Política de privacidad

destac.ai es una plataforma que adapta tu CV con IA, genera cartas de presentación y te ayuda a completar formularios de aplicación de empleo. Esta política explica qué datos personales recopilamos, con qué finalidad y base de licitud, con quién los compartimos, dónde se procesan y qué derechos tienes sobre ellos. Esta política se rige por la legislación chilena, incluida la Ley 21.719 que regula la protección y el tratamiento de los datos personales. destac.ai actúa como responsable del tratamiento.

Datos que recopilamos

• Cuenta: email, nombre, foto de perfil (cuando se usa Google OAuth).
• Perfil profesional: experiencia, educación, skills, certificaciones, idiomas, CV y cartas de presentación. Esta información se ingresa manualmente o se importa desde un CV que subes.
• Ofertas de empleo: título, empresa, descripción y URL de las ofertas guardadas o analizadas.
• Aplicaciones: histórico de empresas a las que has aplicado, estado, notas, entrevistas agendadas.
• Facturación: al contratar un plan pagado, los datos de pago son procesados por Lemon Squeezy; nosotros solo recibimos el estado de la suscripción, no los datos de tu tarjeta.
• Uso del producto: métricas de uso y analítica web (páginas visitadas, eventos de uso) y logs técnicos mínimos para diagnóstico y seguridad.
• Evaluador gratuito de CV: si usas la herramienta pública "Analiza tu CV", procesamos el PDF que subes con IA para evaluarlo y guardamos el correo que nos dejas (con tu consentimiento) para enviarte el resultado y contactarte sobre destac.ai. El PDF se procesa para la evaluación y no se publica ni se comparte con terceros.

Datos sensibles

Tu CV y tu perfil profesional pueden contener datos que la Ley 21.719 considera sensibles (por ejemplo, situación socioeconómica, salud, u otros que decidas incluir). Tratamos esta información únicamente para prestarte el servicio (adaptar tu CV, calcular tu match y ayudarte a postular), con tu consentimiento, y aplicamos las medidas de seguridad descritas más abajo. Te recomendamos no incluir en tu perfil datos sensibles que no sean necesarios para tu búsqueda de empleo.

Base de licitud

• Tu consentimiento, otorgado al crear la cuenta y aceptar esta política, para tratar tu perfil y tu CV (incluidos datos sensibles) con el fin de prestarte el servicio.
• La ejecución del servicio que contratas (por ejemplo, procesar una postulación que tú apruebas).
• El cumplimiento de obligaciones legales (por ejemplo, facturación de planes pagados).
• Nuestro interés legítimo en mantener la seguridad de la plataforma y entender de forma agregada cómo se usa el producto.

Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta (ver más abajo).

Cómo usamos tus datos

• Adaptar tu CV y generar cartas de presentación con IA (Google Gemini) para una oferta específica.
• Completar formularios de aplicación en plataformas de empleo (Greenhouse, Ashby, Lever, Workday, etc.), usando solamente los datos de tu perfil y siempre con tu aprobación.
• Mostrar métricas de match, aplicaciones, entrevistas y pipeline de búsqueda.
• Enviar correos operativos (verificación de cuenta, bienvenida, notificaciones del servicio).
• Mantener la seguridad de la plataforma y mejorar el producto a partir de métricas de uso agregadas.

La extensión de Chrome

La extensión de Chrome solo se activa en dominios de plataformas de empleo conocidas (LinkedIn, Indeed, Greenhouse, Ashby, Lever, Workday, iCIMS, Manatal, Workable, computrabajo, laborum, bumeran, y similares). No lee páginas de banca, webmail, redes sociales ni sitios no relacionados con la búsqueda de empleo.

Al presionar "Rellenar formulario", la extensión lee las etiquetas del formulario de la pestaña activa y las envía a nuestro backend junto con el perfil del usuario para que Gemini genere las respuestas. Esas respuestas se completan en pantalla; luego es el usuario quien revisa y presiona "Enviar". La extensión no envía solicitudes sin una acción explícita.

