Política de privacidad

Versión 4 · Última actualización: 4 de noviembre de 2026

La presente Política de privacidad (la «Política») informa sobre el tratamiento de los datos personales que se realiza con ocasión del uso de la aplicación para iPhone «Curro.ia: empleo en un swipe» (la «Aplicación») y del sitio web curro-app.fly.dev (el «Sitio Web»), así como de las comunicaciones que el usuario (el «Usuario») dirija al responsable, de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), y con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»). El servicio Curro.ia (el «Servicio») muestra al Usuario ofertas de empleo ordenadas en función de su currículum y, mediante inteligencia artificial («IA»), adapta dicho currículum a cada oferta, para lo cual resulta necesario el tratamiento de sus datos personales. Se recomienda su lectura atenta con carácter previo al uso del Servicio.

1. Responsable del tratamiento

El responsable del tratamiento es Juan Valiño Bazarra, persona física que presta el Servicio como trabajador autónomo bajo el nombre comercial Curro.ia (el «Responsable»).

• NIF: 49483528E
• Correo postal: Apartado de Correos 7006, 15002 A Coruña (España)
• Correo electrónico: curro.ia@sonorymedia.com
• Teléfono: 628 51 32 29

El Responsable no ha designado delegado de protección de datos. Cualquier cuestión relativa al tratamiento de los datos personales puede dirigirse a la dirección de correo electrónico indicada.

2. Categorías de datos tratados y su procedencia

2.1. Datos facilitados por el Usuario

• Currículum: el archivo que el Usuario aporta (documento PDF o fotografía tomada con la cámara o seleccionada de su fototeca). Una vez analizado por la IA, el Responsable no conserva el archivo, sino la información extraída de él, o la facilitada por el Usuario cuando el currículum se elabora a partir de sus respuestas: nombre, ciudad, correo electrónico, teléfono, sitio web, titular profesional, resumen, experiencia, proyectos, formación, habilidades, idiomas y demás datos que el Usuario incluya (permiso de conducción, premios, certificaciones, etc.).
• Perfil: la forma de tratamiento con la que el Usuario desea que se redacte su currículum (femenino, masculino o neutro), utilizada exclusivamente para dicha redacción, y las respuestas a las preguntas que se le formulan para mejorar el currículum.
• Preferencias de búsqueda: áreas, puestos, ciudades, disponibilidad para trabajar en remoto y para realizar prácticas. Los valores introducidos manualmente que no figuran en las listas del Servicio (en la opción «Otro» o en el buscador de lugares) se conservan por separado a fin de identificar las carencias de dichas listas.
• Ofertas y candidaturas: las ofertas descartadas o recuperadas; las importadas por el Usuario mediante enlace o texto, que solo él puede ver; y, respecto de cada candidatura, su estado y sus fechas en el Tracker, las notas y los recordatorios. Asimismo, un registro de cada candidatura preparada y enviada, que se utiliza a efectos de la suscripción Plan Primer Curro (el «Plan»).
• Forma en que el Usuario conoció el Servicio: la que indique, en su caso, al crear la cuenta. Su cumplimentación es voluntaria.
• Comunicaciones: el correo electrónico y el contenido de los mensajes que el Usuario dirija al Responsable. Si el Usuario acepta mantener una conversación con el Responsable, se toman notas de la información que facilite sobre su búsqueda de empleo, y la conversación solo se graba previa solicitud y obtención de su autorización.
• Lista de espera del Sitio Web, en caso de inscripción para recibir aviso de la apertura del Servicio: el correo electrónico, la fecha de inscripción y, en su caso, el tipo de empleo buscado y el lugar en que lo busca, el tipo de teléfono móvil que utiliza y su aceptación a que se le escriba para proponerle una conversación.

