Política de privacidad de Atino

1Quiénes somos

Atino lo desarrolla Izotz Cristobal Mota, con el nombre comercial de Seize Apps, en España. Somos el responsable de los datos personales que se describen en esta política. Para cualquier cosa relacionada con ella, escríbenos a hello@seizeapps.com.

2La versión corta

• Tu CV se queda en tu iPhone. Atino nunca sube el PDF y el texto original no se guarda nunca.
• Antes de que salga ningún texto del iPhone, Atino quita tu nombre y tus datos de contacto —correo, teléfono, dirección, fecha de nacimiento, números de documento y más— en el propio teléfono.
• Solo después de que lo permitas, el texto redactado de tu CV se envía para ordenar ofertas, y para explicarte tu perfil y el encaje de una oferta cuando los abres: pasa por la pasarela de Seize hasta Command Code y TypeSafe AI (Jev). Puedes ver y editar el texto exacto antes de que se envíe nada.
• No hay cuenta, ni publicidad, ni seguimiento.
• Solo después de que des tu permiso, Atino pone en marcha RevenueCat, un servicio de analítica de compras, que se entera de tu suscripción: un identificador anónimo, el identificador de proveedor de tu iPhone y tus compras en el App Store. RevenueCat nunca recibe tu CV y es Apple quien sigue cobrando.
• Aparte, y sin esperar a tu permiso, tu iPhone descarga el catálogo público de ofertas cada vez que se inicia Atino. Ese servidor ve una petición de descarga corriente, incluidos los archivos de país que pide tu iPhone, pero nunca tu CV.
• La pasarela no guarda ninguna copia del texto. Guarda un registro pequeño por instalación —un identificador aleatorio, una clave de App Attest y los contadores de búsquedas del día— y, si eres suscriptor, el número que Apple da a la suscripción junto con los identificadores de las instalaciones que la han usado, para que funcione el límite gratuito, una suscripción no se comparta sin límite y se frene el abuso. Ambos se borran a los 60 días sin actividad.

3Qué trata Atino, y por qué

El texto del CV que se envía para ordenar ofertas y explicarlas — tu permiso (art. 6.1.a y art. 9.2.a del RGPD)

Para ordenar las ofertas frente a tu CV, Atino envía el texto redactado de tu CV, y los textos de las ofertas con los que se compara, al servicio de ordenación. El mismo texto se envía cuando abres tu perfil (para leer las ocupaciones y habilidades de tu CV) y cuando abres el desglose del encaje de una oferta (para explicar cómo encaja); no se envía nada más para ellos. Un CV puede revelar datos de categorías especiales (por ejemplo, de salud o de afiliación sindical), así que nos apoyamos también en tu consentimiento explícito (art. 9.2.a). Lo das en la hoja de permiso antes de la primera búsqueda. La app te enseña el texto exacto en Ajustes › Tu CV › «Lo que sale de este iPhone», y puedes editarlo; no se envía nada hasta que lo permitas. Con los avisos diarios activados, este mismo texto se envía una vez al día para ordenar las ofertas nuevas. Puedes retirar el permiso cuando quieras (sección 7).

La compra — ejecución de un contrato (art. 6.1.b)

Apple procesa el pago y gestiona la suscripción. Atino nunca ve tus datos de pago: solo recibe el comprobante firmado que emite Apple de que tu suscripción está activa, y se lo pasa a la pasarela una vez por petición para que distinga entre gratis y Pro. La pasarela lo comprueba con las claves de Apple y no guarda el comprobante en sí. Solo guarda el número que Apple da a la suscripción (el identificador de la transacción original), con los identificadores de las instalaciones a las que ha dejado usarla —no más de cinco teléfonos— y cuándo se vio cada una por última vez, para que una suscripción no se pueda compartir sin límite. Lo necesitamos para darte lo que has pagado.

El identificador de instalación y la clave de App Attest — nuestro interés legítimo (art. 6.1.f)

El teléfono crea un identificador de instalación aleatorio (16 bytes aleatorios, guardados en el llavero del iPhone) y una clave de App Attest, para que las peticiones no se puedan repetir y una instalación no use más de lo que le toca: la búsqueda gratuita del día, el uso razonable de Pro y el presupuesto compartido que mantiene asequible el servicio de ordenación. Es nuestro interés legítimo en que Atino siga funcionando para todos; no se usa para seguirte.

