Política de privacidad

• Titular: Ezequiel Molinuevo
• NIF/CIF: Y2642674B
• Domicilio: Calle Henares 1, 28816 Camarma de Esteruelas (Madrid), España
• Contacto en materia de privacidad: privacidad@deepfit.es
• Sitio web: deepfit.es

No se ha designado Delegado de Protección de Datos.

Candidatos (talento):

• Identificación y contacto: nombre, correo electrónico, contraseña (almacenada cifrada/hasheada).
• Datos profesionales: CV y experiencia, puesto, senioridad, expectativas salariales, ubicación y preferencias de modalidad de trabajo.
• Respuestas cualitativas: proyecto destacado, mayor reto, cultura de equipo, motivación, valores y estilo de liderazgo.
• Grabaciones de voz opcionales y su transcripción.
• Datos derivados: resúmenes, puntuaciones y representaciones vectoriales (embeddings) generados para el matching.

Empresas y responsables de selección: nombre, correo, empresa, tipo de empresa, ubicación y contraseña cifrada.

Leads (captación): correo electrónico y datos mínimos aportados en herramientas como el análisis de CV (“The Reality Check”) o el onboarding, junto a resultados de puntuación.

Mensajería: el contenido de los mensajes intercambiados entre candidatos y empresas.

Datos técnicos: dirección IP, identificadores de sesión y datos de las suscripciones a notificaciones push (si las activas).

Datos sensibles: no necesitamos ni te pedimos categorías especiales de datos (salud, origen, afiliación sindical, ideología, orientación, etc.). Te rogamos que no incluyas ese tipo de información en tu CV, grabaciones ni respuestas. Si decides incluirla, entenderemos que consientes expresamente su tratamiento en el marco de esta política (art. 9.2.a RGPD).

• Prestar el servicio (crear tu perfil/oferta, generar coincidencias y permitir el contacto): ejecución del contrato (art. 6.1.b RGPD).
• Analizar tu CV y generar puntuaciones/recomendaciones con IA: ejecución del contrato y, en las herramientas gratuitas de captación, tu consentimiento (art. 6.1.a).
• Enviar comunicaciones sobre el servicio (verificación de email, avisos de coincidencias, gestión de cuenta): ejecución del contrato e interés legítimo.
• Comunicaciones comerciales y captación (p. ej. envío del informe de tu CV y novedades): consentimiento, revocable en cualquier momento.
• Cobro de planes de pago: ejecución del contrato.
• Seguridad, prevención de abuso y mejora del producto (con datos agregados/anonimizados): interés legítimo.
• Cumplimiento de obligaciones legales (fiscales, contables): obligación legal.

deepFit utiliza sistemas automáticos de inteligencia artificial para analizar CVs, puntuar la compatibilidad y ordenar candidatos y ofertas. Esto constituye elaboración de perfiles.

La lógica funciona así: primero se aplican filtros objetivos que no dependen de la IA, como senioridad, experiencia requerida, ubicación, modalidad de trabajo, movilidad y expectativa salarial. Si no hay encaje en esos criterios, la candidatura no llega al modelo.

Después, un modelo de lenguaje compara el texto de tu perfil con el de una oferta concreta y produce una puntuación acompañada de evidencias tomadas del propio perfil. No te compara con otros candidatos: evalúa el encaje con esa oferta. La empresa puede ponderar qué pesa más en su proceso, y el resultado ordena una lista; no decide nada por sí solo.

Antes de enviar texto al proveedor de IA se enmascaran correo electrónico, teléfono y enlaces de perfil. El nombre, las empresas anteriores y la formación sí se envían, porque son parte de lo que debe leerse para evaluar el encaje. El análisis es seudonimizado, no anónimo.

La consecuencia prevista para ti es aparecer o no en la lista corta que ve una empresa. No se comunica a terceros distintos de esa empresa, no se publica ningún ranking y no se usa para excluirte de futuros procesos.

