Política de Privacidad

Recopilamos los datos que proporcionas en el registro y el onboarding (nombre, email, teléfono, ubicación, formación, idiomas y pretensión salarial), el currículum que envías, el texto de tus respuestas en la entrevista, y el perfil de personalidad OCEAN generado a partir de él. No recopilamos raza, religión, orientación sexual, datos de salud ni afiliación sindical o política: no existe campo para ello en el sistema.

Usamos tus datos para calcular la compatibilidad entre candidatos y vacantes, mostrar matches a las empresas y permitir la invitación directa a contrato. Las hard skills son solo informativas y nunca puntúan en el match.

Cada finalidad tiene su base. Crear tu cuenta, realizar la entrevista y presentarte a una vacante son medidas precontractuales solicitadas por ti (art. 6.1.b del RGPD). Mantener tu perfil disponible para vacantes futuras se apoya en el interés legítimo de conectar a quien busca empleo con quien contrata (art. 6.1.f), ponderado frente a tu derecho a la privacidad, y puedes oponerte en cualquier momento sin perder la cuenta. El consentimiento queda reservado a lo que es realmente opcional, como comunicaciones ajenas a un proceso en curso. Antes lo tratábamos todo como consentimiento; lo cambiamos porque quien busca empleo no está en posición de negarse libremente, y una base mal elegida debilita tu protección, no la nuestra.

Tu entrevista la conduce una inteligencia artificial y tu perfil OCEAN se genera automáticamente. Ese perfil entra en un cálculo que ordena candidatos por compatibilidad y que puede excluirte de una vacante cuando no cumples un requisito declarado obligatorio, como un nivel mínimo de formación o un idioma exigido. Quien decide invitar, entrevistar o contratar es siempre la empresa, nunca el sistema. Tienes derecho a obtener intervención humana, a conocer la lógica aplicada y a impugnar el resultado (art. 22 del RGPD). Las solicitudes de revisión se responden en el plazo de un mes.

La entrevista es solo texto escrito. No grabamos ni analizamos la voz, no usamos vídeo ni imagen, no hacemos reconocimiento facial y no inferimos emociones. No usamos biometría de ningún tipo. El cálculo no usa edad ni género: esa es la regla que sostiene todo lo demás. Lo que medimos es la semejanza entre tu perfil de personalidad y el descrito por la vacante, más requisitos verificables como formación, idiomas y ubicación.

Te pedimos fecha de nacimiento y género, los dos opcionales, por un único motivo: sin ellos no podemos comprobar si el sistema trata distinto a unas personas que a otras. Un sistema que ordena candidatos y no mide su propio sesgo no puede afirmar que no lo tiene. Tres compromisos concretos: esos datos no entran en el cálculo del match, la empresa nunca los ve, y solo se usan en cifras agregadas para vigilar la imparcialidad. Dejarlos en blanco no te perjudica en nada, y "prefiero no indicarlo" es una respuesta válida. Guardamos la fecha y calculamos la edad en el momento, para que no quede desactualizada.

Un sistema que ordena y filtra candidaturas está clasificado como de alto riesgo por el Reglamento Europeo de Inteligencia Artificial, y en él asumimos el papel de proveedor. Eso implica documentación técnica del sistema, registro de las decisiones, supervisión humana efectiva y explicación de cómo se calcula la puntuación. Aplicamos el mismo estándar en todos los mercados donde operamos, también donde todavía no es exigible.

Tu perfil solo se muestra a una empresa cuando apareces como match para una de sus vacantes. No vendemos tus datos ni los compartimos para publicidad de terceros. Para operar, tres proveedores tratan datos por nuestra cuenta y siguiendo nuestras instrucciones: DeepSeek, que conduce la entrevista y genera el perfil de personalidad a partir de lo que escribes; Hostinger, que entrega nuestros correos; y netcup, donde están el servidor y la base de datos. Ninguno de ellos puede usar tus datos para otra finalidad.

Las respuestas de tu entrevista se envían a DeepSeek, que las procesa y almacena en China, para generar tu perfil de personalidad. China no cuenta con una decisión de adecuación de la Comisión Europea, así que esa transferencia requiere garantías específicas: estamos negociando con DeepSeek el contrato de encargo y las cláusulas contractuales tipo, y todavía no están firmados. Preferimos decirlo a omitirlo, y si las garantías no resultan suficientes cambiaremos de proveedor. Si prefieres no pasar por ese tratamiento, no realices la entrevista; el resto de tu cuenta sigue funcionando. Nuestros servidores están en la Unión Europea.

Tu cuenta y todo lo que hay en ella permanecen mientras la uses. Si pasan 24 meses sin que entres, te avisamos por correo y, 30 días después, lo borramos todo: perfil, currículum, entrevistas y resultados. Para conservar la cuenta basta con entrar. Guardamos además durante 24 meses un registro de las decisiones que tomó el sistema, sin nombre, sin correo y sin ningún identificador tuyo: es lo que nos permite auditar el sistema y responder a una solicitud de revisión sin impedirte borrar tu cuenta cuando quieras.

El RGPD (arts. 15 a 22) te garantiza acceso, rectificación, supresión, limitación, oposición y portabilidad, además del derecho a no quedar sujeto a una decisión basada únicamente en el tratamiento automatizado (art. 22). Desde tu área de candidato descargas todos tus datos en formato abierto y eliminas tu cuenta. Para cualquier otra solicitud, incluida la revisión humana de tu resultado, escribe a nuestro canal de privacidad; respondemos en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos.

Para ejercer tus derechos o resolver dudas sobre privacidad, escribe a privacidade@whymeapp.io.