Política de Privacidad y Protección de Datos
Última actualización: 19 de marzo de 2026
1. Introducción
JoBO (“nosotros”, “la plataforma”) es una plataforma de búsqueda inteligente de empleo operada desde la República Oriental del Uruguay. Nos comprometemos a proteger la privacidad y los datos personales de todos nuestros usuarios de acuerdo con la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data de Uruguay, su decreto reglamentario N° 414/009, y las mejores prácticas internacionales alineadas con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
La Unidad Reguladora y de Control de Datos Personales (URCDP) es el organismo de control competente en Uruguay. Nuestras bases de datos están registradas ante dicha entidad según lo establece la normativa vigente.
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales:
2.1 Datos de registro
- Nombre completo
- Dirección de correo electrónico
- Contraseña (almacenada con hash bcrypt, nunca en texto plano)
2.2 Datos del currículum vitae (CV)
- Información profesional: experiencia laboral, educación, habilidades, certificaciones
- Información de contacto incluida en el CV: teléfono, dirección, enlaces profesionales
- El archivo del CV en su formato original (PDF, DOCX)
2.3 Preferencias laborales
- Sectores de interés, modalidad de trabajo preferida
- Rango salarial deseado
- Ubicación preferida dentro de Uruguay
- Configuración de alertas y notificaciones
2.4 Datos de uso
- Interacciones con ofertas laborales (vistas, guardadas, aplicadas)
- Historial de búsquedas
- Métricas de uso de la plataforma
2.5 Datos técnicos
- Dirección IP (anonimizada después de 30 días)
- Tipo de navegador y dispositivo
- Cookies estrictamente necesarias para el funcionamiento
2.6 Datos de empleadores
- Nombre de la empresa, RUT, sector
- Datos de contacto del representante
- Publicaciones de empleo y requisitos
3. Finalidad del tratamiento
Utilizamos los datos personales exclusivamente para las siguientes finalidades:
- Análisis de compatibilidad entre tu perfil y ofertas laborales mediante inteligencia artificial (JobMatch Score)
- Análisis ATS de tu CV para optimizar su efectividad ante sistemas de reclutamiento automatizados
- Generación y mejora de CV mediante herramientas de IA
- Envío de alertas de empleo por email y/o WhatsApp según tu configuración
- Presentación de tu perfil (anonimizado) a empleadores que buscan candidatos compatibles
- Mejora continua de nuestros algoritmos de matching y la experiencia de usuario
- Procesamiento de pagos y gestión de suscripciones
- Cumplimiento de obligaciones legales
4. Procesamiento con Inteligencia Artificial
JoBO utiliza modelos de inteligencia artificial (OpenAI GPT-4o) para analizar CVs, generar recomendaciones y calcular scores de compatibilidad. Es importante que sepas:
- Tu CV es procesado para extraer información estructurada (habilidades, experiencia, educación). Este procesamiento se realiza de forma automatizada.
- Los datos enviados a OpenAI se procesan bajo su política de uso empresarial: NO se utilizan para entrenar sus modelos.
- Generamos embeddings vectoriales (representaciones numéricas) de tu perfil para calcular compatibilidad. Estos vectores no contienen datos personales identificables.
- Nunca se toman decisiones finales de contratación de forma automatizada. La IA asiste en el ranking, pero la decisión final es siempre humana.
- Tenés derecho a solicitar que tu CV no sea procesado por IA, en cuyo caso las funcionalidades de matching y análisis estarán limitadas.
5. Base legal del tratamiento
El tratamiento de datos se fundamenta en:
- Consentimiento informado: al registrarte y subir tu CV, otorgás tu consentimiento expreso para el tratamiento de tus datos según esta política (Art. 9, Ley 18.331).
- Ejecución contractual: el procesamiento es necesario para prestarte el servicio contratado.
- Interés legítimo: mejora de nuestros servicios y prevención de fraude, siempre que no prevalezcan tus derechos fundamentales.
