Política de privacidad

El responsable del tratamiento de tus datos es Enrique García-Ferrer Jiménez (que opera bajo el nombre comercial «Cangrejob»), con NIF 31025377X y domicilio en Calle Secretario Carretero 7, 14004 Córdoba (España).

Para cualquier asunto relacionado con tus datos o para ejercer tus derechos puedes escribirnos a [email protected].

Datos de cuenta: tu nombre, correo electrónico y contraseña (cifrada) o el identificador de tu inicio de sesión con Google, Microsoft o LinkedIn.

Datos de tu CV: el archivo que subes o creas y la información profesional que nuestra IA extrae de él (experiencia, formación, habilidades, puestos y sectores que encajan contigo).

Datos de campaña: los tipos de negocio y ubicaciones que buscas, las empresas encontradas, los borradores de email y el estado de cada envío.

Cuenta de correo conectada: cuando conectas Gmail u Outlook, guardamos (cifrados) los tokens necesarios para enviar correos en tu nombre. No leemos ni almacenamos el contenido de tu bandeja de entrada.

Datos de pago: gestionamos los pagos a través de Stripe. No almacenamos los números completos de tu tarjeta; los procesa directamente Stripe.

Datos técnicos: dirección IP, tipo de dispositivo y navegador, y datos de uso necesarios para que el servicio funcione y sea seguro.

Prestar el servicio (analizar tu CV, encontrar empresas, redactar borradores y enviar tus candidaturas desde tu cuenta de correo) y gestionar tu cuenta y tus créditos: base jurídica la ejecución del contrato que aceptas al usar Cangrejob (art. 6.1.b RGPD).

Conectar tu cuenta de correo (Gmail/Outlook): tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento revocando el acceso.

Gestionar los pagos y cumplir nuestras obligaciones fiscales y contables: ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c RGPD).

Comunicarnos contigo sobre tu cuenta, tus campañas y el soporte que solicites: ejecución del contrato e interés legítimo en atenderte (arts. 6.1.b y 6.1.f RGPD).

Mejorar y proteger el servicio y prevenir el fraude y los abusos: nuestro interés legítimo en mantener un servicio seguro y funcional (art. 6.1.f RGPD).

Usamos modelos de IA para analizar tu CV y redactar los borradores de email. Cuando tu CV es un documento escaneado, la lectura del texto (OCR) la realiza Mistral AI (proveedor con sede en Francia, Unión Europea). El resto del análisis y la redacción de los borradores se realizan a través de OpenRouter, que dirige la petición a modelos de DeepSeek, siempre en modo «sin retención de datos»: los proveedores no conservan tu información ni la utilizan para entrenar sus modelos.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti: la IA solo genera propuestas y análisis, y eres tú quien revisa y aprueba cada correo antes de que se envíe.

No vendemos tus datos ni los usamos, ni permitimos que se usen, para entrenar modelos de terceros.

Solo compartimos datos con los proveedores que actúan como encargados del tratamiento y hacen posible el servicio, cada uno con su contrato de encargo (art. 28 RGPD): OpenRouter y los modelos de DeepSeek a los que dirige la petición (análisis y redacción con IA, en modo sin retención de datos), Mistral AI (lectura OCR de CVs escaneados), Google y Microsoft (inicio de sesión y envío de tus correos), Stripe (procesamiento de pagos), Sentry (registro de errores para la estabilidad del servicio), Zoho (envío de correos transaccionales de la cuenta) y, cuando aplica, Apify (búsqueda de empresas). La aplicación se aloja en infraestructura propia.

Cada proveedor trata tus datos solo para los fines que le encargamos y conforme a sus propias condiciones. Nunca vendemos tus datos personales.

También podremos comunicar datos cuando exista una obligación legal o un requerimiento de una autoridad competente.

Algunos de nuestros proveedores (por ejemplo Google, Stripe, Sentry u OpenRouter) pueden tratar datos en Estados Unidos u otros países fuera del Espacio Económico Europeo.

En esos casos, la transferencia se ampara en las garantías previstas por el RGPD (arts. 44-49): la certificación en el marco EU-US Data Privacy Framework y/o la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. La lectura OCR de tu CV la realiza Mistral AI dentro de la Unión Europea. El análisis y la redacción con IA se realizan a través de OpenRouter en modo «sin retención de datos», de forma que los modelos no conservan tu información ni la emplean para entrenar.

Conservamos tus datos mientras tengas una cuenta activa. Si eliminas tu cuenta, suprimimos o anonimizamos tus datos personales sin dilación indebida.

Los datos de facturación se conservan durante los plazos exigidos por la normativa mercantil y fiscal (hasta 6 años conforme al art. 30 del Código de Comercio y 4 años a efectos tributarios).

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, así como solicitar su portabilidad y retirar tu consentimiento en cualquier momento (la retirada no afecta a la licitud del tratamiento previo).

Para ejercer tus derechos, escríbenos a [email protected]. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Las direcciones de correo de las empresas a las que envías tu candidatura proceden de fuentes de acceso público (como los perfiles de negocio de Google Maps) y se utilizan únicamente para permitirte contactar con ellas en tu proceso de búsqueda de empleo.

Tú decides a qué empresas escribes y eres responsable del contenido y del envío de cada correo, así como de respetar la normativa aplicable sobre comunicaciones y protección de datos de los destinatarios.

Aplicamos medidas técnicas y organizativas para proteger tus datos, como el cifrado de las contraseñas, de los tokens de correo y de las conexiones. Ningún sistema es infalible al 100 %, pero trabajamos para mantener tu información segura.

Cangrejob está dirigido a mayores de edad. No recogemos de forma consciente datos de menores; si detectamos que se han facilitado, los eliminaremos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización.

El uso y la transferencia que Cangrejob haga, hacia cualquier otra aplicación, de la información recibida de las APIs de Google se ajustarán a la Política de Datos de Usuario de los Servicios de las API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado (Limited Use).

En concreto, solo solicitamos el permiso «gmail.send» para enviar correos en tu nombre. No leemos, almacenamos ni transferimos el contenido de tu bandeja de entrada, ni usamos los datos de Gmail con fines publicitarios o para entrenar modelos de inteligencia artificial. Puedes revocar este acceso en cualquier momento desde la configuración de seguridad de tu cuenta de Google.