Política de privacidad

RecomBuilder es operado por DigitVibe Corporation («DigitVibe», «nosotros»), una sociedad federal canadiense con sede en Calgary, Alberta, Canadá. DigitVibe es responsable de la información personal que se trata a través de RecomBuilder (según el RGPD, somos el «responsable del tratamiento»). Esta política explica qué información trata RecomBuilder, por qué, quién la recibe, cuánto tiempo se conserva y cuáles son sus derechos.

En resumen: RecomBuilder no tiene base de datos ni cuentas. Lo que usted escribe se utiliza para redactar su carta y enviársela por correo electrónico, y después se descarta. No vendemos su información, no la usamos con fines publicitarios ni permitimos que nadie la use para entrenar modelos de IA.

Mantenemos un recuento público agregado de los borradores de cartas generados con éxito en Replit App Storage. Solo contiene un total y las fechas del contador, no nombres, direcciones de correo electrónico, respuestas, cartas ni identificadores. Este recuento se conserva entre despliegues y no requiere cookies de analítica.

Qué recopilamos y por qué

• Sus respuestas. Su nombre, su dirección de correo electrónico, el nombre de la persona que le recomienda y lo que nos cuente sobre su relación, el puesto o programa y sus logros. Las usamos únicamente para redactar su carta y enviársela por correo electrónico. Proporcionarlas es su decisión, pero sin ellas no podemos redactar la carta.
• Solicitudes de revisión. Si pide cambios, enviamos su solicitud en texto libre y la versión de la carta que se está revisando al proveedor de IA seleccionado, junto con sus respuestas actuales del formulario. Se aplican las mismas reglas de no almacenamiento y retención cero de datos que a un borrador nuevo.
• Archivos y enlaces (solo borradores premium). Una descripción del puesto, su CV y los enlaces que añada. Nuestro servidor los lee y pasa el texto al modelo de IA junto con sus respuestas. No buscamos en la web más allá de los enlaces que nos proporcione.
• Datos de pago (solo borradores premium). Stripe recopila directamente los datos de su tarjeta y de facturación; nunca vemos el número de su tarjeta. Nuestro servidor obtiene de Stripe su país y su provincia o código postal de facturación para determinar el impuesto canadiense sobre las ventas incluido en el precio, si corresponde. Solo registramos la provincia o el territorio canadiense resultante, o que la ubicación de facturación está fuera de Canadá, junto con el estado del pago, el importe y el correo electrónico del recibo; no almacenamos su dirección de facturación completa.
• Información técnica. Su dirección IP y la información que su navegador envía con cada solicitud. La usamos para mostrar las páginas y prevenir abusos, como un exceso de solicitudes.
• Analítica, solo si la acepta. Consulte «Cookies y tecnologías similares» más abajo.

Información sensible. No incluya información sensible, como datos de salud, religión, orientación sexual o situación migratoria, salvo que sea imprescindible para su carta. Si la incluye, la usamos solo para redactar su carta, sobre la base de su consentimiento explícito, que usted otorga al enviarla.

Información sobre otras personas. Su carta nombra a la persona que le recomienda y puede mencionar a otras personas. Incluya esta información solo si tiene permiso para compartirla. La usamos únicamente para redactar su carta y se descarta junto con todo lo demás. Cualquier persona mencionada en una solicitud puede contactarnos en relación con sus derechos.

Cuánto tiempo la conservamos

• Sus respuestas, archivos, enlaces y carta: se mantienen en la memoria de nuestro servidor solo mientras se redacta su carta, normalmente uno o dos minutos, y luego se descartan. Nunca se guardan en una base de datos ni en un archivo, ni se escriben en nuestros registros.
• Prevención de abusos: su dirección IP y su dirección de correo electrónico se transforman en códigos seudonimizados mediante una clave secreta que se reemplaza cada 7 días, y los recuentos de solicitudes se eliminan en un plazo de 7 días. Las direcciones originales no se conservan.
• Registros del servidor: solo registran qué página se solicitó, el resultado, cuánto tardó, el modelo de IA utilizado y su coste. No contienen direcciones IP, direcciones de correo electrónico ni nada de lo que usted haya escrito.
• Correo electrónico: SendGrid conserva el mensaje solo el tiempo necesario para entregarlo y mantiene registros de entrega, como su dirección de correo electrónico y si el mensaje llegó, durante un máximo de 37 días.
• Pagos: Stripe conserva los registros de pago durante el tiempo que exijan las leyes fiscales, contables y contra el fraude. El registro incluye el importe, el impuesto sobre las ventas aplicado y la provincia o el territorio en que se basó, su dirección de correo electrónico, el modelo elegido, el idioma y una huella unidireccional de sus respuestas que garantiza que el borrador pagado corresponde a lo que usted pagó. La huella no puede convertirse de nuevo en sus respuestas.
• Recuento agregado de cartas: se conserva en Replit App Storage mientras exista el contador. Solo se almacenan el total y las fechas del contador; no incluye información personal ni contenido de cartas.
• Analítica: Google Analytics elimina los datos de visitas tras un máximo de 14 meses.
• Correos que nos envíe: se conservan solo el tiempo necesario para responderle y dejar constancia de su solicitud.