Analítica de compras (RevenueCat) — nuestro interés legítimo (art. 6.1.f)

Atino incluye la biblioteca de software de RevenueCat, que se usa solo para analítica: el StoreKit de Apple sigue gestionando cada compra. Atino solo pone en marcha la biblioteca cuando hay guardado en tu iPhone un permiso para el texto vigente de esta política; antes de eso, y si nunca lo das, no se ejecuta. Una vez en marcha, la biblioteca da a tu instalación un identificador anónimo aleatorio y envía a RevenueCat, Inc. (Estados Unidos) ese identificador, el identificador de proveedor de tu iPhone (un número que Apple asigna a las apps de un mismo desarrollador en un dispositivo; no es el identificador de publicidad) y tus compras en el App Store y el estado de la suscripción (producto, precio, fechas y datos de transacción de Apple). Atino le pide además, una vez por instalación, que lea tu historial de compras en Apple, y marca la instalación como versión de TestFlight o del App Store; no envía ningún otro evento. La biblioteca añade los detalles técnicos que una biblioteca así envía con sus peticiones (por ejemplo la versión de la app y de iOS, el modelo del dispositivo, el idioma y el país del App Store) y, como cualquier servidor, RevenueCat ve la dirección de internet de cada petición. Una vez en marcha no se puede detener durante esa misma ejecución: si retiras tu permiso, se detiene en el siguiente inicio. Lo usamos para contar suscriptores, pruebas y renovaciones y para comprobar que las compras se registran bien. Atino nunca da a RevenueCat tu nombre, tu correo ni tu CV, y no activamos sus integraciones de publicidad: no se usa para seguirte.

La descarga del catálogo de ofertas — sin datos personales

Cada vez que se inicia Atino o vuelve a primer plano, tu teléfono se descarga el catálogo público de ofertas (un manifiesto firmado y los archivos de ofertas) desde el servicio de almacenamiento del catálogo que se describe más abajo. Esto no espera a tu permiso, porque el catálogo son ofertas públicas, no datos personales. El servicio ve una petición de descarga y la dirección de internet de tu iPhone, como en cualquier descarga, y ve qué archivos de país se piden, que siguen los países que elegiste en Atino (o, por defecto, la región de tu iPhone). Nunca recibe tu CV.

Estas páginas — una petición web corriente

Estas páginas de la política están alojadas en seizeapps.com, que sirve GitHub Pages (GitHub Inc.). Verlas es una petición web corriente: el servidor ve tu dirección de internet y la página que has pedido, como en cualquier sitio web.

4Quién lo recibe

• Supabase (Supabase Inc., una empresa de Estados Unidos). Opera la pasarela de Seize —una Edge Function de Supabase con una base de datos Postgres— y aloja el catálogo de ofertas en Supabase Storage, en el mismo proyecto, en su región de la Unión Europea (Fráncfort, Alemania). La pasarela deja pasar el texto y no guarda ninguna copia. Los registros por instalación y por suscripción que sí guarda se almacenan en esa base de datos en Fráncfort. Como cualquier servidor, la plataforma de Supabase recibe la dirección de internet de cada petición, tanto a la pasarela como al catálogo, y puede conservarla en sus propios registros de plataforma; el código de la pasarela ni la lee ni la guarda. Supabase actúa siguiendo nuestras instrucciones.
• Command Code (Estados Unidos). Recibe de la pasarela el texto redactado y se lo pasa a Jev. Puede conservar el texto según sus propias condiciones.
• TypeSafe AI (Estados Unidos). Ejecuta Jev, el modelo que puntúa cada oferta frente a tu CV. Puede conservar el texto según sus propias condiciones.
• Apple. Gestiona la compra y el App Store. Atino solo recibe el comprobante firmado que se describe arriba. La compra y tu cuenta de Apple se rigen por las condiciones de Apple.
• RevenueCat (RevenueCat, Inc., Estados Unidos). Nuestro encargado del tratamiento para la analítica de compras que se describe en la sección 3, que solo recibe después de que des tu permiso. Actúa siguiendo nuestras instrucciones y publica su propia política de privacidad en revenuecat.com/privacy. Nunca recibe el texto de tu CV.
• GitHub (GitHub Inc., Estados Unidos). Sirve estas páginas de la política, como se describe en la sección 3. No recibe ningún texto del CV ni nada de la app.

Transferencias fuera del EEE. Command Code y TypeSafe AI están en Estados Unidos, así que el texto sale del Espacio Económico Europeo. El texto redactado del CV se envía a Command Code y TypeSafe AI en Estados Unidos. La salvaguarda de la transferencia se nombrará aquí cuando se confirme con esos proveedores. Supabase guarda los datos de la pasarela en Fráncfort, pero la empresa es estadounidense. RevenueCat también está en Estados Unidos, así que sus datos también se transfieren; su propia política y su adenda de tratamiento de datos explican cómo.