2.2. Datos generados por el uso del Servicio

• Resultados de la IA: la puntuación del currículum y sus deficiencias, el currículum reescrito («CV Máster»), la puntuación de encaje con cada oferta, el currículum adaptado y la copia de la oferta de cada candidatura, y la preparación de las entrevistas. Asimismo, una ficha destinada a la selección de ofertas, que recoge los puestos desempeñados, su naturaleza (empleo, prácticas o voluntariado) y su duración en años, los estudios, si el Usuario cursa estudios actualmente o la fecha en que los finalizó, los idiomas, el permiso de conducción y la disponibilidad de vehículo propio. Dicha ficha no incluye el nombre ni los datos de contacto del Usuario.
• Actividad en el listado de ofertas («Para ti»): las ofertas mostradas y su posición, el sentido del deslizamiento aplicado a cada una, su tiempo de permanencia en pantalla, las ofertas abiertas, las acciones de inscripción, de confirmación de candidatura, de apertura de la oferta original y de anulación de un descarte, la consulta o recuperación de los descartes y el agotamiento de las ofertas disponibles (junto con la provincia de búsqueda), con indicación del momento en que se produce cada uno de estos eventos.
• Resultado de cada formulario de empresa: si se cumplimentó, si se produjo un error o si el Usuario lo envió, el sitio web en que se encontraba y el número de campos cumplimentados. En ningún caso el contenido introducido.
• Uso de la Aplicación: los días de apertura, la versión de la Aplicación, los pasos del registro alcanzados, las visualizaciones de la pantalla del Plan (y su origen), las pulsaciones del botón de compra, la respuesta a la pregunta formulada al mes sobre si alguna empresa ha convocado al Usuario a una entrevista, y el nivel y el tiempo ahorrado que le atribuye la Aplicación.
• Plan: el plan contratado y sus fechas de inicio y fin.
• Registro técnico de cada uso de la IA: la funcionalidad utilizada, la fecha, la duración, el coste y, en su caso, el error. No incluye el contenido remitido a la IA.
• Dirección IP: se conserva en la memoria del servidor durante un máximo de un día, a fin de aplicar límites frente a usos abusivos, y nunca en la base de datos, si bien los registros técnicos del servidor pueden incluirla (cláusula 9).
• Visitas al Sitio Web: únicamente se contabiliza su número diario por canal, sin cookies y sin almacenar en la base de datos información alguna de quien lo visita (los registros técnicos del servidor pueden incluir su dirección IP, cláusula 9).
• Escaneo de los códigos QR de carteles y tarjetas de Curro: se registran el escaneo, su hora y el código escaneado (el del cartel o el de la tarjeta). La página solicita asimismo la ubicación, mediante el aviso del navegador, a fin de conocer en qué zonas resultan eficaces los carteles. Si el Usuario la facilita, se conserva únicamente la zona: la posición redondeada a unos 100 metros y su precisión. Se registra también si, a continuación, el Usuario se inscribe en la lista de espera o pulsa el botón del App Store. Ninguno de estos datos se vincula a su identidad: no se conservan la dirección IP, el dispositivo ni cookie alguna. Si no se facilita la ubicación, la página funciona igualmente.

2.3. Datos procedentes de terceros

• De Apple, en el acceso mediante «Continuar con Apple»: un identificador del Usuario exclusivo para el Servicio y, si el Usuario decide compartirlo, su correo electrónico, que puede ser una dirección de reenvío de Apple que oculta la real. Asimismo, un código que permite revocar dicho acceso al suprimirse la cuenta. El Servicio no utiliza contraseñas.
• De Apple y RevenueCat, en las compras: el producto, la fecha, el número de transacción de Apple, el precio, la moneda, el importe percibido y, en su caso, la renovación, el reembolso o el motivo de la cancelación. El Responsable no tiene acceso en ningún caso a la tarjeta ni al Apple ID del Usuario.
• Del enlace de acceso: si el Usuario accede mediante un enlace de campaña (por ejemplo, uno terminado en ?canal=tiktok), el canal de dicho enlace. En el Sitio Web, a falta de canal en el enlace, el nombre del sitio de procedencia (por ejemplo, instagram o google), que comunica el navegador. Si el Usuario se inscribe en la lista de espera, este dato se conserva junto a su correo electrónico.
• De Apple, si el Usuario tiene activada en su iPhone la opción de compartir datos con los desarrolladores: informes de fallos de la Aplicación, sin datos identificativos.

