Protección de datos

Política de Privacidad y Protección de Datos

Última actualización: 19 de marzo de 2026

1. Introducción

JoBO (“nosotros”, “la plataforma”) es una plataforma de búsqueda inteligente de empleo operada desde la República Oriental del Uruguay. Nos comprometemos a proteger la privacidad y los datos personales de todos nuestros usuarios de acuerdo con la Ley N° 18.331 de Protección de Datos Personales y Acción de Habeas Data de Uruguay, su decreto reglamentario N° 414/009, y las mejores prácticas internacionales alineadas con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

La Unidad Reguladora y de Control de Datos Personales (URCDP) es el organismo de control competente en Uruguay. Nuestras bases de datos están registradas ante dicha entidad según lo establece la normativa vigente.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

2.1 Datos de registro

  • Nombre completo
  • Dirección de correo electrónico
  • Contraseña (almacenada con hash bcrypt, nunca en texto plano)

2.2 Datos del currículum vitae (CV)

  • Información profesional: experiencia laboral, educación, habilidades, certificaciones
  • Información de contacto incluida en el CV: teléfono, dirección, enlaces profesionales
  • El archivo del CV en su formato original (PDF, DOCX)

2.3 Preferencias laborales

  • Sectores de interés, modalidad de trabajo preferida
  • Rango salarial deseado
  • Ubicación preferida dentro de Uruguay
  • Configuración de alertas y notificaciones

2.4 Datos de uso

  • Interacciones con ofertas laborales (vistas, guardadas, aplicadas)
  • Historial de búsquedas
  • Métricas de uso de la plataforma

2.5 Datos técnicos

  • Dirección IP (anonimizada después de 30 días)
  • Tipo de navegador y dispositivo
  • Cookies estrictamente necesarias para el funcionamiento

2.6 Datos de empleadores

  • Nombre de la empresa, RUT, sector
  • Datos de contacto del representante
  • Publicaciones de empleo y requisitos

3. Finalidad del tratamiento

Utilizamos los datos personales exclusivamente para las siguientes finalidades:

  • Análisis de compatibilidad entre tu perfil y ofertas laborales mediante inteligencia artificial (JobMatch Score)
  • Análisis ATS de tu CV para optimizar su efectividad ante sistemas de reclutamiento automatizados
  • Generación y mejora de CV mediante herramientas de IA
  • Envío de alertas de empleo por email y/o WhatsApp según tu configuración
  • Presentación de tu perfil (anonimizado) a empleadores que buscan candidatos compatibles
  • Mejora continua de nuestros algoritmos de matching y la experiencia de usuario
  • Procesamiento de pagos y gestión de suscripciones
  • Cumplimiento de obligaciones legales

4. Procesamiento con Inteligencia Artificial

JoBO utiliza modelos de inteligencia artificial (OpenAI GPT-4o) para analizar CVs, generar recomendaciones y calcular scores de compatibilidad. Es importante que sepas:

  • Tu CV es procesado para extraer información estructurada (habilidades, experiencia, educación). Este procesamiento se realiza de forma automatizada.
  • Los datos enviados a OpenAI se procesan bajo su política de uso empresarial: NO se utilizan para entrenar sus modelos.
  • Generamos embeddings vectoriales (representaciones numéricas) de tu perfil para calcular compatibilidad. Estos vectores no contienen datos personales identificables.
  • Nunca se toman decisiones finales de contratación de forma automatizada. La IA asiste en el ranking, pero la decisión final es siempre humana.
  • Tenés derecho a solicitar que tu CV no sea procesado por IA, en cuyo caso las funcionalidades de matching y análisis estarán limitadas.

5. Base legal del tratamiento

El tratamiento de datos se fundamenta en:

  • Consentimiento informado: al registrarte y subir tu CV, otorgás tu consentimiento expreso para el tratamiento de tus datos según esta política (Art. 9, Ley 18.331).
  • Ejecución contractual: el procesamiento es necesario para prestarte el servicio contratado.
  • Interés legítimo: mejora de nuestros servicios y prevención de fraude, siempre que no prevalezcan tus derechos fundamentales.