Con quién compartimos datos

No vendemos datos personales ni los cedemos a terceros con fines publicitarios. Compartimos datos únicamente con los proveedores que nos permiten operar el servicio (encargados de tratamiento):

• Google Firebase — autenticación y base de datos (Firestore) donde se almacena tu perfil.
• Google Cloud (Cloud Run, Cloud Storage) — hosting del backend y almacenamiento de tus PDFs.
• Google Gemini — modelo de IA que adapta tu CV y genera respuestas de formulario.
• Resend — envío de correos operativos (verificación, bienvenida, notificaciones).
• Google Analytics 4 — analítica web de uso agregado del sitio (solo con tu consentimiento de cookies).
• Meta Pixel (Meta Platforms) — medición de campañas de marketing; se activa únicamente si aceptas las cookies de marketing y comparte eventos de conversión con Meta (Estados Unidos).
• Lemon Squeezy — procesamiento de pagos; recibe datos de facturación solo al contratar un plan pagado.

Transferencia internacional de datos

destac.ai opera con infraestructura y proveedores ubicados principalmente en Estados Unidos. Esto significa que tus datos personales —incluido tu CV— se almacenan y procesan fuera de Chile, en servidores de Google Cloud (Estados Unidos) y son procesados por los servicios de Google Gemini, Resend, Google Analytics y —si aceptas las cookies de marketing— el Meta Pixel. Al aceptar esta política, consientes esta transferencia internacional de tus datos hacia Estados Unidos, conforme a la Ley 21.719. Seleccionamos proveedores que ofrecen garantías contractuales y técnicas adecuadas de protección de datos.

Cookies y consentimiento

Usamos cookies de analítica (Google Analytics 4) para entender de forma agregada cómo se usa el sitio, y de marketing (Meta Pixel) para medir nuestras campañas de publicidad. Estas cookies no se activan hasta que las aceptas: al entrar verás un banner para aceptarlas o rechazarlas. Si las rechazas, Google Analytics funciona sin cookies (modo consentimiento) y el Meta Pixel no se carga. Las cookies estrictamente necesarias para que el sitio funcione (por ejemplo, tu sesión) no requieren consentimiento. También puedes bloquear cookies desde la configuración de tu navegador.

Decisiones automatizadas

destac.ai usa IA y algoritmos para generar puntajes y recomendaciones —por ejemplo, el puntaje de coincidencia entre tu perfil y una oferta, o la evaluación automática de tu CV—. Son ayudas orientativas para tu búsqueda: no producen efectos jurídicos sobre ti ni deciden por sí solas tu contratación, que siempre depende del empleador. Si quieres una revisión humana de cualquier evaluación o una explicación de cómo se calculó, escríbenos a privacy@destac.ai.

Retención y borrado

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, borramos de forma permanente tu perfil, CVs, cartas de presentación, aplicaciones y datos asociados (incluidos los archivos en almacenamiento) de forma inmediata, y se cierra tu acceso. Algunos respaldos técnicos y registros mínimos pueden persistir por un período acotado por motivos de seguridad o cumplimiento legal, tras lo cual se eliminan. Los CVs adaptados y archivos generados se purgan automáticamente a los 30 días si no se conservan en tu cuenta.

Seguridad

• Comunicaciones siempre por HTTPS.
• Tokens de sesión con vida corta (1h) + refresh token revocable.
• Las llaves de API están en Google Secret Manager, nunca en código.
• Reglas de Firestore con aislamiento por UID: ningún usuario puede leer datos de otro.

Tus derechos (Ley 21.719)

Tienes derecho a acceder, rectificar, suprimir (eliminar), oponerte, portar y bloquear tus datos personales. Puedes ejercer la mayoría de estos derechos directamente desde la sección Cuenta de la aplicación:

• Exportar mis datos: descarga una copia completa de tus datos en formato JSON (acceso y portabilidad).
• Eliminar cuenta: borra de forma permanente e inmediata tu cuenta y todos tus datos (supresión).
• Rectificar: edita tu perfil en cualquier momento desde la sección Perfil.

También puedes ejercer cualquiera de estos derechos, o presentar consultas y reclamos, escribiendo a privacy@destac.ai. Puedes revocar el acceso de la extensión en cualquier momento desde chrome://extensions.

Contacto

Preguntas o solicitudes sobre privacidad: privacy@destac.ai.

Si cambiamos esta política de forma material, avisaremos por email o dentro de la aplicación antes de que entre en vigor.