2.4. Categorías especiales de datos

El Servicio no solicita ni necesita datos relativos a la salud o la discapacidad, el origen étnico, las creencias religiosas, las opiniones políticas, la afiliación sindical, la vida sexual o la orientación sexual, ni datos relativos a antecedentes penales, y se recomienda al Usuario no incluirlos en su currículum. Los datos de salud o discapacidad y los relativos a antecedentes penales que contenga el currículum se descartan al leerlo y no se conservan ni se utilizan.

El Responsable no trata datos relativos a antecedentes penales. El Usuario no debe incluir en su currículum certificados de antecedentes penales ni del Registro Central de Delincuentes Sexuales y, si ya figuran en él, debe eliminarlos. Si una empresa los requiere, se recomienda facilitárselos directamente a esta.

La ficha utilizada para la selección de ofertas no incluye en ningún caso estos datos, ni el nombre, los datos de contacto, la forma de tratamiento, la edad o la nacionalidad del Usuario.

2.5. Datos de terceros contenidos en ofertas o currículums

Las ofertas mostradas pueden incluir el nombre, el correo electrónico o el teléfono de la persona responsable del proceso de selección, tal como los publica la empresa o el portal de origen, y son procesadas por la IA (Anthropic y Voyage AI) al analizarse la oferta. Un currículum puede contener asimismo datos de otras personas, como una referencia. Dichos datos se tratan exclusivamente para mostrar la oferta o preparar la candidatura del Usuario que aportó el currículum, sobre la base del interés legítimo del Responsable en la prestación del Servicio (art. 6.1.f RGPD), mientras la oferta o el currículum permanezcan en el Servicio. Las personas afectadas pueden ejercer sus derechos, incluido el de oposición, conforme a la cláusula 11.

2.6. Datos que no se recogen

La Aplicación no recoge la ubicación, los contactos ni las fotografías del Usuario (salvo la del currículum que él mismo seleccione). El Sitio Web solo solicita la zona en que se encuentra el Usuario cuando este escanea el código QR de un cartel o de una tarjeta, y únicamente la recibe si el Usuario la facilita (cláusula 2.2). No se utilizan identificadores publicitarios ni se realiza seguimiento a través de otras aplicaciones o sitios web.

3. Finalidades y bases de legitimación

La autorización del Usuario para remitir su currículum a Anthropic y a Voyage AI se otorga al iniciar el registro, junto con la aceptación de la presente Política y de los Términos de uso, con carácter previo al primer análisis del currículum por la IA. Dicha autorización no constituye la base de legitimación del tratamiento, que es el contrato, sino una confirmación de que el Usuario conoce los destinatarios de su currículum. Sin ella, el Usuario puede consultar ofertas, pero no se analiza su currículum, no se calcula su encaje ni se preparan candidaturas. Aun sin dicha autorización, los puestos que el Usuario introduce manualmente en «Otro» se remiten a Voyage AI, sin dato identificativo alguno, para localizar ofertas similares, y la IA analiza las ofertas que el Usuario importe.

El currículum es imprescindible para la prestación del Servicio: sin él no es posible seleccionar ofertas ni preparar candidaturas. Los datos que se solicitan con carácter voluntario (la forma en que el Usuario conoció el Servicio, las preguntas sobre el currículum y los datos adicionales de la lista de espera) pueden no facilitarse.

El Usuario puede oponerse a los tratamientos basados en el interés legítimo conforme a la cláusula 11.

