Política de privacidad

Política de privacidad

Esta política explica cómo easy-job.ai trata los datos personales cuando visitas la web y utilizas nuestros servicios de candidaturas. Puedes visitar la web sin registrarte. Las funciones vinculadas a una cuenta requieren una cuenta.

1. Responsable y contacto

EasyJobAI
Titular: Mario Michael Heinrich
Bahnhofstraße 55A
94469 Deggendorf
Alemania
Correo: team@easy-job.ai
Teléfono: +4915560907868

2. Web, cookies y estadísticas de uso

2.1 Datos de conexión y seguridad

Las solicitudes a nuestros servicios implican el tratamiento de direcciones IP, identificadores del navegador y horas de solicitud. Los registros operativos y de seguridad permiten resolver incidencias, proteger el acceso y prevenir abusos. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés legítimo es un funcionamiento fiable y seguro. Estos datos son independientes de las estadísticas agregadas de páginas vistas.

Para prevenir escaneos automatizados también podemos guardar la categoría del destino solicitado, el método HTTP, el idioma indicado y un identificador técnico de solicitud. Los intentos claros de acceder a archivos sensibles pueden provocar un bloqueo inmediato de la IP durante tres días; otros patrones reconocidos requieren repetición. También registramos las solicitudes posteriores rechazadas por el bloqueo y podemos guardar una huella técnica de la ruta. No guardamos cuerpos de solicitudes, contraseñas, cookies ni parámetros de consulta de URL con este fin. Los datos técnicos no identifican de forma fiable a una persona. Está previsto eliminar los contadores temporales tras unos 20 minutos y los registros de bloqueos automáticos tras 90 días. Los eventos de seguridad relacionados siguen los plazos de la sección 7.

Cuando la integración con AbuseIPDB está activada, utilizamos listas públicas de bloqueo de IP y podemos bloquear temporalmente direcciones con valoraciones de abuso especialmente altas. Tras detectar patrones claros y repetidos de escaneo, podemos comunicar a AbuseIPDB LLC, Estados Unidos, la IP pública de origen, la hora de observación, la categoría de ataque y una descripción técnica general. No incluimos datos de la cuenta, credenciales, identificadores del navegador, mensajes ni URL completas. AbuseIPDB trata los informes como responsable independiente y puede hacer públicos o compartir las IP y los informes con su comunidad de seguridad. La finalidad es detectar y prevenir abusos (artículo 6.1.f RGPD). La comunicación externa requiere además cumplir las condiciones de las transferencias internacionales; véase la sección 5.

Está previsto eliminar los registros técnicos de envío y los informes pendientes a los 30 días. Otros eventos de seguridad siguen los plazos de la sección 7. Si no se actualizan, los bloqueos importados caducan como máximo 36 horas después de generarse la lista de origen; normalmente sus registros se eliminan dos días después de la última importación. Tras un desbloqueo manual, el registro importado puede conservarse hasta ocho días para evitar su reimportación. Desbloquear una dirección localmente no retira automáticamente los informes ya enviados a AbuseIPDB, cuyos plazos se aplican por separado. Si consideras incorrecto un bloqueo o informe, solicita su revisión en team@easy-job.ai.

2.2 Cookies y almacenamiento local

Utilizamos cookies y almacenamiento del navegador para las funciones solicitadas (§ 25.2, número 2, TDDDG). Cuando se tratan datos personales, se aplica el artículo 6.1.b RGPD para prestar la función y la letra f para prevenir abusos.

• Inicio de sesión: Una cookie mantiene tu sesión. Sin Recordarme, es una cookie de sesión; si marcas esa opción, tiene una validez de hasta siete días y se renueva durante el uso activo. Otras cookies de corta duración protegen el acceso externo y tu elección de duración de sesión.
• Idioma y apariencia: El idioma se guarda hasta un año; la apariencia clara u oscura permanece localmente hasta que la cambies o elimines.
• Borradores: Los datos de formularios pueden guardarse en tu navegador; la sección 3.3 trata los borradores de currículos.
• Pagos y seguridad: Se pueden usar cookies necesarias durante los pagos y las acciones protegidas para evitar abusos.

