Política de privacidad
Última actualización: 8 de noviembre de 2026
Los textos entre corchetes están pendientes de completar por el titular del servicio.
Esta política explica qué datos personales trata Rumbo, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos. Complementa los términos y condiciones.
1. Responsable del tratamiento
El responsable es [Completar: nombre o razón social del titular], [Completar: dirección], [Completar: NIF/CIF o equivalente]. Contacto para privacidad: [Completar: correo de contacto].
[Completar: si aplica, datos del delegado de protección de datos o del representante en la UE.]
2. Qué datos tratamos
- Cuenta: correo, contraseña (la gestiona nuestro proveedor de autenticación; nunca la vemos en claro) y fecha de alta.
- Perfil y trayectoria: nombre, titular, ubicación, extracto, puestos, formación, aptitudes, idiomas, certificaciones, preferencias de rol, salario y modalidad.
- Búsqueda de empleo: candidaturas, empresas, entrevistas, tareas, ofertas económicas, notas, etiquetas y tableros.
- Documentos: CVs, cartas y otros archivos que subes, y el texto que extraemos de ellos.
- Práctica y entrenamiento: preguntas, respuestas escritas o transcritas, audio de tus respuestas si usas un proveedor de voz de servidor, evaluaciones y planes de estudio.
- Datos de terceros que tú introduces: contactos de recruiters y entrevistadores (nombre, correo, teléfono, LinkedIn, notas).
- Integraciones: tokens cifrados de Google Calendar y LinkedIn, y las claves cifradas de los proveedores de IA o voz que conectes.
- Extensión de navegador «Guardar en Rumbo», si la instalas: cuando pulsas su botón en una oferta de LinkedIn o Indeed, lee esa pestaña y envía a Rumbo el título, la empresa, la ubicación, la modalidad, el salario si aparece, la descripción y el enlace de la oferta. No lee cookies, historial ni otras pestañas, y solo envía datos a Rumbo. De su token guardamos un hash y sus primeros caracteres, con las fechas de creación, caducidad y último uso; nunca el token en claro.
- Uso técnico: registros del servidor, consumo de tokens de IA por función, aceptación de estos textos (versión, fecha y navegador) y correos enviados.
- Actividad en la aplicación: qué módulos y funciones usas y cuándo, cuántos registros creas en cada uno, cuántas candidaturas tienes en cada etapa, tus llamadas a la IA con su coste, consumo, tokens y tiempo de respuesta, lo que has pagado y si tienes saldo, las integraciones que conectas, tu idioma y tu zona horaria. Son conteos y fechas: este análisis no incluye empresas, puestos, notas, documentos, respuestas ni textos enviados a la IA.
No tratamos categorías especiales de datos a propósito. No incluyas en tus notas o documentos datos de salud, ideología u otros datos sensibles que no necesites.
3. Para qué los usamos y con qué base legal
- Prestarte el servicio que pides (guardar y organizar tu búsqueda, analizar CVs, generar planes y textos): ejecución del contrato que aceptas con los términos.
- Enviarte recordatorios de entrevistas y el resumen semanal: ejecución del contrato; puedes desactivar el resumen en Ajustes.
- Seguridad, prevención de abusos y límites de uso: interés legítimo en mantener el servicio seguro.
- Entender cómo se usa Rumbo para decidir qué mejorar, qué módulos mantener y qué precios ofrecer: interés legítimo en mejorar el servicio. Quien administra Rumbo ve estas cifras en conjunto y también cuenta por cuenta, junto a tu correo y tu nombre, y clasifica las cuentas según su actividad (por ejemplo, activa, inactiva o con una oferta aceptada). Esa clasificación no tiene efectos sobre tu cuenta ni se usa para publicidad. Puedes salir de este análisis en Ajustes, como se explica en la sección 6.
- Guardar la prueba de que aceptaste los términos y atender tus solicitudes: cumplimiento de obligaciones legales.
- Procesar los datos de terceros que introduces: eres tú quien decide hacerlo; nosotros los tratamos por tu cuenta y solo para prestarte el servicio.
No vendemos tus datos, no los usamos para publicidad y no entrenamos modelos de IA con ellos. No tomamos decisiones automatizadas con efectos legales sobre ti: las puntuaciones y recomendaciones son orientativas.
4. Con quién compartimos los datos
Usamos proveedores que tratan datos por nuestra cuenta, con contrato y solo para prestar el servicio:
- Supabase: base de datos, autenticación y almacenamiento de archivos.
- Vercel: alojamiento de la aplicación web.
- Render: alojamiento del servidor de la aplicación (región Frankfurt).
- Mailtrap: envío de correos.
- GlitchTip (Burke Software, Estados Unidos): registro de errores técnicos de la aplicación. Recibe el tipo de error, el punto del código donde ocurrió, un mensaje técnico, la página sin sus parámetros y, si el error ocurre en el servidor, un identificador interno de tu cuenta. Los mensajes pasan por un filtro automático pensado para que no salgan tus datos ni el contenido de tus CV, aunque ningún filtro automático es infalible. Cuando el error ocurre en tu navegador, GlitchTip ve tu dirección IP al recibirlo y la conserva en sus registros de servicio. Los errores se borran en un plazo máximo de 90 días.