4. Elaboración de perfiles y decisiones automatizadas

Para seleccionar y ordenar las ofertas, el Servicio elabora un perfil a partir del currículum y de las preferencias de búsqueda del Usuario. A tal efecto, compara el significado de sus puestos y habilidades con el de cada oferta, pondera la ubicación, la modalidad y la antigüedad de la oferta, y excluye las ofertas incompatibles con lo que consta en el currículum; por ejemplo, cuando exigen un nivel de estudios superior al del Usuario, una experiencia sensiblemente mayor que la suya en ese tipo de puesto, un puesto de mando o de nivel sénior pese a una experiencia escasa, un idioma imprescindible que el currículum no menciona o un permiso de conducción o vehículo que el Usuario declara no tener, o cuando se trata de prácticas incompatibles con su situación. Estos datos son extraídos del currículum por la IA, que puede incurrir en errores. La IA calcula asimismo la puntuación de encaje con cada oferta y expone su motivación.

Lo anterior determina qué ofertas se muestran al Usuario y en qué orden, y le sirve de orientación, pero no produce decisión alguna sobre el Usuario frente a terceros: ninguna empresa recibe su perfil ni su puntuación, y es el Usuario quien decide en qué ofertas se inscribe. El Usuario puede modificar su búsqueda, recuperar las ofertas descartadas en los últimos 60 días e importar cualquier oferta externa. Si considera que el orden o los filtros le perjudican, puede solicitar su revisión por una persona, expresar su punto de vista e impugnarlos mediante comunicación al Responsable, que responderá en el plazo de un mes.

5. Destinatarios

5.1. Encargados del tratamiento

Los siguientes proveedores tratan datos por cuenta del Responsable, en calidad de encargados del tratamiento, exclusivamente para la prestación del Servicio, conforme a las instrucciones del Responsable y con las garantías de protección de datos previstas en el correspondiente contrato de encargo:

• Anthropic Ireland, Limited (Irlanda), perteneciente al grupo Anthropic, que puede tratar los datos en EE. UU. a través de Anthropic, PBC. Es la proveedora de Claude, la IA que analiza, puntúa y reescribe el currículum, calcula el encaje, adapta el currículum a cada oferta, analiza las ofertas importadas, determina el contenido de cada campo de los formularios y prepara las entrevistas. Recibe el archivo del currículum cuando este se analiza (con todo su contenido); el perfil, sin el correo electrónico ni el teléfono; las preferencias de búsqueda y las respuestas a las preguntas sobre el currículum; las ofertas, incluido el texto de las importadas por el Usuario y el de las páginas de LinkedIn, InfoJobs o Indeed que el iPhone lee para importarlas; y, en los formularios, la dirección de la página, sus preguntas y el contenido ya existente en cada campo. Conforme a su contrato con el Responsable, solo utiliza dichos datos para prestarle el servicio y para la seguridad de su plataforma, no los utiliza para entrenar sus modelos y los suprime en un plazo de 30 días, salvo excepciones, como los contenidos que sus sistemas marquen por posible uso indebido, que puede conservar durante más tiempo, o cuando la ley lo exija.
• Voyage AI, Inc. (EE. UU., perteneciente al grupo MongoDB) convierte en vectores —representaciones numéricas de su significado— los puestos buscados, los valores introducidos en «Otro» y la relación de habilidades del Usuario, a fin de compararlos con las ofertas. No recibe el nombre, los datos de contacto ni dato alguno que permita atribuir dicha información al Usuario. Los trata conforme a sus condiciones y a su contrato de encargo del tratamiento.
• Fly.io, Inc. (EE. UU.) aloja el servidor y la base de datos en su centro de datos de París (Unión Europea), con copias de seguridad diarias.
• RevenueCat, Inc. (EE. UU.) verifica con Apple las compras realizadas dentro de la Aplicación. Recibe el identificador interno de la cuenta (un código aleatorio, no el correo electrónico), los recibos de Apple y datos técnicos básicos del iPhone, como la versión de iOS, la de la Aplicación y el idioma, y conserva el historial de compras vinculado a dicho código conforme a sus condiciones, también tras la supresión de la cuenta.
• El servidor de correo del dominio sonorymedia.com, alojado en España, almacena los correos electrónicos remitidos por el Usuario y los que le envía el Responsable, como el aviso de apertura del Servicio.

