Política de privacidad

¡Porque la privacidad importa!

Gracias por elegir Jarvi.

Tu privacidad es importante para nosotros. Es política de Jarvi respetar tu privacidad y cumplir con todas las leyes y regulaciones aplicables, incluyendo el RGPD (Reglamento General de Protección de Datos) y la Ley 25 de Quebec (Ley sobre la protección de la información personal en el sector privado), en relación con la información personal que podamos recopilar sobre ti, incluso en nuestro sitio web, nuestra aplicación, nuestra extensión o cualquier otro servicio que operemos.

Protegemos tus datos (incluyendo los datos de usuarios de Google u otros proveedores) Hay procedimientos de seguridad establecidos para proteger la confidencialidad de tus datos:

• Cifrado de comunicaciones: Todas las comunicaciones con nuestros servidores están cifradas con encriptación SSL/TLS de 128 bits, conforme a los estándares de la industria, garantizando la seguridad de los datos durante la transmisión.

• Cifrado de datos: Los datos sensibles se cifran en reposo con el Estándar de Cifrado Avanzado (AES) para mantener la confidencialidad. Las contraseñas se hashean y se salan para evitar almacenarlas en texto plano.

• Control de acceso a la aplicación: El acceso a los datos de Jarvi está protegido por un control de acceso basado en roles (RBAC), asegurando que solo los usuarios autorizados puedan acceder a los datos. Los usuarios no pueden ver los datos de otras organizaciones.

• Evaluación de vulnerabilidades y gestión de parches: Análisis regulares de vulnerabilidades y aplicación oportuna de parches para software/servicios de terceros para abordar las vulnerabilidades descubiertas.

• Registros de auditoría: Un registro de auditoría detallado registra en tiempo real las modificaciones realizadas a los datos, asegurando la trazabilidad de los accesos a los datos.

• Copias de seguridad: Copias de seguridad completas diarias de todos los datos para prevenir la pérdida de datos y permitir la recuperación en caso de emergencia.

• Infraestructura segura: La infraestructura informática de Jarvi está alojada en AWS, una plataforma de servicios en la nube segura. La infraestructura física de AWS cumple con las normas ISO 27001 y SOC 2, asegurando un entorno seguro.

Responsable de la protección de la información personal

De conformidad con el artículo 3.5 de la Ley 25 de Quebec (LPRPSP) y los requisitos del RGPD, Jarvi ha designado un responsable de la protección de la información personal:

• Nombre: Quentin Decré
• Título: Fundador y responsable de la protección de la información personal
• Correo electrónico: rgpd@jarvi.tech

Cualquier pregunta o solicitud relativa a la protección de su información personal puede dirigirse a esta persona.

Información que recopilamos

Recopilamos información personal que nos proporcionas, como tu nombre, dirección, datos de contacto, contraseñas y datos de seguridad, así como tu información de pago.

Recopilamos información personal que nos proporcionas voluntariamente cuando te registras para los Servicios, expresas interés en obtener información sobre nosotros o nuestros productos y servicios, cuando participas en actividades en los servicios o cuando nos contactas de otra manera. La información personal que recopilamos puede incluir lo siguiente: Nombre y datos de contacto. Recopilamos tu nombre y apellidos, dirección de correo electrónico, dirección postal, número de teléfono y otra información de contacto similar.

Información que almacenas en Jarvi

Puedes usar Jarvi para almacenar datos, esto puede incluir información de perfil, currículums, conversaciones, notas,…

Nunca venderemos ni daremos la información que almacenas en Jarvi a nadie.

Para los datos que has almacenado en Jarvi, o descargado desde Jarvi, eres un controlador independiente de estos datos.

Dónde almacenamos los datos

Los datos se almacenan en los servidores de AWS (Amazon Web Services) en Londres (Unión Europea), y cumplen con el RGPD: https://aws.amazon.com/es/compliance/gdpr-center/.

Los servidores son gestionados por NHost. Puedes encontrar más información sobre su cumplimiento del RGPD y sus medidas de seguridad aquí: https://nhost.io/legal/privacy-hints

Para los usuarios ubicados en Quebec, este almacenamiento constituye una comunicación de información personal fuera de Quebec en el sentido del artículo 17 de la Ley 25. Jarvi ha realizado una evaluación de los factores relativos a la vida privada (EFVP) que confirma que los datos se benefician de una protección adecuada en la jurisdicción de destino, gracias a las certificaciones ISO 27001 y SOC 2 de AWS, las medidas técnicas y organizativas descritas anteriormente, y las cláusulas contractuales tipo (CCT) de la Unión Europea.