Puedes eliminar o bloquear cookies y datos de la web desde tu navegador. Esto puede borrar sesiones, preferencias y borradores locales. Google Tag Manager y Microsoft Clarity están desactivados; los consentimientos anteriores no los activan. Desactivarlos no elimina automáticamente los datos que ya tengan esos proveedores.

2.3 Estadísticas de páginas vistas y referencias

Contamos las páginas vistas de forma agregada por día, idioma y página y el dominio externo de referencia, por ejemplo google.com. Estas estadísticas no guardan URL completas de referencia, parámetros de búsqueda, asociaciones con cuentas ni identificadores de visitantes, ni crean historiales individuales de navegación. Las IP y los identificadores del navegador se transmiten técnicamente, pero no se almacenan para reconocer visitantes en estas estadísticas. La base jurídica es el artículo 6.1.f RGPD y el interés es evaluar y mejorar la oferta. Se conservan las estadísticas agregadas. Los identificadores anteriores de reconocimiento diario no se renuevan y caducan a las 48 horas.

3. Cuenta, documentos y borradores

3.1 Registro y perfil

Para crear una cuenta tratamos correo, nombre, tratamiento o género, aceptación de las condiciones y, si accedes con contraseña, su hash. El perfil puede incluir opcionalmente puesto, teléfono, dirección, país de residencia, fecha de nacimiento, nacionalidad e idiomas. Esto permite gestionar la cuenta y prestar las funciones solicitadas (artículo 6.1.b RGPD). La información adicional voluntaria se trata con tu consentimiento (letra a). Los datos de seguridad y actividad protegen la cuenta y previenen abusos (letra f).

Los campos obligatorios están indicados en el formulario; sin ellos no podemos ofrecer la cuenta o la función solicitada. Puedes omitir o cambiar los datos voluntarios. Facilita únicamente información necesaria para tu candidatura.

3.2 Inicio de sesión externo

Si eliges acceder mediante Google, GitHub o LinkedIn, se te redirige al proveedor. Este recibe la solicitud de autenticación y puede tratar tu IP, datos del navegador y el uso de easy-job.ai. Según el proveedor y tus permisos, recibimos un identificador, nombre o nombre de usuario, correo, estado de verificación y posiblemente una foto de perfil. Para iniciar sesión no solicitamos acceso al buzón, a los repositorios ni a los contactos de LinkedIn, ni transmitimos el contenido de tus candidaturas.

Estos datos permiten crear, vincular y proteger tu cuenta (artículo 6.1.b RGPD y letra f para proteger el acceso). Las asociaciones con proveedores y los tokens necesarios se guardan en el sistema de autenticación. Puedes desvincular cuentas si queda otro método de acceso. Eliminar la cuenta elimina nuestras asociaciones y tokens, pero no tu cuenta del proveedor. Puedes revocar los permisos allí por separado. La sección 5 detalla proveedores y tratamiento internacional.

3.3 Documentos y borradores de currículos

Tratamos los currículos subidos, otros documentos y datos de formularios para atender tus solicitudes (artículo 6.1.b RGPD). El envío a IA depende de la función y el formato; véase la sección 4.

El generador guarda automáticamente los datos personales, el contenido profesional y los ajustes como borrador en el navegador. Los usuarios registrados tienen además un borrador en el servidor por cuenta. La foto de perfil queda excluida de ambos. Guardar un borrador no envía por sí mismo contenido a la IA.

Las ediciones posteriores sustituyen el borrador de la cuenta, que se elimina al borrar esta; no hay una caducidad automática independiente. Los borradores locales permanecen hasta sobrescribirlos, restablecerlos o borrar los datos de la web. Cerrar sesión o eliminar la cuenta en el servidor no elimina automáticamente esta copia del navegador. En dispositivos compartidos, borra los datos de la web después de editar.