5.2. Otros destinatarios

Los siguientes destinatarios reciben datos en calidad de responsables independientes, conforme a sus respectivas políticas de privacidad:

• Apple (Apple Distribution International Ltd., en Irlanda, y Apple Inc.) verifica la identidad del Usuario cuando accede mediante «Continuar con Apple», cobra las compras de la Aplicación y gestiona sus reembolsos.
• Las empresas en cuyas ofertas se inscribe el Usuario reciben su currículum y el contenido de su formulario cuando el propio Usuario lo envía desde el sitio web de la empresa. Cuando el Usuario utiliza el formulario cumplimentado, la Aplicación adjunta el currículum adaptado al abrirlo, y algunos sitios web lo reciben en ese momento, aunque el Usuario no llegue a enviarlo. El Servicio no envía candidatura alguna en nombre del Usuario.
• Los asesores del Responsable (por ejemplo, abogados o gestores), únicamente cuando resulte necesario para el cumplimiento de obligaciones legales o la defensa de los derechos del Responsable, y sujetos a deber de confidencialidad.
• La sociedad que, en su caso, se constituya para la explotación del Servicio. Los datos se transmitirían junto con el Servicio, con idénticas garantías y previa comunicación al Usuario.
• Las autoridades y los órganos jurisdiccionales, exclusivamente cuando exista obligación legal.

Los datos no se venden ni se comunican a terceros con fines publicitarios.

6. Cumplimentación asistida de formularios

Cuando el Usuario utiliza la función «Abrir el formulario relleno», la Aplicación abre el formulario de la empresa dentro de Curro y lo cumplimenta desde el propio iPhone del Usuario: nombre y apellidos, correo electrónico, teléfono, ciudad, perfil de LinkedIn o sitio web, respuestas breves extraídas del currículum y el currículum adaptado. Para determinar el contenido de cada campo, se remiten a la IA las preguntas del formulario junto con el perfil y la oferta. No se le remiten el correo electrónico ni el teléfono del perfil, que el dispositivo introduce directamente en el sitio web de la empresa. No obstante, a fin de no duplicar lo ya cumplimentado, la IA accede a la dirección de la página y al contenido ya existente en cada campo (hasta 80 caracteres), que puede incluir el correo electrónico o el teléfono del Usuario si el sitio web ya los contenía o si el Usuario los introdujo. La IA tiene instrucciones de no contestar las cuestiones que el currículum no recoge (salario, permiso de trabajo, disponibilidad, etc.), las preguntas relativas al género, la diversidad o la discapacidad ni las casillas de privacidad o de comunicaciones, si bien puede incurrir en errores, por lo que el Usuario debe revisar cada campo antes del envío. La candidatura solo se envía cuando el Usuario pulsa el botón de envío del sitio web correspondiente. El Responsable no conserva el contenido que la Aplicación introduce en el formulario. El navegador empleado está configurado para no conservar cookies ni sesiones entre usos, y el código de Curro se ejecuta aislado del sitio web de la empresa.