Datos de pago

Recopilamos los datos necesarios para procesar tu pago si realizas compras, como el número de tu medio de pago (por ejemplo, un número de tarjeta de crédito) y el código de seguridad asociado a tu medio de pago.

Todos los datos de pago son almacenados por Stripe. Puedes encontrar el/los enlace(s) a su política de privacidad aquí.

Toda la información personal que nos proporciones debe ser verdadera, completa y precisa, y debes informarnos de cualquier cambio en dicha información personal.

Información recopilada automáticamente

Cierta información, como la dirección IP y/o las características del navegador y del dispositivo, se recopila automáticamente cuando visitas nuestros servicios.

Esta información no revela tu identidad específica (como tu nombre o datos de contacto), pero puede incluir información sobre tu dispositivo y su uso, como tu dirección IP, características del navegador y del dispositivo, sistema operativo, preferencias de idioma, URLs de referencia, nombre del dispositivo, país, ubicación, información sobre tu uso de nuestros servicios y otra información técnica.

Esta información es principalmente necesaria para mantener la seguridad y el funcionamiento de nuestros servicios, así como para nuestros análisis e informes internos. Como muchas empresas, también recopilamos información a través de cookies y tecnologías similares.

¿Cómo utilizamos tu información?

Procesamos tu información con fines basados en intereses comerciales legítimos, el cumplimiento de nuestro contrato contigo, el cumplimiento de nuestras obligaciones legales y/o tu consentimiento.

Utilizamos la información personal recopilada a través de nuestros servicios para diversos fines comerciales descritos a continuación. Procesamos tu información personal para estos fines de acuerdo con nuestros intereses comerciales legítimos, para celebrar o ejecutar un contrato contigo, con tu consentimiento y/o para cumplir con nuestras obligaciones legales.

Indicamos las razones específicas del procesamiento junto a cada propósito enumerado a continuación. Utilizamos la información que recopilamos o recibimos:

Para enviarte comunicaciones de marketing y promocionales

Nosotros y/o nuestros socios comerciales terceros podemos utilizar la información personal que nos envías con fines de marketing, si esto está de acuerdo con tus preferencias de marketing. Puedes darte de baja de nuestros correos electrónicos de marketing en cualquier momento haciendo clic en el enlace “darse de baja” en los correos electrónicos o contactándonos en: contact@jarvi.tech

Para enviarte información administrativa

Podemos usar tu información personal para enviarte información sobre productos, servicios y nuevas funciones, así como información sobre cambios en nuestros términos y condiciones y políticas.

Para completar y gestionar tus pedidos

Podemos usar tu información para completar y gestionar tus pedidos, pagos, devoluciones e intercambios realizados a través de los Servicios.

Para recopilar tus testimonios

Publicamos testimonios sobre nuestros servicios que pueden contener información personal. Antes de publicar un testimonio, te pediremos tu consentimiento para usar tu nombre y testimonio. Si deseas actualizar o eliminar tu testimonio, contáctanos en: contact@jarvi.tech y asegúrate de incluir tu nombre, la ubicación del testimonio y tu información de contacto.

Para solicitar comentarios

Podemos usar tu información para solicitar comentarios y contactarte sobre tu uso de nuestros Servicios.

Para proteger nuestros servicios

Podemos usar tu información como parte de nuestros esfuerzos para mantener nuestros Servicios seguros (por ejemplo, para la detección y prevención de fraudes).

Hacer cumplir nuestros términos y condiciones y políticas con fines comerciales, legales y contractuales.

Para responder a solicitudes legales y prevenir daños. Si recibimos una citación u otra solicitud legal, es posible que tengamos que inspeccionar los datos que tenemos para determinar cómo responder.

Para otros fines comerciales Podemos usar tu información para mejorar nuestra relación comercial contigo, como el análisis de datos, la identificación de tendencias de uso, la determinación de la eficacia de nuestras campañas promocionales y la evaluación y mejora de nuestros servicios, productos, marketing y tu experiencia.

