Política de privacidad

destac.ai es una plataforma que adapta tu CV con IA y completa formularios de aplicación en tu nombre. Esta política explica qué datos recopilamos, cómo los usamos y qué derechos existen sobre ellos.

Datos que recopilamos

• Cuenta: email, nombre, foto de perfil (cuando se usa Google OAuth).
• Perfil profesional: experiencia, educación, skills, certificaciones, idiomas, CV, cover letters. Esta información se ingresa manualmente o se importa desde un CV que subes.
• Ofertas de empleo: título, empresa, descripción y URL de las ofertas guardadas o analizadas.
• Aplicaciones: histórico de empresas a las que has aplicado, estado, notas, entrevistas agendadas.
• Uso del producto: logs mínimos para diagnóstico (no tracking cross-site, no cookies de terceros).

Datos que NO recopilamos

• Contraseñas (la autenticación usa Firebase Auth, nunca vemos tu password).
• Historial de navegación fuera de las páginas de empleo donde la extensión está habilitada.
• Datos biométricos, financieros o de ubicación GPS.
• Cookies de terceros, píxeles publicitarios, fingerprinting.
• Nada de lo que esté en otras pestañas del navegador.

Cómo usamos tus datos

• Adaptar tu CV y generar cartas de presentación con IA (Google Gemini) para una oferta específica.
• Completar formularios de aplicación en plataformas de empleo (Greenhouse, Ashby, Lever, Workday, etc.), usando solamente los datos de tu perfil.
• Mostrar métricas de match, aplicaciones, entrevistas y pipeline de búsqueda.
• Enviar notificaciones operativas (no marketing por defecto).

La extensión de Chrome

La extensión de Chrome solo se activa en dominios de plataformas de empleo conocidas (LinkedIn, Indeed, Greenhouse, Ashby, Lever, Workday, iCIMS, Manatal, Workable, computrabajo, laborum, bumeran, y similares). No lee páginas de banca, webmail, redes sociales ni sitios no relacionados con la búsqueda de empleo.

Al presionar "Rellenar formulario", la extensión lee las etiquetas del formulario de la pestaña activa y las envía a nuestro backend junto con el perfil del usuario para que Gemini genere las respuestas. Esas respuestas se completan en pantalla; luego es el usuario quien revisa y presiona "Enviar". La extensión no envía solicitudes sin una acción explícita.

Con quién compartimos datos

• Google Firebase (auth + base de datos Firestore) — infraestructura.
• Google Cloud Run — hosting del backend.
• Google Gemini — modelo de IA que adapta tu CV y genera respuestas de formulario.
• Lemon Squeezy (pagos) — solo al contratar un plan pagado; reciben datos de facturación, no de perfil.

No vendemos datos personales. No cedemos datos a terceros con fines publicitarios.

Retención y borrado

Los datos se conservan mientras la cuenta esté activa. Es posible exportar o borrar la cuenta en cualquier momento desde la sección "Cuenta" (próximamente) o escribiendo a privacy@destac.ai. Al borrar la cuenta, purgamos perfil, CVs, aplicaciones y datos asociados en un plazo de 30 días.

Seguridad

• Comunicaciones siempre por HTTPS.
• Tokens de sesión con vida corta (1h) + refresh token revocable.
• Las llaves de API están en Google Secret Manager, nunca en código.
• Reglas de Firestore con aislamiento por UID: ningún usuario puede leer datos de otro.

Derechos del usuario

Existe el derecho de acceder, rectificar, portar y borrar los datos personales. También se puede revocar el acceso de la extensión en cualquier momento desde chrome://extensions.

Contacto

Preguntas o solicitudes sobre privacidad: privacy@destac.ai.

Si cambiamos esta política de forma material, avisaremos por email antes de que entre en vigor.