7. Sitios web y servicios de terceros

Desde el Servicio pueden abrirse sitios web ajenos al Responsable: la página de una oferta, el formulario de una empresa o un portal de empleo. Dichos sitios reciben la dirección IP del Usuario y los datos técnicos propios de cualquier visita, del mismo modo que si se accediera a ellos desde el navegador, y los logotipos de las empresas se cargan desde el sitio web de procedencia de cada oferta. Cuando el Usuario pega un enlace de LinkedIn, InfoJobs o Indeed para importar una oferta, el iPhone abre dicha página en segundo plano, sin la sesión del Usuario, por lo que ese sitio recibe igualmente su dirección IP y los citados datos técnicos. La actividad del Usuario y los datos que facilite en dichos sitios se rigen por sus respectivas políticas de privacidad, y no por la presente, por lo que se recomienda revisarlas antes de facilitarles datos. El Responsable no controla dichos sitios ni responde del tratamiento que realicen de la información del Usuario, y su enlace no implica recomendación alguna.

8. Transferencias internacionales

Los datos se almacenan en la Unión Europea (París). No obstante, Voyage AI, Fly.io y RevenueCat son entidades estadounidenses, y Anthropic Ireland puede tratar los datos en EE. UU. a través de Anthropic, PBC. Estas transferencias se amparan en las garantías exigidas por el RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a los respectivos contratos de encargo del tratamiento, y, respecto de las entidades adheridas, el Marco de Privacidad de Datos UE-EE. UU. Si dicho Marco dejara de ser válido, las transferencias continuarían amparadas por las cláusulas contractuales tipo. El Usuario puede solicitar información adicional sobre estas garantías.

9. Plazos de conservación

Cada dato se conserva únicamente durante el tiempo necesario para la finalidad para la que se trata:

• Cuenta, currículum, preferencias de búsqueda, ofertas, puntuaciones de encaje, descartes y candidaturas: mientras se mantenga la cuenta. Al suprimirse esta, se eliminan de inmediato, y las copias de seguridad del servidor se renuevan en un plazo máximo de 5 días. Las cuentas sin actividad durante 2 años podrán suprimirse, con aviso previo cuando se disponga de medio para ello.
• Registro iniciado y no completado: la información aportada se suprime a los 30 días.
• Sesión en la Aplicación: caduca a los 30 días sin uso; cada día de uso reinicia el plazo.
• Actividad en «Para ti», resultado de los formularios, días de uso, pasos del registro, respuesta a la pregunta mensual y visualizaciones de la pantalla del Plan o pulsaciones del botón de compra: 12 meses, o hasta la supresión de la cuenta si esta es anterior. Las comparaciones internas entre dos métodos de ordenación del listado de ofertas: 90 días.
• Forma en que el Usuario conoció el Servicio: mientras se mantenga la cuenta.
• Valores introducidos en «Otro»: 12 meses. Si la cuenta se suprime antes, se conservan desvinculados de la cuenta y de los datos de contacto hasta el cumplimiento de dicho plazo. Se ruega no introducir datos personales en este campo.
• Registro técnico de la IA: 12 meses, también tras la supresión de la cuenta, vinculado al número interno de esta, que ya no se asocia al nombre, al correo electrónico ni al currículum.
• Compras (producto, fecha, importe, número de transacción y reembolsos, sin el nombre, el correo electrónico ni el currículum): hasta 6 años desde la compra, aunque se suprima la cuenta, para atender reclamaciones sobre cobros o reembolsos, impedir el uso duplicado de una misma compra y llevar la contabilidad (art. 30 del Código de Comercio). RevenueCat conserva el historial de compras conforme a sus condiciones.
• Lista de espera: 12 meses desde la inscripción, o hasta que el Usuario solicite la baja si esta es anterior.
• Escaneos de los códigos QR de carteles y tarjetas (hora, código y, en su caso, zona): 12 meses.
• Correos electrónicos remitidos por el Usuario: el tiempo necesario para su atención y, posteriormente, bloqueados durante un máximo de 5 años a efectos de posibles reclamaciones. Notas de las conversaciones: se conservan sin el nombre ni los datos de contacto del Usuario.
• Registros técnicos del servidor: un máximo de 30 días.

