Aviso de Privacidad

NeoRole es un servicio operado por Parachute Partners (RESICO, RFC: OACJ780807J82), con domicilio en Ciudad de México, México ("nosotros", "la Plataforma"). Para efectos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), la Ley 1581 de 2012 (Colombia) y la Lei Geral de Proteção de Dados Pessoais — LGPD — Lei nº 13.709/2018 (Brasil), actuamos como responsable/controlador del tratamiento de la información que recopilamos a través de nuestro sitio web y aplicación.

Correo de contacto: juan.obando@parachute-partners.com

Para brindarte el servicio, recopilamos las siguientes categorías de datos:

• Datos de identidad y contacto: nombre completo, correo electrónico, teléfono, ciudad de residencia.
• Datos profesionales: historial laboral, cargos, empresas, logros, habilidades, años de experiencia, nivel de seniority, industrias objetivo.
• Datos académicos: formación, certificaciones, idiomas.
• Datos económicos: expectativa salarial mínima y máxima, moneda preferida. Estos datos los ingresas de forma voluntaria y se usan únicamente para personalizar recomendaciones y el asesor de salario.
• Contenido de documentos: CVs en formato PDF o DOCX que subas a la plataforma. El contenido se procesa con inteligencia artificial para extraer datos estructurados.
• Datos de vacantes: URL, descripción, empresa y etapa de proceso de las vacantes que agregas a tu pipeline.
• Datos de uso: funcionalidades utilizadas, frecuencia de acceso, modelo de suscripción activo.
• Datos de pago: procesados directamente por Stripe. NeoRole no almacena números de tarjeta ni datos bancarios.

Usamos tus datos para las siguientes finalidades:

Base legal del tratamiento (LGPD, usuarios en Brasil): el tratamiento de datos para las finalidades necesarias del servicio se realiza con base en el cumplimiento contractual (Art. 7, II LGPD) y el legítimo interés del controlador (Art. 7, IX LGPD). El tratamiento para finalidades secundarias se basa en tu consentimiento (Art. 7, I LGPD), el cual puedes revocar en cualquier momento.

Para operar el servicio, compartimos datos con los siguientes proveedores de confianza. Todos actúan como encargados del tratamiento bajo acuerdos de confidencialidad y cumplen con estándares internacionales de seguridad:

Transferencia internacional: los proveedores listados (Anthropic, Supabase, Vercel y Stripe) tienen sus servidores en Estados Unidos de América. Al usar el servicio aceptas esta transferencia internacional de datos, necesaria para la operación de la plataforma.

Tu información no se vende ni se comparte con terceros para fines publicitarios.

Conservamos tus datos mientras tu cuenta esté activa. Al cancelar tu cuenta:

• Tus datos de perfil y CVs se eliminan dentro de los 30 días siguientes a la solicitud.
• Los registros de facturación se conservan por el tiempo que exige la ley fiscal aplicable (5 años en México, 10 años en Colombia).
• Los datos anonimizados de uso pueden conservarse indefinidamente para análisis estadístico.

Tienes derecho a acceder, rectificar, cancelar y oponerte al tratamiento de tus datos (derechos ARCO en México; derecho de habeas data en Colombia). Para ejercerlos, escríbenos a juan.obando@parachute-partners.com indicando tu nombre, correo registrado y la acción que deseas ejercer. Respondemos en un plazo máximo de 20 días hábiles.

Usuarios en Brasil (LGPD — Art. 18): tienes derecho a confirmar la existencia del tratamiento, acceder a tus datos, corregir datos inexactos, anonimizar o eliminar datos innecesarios o tratados en incumplimiento de la LGPD, obtener portabilidad, solicitar información sobre el uso compartido, revocar el consentimiento y oponerte a tratamientos basados en otras hipótesis legales cuando no se cumplan las condiciones. Puedes dirigir tu solicitud a juan.obando@parachute-partners.com. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD).

También puedes eliminar tu cuenta directamente desde la configuración de la aplicación, lo que iniciará el proceso de eliminación de datos.

Implementamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas (TLS/HTTPS), almacenamiento cifrado en reposo, control de acceso basado en roles y políticas de seguridad a nivel de fila en la base de datos. No obstante, ningún sistema es 100% infalible; si detectas alguna vulnerabilidad, repórtala a juan.obando@parachute-partners.com.

