La presente Política de Privacidad describe cómo JOBO PEOPLE TECHNOLOGIES, S.L., con CIF B88736665 y domicilio en Calle Barrau 1, Bloque H, Portal 6, 1.º A, 41018 Sevilla, España (en adelante, “JOBO”), trata los datos personales en el sitio joboapp.es y servicios asociados (la “Plataforma”). Se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD), a la LSSI-CE y al Reglamento (UE) 2024/1689 (AI Act).

1. Responsable del tratamiento

• Razón social: JOBO PEOPLE TECHNOLOGIES, S.L.
• NIF/CIF: B88736665
• Domicilio: Calle Barrau 1, Bloque H, Portal 6, 1.º A, 41018 Sevilla, España
• Email: hola@joboapp.es
• DPO: dpo@joboapp.es

Cuando JOBO trata datos del candidato por instrucción de una empresa cliente (publicación de un proceso, gestión de candidaturas, evaluación contextual al puesto), JOBO actúa como encargado del tratamiento y la empresa como responsable, en los términos del DPA. Cuando JOBO trata datos con finalidades propias (cuenta del usuario, marketing del Servicio, cumplimiento legal), actúa como responsable.

2. Datos que tratamos

• Identificativos: nombre, apellidos, email, teléfono, DNI/NIF si lo facilitas, fecha de nacimiento (cuando aporta el candidato).
• Profesionales: CV (PDF/imagen + JSON estructurado), experiencia, formación, idiomas, skills, headline, bio.
• Evaluaciones: puntuaciones cognitivas, soft skills (TRCE, SJT), city survival, technicalities, visual interview, fit final.
• Audiovisual: vídeos de entrevista (formato webm), audio, transcripciones.
• Telemetría de integridad de la prueba (anti-cheat): métricas objetivas del dispositivo durante las pruebas — actividad de tecleo y pegado, foco de la ventana y cambios de pestaña, número de monitores, señales de automatización o de extensiones del navegador, y características básicas del navegador/red. Son mediciones del ordenador, no inferencias de IA.
• Cuenta empresa: razón social, CIF/NIF, domicilio, sector, tamaño, email de contacto, datos del administrador, datos de facturación gestionados por Stripe.
• Técnicos: dirección IP, idioma seleccionado (jobo-language), marcas temporales de actividad, identificadores de Firebase Auth.

Categorías especiales (art. 9 RGPD). JOBO no solicita datos sensibles (origen racial, salud, orientación sexual, religión, etc.). Si un candidato los facilita voluntariamente en una respuesta libre, se tratan únicamente para la finalidad de la evaluación con consentimiento implícito a la divulgación voluntaria; el candidato puede solicitar su supresión.