5Cuánto tiempo

• En tu iPhone. Tu CV (el texto redactado, nunca el PDF) y todo lo que Atino saca de él se quedan hasta que borres el CV en la app o borres la app; retirar el permiso los borra de inmediato. Estos archivos no están excluidos de las copias de seguridad del dispositivo, así que pueden formar parte de una copia de iCloud o de ordenador de tu iPhone si tienes las copias activadas; esas copias son cosa tuya y de Apple. Los resúmenes de los avisos se guardan 2 días. Tu permiso, tus filtros y tus búsquedas guardadas también viven en el teléfono.
• En el llavero del iPhone. El identificador aleatorio de instalación, el id de la clave de App Attest, la última foto de la cuota que da la pasarela y los contadores del día se guardan en el llavero, que no entra en copias de seguridad ni se sincroniza. Por diseño, ni retirar el permiso ni borrar Atino los borra, para que reinstalar no reinicie el límite gratuito; no contienen texto del CV, nombre ni datos de contacto.
• En la pasarela. Un registro por instalación, con el identificador aleatorio como clave: ese identificador, tu clave de App Attest (su id, su clave pública y su contador), los contadores del día, el nombre de la zona horaria de tu teléfono y los pases temporales de las peticiones en curso. Un pase dura 5 minutos. El registro se borra a los 60 días sin actividad. La pasarela guarda además totales diarios de lo que le cuesta el servicio de ordenación (sin identificador, sin texto y sin búsquedas) durante 90 días, para sostener el presupuesto compartido.
• En la pasarela, por suscripción. Un registro por suscripción, con el número que Apple le da (el identificador de la transacción original) como clave: los identificadores de las instalaciones que la han usado y cuándo se vio cada una por última vez. Sin datos de pago y sin copia del comprobante de Apple. El registro se borra a los 60 días sin actividad.
• RevenueCat. Cuánto tiempo conserva los datos de la sección 3 lo explican su propia política de privacidad y su contrato con nosotros; no podemos ver sus sistemas y no prometemos un plazo de conservación. Borrar Atino o retirar el permiso no borra lo que RevenueCat ya tiene: escríbenos y le pediremos que borre el registro.
• Command Code y TypeSafe AI. El texto puede conservarse según sus propias condiciones; esas copias no podemos borrarlas nosotros.
• Apple. La compra es un registro de Apple, sujeto a sus condiciones.

6Permisos, notificaciones y actividad en segundo plano

Atino no pide permiso para leer tus fotos, contactos, ubicación, cámara ni micrófono: eliges tu CV con el selector de archivos del sistema, que solo le da a Atino ese PDF. Si activas el aviso diario (Pro), Atino pide permiso para enviar notificaciones, y solo entonces. Los avisos son notificaciones locales creadas en tu iPhone, no notificaciones push; el texto puede mostrar en la pantalla de bloqueo el título y la empresa de la mejor oferta nueva. Para preparar el aviso, iOS puede despertar a Atino en segundo plano (actualización en segundo plano) para actualizar el catálogo, ordenar y publicar la notificación, lo que envía una vez al día el mismo texto redactado que se describe en la sección 3. Desactivar el aviso o retirar el permiso cancela esa actualización en segundo plano.

7Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar y oponerte al tratamiento, y a la portabilidad de tus datos. Puedes retirar tu permiso cuando quieras: abre Ajustes › Privacidad › «Retirar el permiso y borrar mis datos». Eso borra de una vez tu CV y todo lo que Atino ha sacado de él en el iPhone, cancela el aviso diario y retira sus notificaciones. No elimina los elementos del llavero que se describen en la sección 5, y no puede borrar lo que la pasarela, RevenueCat, Command Code o TypeSafe AI ya tienen (secciones 4 y 5): escríbenos para eso. Para ver o editar el texto que se enviaría: Ajustes › Tu CV › «Lo que sale de este iPhone».

Como Seize no guarda ninguna copia de tu CV en ningún otro sitio, la mayoría de las solicitudes se resuelven borrándolo en la app. Para cualquier otra cosa, o para ejercer cualquier derecho, escribe a hello@seizeapps.com. También puedes reclamar ante tu autoridad de protección de datos: en España, la Agencia Española de Protección de Datos (aepd.es), o la autoridad del lugar donde vivas.

8Menores

Atino no está pensado para menores de 16 años. No tratamos sus datos a sabiendas; si crees que un menor ha usado la app, escríbenos y lo borraremos.

9Cambios

Podemos actualizar esta política; la fecha de arriba cambia. Atino versiona su permiso: si el cambio es importante —quién recibe el texto o qué puede conservar—, llega con una nueva versión de privacidad y la app te pide el permiso otra vez antes de la siguiente búsqueda. La política vigente es siempre la que está en esta dirección.

← Volver a Atino