easy-job.ai
AI-powered job application assistant. Land your dream job faster.
Política de privacidad
Última actualización: 24/10/2026
1. Uso como invitado, cuentas y qué tratamos
1.1 Invitados (sin cuenta)
- No es necesario registrarse para crear quizzes (dentro de los límites) o unirse a salas multijugador
- Usamos datos técnicamente necesarios (p. ej., dirección IP, cookies/identificadores de sesión cuando proceda) para seguridad, rate-limiting y prevención de abusos; conservación limitada
- No usamos Google Analytics ni Facebook Pixel en la app; AdSense puede tratar datos según el apartado 3
- Los documentos subidos se procesan para generar el quiz y no se conservan más tiempo del necesario
- Las salas multijugador usan códigos; los nombres mostrados son funcionales, no perfiles completos
- No usamos tu contenido de quiz para entrenar nuestros propios modelos
1.2 Personas registradas (cuenta opcional)
Si te registras (p. ej., correo/contraseña o Google OAuth), tratamos:
- Datos de cuenta: p. ej., correo, nombre, foto de perfil (si la proporciona OAuth), ID interno y hash de contraseña (nunca en texto plano)
- País de origen: deducido de la IP en el momento del registro (código ISO), para ajustes regionales y análisis
- Nivel de suscripción: rol (p. ej., Free / Premium / Scholar) tras una suscripción correcta en Stripe, para el control de funciones
- Historial de quizzes opcional: registros limitados de intentos finalizados asociados a tu cuenta cuando juegas con sesión iniciada
- Cookies de sesión para mantenerte conectado/a (esenciales para el servicio que solicitas)
Base jurídica: art. 6.1.b RGPD (contrato / medidas precontractuales) para el tratamiento de cuenta y suscripción; art. 6.1.f RGPD para seguridad y prevención de abusos cuando proceda.
1.3 Salas públicas, listado en lobby y visibilidad
Si creas una sala como pública (predeterminado para anfitriones que pueden usar salas públicas), aplica además:
- Descubribilidad: las salas públicas pueden aparecer en nuestra lobby de Unirse al quiz y listados similares, de modo que otras personas puedan unirse sin enlace directo.
- Metadatos visibles: según la interfaz, datos como título de la sala, estado, número aproximado de jugadores y marcas de tiempo pueden ser visibles para otros visitantes.
- Contenido del quiz en la sala: tras unirse, los participantes suelen ver el mismo contenido del quiz (preguntas, respuestas, imágenes si las hay, explicaciones si están activadas) durante la partida.
- Nombres mostrados: el nombre que elijas (o el predeterminado) puede ser visible para otros jugadores y aparecer en clasificaciones de sesión.
- Conservación: los estados activos de sala y partida se guardan temporalmente (actualmente unos 7 días en Free, 30 días en Premium o 365 días en Scholar) y se eliminan automáticamente.
- Salas privadas: si el anfitrión crea una sala privada (según el plan), no aparece en la lobby pública; el acceso se da normalmente solo por código o enlace. Cualquiera con el código puede unirse; trata los códigos como contraseñas.
Por favor, evita subir o generar quizzes con datos personales especialmente sensibles (p. ej., datos de salud, secretos empresariales), sobre todo en salas públicas o con visibilidad de lobby. Tratamos estos datos para prestar el servicio solicitado (art. 6.1.b RGPD); para seguridad y prevención de abusos también podemos tratar datos técnicos limitados (art. 6.1.f RGPD).
Formulario de contacto: los datos enviados se utilizan para responder a tu consulta y se eliminan cuando ya no son necesarios, salvo obligaciones legales de conservación.
2. Pagos vía Stripe (suscripciones)
3. Publicidad
- Finalidad: mostrar publicidad relevante para sostener la plataforma
- Base jurídica: art. 6.1.a RGPD (consentimiento) y art. 6.1.f RGPD (intereses legítimos)
- Tratamiento de datos: Google puede usar cookies y tecnologías similares para personalizar
- Control: puedes gestionar tus preferencias publicitarias desde el navegador o desde la configuración de anuncios de Google
- Tercero: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.