3. Finalidades y bases jurídicas

• Prestación del Servicio (gestión de la cuenta, evaluaciones, mensajería, videollamadas, soporte). Base: ejecución del contrato (art. 6.1.b RGPD).
• Evaluación con IA. Base: ejecución del contrato y, para empresas clientes, encargo del tratamiento (art. 28 RGPD).
• Cumplimiento legal (facturación, fiscal, requerimientos administrativos). Base: obligación legal (art. 6.1.c).
• Seguridad, prevención del fraude y auditoría de cláusulas anti-elusión. Base: interés legítimo de JOBO (art. 6.1.f).
• Integridad de las evaluaciones (anti-cheat): tratamiento de la telemetría anterior para detectar indicios de fraude durante las pruebas. El sistema es consultivo —no rechaza automáticamente a ningún candidato: deciden las personas responsables—. Base: interés legítimo de JOBO (art. 6.1.f RGPD), evaluado en un análisis de ponderación (LIA) revisado anualmente. Antes de cada prueba se muestra un aviso con las categorías monitorizadas.
• Comunicaciones operativas (notificaciones del Servicio). Base: ejecución del contrato.
• Marketing (boletines, novedades). Base: consentimiento del interesado (art. 6.1.a) y, para clientes, interés legítimo respecto de servicios análogos (art. 21.2 LSSI).
• Avisos de ofertas que pueden interesarte (candidatos). Si te has inscrito antes en un proceso de un determinado tipo de puesto, podemos avisarte por correo cuando se publique una oferta nueva de ese mismo tipo. El criterio es únicamente tu propio historial de candidaturas de los últimos 12 meses: no se emplea el resultado de tus evaluaciones ni el perfil que genera la IA de JOBO. Base: interés legítimo (art. 6.1.f RGPD) y art. 21.2 LSSI, al existir una relación previa derivada de tus candidaturas. Puedes oponerte en cualquier momento, sin dar explicaciones y sin que afecte a tus candidaturas: con el enlace de baja que incluye cada correo, o desde Perfil → Notificaciones. La baja detiene estos avisos por completo, tanto por correo como dentro de la aplicación. Los avisos operativos de tus procesos (resultado, mensajes, entrevistas) no se ven afectados.
• Recursos gratuitos (lead-magnet). Cuando solicitas un test o informe gratuito facilitando tu email, tratamos ese dato para entregarte el recurso y para enviarte comunicaciones sobre la plataforma JOBO relacionadas con él. Base: interés legítimo (art. 6.1.f RGPD), al existir una relación previa por tu solicitud. Cada email incluye un enlace de baja de un solo clic. La suscripción a la newsletter comercial completa es opcional y se basa en tu consentimiento (art. 6.1.a).
• Test de Perfil Conductual (recurso gratuito y abierto a cualquiera). Si haces este test tratamos tu nombre y tu correo, las palabras que marcas en las dos listas, el texto libre de la última pregunta y el género que declaras (este último solo para escribir las palabras en masculino o femenino: no influye en el cálculo). Con eso calculamos tu perfil de estilos de comportamiento y te lo enviamos por correo; una copia con tus respuestas llega a un buzón interno de JOBO, que las usa para afinar el test. Base: tu consentimiento (art. 6.1.a RGPD), que pedimos con una casilla propia y sin premarcar antes de que respondas nada, y que puedes retirar cuando quieras. No es una prueba de selección: no puntúa, no ordena a nadie, no interviene en ninguna decisión de contratación y no se comparte con empresas. El cálculo es determinista (una fórmula fija, sin inteligencia artificial) y no sale de nuestros servidores. Tus respuestas se borran solas a los 90 días. Lo único que sobrevive a ese borrado es una muestra anónima: unos recuentos (cuántas palabras marcaste de cada tipo, tiempos e indicadores derivados) guardados en una tabla aparte, sin tu nombre, sin tu correo, sin tu IP, sin la fecha exacta, sin tu texto libre y sin las palabras concretas que marcaste. Sirve para sustituir el baremo sintético del test por uno construido con respuestas reales. Al no identificarte, ya no es dato personal: no tiene plazo de conservación y tampoco se puede retirar, porque no hay forma de saber cuál de esas filas es la tuya. Te lo decimos antes de que respondas. Registramos además cómo respondes: cuánto tardas en cada parte, en qué orden marcas y las veces que cambias de opinión (quitar una palabra que habías puesto). No influye en tu resultado —el perfil sale solo de las palabras que dejas marcadas— y se guarda para estudiar, con muchas respuestas, si esas señales significan algo. No se registra lo que tecleas en el texto libre: solo cuánto dura esa fase.
• Analítica web y marketing/retargeting (medición de audiencia y eficacia de campañas en las páginas públicas del sitio). Base: tu consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI-CE), prestado en el banner de cookies y retirable en cualquier momento. Para la analítica usamos Google Analytics 4 (con Google Tag Manager como gestor de etiquetas), con Google Signals activado (señales demográficas/cross-device a partir de usuarios con sesión en Google), y PostHog (región UE, con grabaciones de sesión enmascaradas). Para marketing/retargeting usamos Meta Pixel y LinkedIn Insight Tag. En estos tratamientos JOBO actúa como responsable y los proveedores como encargados o, en el caso de los pixels publicitarios (Meta/LinkedIn) y de ciertas señales de Google, pueden actuar como corresponsables o responsables propios según sus términos. Esta analítica se limita a las páginas públicas y no se conecta al pipeline de evaluación de candidatos con IA. Detalle de cookies y duraciones en la Política de Cookies.

Prospección comercial B2B (outbound)

Mantenemos una base de contactos profesionales en empresas españolas potencialmente interesadas en JOBO (perfiles de RRHH, dirección y talent acquisition, y partners tecnológicos). Tratamos nombre, email profesional, empresa, cargo y perfil público de LinkedIn con la finalidad de realizar marketing B2B contextual, sobre la base del interés legítimo (art. 6.1.f RGPD, Considerando 47). Origen de los datos (art. 14 RGPD): fuentes públicas profesionales (LinkedIn público, directorios de partners, Apollo.io, eInforma). Hemos realizado y documentado el análisis de ponderación: solo contactamos a profesionales cuya función guarda relación con JOBO, en empresas activas, sin tratar datos sensibles ni hacer perfilado discriminatorio, y con un opt-out funcional en un clic. El primer email que recibes incluye en el pie el origen de tus datos, la base legal, la finalidad y el enlace de baja. Puedes oponerte en cualquier momento (enlace de baja en 1 clic o escribiendo a dpo@joboapp.es); tras la baja, tu contacto pasa a una lista de exclusión permanente y dejamos de contactarte. Mantenemos además un score comercial interno sobre empresas potenciales, que combina señales públicas (sector, tamaño, antigüedad, presencia digital); es interno, no se publica ni se comparte, no produce efectos jurídicos y es revisable a petición razonada vía dpo@joboapp.es. Los proveedores que nos asisten en esta prospección figuran en la Sección B de la lista de subencargados (§5).

4. Decisiones automatizadas y AI Act

JOBO opera un sistema de IA de alto riesgo bajo el AI Act (Anexo III, punto 4). La información sobre la lógica aplicada, los flujos automatizados, los criterios de evaluación y tus derechos (intervención humana, oposición, explicación) se detalla en Decisiones Automatizadas y Transparencia de IA.