Transcurridos dichos plazos, los datos se suprimen, salvo que la ley obligue a conservarlos bloqueados, sin utilizarlos, para la atención de posibles reclamaciones (art. 32 LOPDGDD).

10. Medidas de seguridad

Las comunicaciones con el servidor se cifran mediante HTTPS. El Servicio no utiliza contraseñas, dado que el acceso se realiza mediante Apple. La sesión se almacena cifrada en el llavero del iPhone, y el servidor conserva únicamente una huella de ella que no permite el acceso. La Aplicación está diseñada para que cada Usuario acceda exclusivamente a sus propios datos, y se aplican límites de uso para prevenir abusos. Solo el titular de Curro administra el servidor; los proveedores únicamente acceden a él cuando resulta necesario para prestar sus servicios al Responsable. Al suprimirse la cuenta, el Responsable solicita a Apple la revocación del acceso otorgado mediante «Continuar con Apple», que el Usuario también puede revocar en Ajustes > su nombre > Iniciar sesión con Apple.

Ninguna medida de seguridad es infalible, por lo que se ruega al Usuario que no remita por correo electrónico datos sensibles innecesarios. En caso de violación de la seguridad que afecte a sus datos, el Responsable la notificará a la AEPD cuando la ley lo exija (con carácter general, en el plazo de 72 horas desde que tenga conocimiento de ella) y, si entrañara un alto riesgo para el Usuario, se lo comunicará sin demora.

11. Derechos del interesado

El Usuario, así como cualquier otro interesado, puede ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

• Acceso: conocer qué datos suyos se tratan y obtener una copia.
• Rectificación: corregir los datos inexactos. El currículum puede editarse directamente en la Aplicación.
• Supresión: obtener la eliminación de los datos. La cuenta, con todos los datos asociados, puede suprimirse en Premium > Cuenta > Borrar mi cuenta.
• Oposición: a los tratamientos basados en el interés legítimo.
• Limitación: solicitar que, salvo su conservación, se suspenda el uso de los datos mientras se verifica su exactitud o la prevalencia de su oposición, cuando el tratamiento sea ilícito y el Usuario se oponga a la supresión, o cuando los necesite para una reclamación.
• Portabilidad: recibir los datos que haya facilitado en un formato estructurado, de uso común y de lectura mecánica, o que se transmitan a otro responsable cuando sea técnicamente posible.
• Retirada de los consentimientos y autorizaciones otorgados, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. La autorización para la IA se retira mediante comunicación al Responsable: desde ese momento, el currículum no se remitirá a Anthropic ni a Voyage AI, y las funcionalidades de IA dejarán de estar disponibles hasta que se otorgue de nuevo.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el Usuario o le afecten significativamente de modo similar. El Responsable considera que el orden de las ofertas no constituye una decisión de este tipo (cláusula 4), sin perjuicio de lo cual el Usuario puede solicitar su revisión por una persona.

Los escaneos de los códigos QR no se vinculan a dato identificativo alguno, por lo que no es posible identificar el correspondiente a un Usuario para facilitárselo o suprimirlo (art. 11 RGPD).

Las solicitudes que no puedan atenderse desde la Aplicación pueden dirigirse a curro.ia@sonorymedia.com. Cuando resulte necesario, se solicitará información que acredite la titularidad de la cuenta. La respuesta se emitirá en el plazo de un mes, prorrogable por otros dos meses en atención a la complejidad o al número de solicitudes, circunstancia que se comunicará al Usuario dentro del primer mes.

El Usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid). Con carácter previo, puede dirigirse al Responsable, que procurará resolver la cuestión.

12. Menores de edad

El Servicio está destinado exclusivamente a personas de 18 años o más, por lo que los menores de edad no deben aportar su currículum ni utilizar el Servicio. El Usuario declara su mayoría de edad al iniciar el registro, antes de aportar su currículum, o, si no lo hubiera hecho entonces, al crear la cuenta; si no llega a crearla, la información aportada se suprime a los 30 días. El Responsable no recaba ni conserva a sabiendas datos de menores, y suprimirá toda cuenta de cuya pertenencia a un menor tenga conocimiento. Los progenitores o tutores de un menor que haya facilitado sus datos pueden comunicarlo al Responsable, que los suprimirá.