- Privacidad: policies.google.com/privacy
4. Tratamiento por proveedores de IA y otros terceros
4.1 Proveedores de IA
Usamos varios proveedores de IA para generar quizzes. Al crear un quiz puedes elegir el modelo. Estos proveedores pueden tratar el contenido de tu documento (texto y, si se sube, imágenes o PDF a modelos con visión):
- Finalidad: generación de quizzes con IA a partir del contenido del documento
- Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
- Transferencia de datos: EE. UU. con cláusulas contractuales tipo de la UE
- Garantías: SOC 2 tipo II, sin almacenamiento ni entrenamiento con tus datos
- Web: policies.google.com/privacy
- Finalidad: generación de quizzes con IA a partir del contenido del documento
- Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
- Transferencia de datos: EE. UU. con cláusulas contractuales tipo de la UE
- Garantías: SOC 2 tipo II, sin almacenamiento ni entrenamiento con tus datos
- Web: anthropic.com/privacy
- Finalidad: generación de quizzes con IA a partir del contenido del documento
- Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
- Transferencia de datos: EE. UU. con cláusulas contractuales tipo de la UE
- Garantías: SOC 2 tipo II, sin almacenamiento ni entrenamiento con tus datos
- Web: openai.com/privacy
- Finalidad: generación de quizzes con IA a partir del contenido del documento
- Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
- Transferencia de datos: UE (Francia) - sin transferencia a terceros países
- Garantías: conforme con el RGPD, sin almacenamiento ni entrenamiento con tus datos
- Web: mistral.ai/legal/privacy-policy
Modelos Premium / Scholar: si tu suscripción los incluye, los siguientes modelos pueden tratar tus contenidos con la misma finalidad y base jurídica (art. 6.1.b RGPD) que los modelos del nivel Free, sujetos a la respectiva política de privacidad y, en proveedores estadounidenses, a las cláusulas contractuales tipo de la UE:
- Finalidad: generación de quizzes con IA (modelo más potente para suscriptores)
- Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
- Transferencia de datos: EE. UU. con cláusulas contractuales tipo de la UE
- Web: policies.google.com/privacy
- Finalidad: generación de quizzes con IA (modelo más potente para suscriptores)
- Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
- Transferencia de datos: EE. UU. con cláusulas contractuales tipo de la UE
- Web: anthropic.com/privacy
- Finalidad: generación de quizzes con IA (modelo más potente para suscriptores)
- Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
- Transferencia de datos: EE. UU. con cláusulas contractuales tipo de la UE
- Web: openai.com/privacy
- Finalidad: generación de quizzes con IA (modelo más potente para suscriptores)
- Base jurídica: art. 6.1.b RGPD (ejecución del contrato)
- Transferencia de datos: UE (Francia) - sin transferencia a terceros países
- Web: mistral.ai/legal/privacy-policy
Quiz de imágenes (Scholar): para preguntas ilustradas con opción múltiple, el servicio obtiene imágenes adecuadas de fuentes externas libres en función del contexto del quiz.
4.2 Hosting e infraestructura
- Finalidad: alojamiento en la nube de nuestra aplicación
- Base jurídica: art. 6.1.f RGPD (intereses legítimos)
- Ubicación del servidor: Europa Occidental (Ámsterdam, Países Bajos)
- Seguridad: SOC 2 tipo II, ISO 27001, cifrado automático
- Contrato de encargo del tratamiento: firmado
- Ventaja RGPD: sin transferencia a terceros países necesaria
4.3 Funciones y garantías de los proveedores externos
La función y las garantías aplicables dependen de cada proveedor y del tratamiento concreto. El tratamiento por nuestra cuenta está sujeto al artículo 28 del RGPD; los responsables independientes tratan datos para sus propios fines. Las transferencias a terceros países están sujetas además a los artículos 44 y siguientes del RGPD. Las indicaciones sobre un proveedor no garantizan contratos de encargo, cláusulas contractuales tipo ni certificaciones para todos los demás.
4.4 Protección frente a abusos con AbuseIPDB
AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA.
Si la integración está activada, usamos AbuseIPDB para protegernos frente a ataques automatizados y sondeos reiterados de la aplicación. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés legítimo es proteger la disponibilidad e integridad del servicio y a sus usuarios. Las direcciones IP pueden ser datos personales.