4. Funciones de IA y búsqueda de empleo

4.1 Currículos y cartas de presentación

Para crear, analizar y mejorar documentos utilizamos el proveedor de IA elegido de la sección 5. Enviamos información profesional, datos de la oferta, idioma e instrucciones según lo necesario para tu solicitud (artículo 6.1.b RGPD).

• Creación desde formularios: El nombre, correo, teléfono, dirección y fecha de nacimiento de los campos personales no se envían al modelo. El contenido profesional, el título y el género sí pueden transmitirse.
• Análisis de texto: En DOCX/DOC/TXT eliminamos los datos personales reconocidos antes del envío. Los formatos inusuales y el texto libre pueden afectar al filtrado.
• Análisis de PDF con todos los modelos ofrecidos: El PDF original, incluidos los datos de contacto que contenga, se transmite al proveedor elegido.

Los datos personales en texto libre pueden llegar a la IA incluso en funciones con filtrado. No se trata de una anonimización completa. Los documentos generados y currículos analizados se guardan en tu cuenta.

4.2 Fotos profesionales con IA

Tu selfi o retrato se envía a OpenAI o Google para la generación solicitada (artículo 6.1.b RGPD). Las fotos generadas se guardan en nuestros servidores, están disponibles en tu galería y se eliminan al borrar la cuenta. El tratamiento sirve para crear imágenes, no para identificación biométrica.

4.3 Agente de IA

El agente que inicias trata tu currículo, perfil profesional, términos de búsqueda, ubicación y radio, preferencias salariales, exclusiones, notas y autorizaciones de envío. En tu cuenta se guardan preferencias, ejecuciones, ofertas seleccionadas, explicaciones de afinidad, cartas, direcciones investigadas y fuentes, horas y estados de envío. La información profesional, preferencias, notas y detalles de las ofertas se transmiten a OpenAI para comparación, investigación y creación.

Las vistas previas de formularios también pueden transmitir nombres y datos de contacto a OpenAI e introducirlos en una web de la empresa. El agente no pulsa el botón de envío, aunque la web puede procesar los datos introducidos. Sin autorización, el agente no programa correos. Si autorizas o inicias manualmente el envío, nuestro proveedor de correo y la empresa elegida reciben la candidatura con el currículo y las direcciones de destinatario y respuesta. Después no se puede retirar el envío. Las empresas tratan las candidaturas de forma independiente.

La base jurídica es el artículo 6.1.b RGPD. Los datos de uso, estado y facturación también permiten un funcionamiento seguro y la rendición de cuentas (letra f). Las puntuaciones de afinidad ayudan a seleccionar ofertas; el agente no toma decisiones de contratación. La exclusión de datos personales de la sección 4.1 no se aplica a estas vistas previas ni al envío de candidaturas.

4.4 Simulación de entrevistas

Para las entrevistas tratamos el currículo analizado seleccionado, empresa, puesto, oferta, tipo, idioma, duración y preferencia de almacenamiento de la transcripción. La IA simula a un entrevistador, no es empleada de la empresa ni toma decisiones de contratación. La base para atender tu solicitud es el artículo 6.1.b RGPD.

• Preparación: Experiencia, formación, habilidades, idiomas y certificaciones se envían a OpenAI. Se omite la sección personal con nombre, correo, teléfono, dirección, fecha de nacimiento, género y foto. El texto libre, la oferta y las respuestas pueden contener datos personales. La sección 4.1 explica la subida previa.
• Investigación de la empresa: Investigamos información pública de la empresa y el puesto para preparar la entrevista. El currículo no se envía como consulta de búsqueda. OpenAI y los servicios de búsqueda participantes pueden tratar los términos. Se guardan la investigación y sus fuentes.
• Conversación y comentarios: Tras conceder permiso al micrófono, se transmite audio a OpenAI. Se recopila temporalmente una transcripción en nuestros servidores y se envía a OpenAI para obtener comentarios, incluso si no se guarda en tu cuenta.
• Almacenamiento en la cuenta: Se guardan ajustes, investigación, estado y comentarios. La transcripción solo se guarda en el registro de la entrevista si lo eliges. Puedes eliminar entrevistas; durante la preparación esta acción puede bloquearse temporalmente. El plazo de eliminación automática es de 30 días desde la preparación.
• Grabación opcional: Si lo solicitas, el navegador puede grabar localmente tu voz y las respuestas de la IA. No subimos esa grabación a la nube. Puedes escucharla, descargarla o eliminarla. Deja de estar disponible en la página al salir o recargar. Debes eliminar por tu cuenta las descargas de tu dispositivo.