13. Cookies y almacenamiento en el dispositivo

Las páginas públicas de Curro (la página de inicio, la de los códigos QR de los carteles, «Qué es Curro», la ayuda y las presentes páginas legales) no utilizan cookies ni almacenan información en el navegador, ni cargan recursos de terceros: incluso la tipografía se sirve desde el propio servidor, por lo que su consulta no comunica dato alguno del Usuario a terceros. La página de los códigos QR es la única que solicita la ubicación, mediante el aviso del navegador, y solo la recibe si el Usuario la facilita.

Cuando el Usuario accede a su cuenta desde el navegador, se utiliza una única cookie: la de sesión, que caduca a los 30 días sin uso. Es estrictamente necesaria para la prestación del Servicio, por lo que no requiere consentimiento (art. 22.2 de la Ley 34/2002). No se utiliza con ninguna otra finalidad. La Aplicación para iPhone no utiliza cookies: la sesión se almacena cifrada en el llavero.

La Aplicación almacena en el iPhone únicamente lo imprescindible para su funcionamiento: la sesión, cifrada en el llavero; la fotografía del currículum, si el Usuario decide incluirla, que permanece exclusivamente en el iPhone (no se sube al servidor ni se remite a la IA; se incorpora al PDF del currículum cuando este se descarga o se adjunta a un formulario, y se elimina al retirarla o al suprimirse la cuenta; si el Usuario solo cierra la sesión, se mantiene en el dispositivo para su siguiente acceso); y copias temporales (por ejemplo, el PDF del currículum al compartirlo), que el sistema elimina automáticamente. No incorpora herramientas de analítica, publicidad ni seguimiento de terceros, ni realiza seguimiento a través de otras aplicaciones o sitios web.

Cuando se abre desde la Aplicación el sitio web de una oferta o el formulario de una empresa, dicho sitio puede utilizar sus propias cookies conforme a su política. El formulario cumplimentado se abre en una sesión privada que se elimina al cerrarla.

14. Comunicaciones electrónicas

A quienes se hayan inscrito en la lista de espera se les comunicará la apertura del Servicio y, si lo marcaron, se les propondrá una conversación. A los titulares de una cuenta solo se les remitirán, a la dirección de correo electrónico de la cuenta, comunicaciones relativas al Servicio: modificaciones de los términos, del precio o del Servicio, avisos de seguridad y respuestas a sus solicitudes. No se remitirán comunicaciones publicitarias por correo electrónico sin consentimiento previo. Toda comunicación comercial indicará el procedimiento de baja, que puede solicitarse en cualquier momento respondiendo al mensaje o escribiendo a curro.ia@sonorymedia.com. La Aplicación no envía notificaciones ni SMS.

15. Modificaciones de la Política

Toda modificación se publicará en esta página con indicación de su fecha. Las modificaciones relevantes (por ejemplo, un nuevo uso de los datos o un nuevo proveedor que reciba el currículum) se comunicarán con antelación a su aplicación, a través de la Aplicación, por correo electrónico si se dispone de él o mediante aviso en el Sitio Web y, cuando proceda, se solicitará de nuevo la autorización o el consentimiento del Usuario. El Usuario que no esté conforme con una modificación puede dejar de utilizar el Servicio y suprimir su cuenta.

16. Contacto

Cualquier consulta relativa a la presente Política o al tratamiento de sus datos puede dirigirse a curro.ia@sonorymedia.com, al teléfono 628 51 32 29 o por correo postal a Juan Valiño Bazarra (Curro.ia), Apartado de Correos 7006, 15002 A Coruña.

Términos de uso · Ayuda