Cuando se activa un nuevo bloqueo tras al menos 5 solicitudes de sondeo clasificadas en 10 minutos, podemos comunicar la IP pública determinada de forma fiable, la fecha y hora, la categoría y un resumen técnico fijo. Estos informes no incluyen contenidos de cuestionarios, archivos o formularios de contacto, datos de cuenta, URL completas, cookies ni agentes de usuario. Las visitas normales y la mera presencia en una lista externa no generan informes.
AbuseIPDB trata los datos comunicados para su propia base de datos de abusos. Las IP y los detalles pueden ser públicos y utilizarse por terceros para evaluar la reputación y crear listas de bloqueo. El proveedor está en Estados Unidos; también son aplicables los requisitos de transferencia a terceros países. Su conservación y uso posterior se rigen por sus propias normas y no por nuestro plazo local de supresión.
Descargamos la lista externa una vez al día y comparamos las IP de los visitantes localmente con valores derivados de ella, sin enviar consultas individuales de IP a AbuseIPDB. La lista importada es válida durante un máximo de 36 horas; este plazo no afecta a los informes ya enviados. Los eventos de seguridad locales se conservan generalmente 30 días. Los bloqueos permanentes manuales no caducan automáticamente; siguen siendo aplicables la necesidad y los derechos de las personas afectadas.
Para comunicar una posible identificación errónea o ejercer tus derechos, utiliza los datos del apartado 8. También puedes dirigirte a AbuseIPDB sobre su tratamiento independiente y la revisión de IP denunciadas.
Política de privacidad de AbuseIPDB · Condiciones e información sobre la revisión de informes incorrectos
5. Bases jurídicas
Funcionamiento del sitio, seguridad y rate-limiting: art. 6.1.f RGPD (intereses legítimos). Generación de quizzes con IA (incluidas las subidas iniciadas por ti): art. 6.1.b RGPD. Funciones multijugador, incluidas salas públicas y listado en lobby: art. 6.1.b RGPD (prestación del servicio que utilizas). Cuenta y suscripción opcionales: art. 6.1.b RGPD. Suscripciones vía Stripe: art. 6.1.b RGPD. Publicidad (AdSense): art. 6.1.a RGPD (consentimiento cuando proceda) y art. 6.1.f RGPD (intereses legítimos), según corresponda.
6. Tus derechos
En la medida en que sea aplicable el RGPD, tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Si tienes una cuenta, contáctanos en la dirección indicada para ejercer estos derechos frente a nosotros; responderemos en los plazos legales. Algunas solicitudes requieren verificación de identidad. También puedes contactar directamente con Stripe o Google (publicidad) cuando actúen como responsables.
7. Tus derechos como persona interesada
7.1 Derecho de acceso (art. 15 RGPD)
Tienes derecho a obtener confirmación de si tratamos datos personales sobre ti y a recibir información sobre dicho tratamiento.
7.2 Derecho de rectificación (art. 16 RGPD)
Tienes derecho a la rectificación inmediata de datos personales inexactos o a completar los incompletos.
7.3 Derecho de supresión (art. 17 RGPD)
Tienes derecho a solicitar la supresión de tus datos personales si ya no son necesarios, has retirado el consentimiento o el tratamiento es ilícito.
7.4 Derecho de limitación (art. 18 RGPD)
En determinados casos puedes solicitar la limitación del tratamiento.
7.5 Derecho de oposición (art. 21 RGPD)
Tienes derecho a oponerte en cualquier momento al tratamiento basado en intereses legítimos.
7.6 Derecho a retirar el consentimiento
Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. La licitud del tratamiento previo a la retirada no se ve afectada.
8. Contacto y ejercicio de tus derechos
Teléfono: +4915560907868
Dirección: Bahnhofstraße 55A, 94469 Deggendorf, Alemania
Eliminación de cuenta: si tienes cuenta, puedes iniciar la eliminación definitiva (incluida la cancelación de una suscripción activa de Stripe) en tu página de cuenta. Antes de eliminar datos te enviaremos un enlace de confirmación por correo.
9. Derecho a presentar reclamación
Tienes derecho a presentar una reclamación ante una autoridad de control si consideras que el tratamiento de tus datos personales infringe el RGPD.
10. Cambios en esta política
Nos reservamos el derecho a adaptar esta política a cambios legales o de servicio. Encontrarás siempre la versión actual en nuestro sitio web.