• Las puntuaciones y coincidencias son orientativas y de apoyo: no producen por sí solas efectos jurídicos ni deciden una contratación.
• La decisión de contactar, entrevistar o contratar corresponde siempre a una persona (la empresa).
• Puede pedir revisión humana de una puntuación concreta escribiendo a privacidad@deepfit.es, según el procedimiento de derechos.

No vendemos tus datos. Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento por nuestra cuenta:

• Mistral AI — análisis con IA de CVs y ofertas (matching, dossiers y puntuación ATS).
• Groq — transcripción de las grabaciones de voz.
• Resend — envío de correos transaccionales y comunicaciones.
• Stripe — procesamiento de pagos (los datos de tarjeta los trata Stripe directamente; deepFit no los almacena).
• Proveedores de notificaciones push del navegador (Google, Apple, Mozilla) si las activas.
• Proveedor de alojamiento e infraestructura: proveedor contratado para operar los servidores y la base de datos del servicio.

También podremos comunicar datos a autoridades cuando exista obligación legal.

Algunos proveedores pueden implicar tratamiento de datos fuera del Espacio Económico Europeo. La garantía aplicable depende de cada proveedor y solo se indica cuando consta verificada.

• Resend (Estados Unidos): amparado por el EU-US Data Privacy Framework, con estado Active y cobertura Non-HR Data verificados el 2026-08-05. Su DPA es vinculante desde el 2026-07-01.
• Mistral AI SAS (Francia): DPA aceptado, opt-out de entrenamiento y Zero Data Retention activados; tratamiento principal en el EEE.
• Groq (Estados Unidos): DPA público con cláusulas contractuales tipo; Zero Data Retention activado para evitar la retención de audio y transcripciones por Groq.
• Stripe: pendiente de confirmar la entidad contratante. Si la entidad contratante es Stripe Payments Europe (Irlanda), no habría transferencia internacional.

Puedes solicitarnos información sobre las garantías aplicables a las transferencias internacionales, conforme al artículo 15.2 del RGPD, escribiendo a privacidad@deepfit.es.

• Datos de cuenta y perfil de candidato: mientras la cuenta tenga actividad. Si pasan 365 días sin iniciar sesión, confirmar disponibilidad ni realizar actividad significativa, avisaremos 30 y 7 días antes y eliminaremos la cuenta y sus derivados.
• Leads de captación no convertidos (incluido el análisis de CV): se eliminan de forma automática transcurridos 60 días.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil.
• El texto del CV enviado a la herramienta de análisis no se conserva por defecto: se procesa para generar el resultado. Solo lo almacenamos si nos lo pides expresamente (para recibir tu informe o crear tu perfil), y puedes solicitar su eliminación en cualquier momento. Los leads no convertidos se eliminan a los 60 días.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar tu consentimiento en cualquier momento (sin efecto retroactivo).

• Los derechos de acceso y portabilidad pueden ejercerse directamente desde tu cuenta con la opción Descargar mis datos.
• Para ejercerlos, escríbenos a privacidad@deepfit.es indicando el derecho que deseas ejercer.
• Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado de contraseñas, control de accesos, seudonimización de trazas y minimización de datos). Ningún sistema es infalible, pero trabajamos para reducir los riesgos.

El servicio está dirigido a mayores de 18 años. No recogemos conscientemente datos de menores.

Usamos cookies técnicas de sesión y protección CSRF para mantener la sesión iniciada y garantizar la seguridad. Son estrictamente necesarias y están exentas de consentimiento.

• df_anon_id: identificador único guardado en el almacenamiento local del navegador para analítica propia, sin terceros. Solo se guarda si das tu consentimiento previo.
• df_session_id: identificador de sesión; dura hasta que cierras la pestaña o el navegador y sirve para agrupar los eventos de una misma visita. Solo se guarda si das tu consentimiento previo.
• Si rechazas la analítica, solo registramos conteos agregados por evento, día y página, sin identificadores de usuario, sesión o navegador.

Puedes retirar o cambiar tu consentimiento en cualquier momento. Al rechazar o retirar el consentimiento eliminamos df_anon_id y df_session_id del almacenamiento del navegador.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.