La grabación local es independiente del envío necesario de audio a OpenAI. Los justificantes operativos y de facturación se guardan aparte y no contienen conversaciones, currículos ni comentarios (artículo 6.1.f RGPD). Eliminar una entrevista no elimina esos justificantes.

Las valoraciones y reseñas voluntarias se guardan vinculadas a la cuenta y entrevista hasta 730 días, o menos si se elimina la cuenta. Se usan exclusivamente para mejorar el servicio de forma interna, por nuestro interés legítimo (artículo 6.1.f RGPD). No se publican, no se usan en publicidad ni se envían para evaluación por IA. Eliminar la entrevista no elimina la reseña. No incluyas información confidencial.

4.5 Plantillas de diseño con IA

El estilo, las preferencias y el idioma se transmiten a Anthropic para crear el diseño. Las comprobaciones visuales utilizan páginas de ejemplo con datos ficticios e información del diseño, no datos reales del currículo. Los datos personales que incluyas en tus preferencias pueden transmitirse.

La plantilla y la información de creación se guardan en tu cuenta. Aplicarla a tus datos se realiza en nuestros servidores sin otra revisión de esos datos por IA. Puedes eliminar plantillas y también se borran al eliminar la cuenta. Los documentos guardados que usen el diseño permanecen. La base es el artículo 6.1.b RGPD; los justificantes operativos y de facturación también apoyan el funcionamiento seguro (letra f).

4.6 Búsqueda de empleo y estadísticas

En cuentas vinculadas a GitHub utilizamos metadatos de repositorios públicos propios, especialmente lenguajes y descripciones de proyectos, para sugerir términos. Se excluyen los repositorios privados y los forks. Estas sugerencias no recuperan código ni recuentos de contribuciones, ni envían datos de GitHub a proveedores de IA. La caché tiene una validez de diez minutos y no crea una copia permanente del perfil. La finalidad es personalizar la búsqueda (artículo 6.1.b RGPD). Puedes desvincular GitHub en tu cuenta.

Las sugerencias personalizadas usan puestos y habilidades de tu currículo más reciente creado o subido y analizado. Se guardan en el navegador hasta 23 búsquedas recientes por cuenta. Puedes borrar el historial en la búsqueda o los datos de la web en el navegador. Este almacenamiento sirve a la búsqueda personalizada solicitada (§ 25.2.2 TDDDG y artículo 6.1.b RGPD) y es independiente de las estadísticas siguientes.

Los puestos, ubicaciones y filtros se transmiten a portales y agregadores externos, incluida la Bundesagentur für Arbeit alemana. No enviamos nombres, correos ni identificadores de cuenta para ello. Los términos pueden contener datos personales si los introduces. La finalidad es realizar la búsqueda (artículo 6.1.b RGPD). Las páginas externas de empleo tienen sus propias políticas.

Para las estadísticas agregadas de términos frecuentes y número de usuarios de búsqueda guardamos término, hora y, para usuarios registrados, identificador de cuenta durante 90 días. Los informes muestran frecuencias, no historiales personales. La base es el artículo 6.1.f RGPD y el interés es evaluar y mejorar la búsqueda. Puedes oponerte en team@easy-job.ai. Las solicitudes del agente de la sección 4.3 son independientes.

4.7 Perfil opcional de GitHub

Si vinculas GitHub y seleccionas activamente su opción, utilizamos tus proyectos públicos, lenguajes y contribuciones públicas, incluidos recuentos de commits, pull requests, revisiones e incidencias de los últimos doce meses. Se comparten con el proveedor de IA de la solicitud según las secciones 4.1 y 4.3 para currículos, cartas o comparación de ofertas del agente. Puede haber tratamiento fuera de la UE; la sección 5 explica proveedores y garantías. Se excluyen repositorios privados y sus contribuciones. No se recupera ni ejecuta código fuente.