Quién recibe su información

Solo compartimos su información con los proveedores de servicios indicados a continuación y únicamente para los fines descritos. No se les permite usarla para fines propios, salvo a Stripe y Google, según se describe.

• Replit, Inc. (Estados Unidos) aloja y ejecuta el sitio web, por lo que todas las solicitudes pasan por él.
• OpenRouter, Inc. (Estados Unidos) transmite sus respuestas al modelo de IA que elija y devuelve la carta. No almacena las instrucciones ni las respuestas. Analiza las solicitudes en busca de material de abuso sexual infantil y puede conservar el contenido señalado para su revisión.
• El proveedor de IA que ejecuta el modelo que usted elija, como Anthropic, OpenAI, Google o xAI, o un servicio en la nube que aloja sus modelos (principalmente en Estados Unidos). Solo usamos proveedores con retención cero de datos: no usan su información para entrenamiento ni la conservan una vez redactada su carta. Fuentes: retención cero de datos de OpenRouter y privacidad de datos de OpenRouter (consultado el 6 de noviembre de 2026).
• Twilio SendGrid (Estados Unidos) le envía su borrador por correo electrónico. Desactivamos el seguimiento de aperturas y clics.
• Stripe procesa los pagos premium. Stripe también usa la información de pago para sus propios fines, como la prevención del fraude y el cumplimiento legal, según se describe en la política de privacidad de Stripe.
• Google (Google LLC en Estados Unidos, o Google Ireland Limited para visitantes en Europa) proporciona Google Analytics, solo si usted lo acepta.

También podemos divulgar información si la ley lo exige, o a un comprador si se vende el negocio de DigitVibe, en cuyo caso esta política seguirá aplicándose.

Transferencias internacionales

DigitVibe está en Canadá, y la mayoría de nuestros proveedores tratan la información en Estados Unidos. La Comisión Europea y el Reino Unido reconocen que Canadá ofrece una protección adecuada de la información personal. Cuando la información se transfiere a un proveedor en Estados Unidos, está protegida por el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza, cuando el proveedor está certificado, o por cláusulas contractuales tipo aprobadas por la Comisión Europea y el Reino Unido. La información enviada a proveedores fuera de Canadá puede ser accesible para las autoridades de esos países conforme a sus leyes. Puede solicitar a nuestro responsable de privacidad información por escrito sobre nuestros proveedores de servicios fuera de Canadá.

Bases jurídicas (RGPD y RGPD del Reino Unido)

• Redactar y enviar su carta, y cobrar el pago: necesario para prestar el servicio que usted solicita (artículo 6(1)(b)).
• Información sensible que decida incluir: su consentimiento explícito (artículo 9(2)(a)).
• Prevenir abusos y mantener la seguridad del servicio: nuestro interés legítimo en mantener RecomBuilder seguro y disponible (artículo 6(1)(f)).
• Conservar registros de pago y cobrar el impuesto sobre las ventas: nuestras obligaciones legales en virtud de las leyes fiscales y contables (artículo 6(1)(c)).
• Analítica: su consentimiento (artículo 6(1)(a)), que puede retirar en cualquier momento.

RecomBuilder no toma decisiones sobre usted que produzcan efectos jurídicos o efectos igualmente significativos. La IA redacta un borrador; son las personas quienes deciden qué hacer con él.

