Política de Privacidad
Última actualización: 23 de abril de 2026
Esta política aplica multi-jurisdicción: Ley 1581 de 2012 de Colombia (Habeas Data), Reglamento General de Protección de Datos de la Unión Europea (GDPR), y California Consumer Privacy Act (CCPA).
1. Datos que Recolectamos
Recolectamos los siguientes datos cuando usas nuestro Servicio:
- Datos de identidad: nombre completo, email, ubicación geográfica
- Datos profesionales: CV, LinkedIn URL, experiencia laboral, formación, salario actual, expectativas salariales
- Datos de uso: interacciones con el Servicio, análisis del Scanner de CV
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo (solo con fines de seguridad)
2. Cómo Usamos tus Datos
Usamos tus datos para:
- Procesar tu solicitud y entregar el servicio contratado
- Comunicarnos contigo sobre tu proceso
- Mejorar nuestros servicios (datos agregados y anonimizados)
- Cumplir obligaciones legales
NO vendemos, alquilamos, ni cedemos tus datos personales a terceros con fines de marketing. NO compartimos tu CV con empresas sin tu autorización expresa.
3. Base Legal del Tratamiento (GDPR)
Procesamos tus datos con las siguientes bases legales:
- Consentimiento: para el envío de comunicaciones comerciales
- Ejecución de contrato: para entregar los servicios contratados
- Interés legítimo: para mejorar el servicio y prevenir fraudes
- Obligación legal: para cumplir con regulaciones aplicables
4. Tus Derechos
Derechos bajo Ley 1581 (Colombia):
- Conocer, actualizar, y rectificar tus datos
- Solicitar prueba del consentimiento
- Ser informado del uso que se le ha dado a tus datos
- Presentar quejas ante la Superintendencia de Industria y Comercio
- Revocar el consentimiento y solicitar supresión
Derechos bajo GDPR (Unión Europea):
- Derecho de acceso (Art. 15)
- Derecho de rectificación (Art. 16)
- Derecho de supresión o “al olvido” (Art. 17)
- Derecho a la limitación del tratamiento (Art. 18)
- Derecho a la portabilidad de datos (Art. 20)
- Derecho de oposición (Art. 21)
- Derecho a no ser objeto de decisiones automatizadas (Art. 22)
Derechos bajo CCPA (California):
- Derecho a saber qué información personal se recolecta, usa, comparte, o vende
- Derecho a eliminar información personal
- Derecho a opt-out de la venta de información personal (no vendemos datos, pero puedes confirmarlo)
- Derecho a no ser discriminado por ejercer tus derechos CCPA
5. Cómo Ejercer tus Derechos
Escribe a hola@techprofilelab.com con el asunto “Derechos de Datos Personales”. Respondemos dentro de:
- 15 días hábiles (Colombia)
- 1 mes (GDPR)
- 45 días (CCPA)
6. Retención de Datos
Retenemos tus datos según el tipo:
- Datos de Scanner (análisis de CV anónimos): eliminados automáticamente a los 90 días
- Datos de clientes activos: durante la relación comercial y hasta 2 años después
- Datos de auditoría gratis sin conversión: eliminados a los 180 días
- Datos legales/fiscales: hasta 10 años según legislación colombiana
- Logs de seguridad: 12 meses
Puedes solicitar eliminación anticipada escribiendo a hola@techprofilelab.com.
7. Seguridad
Implementamos estas medidas concretas:
- Encriptación en tránsito: TLS 1.3 (HTTPS en todo el sitio)
- Encriptación en reposo: AES-256 en Supabase (hosting en AWS US-East-1)
- Control de acceso: RLS (Row-Level Security) en base de datos; solo miembros autorizados del equipo acceden a datos de clientes
- Rate limiting y protección anti-bot: Cloudflare Turnstile
- Auditoría de accesos: logs de todos los accesos administrativos por 12 meses
- DPA firmado con Supabase como procesador de datos
7.1 Responsable de Protección de Datos (DPO)
Para consultas específicas sobre protección de datos:
- Email: hola@techprofilelab.com (asunto: DPO)
- Responsable designado: [PENDIENTE — insertar nombre del fundador/responsable]
- Respuesta garantizada: 30 días máximo (GDPR), 15 días hábiles (Ley 1581)
7.2 Quiénes acceden a tus datos internamente
Solo acceden a tus datos personales:
- El reclutador asignado a tu caso (en paquetes Diagnosis, Rebuild, Placement, Architecture)
- El equipo de operaciones (para facturación y soporte)
- Proveedores técnicos con DPA firmado: Supabase (DB), Vercel (hosting), Resend (email transaccional)
No accedemos a tus datos sin razón operacional justificada, y mantenemos logs de todos los accesos administrativos.
8. Transferencias Internacionales
Tus datos pueden almacenarse en servidores en Estados Unidos (Supabase/AWS). Para usuarios de UE, implementamos cláusulas contractuales tipo (SCCs) como salvaguarda. Para usuarios de Colombia, garantizamos niveles de protección equivalentes a los exigidos por Ley 1581.
9. Menores de Edad
El Servicio no está dirigido a menores de 18 años. No recolectamos datos de menores intencionalmente. Si detectamos datos de un menor, los eliminamos inmediatamente.
10. Cambios a esta Política
Podemos actualizar esta política periódicamente. Los cambios se notificarán por email a usuarios activos con 30 días de anticipación cuando sean sustanciales.
11. Autoridades de Control
- Colombia: Superintendencia de Industria y Comercio — www.sic.gov.co
- UE: Autoridad de Protección de Datos del país del residente
- California: California Attorney General — oag.ca.gov
12. Responsable del Tratamiento
Tech Profile Lab
Bogotá, Colombia
Email: hola@techprofilelab.com
Esta política es un documento de buena fe redactado con intención de cumplimiento multi-jurisdiccional. Para temas específicos no cubiertos o en caso de disputa formal, consulta a un profesional legal.