Este uso adicional de datos de GitHub por IA es voluntario y está desactivado por defecto para currículos, cartas y nuevas preferencias del agente. Acceder con GitHub o vincular la cuenta no lo activa. La base de la consulta y comunicación opcionales es tu consentimiento (artículo 6.1.a RGPD). Puedes usar las demás funciones sin consentir. La preferencia que guardes activamente para el agente se aplica a las ejecuciones que solicites con ella. Las sugerencias independientes de la sección 4.6 no comparten datos con IA.

Para cuentas vinculadas consultamos tu nombre de usuario de GitHub para mostrar el enlace del perfil. Los datos consultados se guardan temporalmente en nuestros servidores con una validez de diez minutos, sin copia permanente del perfil en tu cuenta. Los documentos generados y resultados guardados del agente pueden incluir proyectos. Su conservación para prestar el servicio solicitado se basa en el artículo 6.1.b RGPD y sigue los plazos de cada función.

Puedes retirar el consentimiento para el futuro desmarcando GitHub, actualizando las preferencias guardadas del agente o contactando con team@easy-job.ai. También puedes cancelar ejecuciones ya iniciadas o desvincular la cuenta. La retirada no afecta a la licitud del tratamiento anterior; no se pueden retirar transferencias completadas. Puedes gestionar documentos y resultados mediante sus funciones de eliminación. EasyJobAI es responsable de este tratamiento; no recopilamos los datos en nombre de GitHub.

4.8 Consulta del país

Utilizamos IPinfo para determinar tu país y le transmitimos tu IP pública. No se envían identificadores de cuenta, contenidos de candidaturas ni coordenadas GPS; usamos el código del país. La función permite aplicar requisitos por país y estadísticas agregadas (artículo 6.1.f RGPD). También puede completarse el país a partir de IP guardadas.

Los resultados se guardan en caché con una validez de 24 horas; el país también puede guardarse en tu cuenta. Puedes oponerte en team@easy-job.ai. La sección 5 explica IPinfo y su tratamiento en Estados Unidos.

5. Proveedores y tratamiento internacional

Nuestro alojamiento utiliza ubicaciones en la Unión Europea y la base de datos opera en Alemania. Los servicios externos apoyan la IA, el acceso, los envíos, los pagos y la consulta del país. Puede haber tratamiento fuera de la UE, especialmente en Estados Unidos. El alojamiento europeo no garantiza que todos los proveedores traten datos exclusivamente en Europa.

Proveedor	Uso y más información
Proveedores de alojamiento con sede en Estados Unidos	Funcionamiento de la web y tratamiento de datos de conexión, cuenta y servicio. Los servidores están en la UE; puede existir tratamiento adicional en Estados Unidos.
MongoDB Atlas	Almacenamiento. Privacidad de MongoDB.
OpenAI	Currículos, cartas, fotos, agente y entrevistas. Según el proveedor, el contenido transmitido no se utiliza para entrenamiento por defecto, salvo que se active compartir datos. Los registros de seguridad suelen conservarse hasta 30 días y excepcionalmente más; otros plazos dependen del servicio. Desactivamos el almacenamiento opcional en entrevistas sin garantizar ausencia total de conservación. Controles de datos, Acuerdo de tratamiento.
Anthropic (Claude)	Currículos, cartas y plantillas. Según el proveedor, las entradas y salidas suelen eliminarse en 30 días; hay excepciones de seguridad, obligaciones legales o acuerdos específicos. Conservación, Acuerdo de tratamiento.
Mistral AI	Análisis del currículo y generación de texto. No se garantiza ausencia total de conservación. Privacidad, Condiciones y tratamiento.
Google (Gemini)	Currículos, cartas y fotos. Las condiciones aplicables excluyen el uso del contenido para mejorar productos. Puede almacenarse por seguridad o motivos legales y tratarse en países con instalaciones de Google. Condiciones, Acuerdo de tratamiento.
Google, GitHub y LinkedIn	Inicio de sesión externo. Generalmente son responsables independientes de sus servicios, incluido el tratamiento internacional. Google, GitHub, LinkedIn.
Proveedores de correo con sede en Estados Unidos	Envío de avisos de cuenta, mensajes solicitados, candidaturas autorizadas y boletines con consentimiento. Se tratan direcciones de destinatario y respuesta y el contenido; puede haber tratamiento en Estados Unidos.
Stripe	Pagos y prevención de fraude con posible tratamiento dentro y fuera de la UE. Según la operación, actúa como encargado o responsable independiente. Privacidad, Acuerdo de tratamiento.
IPinfo Inc.	Consulta del país con tratamiento en Estados Unidos. Privacidad, Acuerdo de tratamiento.
AbuseIPDB LLC, Estados Unidos	Con la integración activada: prevención de abuso por IP e informes automáticos de patrones claros y repetidos de escaneo según la sección 2.1. Responsable independiente; los informes pueden publicarse. La transferencia a Estados Unidos exige las garantías para terceros países. Privacidad.