6. Compartición de datos con terceros
Compartimos datos únicamente con los siguientes terceros y bajo estrictas condiciones:
| Proveedor | Propósito | Datos compartidos |
|---|---|---|
| Supabase (AWS) | Base de datos y autenticación | Todos los datos (encriptados) |
| OpenAI | Análisis de CV e IA | Contenido del CV (sin datos de contacto cuando es posible) |
| Mercado Pago / PayPal | Procesamiento de pagos | Email, datos de tarjeta (manejados por Mercado Pago y PayPal, nunca almacenados por nosotros) |
| SendGrid | Alertas por email | Email y nombre |
| Twilio | Alertas por WhatsApp | Número de teléfono |
No vendemos, alquilamos ni comercializamos tus datos personales. Los empleadores solo acceden a perfiles anonimizados hasta que el candidato autoriza explícitamente compartir su información completa.
7. Medidas de seguridad
Implementamos múltiples capas de seguridad para proteger tus datos:
Encriptación en tránsito
TLS 1.3 en todas las comunicaciones
Encriptación en reposo
AES-256 en base de datos y almacenamiento
Row Level Security (RLS)
Cada usuario solo accede a sus propios datos a nivel de base de datos
Autenticación segura
JWT con expiración, contraseñas hasheadas con bcrypt
Rate limiting
Protección contra ataques de fuerza bruta en la API
Validación de entrada
Validación estricta con Pydantic en cada endpoint
CORS restringido
Solo dominios autorizados pueden comunicarse con la API
Auditoría
Logs de acceso y modificación de datos sensibles
8. Tus derechos
De acuerdo con la Ley 18.331 y estándares internacionales, tenés los siguientes derechos sobre tus datos personales:
Derecho de acceso
Podés solicitar una copia de todos los datos personales que tenemos sobre vos.
Derecho de rectificación
Podés corregir o actualizar tus datos en cualquier momento desde tu perfil o contactándonos.
Derecho de supresión
Podés solicitar la eliminación completa de tu cuenta y todos los datos asociados. Procesaremos tu solicitud en un máximo de 5 días hábiles.
Derecho de oposición
Podés oponerte al tratamiento de tus datos para finalidades específicas (ej: análisis IA, alertas).
Derecho a la portabilidad
Podés solicitar la exportación de tus datos en formato estructurado y legible por máquina (JSON/CSV).
Derecho de desvinculación
Podés desvincular tu perfil de cualquier empleador que haya accedido a tu información.
9. Retención de datos
- Datos de cuenta activa: mientras mantengas tu cuenta activa.
- Datos de cuenta inactiva: eliminados automáticamente después de 24 meses de inactividad, con notificación previa de 30 días.
- CVs y archivos: eliminados junto con la cuenta o a solicitud del usuario.
- Datos de pago: retenidos según requerimientos legales y fiscales de Uruguay (5 años).
- Logs técnicos: IPs anonimizadas después de 30 días, logs de auditoría retenidos 12 meses.
- Backups: eliminados en un máximo de 30 días después de la solicitud de supresión.
10. Política de cookies
Utilizamos únicamente cookies estrictamente necesarias:
| Cookie | Propósito | Duración |
|---|---|---|
| sb-access-token | Autenticación de sesión | 1 hora |
| sb-refresh-token | Renovación de sesión | 7 días |
| theme | Preferencia de tema (claro/oscuro) | 1 año |
No utilizamos cookies de tracking, analytics de terceros ni publicidad. No compartimos datos de navegación con redes publicitarias.
11. Menores de edad
JoBO está dirigido a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si tomamos conocimiento de que un menor se ha registrado, procederemos a eliminar su cuenta y datos de forma inmediata.
12. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios (Supabase, OpenAI, Mercado Pago) operan desde Estados Unidos. Las transferencias internacionales de datos se realizan bajo las siguientes garantías:
- Cláusulas contractuales estándar aprobadas por organismos internacionales
- Certificaciones de seguridad de los proveedores (SOC 2, ISO 27001)
- Uruguay está reconocido por la UE como país con nivel adecuado de protección de datos (Decisión 2012/484/UE)
13. Contacto y reclamos
Para ejercer tus derechos o realizar consultas sobre esta política:
Si considerás que tus derechos no han sido atendidos correctamente, podés presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP): www.gub.uy/unidad-reguladora-control-datos-personales
14. Modificaciones a esta política
Nos reservamos el derecho de actualizar esta política. Cualquier cambio significativo será notificado a los usuarios registrados por email con al menos 15 días de anticipación. La continuación del uso de la plataforma después de la notificación implica la aceptación de los cambios.