Podemos usar y almacenar esta información de forma agregada y anónima, de manera que no esté asociada con usuarios finales individuales y no contenga información personal. No usaremos información que pueda identificarte sin tu consentimiento.

¿Se compartirá su información con alguien?

Solo compartimos su información con su consentimiento para cumplir con las leyes, proporcionarle servicios, proteger sus derechos o cumplir con obligaciones comerciales.

Podemos procesar o compartir datos sobre la siguiente base legal:

• Obligaciones legales: Podemos divulgar su información cuando estamos legalmente obligados a hacerlo para cumplir con la ley aplicable, solicitudes gubernamentales, procesos judiciales, órdenes judiciales o procesos legales, como responder a una orden judicial o una citación (incluso en respuesta a autoridades públicas para cumplir con requisitos de seguridad nacional o de aplicación de la ley).

• Intereses vitales: Podemos divulgar su información cuando creemos que es necesario investigar, prevenir o tomar medidas con respecto a posibles violaciones de nuestras políticas, fraude sospechoso, situaciones que impliquen amenazas potenciales a la seguridad de cualquier persona y actividades ilegales, o como evidencia en litigios en los que estemos involucrados: Proveedores, consultores y otros proveedores de servicios terceros.

  Podemos compartir su información con proveedores terceros, proveedores de servicios, contratistas o agentes que realizan servicios para nosotros o en nuestro nombre y que necesitan acceso a dicha información para realizar ese trabajo. Los ejemplos incluyen procesamiento de pagos, análisis de datos, servicios de correo electrónico, alojamiento, servicio al cliente y esfuerzos de marketing. Podemos permitir que terceros seleccionados utilicen tecnologías de seguimiento en los Servicios, lo que les permitirá recopilar datos sobre su interacción con los Servicios a lo largo del tiempo.

  Esta información puede usarse, entre otras cosas, para analizar y rastrear datos, determinar la popularidad de cierto contenido y comprender mejor la actividad en línea. A menos que se indique lo contrario en esta política, no compartimos, vendemos, alquilamos ni intercambiamos ninguna de su información con terceros con fines promocionales.

• Transferencias empresariales: Podemos compartir o transferir su información en relación con, o durante las negociaciones de, cualquier fusión, venta de activos de la empresa, financiamiento o adquisición de todo o parte de nuestro negocio por otra empresa.

• Intereses legítimos: Podemos procesar sus datos cuando sea razonablemente necesario para alcanzar nuestros intereses comerciales legítimos.

• Consentimiento: Podemos procesar sus datos si nos ha dado su consentimiento específico para usar su información personal para un propósito específico.

¿A quién se comunicará su información?

Solo compartimos información con los siguientes terceros. Únicamente compartimos y divulgamos su información con los siguientes terceros. Hemos categorizado a cada parte para que pueda entender fácilmente el propósito de nuestra recopilación de datos y nuestras prácticas de procesamiento. Si hemos procesado sus datos basándonos en su consentimiento y desea revocarlo, por favor contáctenos.

Análisis de sitios web y aplicaciones móviles: PostHog. También nos aseguramos de que nuestros terceros solo obtengan la información mínima necesaria para lograr lo que utilizamos y también nos aseguramos de que cumplan con los principios del RGPD.

Tiempo de conservación de su información personal

Conservamos su información durante el tiempo necesario para cumplir con los propósitos descritos en esta política de privacidad, a menos que la ley exija lo contrario. Solo conservamos su información personal durante el tiempo necesario para los fines establecidos en esta política de privacidad, a menos que se requiera o permita un período de retención más largo por ley (por ejemplo, para obligaciones fiscales, contables u otros requisitos legales).

Nada en esta política nos obliga a conservar su información personal más allá del período durante el cual los usuarios tienen una cuenta con nosotros.

Cuando ya no necesitamos procesar su información personal por razones legítimas, la eliminaremos o la haremos anónima, o, si esto no es posible (por ejemplo, porque su información personal se ha almacenado en archivos de respaldo), la almacenaremos de forma segura y la aislaremos de cualquier procesamiento posterior hasta que sea posible eliminarla.

¿Recopilamos información de menores?

No recopilamos conscientemente datos de niños menores de 18 años, ni les hacemos publicidad.

Al utilizar los Servicios, declaras tener al menos 18 años o ser el padre o tutor de un menor y consientes el uso de los Servicios por parte de dicho menor. Si nos enteramos de que se ha recopilado información personal de usuarios menores de 18 años, desactivaremos la cuenta y tomaremos medidas razonables para eliminar rápidamente dichos datos de nuestros registros.