Usamos cookies de sesión estrictamente necesarias para mantener tu autenticación. No usamos cookies de seguimiento publicitario de terceros. Puedes configurar tu navegador para rechazar cookies, aunque esto puede impedir el acceso a ciertas funcionalidades.

Si accedes a NeoRole desde el Espacio Económico Europeo (EEE), Suiza o el Reino Unido, el Reglamento General de Protección de Datos (RGPD / GDPR) puede aplicarte. NeoRole no dirige activamente su comercialización a usuarios europeos, pero si usas el servicio desde esos territorios reconocemos los siguientes derechos y obligaciones:

Base jurídica del tratamiento (Art. 6 RGPD):

• Ejecución de contrato (Art. 6.1.b): creación de cuenta, pipeline, generación de CVs y documentos con IA.
• Intereses legítimos (Art. 6.1.f): seguridad del servicio, prevención de fraude y mejora de la plataforma con datos anonimizados.
• Obligación legal (Art. 6.1.c): conservación de registros de facturación conforme a la normativa fiscal aplicable.
• Consentimiento (Art. 6.1.a): comunicaciones de marketing y funcionalidades opcionales de análisis extendido.

Tus derechos bajo el RGPD (Arts. 15–22):

• Acceso: obtener copia de los datos personales que tratamos sobre ti.
• Rectificación: corregir datos inexactos o completar datos incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación cuando los datos ya no sean necesarios o el tratamiento sea ilícito.
• Limitación del tratamiento: restringir el uso de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina (Art. 20).
• Oposición: oponerte al tratamiento basado en intereses legítimos o para marketing directo.
• Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Transferencias internacionales: tus datos se transfieren a EE. UU. (Anthropic, Supabase, Vercel, Stripe). Estas transferencias se amparan en Cláusulas Contractuales Tipo (CCT / SCCs) aprobadas por la Comisión Europea o en mecanismos equivalentes que garantizan un nivel de protección adecuado (Art. 46 RGPD).

Delegado de Protección de Datos (DPD/DPO): dado nuestro volumen de tratamiento actual, no tenemos obligación legal de designar un DPO. Para cualquier consulta relacionada con el RGPD, escríbenos a juan.obando@parachute-partners.com.

Autoridad de control: si consideras que el tratamiento de tus datos no cumple con el RGPD, puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia en la UE. Directorio de autoridades supervisoras: edpb.europa.eu.

La Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA), puede aplicar a residentes en California que usen NeoRole. Aunque actualmente no alcanzamos los umbrales de aplicabilidad obligatoria ($25 millones USD en ingresos anuales o 100,000+ consumidores), adoptamos voluntariamente los siguientes estándares:

Categorías de información personal recopilada:

• Identificadores: nombre completo, correo electrónico, dirección IP.
• Información profesional: historial laboral, habilidades, seniority, industrias objetivo.
• Datos académicos: formación, certificaciones, idiomas.
• Información de uso: funcionalidades utilizadas, frecuencia de acceso.
• Datos de suscripción: plan activo e historial de pagos (gestionado por Stripe — no almacenamos datos de tarjeta).

Tus derechos como residente en California:

• Derecho a saber: qué datos personales hemos recopilado, de qué fuentes, con qué propósito y con qué terceros los hemos compartido en los últimos 12 meses.
• Derecho a eliminar: solicitar la supresión de tus datos personales, sujeto a ciertas excepciones legales.
• Derecho a corregir: rectificar información personal inexacta que tengamos sobre ti.
• Derecho a la no discriminación: no recibirás trato desfavorable por ejercer tus derechos bajo la CCPA/CPRA.

No vendemos ni compartimos tu información personal con terceros para fines publicitarios o de marketing directo. No existe ningún mecanismo de "opt-out of sale" porque esta práctica no forma parte de nuestro modelo de negocio.

Para ejercer tus derechos, escríbenos a juan.obando@parachute-partners.com indicando "Solicitud CCPA" en el asunto. Respondemos en un plazo máximo de 45 días calendario; en casos complejos podemos extender el plazo 45 días adicionales con aviso previo.

Podemos actualizar este aviso cuando sea necesario. Si los cambios son materiales, te notificaremos por correo electrónico con al menos 15 días de anticipación. El uso continuo del servicio después de esa fecha implica la aceptación de los cambios.