El tratamiento por nuestra cuenta está sujeto al artículo 28 RGPD. Las transferencias internacionales dependen de las garantías aplicables, en particular las cláusulas contractuales tipo de la UE en los acuerdos de tratamiento o una decisión de adecuación aplicable. Puedes solicitar información y copia o acceso a las garantías en team@easy-job.ai. Las certificaciones de seguridad no constituyen por sí solas una base de transferencia. Los plazos de los proveedores pueden diferir de los de la sección 7.

Las empresas y webs externas tratan de forma independiente las candidaturas o datos recibidos. Comunicar datos a autoridades o para acciones legales requiere una base adecuada, como obligaciones legales (artículo 6.1.c RGPD) o intereses legítimos necesarios para proteger nuestros derechos y prevenir abusos (letra f).

6. Pagos, contacto y correos

6.1 Compra de créditos

Stripe trata los datos de pago y facturación necesarios. Guardamos la asociación con la cuenta, paquete, créditos, importe, identificador de transacción, método, estado y posibles devoluciones. No guardamos números completos de tarjeta. La base es el artículo 6.1.b RGPD para la compra, la letra c para justificantes contables necesarios y la f para prevenir fraude. La sección 7 explica la conservación.

6.2 Contacto y avisos de cuenta

Para responder consultas tratamos nombre, correo y contenido del mensaje. También enviamos por correo verificaciones, restablecimientos de contraseña, confirmaciones de pago, avisos de seguridad e información necesaria sobre cambios contractuales. La base es el artículo 6.1.b RGPD para asuntos contractuales, la letra c para avisos obligatorios y la f para otras consultas. Nuestro proveedor de correo recibe direcciones y contenido necesarios para enviarlos; véase la sección 5.

6.3 Publicidad y seguimiento de aperturas

Los boletines comerciales, cupones y recordatorios promocionales requieren tu consentimiento (artículo 6.1.a RGPD). Los boletines se envían a correos verificados. Puedes retirar el consentimiento en los ajustes de correo. Los avisos necesarios de cuenta son independientes de las preferencias comerciales.

No registramos si abres nuestros correos. El seguimiento individual de aperturas está desactivado. Cargar imágenes insertadas implica la transmisión técnica de datos de conexión.

7. Conservación y eliminación

Conservamos los datos mientras sean necesarios para la finalidad indicada o lo exija la ley. Nuestros servicios aplican los siguientes plazos y criterios:

Datos	Conservación y eliminación
Cuenta y documentos de candidaturas	Durante el uso de la cuenta. Al eliminarla se borran documentos y datos de las funciones. Las cuentas inactivas se eliminan tras dos años sin acceso y aviso previo. Pueden conservarse justificantes legales y de seguridad separados.
Borradores de cuenta y plantillas	Hasta sustituirlos, eliminarlos o borrar la cuenta, sin caducidad automática independiente. Los borradores del navegador se eliminan en el dispositivo.
Entrevistas	30 días desde la preparación o eliminación anterior. Reseñas: hasta 730 días desde enviarlas o menos al eliminar la cuenta. Las grabaciones descargadas permanecen en tu dispositivo.
Estadísticas de búsqueda, eventos operativos y de servicio de IA y webhooks de Stripe	90 días. Las estadísticas agregadas sin asociación individual pueden conservarse.
Datos de seguridad y actividad	Eventos de seguridad: generalmente 90 días o 180 si son de gravedad alta o crítica. Los historiales de IP y cambios de perfil se limitan a los registros más recientes. Otros registros se conservan según las necesidades de resolución de incidencias y prevención de abuso.
Justificantes de pago y contabilidad	Cuando la ley lo exige: generalmente ocho años para facturas y justificantes contables, diez para libros y cuentas anuales, seis para correspondencia comercial y otros documentos tributarios. Los plazos suelen empezar al final del año correspondiente y pueden ampliarse legalmente (§ 147 AO y, cuando proceda, § 257 HGB).
Registros de compra de créditos	Compras completadas y reembolsadas: generalmente ocho años desde el final del año del último evento financiero, o diez con otra clasificación. Intentos fallidos o cancelados sin reembolso: 90 días. Pagos abiertos, disputas, devoluciones pendientes o bloqueos necesarios impiden la eliminación automática. No afecta al saldo.
Contacto y comunicaciones por correo	Durante la gestión y mientras se necesite prueba del asunto. Las obligaciones legales o defensa jurídica necesaria pueden ampliar el plazo. Las preferencias comerciales y pruebas de consentimiento se conservan según su finalidad.
Datos de apertura de correos	Cuando aún se conserven: 180 días desde la apertura registrada o creación del identificador, o antes al eliminar la cuenta.

La limpieza automática puede realizarse más tarde. Eliminar la cuenta no borra borradores del navegador, descargas del dispositivo ni candidaturas ya enviadas. Los justificantes necesarios de pago y seguridad se conservan aparte de la cuenta.

Las copias de seguridad pueden contener datos eliminados hasta que termine el plazo configurado. Sirven para recuperación y no son la base habitual de cuentas. Puedes consultar su plazo exacto en team@easy-job.ai. No prometemos una eliminación inmediata e irreversible de todas las copias.

8. Tus derechos y cambios en la política

Puedes ejercer tus derechos en team@easy-job.ai. Cuando se cumplan las condiciones legales, tienes los siguientes derechos:

• Acceso y rectificación: Información sobre tus datos y corrección de datos inexactos (artículos 15 y 16 RGPD).
• Supresión y limitación: Eliminación de datos innecesarios o tratados ilícitamente, o limitación de su tratamiento. La conservación legal puede impedir el borrado (artículos 17 y 18 RGPD).
• Portabilidad: Recibir los datos facilitados en un formato habitual y legible por máquina cuando se cumplan las condiciones (artículo 20 RGPD).
• Oposición: Al tratamiento basado en intereses legítimos por motivos de tu situación particular; a la mercadotecnia directa en cualquier momento y sin dar motivos (artículo 21 RGPD).
• Retirada: Retirar el consentimiento en cualquier momento para el futuro. El tratamiento lícito anterior no se ve afectado (artículo 7.3 RGPD).
• Reclamación: Ante una autoridad de protección de datos, especialmente la Oficina Estatal de Supervisión de Protección de Datos de Baviera, Promenade 18, 91522 Ansbach, correo: poststelle@lda.bayern.de (artículo 77 RGPD).

HTTPS protege las conexiones con la web y los servicios integrados. Las contraseñas se guardan como hashes y los controles de acceso protegen la cuenta. Nuestros servidores y los proveedores de IA pueden leer el contenido necesario para procesarlo. No es un cifrado de extremo a extremo frente a esos servicios.

Actualizamos esta política cuando cambian los servicios o requisitos legales. Informamos adecuadamente de cambios sustanciales y solicitamos por separado cualquier consentimiento nuevo necesario.