- Herramientas de análisis de uso (mapas de calor y grabaciones de interacción): reciben clics, desplazamientos y la página sin sus parámetros para que entendamos cómo se usa Rumbo y qué mejorar. El texto que escribes y el contenido de tus CV van enmascarados y no se graban. Funcionan sin cookies ni identificador persistente, por lo que no enlazan tus visitas entre sí; la herramienta ve tu dirección IP al recibir los datos.
- OpenRouter (Estados Unidos): cuando usas la IA de Rumbo, también en la prueba gratuita, recibe el texto necesario para la función (CV, ofertas, respuestas de práctica, notas) y lo envía al proveedor del modelo que corresponda. Le pedimos retención cero y que no use los datos para entrenar.
- El proveedor de IA que conectes tú para cada función (por ejemplo Anthropic, OpenAI, Google, Groq, Mistral, DeepSeek u otro compatible): recibe el texto necesario para esa función cuando la usas, con tu clave y bajo sus condiciones.
- El proveedor de voz que elijas (por ejemplo Azure Speech): recibe el audio de tus respuestas de práctica. Con el reconocimiento en el navegador el audio no sale de tu equipo.
- La pasarela con la que pagas una recarga (Stripe, Mercado Pago, Paddle o Lemon Squeezy): recibe tu correo, el importe y los datos de pago que introduces en su página; Rumbo nunca ve el número de tu tarjeta. Paddle y Lemon Squeezy actúan como vendedor registrado y tratan esos datos también como responsables.
- Google y LinkedIn, solo si conectas esas integraciones, para sincronizar tu calendario o importar tu trayectoria.
- Portales de empleo públicos, a los que enviamos tus búsquedas (no tus datos personales) para traer ofertas.
Algunos proveedores están fuera de tu país o del Espacio Económico Europeo. En esos casos las transferencias se apoyan en decisiones de adecuación o cláusulas contractuales tipo. Si un proveedor de IA trata los datos en China, Rumbo te lo avisa antes de usarlo.
[Completar: lista definitiva de encargados con su país y garantía de transferencia.]
5. Cuánto tiempo guardamos los datos
- Mientras tu cuenta esté activa guardamos tus datos para prestarte el servicio.
- Lo que borras se conserva un plazo limitado y después se elimina de forma definitiva: contactos 7 días (sus datos personales se eliminan al momento), documentos 30 días (el texto extraído se elimina al momento) y el resto 30 días. El detalle está en la sección 8 de los términos.
- Si borras tu cuenta, eliminamos todos tus datos y archivos en el momento, sin plazo de conservación. Si usaste la prueba gratuita de IA, solo guardamos un código derivado de tu correo y su fecha, sin plazo, para que no se pueda repetir con el mismo correo. Ese código no permite leer tu correo ni identificarte sin una clave que solo tenemos nosotros.
- Las copias de seguridad del proveedor pueden contener datos eliminados hasta [Completar: retención de copias de seguridad].
- Los registros de aceptación de los términos se guardan mientras exista tu cuenta.
- El token de la extensión caduca a los 180 días y deja de valer si lo revocas o cambias tu contraseña.
- Las estadísticas de uso no se guardan aparte: se calculan al consultarlas con los datos de tu cuenta, incluido lo borrado mientras dura su plazo, y dejan de contarlos cuando se eliminan de forma definitiva.
6. Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- Acceso y portabilidad: en Ajustes, "Descargar mis datos" te da un archivo JSON con lo que guardamos de tu cuenta, incluido lo borrado que aún está en plazo. No incluye claves, tokens ni el detalle interno de la IA de Rumbo (modelo, proveedor y coste de cada llamada).
- Rectificación: puedes editar tus datos directamente en la aplicación.
- Supresión: puedes borrar elementos sueltos o, en Ajustes, "Borrar mi cuenta" para eliminarlo todo de inmediato.
- Oposición y limitación: escríbenos a [Completar: correo de contacto]. Para oponerte al análisis de tu actividad de la sección 3 no hace falta escribir: en Ajustes, "Cuenta y privacidad", tu cuenta deja de contar en él al momento, y puedes volver cuando quieras. Guardamos esa preferencia mientras exista tu cuenta. Si la tramitamos nosotros a petición tuya, queda además en nuestro historial de administración un identificador de cuenta, sin otros datos, también después de borrarla.
- Retirar un consentimiento o desconectar una integración, cuando quieras, sin que afecte a lo tratado antes.
- Reclamar ante la autoridad de protección de datos de tu país: [Completar: autoridad competente, por ejemplo la AEPD en España o la SIC en Colombia].
Respondemos a las solicitudes por correo en un plazo máximo de un mes.
7. Menores
Rumbo no está dirigido a menores de 16 años y no deben crear una cuenta. Si sabemos que una cuenta pertenece a un menor, la eliminaremos.
9. Seguridad
Cada cuenta está aislada, el acceso a la base de datos está restringido por usuario, los archivos se guardan en almacenamiento privado y las claves y tokens se cifran. Si sufrimos una brecha que afecte a tus datos te avisaremos y lo comunicaremos a la autoridad cuando la ley lo exija.
10. Cambios en esta política
Si cambiamos esta política de forma relevante te pediremos que la aceptes de nuevo la próxima vez que entres en Rumbo.