6. Compartición de datos con terceros

Compartimos datos únicamente con los siguientes terceros y bajo estrictas condiciones:

ProveedorPropósitoDatos compartidos
Supabase (AWS)Base de datos y autenticaciónTodos los datos (encriptados)
OpenAIAnálisis de CV e IAContenido del CV (sin datos de contacto cuando es posible)
Mercado Pago / PayPalProcesamiento de pagosEmail, datos de tarjeta (manejados por Mercado Pago y PayPal, nunca almacenados por nosotros)
SendGridAlertas por emailEmail y nombre
TwilioAlertas por WhatsAppNúmero de teléfono

No vendemos, alquilamos ni comercializamos tus datos personales. Los empleadores solo acceden a perfiles anonimizados hasta que el candidato autoriza explícitamente compartir su información completa.

7. Medidas de seguridad

Implementamos múltiples capas de seguridad para proteger tus datos:

Encriptación en tránsito

TLS 1.3 en todas las comunicaciones

Encriptación en reposo

AES-256 en base de datos y almacenamiento

Row Level Security (RLS)

Cada usuario solo accede a sus propios datos a nivel de base de datos

Autenticación segura

JWT con expiración, contraseñas hasheadas con bcrypt

Rate limiting

Protección contra ataques de fuerza bruta en la API

Validación de entrada

Validación estricta con Pydantic en cada endpoint

CORS restringido

Solo dominios autorizados pueden comunicarse con la API

Auditoría

Logs de acceso y modificación de datos sensibles

8. Tus derechos

De acuerdo con la Ley 18.331 y estándares internacionales, tenés los siguientes derechos sobre tus datos personales:

1

Derecho de acceso

Podés solicitar una copia de todos los datos personales que tenemos sobre vos.

2

Derecho de rectificación

Podés corregir o actualizar tus datos en cualquier momento desde tu perfil o contactándonos.

3

Derecho de supresión

Podés solicitar la eliminación completa de tu cuenta y todos los datos asociados. Procesaremos tu solicitud en un máximo de 5 días hábiles.

4

Derecho de oposición

Podés oponerte al tratamiento de tus datos para finalidades específicas (ej: análisis IA, alertas).

5

Derecho a la portabilidad

Podés solicitar la exportación de tus datos en formato estructurado y legible por máquina (JSON/CSV).

6

Derecho de desvinculación

Podés desvincular tu perfil de cualquier empleador que haya accedido a tu información.

9. Retención de datos

  • Datos de cuenta activa: mientras mantengas tu cuenta activa.
  • Datos de cuenta inactiva: eliminados automáticamente después de 24 meses de inactividad, con notificación previa de 30 días.
  • CVs y archivos: eliminados junto con la cuenta o a solicitud del usuario.
  • Datos de pago: retenidos según requerimientos legales y fiscales de Uruguay (5 años).
  • Logs técnicos: IPs anonimizadas después de 30 días, logs de auditoría retenidos 12 meses.
  • Backups: eliminados en un máximo de 30 días después de la solicitud de supresión.

10. Política de cookies

Utilizamos únicamente cookies estrictamente necesarias:

CookiePropósitoDuración
sb-access-tokenAutenticación de sesión1 hora
sb-refresh-tokenRenovación de sesión7 días
themePreferencia de tema (claro/oscuro)1 año

No utilizamos cookies de tracking, analytics de terceros ni publicidad. No compartimos datos de navegación con redes publicitarias.

11. Menores de edad

JoBO está dirigido a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si tomamos conocimiento de que un menor se ha registrado, procederemos a eliminar su cuenta y datos de forma inmediata.

12. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (Supabase, OpenAI, Mercado Pago) operan desde Estados Unidos. Las transferencias internacionales de datos se realizan bajo las siguientes garantías:

  • Cláusulas contractuales estándar aprobadas por organismos internacionales
  • Certificaciones de seguridad de los proveedores (SOC 2, ISO 27001)
  • Uruguay está reconocido por la UE como país con nivel adecuado de protección de datos (Decisión 2012/484/UE)

13. Contacto y reclamos

Para ejercer tus derechos o realizar consultas sobre esta política:

Responsable de datos: JoBO

Email: [email protected]

Plazo de respuesta: 5 días hábiles

Si considerás que tus derechos no han sido atendidos correctamente, podés presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP): www.gub.uy/unidad-reguladora-control-datos-personales

14. Modificaciones a esta política

Nos reservamos el derecho de actualizar esta política. Cualquier cambio significativo será notificado a los usuarios registrados por email con al menos 15 días de anticipación. La continuación del uso de la plataforma después de la notificación implica la aceptación de los cambios.