5. Destinatarios y subprocesadores

JOBO recurre a los siguientes subprocesadores para la prestación del Servicio:

Si publicas o aplicas a una oferta, la empresa cliente que abrió ese proceso accederá a tus datos profesionales, tus respuestas y los informes generados, en su condición de responsable del tratamiento.

6. Transferencias internacionales

Algunos subprocesadores tratan datos fuera del EEE (principalmente EE.UU.). Las transferencias se amparan en Cláusulas Contractuales Tipo (Decisión 2021/914), en la certificación EU-US Data Privacy Framework o en otros mecanismos del artículo 46 RGPD.

En particular, los flujos de analítica web y marketing implican transferencias a EE.UU.: Google (Google Analytics 4, Google Tag Manager servido desde googletagmanager.com y Measurement Protocol del lado servidor), Meta (Meta Pixel) y LinkedIn (Insight Tag), todos amparados en el EU-US Data Privacy Framework y/o Cláusulas Contractuales Tipo (Dec. 2021/914). PostHog trata los datos de analítica en la región de la Unión Europea, por lo que no implica transferencia internacional.

Conservación de la analítica. Los datos de Google Analytics 4 se conservan 14 meses(plazo mínimo configurado, principio de minimización). PostHog conserva los eventos y grabaciones de sesión según su política de retención; las cookies publicitarias de Meta y LinkedIn caducan según su propia vida (ver Política de Cookies).

7. Conservación

• Cuenta y datos de perfil: mientras la cuenta esté activa.
• Evaluaciones y resultados: mientras dure el proceso al que aplicaste; los snapshots cacheables (cognitivo, TRCE, city survival) se conservan 30 días para evitar reevaluaciones. El resultado de la prueba de nivel de inglés se conserva 90 días y se reutiliza en otros procesos a los que apliques durante ese plazo (para no repetirla); pasado ese plazo se elimina.
• Registro técnico de las evaluaciones de IA (huellas cifradas de entrada y salida, sin datos personales en claro): 4 años, pseudonimizado al borrar la cuenta —se conserva sin identificar a la persona, conforme al Reglamento europeo de IA (art. 12); purga automática.
• Vídeos, audios y transcripciones: mientras la cuenta esté activa; se eliminan en cascada al borrar la cuenta.
• Telemetría de integridad (anti-cheat): se conserva junto con la evaluación de la prueba correspondiente y sigue su mismo ciclo de vida.
• Datos de facturación: conservados por obligación legal (LGT, normativa contable).
• Logs de seguridad y de cumplimiento (AccountEventLog, DeletionLog): hasta 5 años para defensa frente a reclamaciones.

Tras la solicitud de baja, JOBO suprimirá los datos de los sistemas de producción y de las copias operativas en un plazo razonable, salvo conservación legal o defensa de reclamaciones.

Grabación de la entrevista — revocación y borrado anticipado: puedes revocar tu aceptación de la entrevista grabada en cualquier momento (detiene el tratamiento futuro). Revocar no borra la grabación de forma automática: sigue su ciclo de vida (se conserva mientras tu cuenta esté activa y se elimina al borrar la cuenta). Si quieres su borrado anticipado, solicítalo a dpo@joboapp.es; lo atendemos en un máximo de 30 días (art. 12.3 RGPD).

8. Derechos del interesado

Puedes ejercer en cualquier momento:

• Acceso, rectificación, supresión, limitación, oposición y portabilidad (arts. 15 a 20 RGPD).
• No ser objeto de decisiones únicamente automatizadas con efectos jurídicos (art. 22).
• Retirar el consentimiento prestado en cualquier momento.
• Reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercitar estos derechos: dpo@joboapp.es o Eliminación de Datos. Si lo que quieres es impugnar o contestar una evaluación automatizada que consideres inexacta o injusta (pedir intervención humana, dar tu versión o solicitar su borrado), usa el canal dedicado revision@joboapp.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.2+) y en reposo, control de accesos basado en roles, MFA para administradores, separación de entornos (production / development / test), logging de eventos sensibles, monitorización de incidentes vía Sentry y planes de continuidad. En caso de brecha de seguridad notificaremos a la AEPD y a los afectados conforme al artículo 33 RGPD.

El detalle de estas medidas (artículo 32 RGPD) está en nuestra Política de Seguridad. Cuando tratamos datos por cuenta de una empresa cliente, las condiciones se rigen además por el DPA.

10. Menores

El Servicio no está dirigido a menores de 18 años. Si detectamos un registro de un menor procederemos a la supresión.

11. Cambios

JOBO podrá actualizar esta política para reflejar cambios legales o del Servicio. La versión vigente se publicará siempre en esta URL con la fecha. Los cambios sustanciales se comunicarán por email a los usuarios afectados.

12. Contacto

Soporte: hola@joboapp.es. Legal: legal@joboapp.es. Protección de datos: dpo@joboapp.es.