Si descubres que hemos recopilado datos de niños menores de 18 años, por favor contáctanos en: contact@jarvi.tech.

¿Cuáles son tus derechos de privacidad?

En virtud del RGPD (Unión Europea), la Ley 25 / LPRPSP (Quebec) y demás legislación aplicable en materia de protección de datos, dispones de los siguientes derechos:

• Derecho de acceso: Puedes solicitar acceso a tu información personal y obtener una copia.
• Derecho de rectificación: Puedes solicitar la corrección de información inexacta o incompleta.
• Derecho de supresión: Puedes solicitar la eliminación de tu información personal cuando ya no sea necesaria para los fines para los que fue recopilada.
• Derecho a la portabilidad: Puedes solicitar recibir tu información personal en un formato estructurado y de uso común, o que sea transferida a otro responsable del tratamiento.
• Derecho de oposición / retirada del consentimiento: Puedes oponerte al tratamiento de tu información personal o retirar tu consentimiento en cualquier momento. La retirada no afecta la legalidad del tratamiento realizado antes de la misma.
• Derecho a la limitación del tratamiento: Puedes solicitar la limitación del tratamiento de tu información personal en ciertas circunstancias.
• Derecho a presentar una queja: Según tu jurisdicción, puedes presentar una queja ante:
  • La CNIL (Commission nationale de l’informatique et des libertés) en Francia: https://www.cnil.fr
  • La CAI (Commission d’accès à l’information) en Quebec: https://www.cai.gouv.qc.ca
  • Cualquier otra autoridad de control competente en tu jurisdicción: https://ec.europa.eu/info/law/law-topic/data-protection_es

Para ejercer cualquiera de estos derechos, contáctanos en: rgpd@jarvi.tech. Revisaremos y responderemos a cualquier solicitud de conformidad con las leyes aplicables de protección de datos.

Información de tu cuenta

Si en cualquier momento deseas revisar o modificar la información de tu cuenta o eliminar tu cuenta, puedes:

• *Iniciar sesión en la configuración de tu cuenta y actualizar tu cuenta de usuario,
• Contactarnos utilizando la información de contacto proporcionada Ante una solicitud de eliminación de tu cuenta, desactivaremos o eliminaremos tu cuenta y tu información de nuestras bases de datos activas. Sin embargo, alguna información puede ser retenida en nuestros archivos para prevenir fraudes, resolver problemas, ayudar con cualquier investigación, hacer cumplir nuestros términos de uso y/o cumplir con requisitos legales, cookies y tecnologías similares. La mayoría de los navegadores web están configurados para aceptar cookies por defecto.

Si lo prefieres, generalmente puedes elegir configurar tu navegador para eliminar las cookies y rechazarlas. Si eliges eliminar o rechazar las cookies, esto podría afectar ciertas características o servicios de nuestros Servicios. Para optar por no recibir publicidad basada en intereses en nuestros Servicios, visita este sitio.

Cancelación de suscripción a nuestros correos electrónicos de marketing: Puedes cancelar tu suscripción a nuestra lista de correos electrónicos de marketing en cualquier momento haciendo clic en el enlace de cancelación de suscripción en los correos electrónicos que enviamos o contactándonos utilizando la información de contacto proporcionada a continuación. Serás eliminado de la lista de correos electrónicos de marketing - sin embargo, aún tendremos que enviarte correos electrónicos relacionados con el servicio que son necesarios para la administración y uso de tu cuenta.

Uso de cookies

Utilizamos “cookies” para recopilar información sobre ti y tu actividad en nuestro sitio. Una cookie es un pequeño fragmento de datos que nuestro sitio web almacena en tu ordenador y al que accede en cada visita, para que podamos entender cómo utilizas nuestro sitio. Esto nos ayuda a ofrecerte contenido basado en las preferencias que has especificado.

Aplicación de Google

La aplicación Jarvi utiliza y transfiere a cualquier otra aplicación la información recibida de las API de Google de acuerdo con la Política de privacidad de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Lista de funcionalidades: Autenticación de Google e Integración del Calendario

Autenticación de Google:

• Conecta tu cuenta de Google a la aplicación.
• Accede a la información básica de tu cuenta de Google, como tu nombre y dirección de correo electrónico.
• Autentica tu identidad de forma segura para funcionalidades y preferencias personalizadas.
• Accede a información sobre perfiles y contactos a través de la API People.