Cookies y tecnologías similares

• Su elección sobre cookies se guarda en el almacenamiento local de su navegador (rb-analytics-consent) para no volver a preguntarle. Permanece hasta que borre los datos de su navegador. Es estrictamente necesaria y no nos envía nada.
• Stripe, si elige un modelo premium, instala las cookies __stripe_mid (1 año) y __stripe_sid (30 minutos) para prevenir el fraude en los pagos. Son estrictamente necesarias para los pagos.
• Google Analytics, solo si hace clic en «Aceptar», instala las cookies _ga y _ga_ seguida de nuestro ID, que caducan tras un máximo de 13 meses. Mide cómo se usa RecomBuilder, por ejemplo, las visitas, las páginas vistas, cuánto tiempo permanecen las personas y cómo llegaron. Recibe las páginas que usted visita, el sitio que le remitió, su dispositivo, navegador, sistema operativo e idioma, y su ubicación aproximada, que Google deduce de su dirección IP sin almacenarla. Nunca ve lo que usted escribe en el formulario ni su carta. Desactivamos Google Signals y la personalización de anuncios. Según nuestra configuración de uso compartido de datos de Google Analytics, Google también puede usar esta información para prestar y mejorar sus propios servicios, como se explica en Cómo utiliza Google la información de los sitios web que usan sus servicios.

Si hace clic en «Rechazar», Google Analytics no se carga. Puede cambiar su elección en cualquier momento con «Configuración de cookies», en la parte inferior de cada página; al retirar su consentimiento se eliminan las cookies de Google Analytics. Si su navegador envía una señal Global Privacy Control, la tratamos como «Rechazar».

Sus derechos

Según dónde resida, incluidos el Espacio Económico Europeo, el Reino Unido, Suiza, Canadá (incluido Quebec), California y otros estados de EE. UU., y Brasil, usted tiene derecho a:

• saber qué información personal tenemos sobre usted y obtener una copia;
• solicitar su rectificación o supresión;
• limitar la forma en que la usamos u oponerse a ella, incluidos los usos basados en nuestros intereses legítimos;
• recibirla en un formato portable;
• retirar su consentimiento en cualquier momento, sin que ello afecte al uso anterior;
• no recibir un trato diferente por ejercer sus derechos.

Para ejercer estos derechos, escriba a info@digitvibe.com. También puede recurrir a un representante autorizado. Es posible que debamos verificar su identidad, y respondemos en un plazo de 30 días. Como RecomBuilder no guarda nada en una base de datos, normalmente no tenemos ninguna información sobre usted, pero le indicaremos qué información pueden tener nuestros proveedores y le ayudaremos a contactar con ellos.

También puede presentar una reclamación ante una autoridad de protección de datos, como su autoridad local en el Espacio Económico Europeo, la Information Commissioner's Office del Reino Unido, la Oficina del Comisionado de Privacidad de Canadá, la Oficina del Comisionado de Información y Privacidad de Alberta, la Commission d'accès à l'information de Quebec, la California Privacy Protection Agency o la Autoridad Nacional de Protección de Datos de Brasil (ANPD). Le agradeceríamos que nos diera primero la oportunidad de ayudarle.

Aviso para California y otros estados de EE. UU.

En los últimos 12 meses, RecomBuilder recopiló estas categorías de información personal: identificadores (nombre, dirección de correo electrónico, dirección IP); información profesional, laboral y educativa que usted incluya en sus respuestas; información comercial (compras premium); actividad en internet (solo con consentimiento para la analítica); e información sensible, solo si usted decidió incluirla. La recopilamos de usted y de su navegador, para los fines y con los proveedores indicados anteriormente, y la conservamos durante los plazos indicados anteriormente. No vendemos ni compartimos información personal para publicidad conductual entre contextos, incluida la de menores de 16 años, y usamos la información sensible únicamente para redactar su carta.

Seguridad

Todo el tráfico está cifrado con HTTPS. No mantenemos ninguna base de datos con su información, nuestros registros excluyen la información personal y nuestros proveedores están sujetos a cláusulas de protección de datos. Si se produce una brecha que afecte a su información personal, se lo notificaremos a usted y a las autoridades según exija la ley.

Menores

RecomBuilder no está destinado a menores de 13 años, y no recopilamos su información a sabiendas. Si tiene menos de 16 años, pida permiso a su padre, madre o tutor antes de aceptar las cookies de analítica o comprar un borrador premium.

Responsable de privacidad y contacto

Nuestro responsable de privacidad se encarga de supervisar cómo DigitVibe trata la información personal y puede responder a sus preguntas al respecto: Responsable de privacidad, DigitVibe Corporation, Calgary, Alberta, Canadá, info@digitvibe.com.

Cambios

Podemos actualizar esta política. La fecha que figura a continuación indica la versión más reciente, y explicaremos los cambios importantes en esta página.

Última actualización: 7 de noviembre de 2026.

Volver a RecomBuilder