Integración del Calendario de Google:

• Sincronización: Sincroniza eventos entre la aplicación y tu Calendario de Google para una organización fluida.
• Análisis de tareas: Analiza los eventos del Calendario de Google en la aplicación para identificar el estado de tus conversaciones.
• Gestión de citas: Crea y modifica citas vinculadas a tu Calendario de Google.

Acceso a correos electrónicos (si es aplicable):

• Sincronización con Gmail: Con tu autorización, la aplicación puede acceder a tus correos electrónicos para funcionalidades específicas, como leer o enviar correos en tu nombre.
  • Se requiere tu consentimiento explícito antes de que la aplicación pueda acceder a tu bandeja de entrada o enviar correos en tu nombre.
  • Damos la máxima importancia a la seguridad y confidencialidad de tus correos electrónicos y solo utilizaremos estos permisos para las funcionalidades especificadas.

Al utilizar estas funcionalidades, aceptas proporcionar a la aplicación acceso a tu cuenta de Google, tus datos de calendario y, si es aplicable, tus correos electrónicos. Te recomendamos consultar la Política de privacidad de datos de usuario de los servicios de API de Google para obtener información más detallada.

Uso de modelos de IA

Las API de Google Workspace no se utilizan para desarrollar, mejorar o entrenar modelos de IA y/o ML generalizados.

Proveedores de servicios de inteligencia artificial

Jarvi utiliza servicios de inteligencia artificial de terceros para mejorar tu experiencia:

• Anthropic (Claude): Utilizado para asistencia en redacción, copiloto conversacional y análisis de contenido. Región de procesamiento: US.
• Google Gemini: Utilizado para la generación de resúmenes de entrevistas, puntuación de relevancia y análisis contextual. Región de procesamiento: US.
• AssemblyAI: Utilizado para la transcripción automática de grabaciones de audio. Región de procesamiento: UE.
• Affinda: Utilizado para el análisis y extracción estructurada de CV/currículums. Región de procesamiento: UE.

Medidas de protección de datos

Para todos estos servicios, hemos implementado las siguientes medidas para garantizar la protección de tus datos, de conformidad con el RGPD y la Ley 25 de Quebec:

• Procesamiento en suelo europeo: Cuando está disponible, utilizamos endpoints y regiones de procesamiento ubicados en la Unión Europea.
• No conservación de datos: Hemos configurado estos servicios para que no conserven tus datos después del procesamiento. Los datos transmitidos se utilizan únicamente para proporcionar el servicio solicitado y no son almacenados por estos socios.
• Sin entrenamiento de modelos: Tus datos no se utilizan para entrenar o mejorar los modelos de IA de estos proveedores.
• Sin decisiones automatizadas: Las funcionalidades de IA de Jarvi son puramente informativas y de asistencia. Cualquier acción de escritura propuesta por la IA (modificación de datos, envío de mensajes) requiere la aprobación humana explícita. Ninguna decisión que produzca efectos jurídicos se toma de manera completamente automatizada, de conformidad con el artículo 22 del RGPD y el artículo 12.1 de la Ley 25 de Quebec.

Estas medidas son conformes con nuestro compromiso de respetar el RGPD, la Ley 25 y toda legislación aplicable en materia de protección de la privacidad.

Límites de nuestra política

Nuestro sitio web puede contener enlaces a sitios externos que no son operados por nosotros. Ten en cuenta que no tenemos ningún control sobre el contenido y las políticas de estos sitios y no podemos aceptar responsabilidad por sus respectivas prácticas de confidencialidad.

Modificaciones de esta política

A nuestra discreción, podemos modificar nuestra política de privacidad para reflejar las actualizaciones de nuestros procesos comerciales, las prácticas aceptables actuales o los cambios legislativos o reglamentarios. Si decidimos modificar esta política de privacidad, publicaremos los cambios aquí, en el mismo enlace por el cual accedes a esta política de privacidad.

Si la ley lo requiere (incluyendo el RGPD o la Ley 25 de Quebec), obtendremos tu autorización o te daremos la posibilidad de aceptar o rechazar, según corresponda, cualquier nuevo uso de tu información personal.