Política de Privacidad de Datos
Última actualización: Junio 2026 | Protocolo Corporativo de Resguardo de Información Profesional
01.Arquitectura y Flujo Seguro de la Información
Diseñamos nuestro ecosistema tecnológico bajo el paradigma de seguridad avanzada para garantizar que el tratamiento de sus datos laborales cumpla con los estándares internacionales más estrictos:
Identificación Federada y Autenticación Segura (OAuth 2.0)
Utilizamos el protocolo estándar OAuth 2.0 provisto por Google para el registro e inicio de sesión seguro. La validación se gestiona mediante tokens criptográficos efímeros y firmados, garantizando de manera absoluta que nuestra infraestructura jamás tenga acceso a sus contraseñas directas.
Infraestructura de Datos Persistente (Base de Datos Encriptada)
El almacenamiento de perfiles profesionales, currículum vitae y registros de actividad se realiza en bases de datos relacionales PostgreSQL de grado corporativo. La información se transmite siempre cifrada mediante HTTPS/TLS y se almacena con el cifrado en reposo que provee nuestra infraestructura de base de datos, aplicando aislamiento lógico de los datos por usuario para mantener cada cuenta separada.
Procesamiento Cognitivo de Currículums mediante APIs Seguras
El análisis de su perfil para el cálculo de compatibilidad ATS (Applicant Tracking Systems) y la optimización de respuestas se efectúan a través de planes de API pagados de nuestros proveedores de inteligencia artificial (como OpenAI, Gemini y DeepSeek). Enviamos únicamente los datos mínimos necesarios para procesar cada solicitud y no comercializamos su información profesional. El procesamiento se rige por las políticas de privacidad y los términos de uso de API de cada proveedor.
Facturación Comercial Certificada
El procesamiento de transacciones financieras se delega de forma directa y exclusiva a Culqi, pasarela de pagos peruana certificada bajo el estándar internacional PCI-DSS. Sus datos bancarios sensibles son transmitidos bajo cifrado de extremo a extremo hacia Culqi, garantizando que ningún registro financiero transite o se almacene en nuestros servidores de aplicación.
Módulo de Postulación Local (Extensión de Navegador)
La extensión de navegador almacena localmente, mediante el almacenamiento del propio navegador (chrome.storage.local), únicamente los datos necesarios para la sesión de postulación: la cola de vacantes, el perfil activo y el estado del proceso. Estos datos se sincronizan por HTTPS con su cuenta y usted puede eliminarlos en cualquier momento desinstalando la extensión o borrando los datos del sitio.
02.Ausencia de Monitoreo Intrusionista
Cherry Apply opera bajo un modelo de suscripción transparente y no comercializa, monetiza ni comparte su perfil profesional con intermediarios de datos, corporaciones de publicidad o brokers de información laboral.
- •Cero Cookies de Rastreo: No implementamos píxeles de seguimiento publicitarios de redes sociales ni scripts invasivos de análisis de comportamiento.
- •Minimización de Telemetría: Registramos exclusivamente eventos técnicos esenciales de diagnóstico en servidor orientados al rendimiento del servicio y a la estabilidad del agente.
03.Control Soberano del Usuario (Derechos GDPR / CCPA)
El usuario mantiene la soberanía absoluta sobre su información profesional. En consonancia con las normativas globales de protección de datos, usted dispone de los siguientes derechos fundamentales:
- •Acceso y Portabilidad: Posibilidad de exportar y descargar una copia estructurada de sus datos profesionales en cualquier momento desde su panel de control.
- •Rectificación Dinámica: Edición, actualización y reformulación instantánea de sus criterios de postulación y CV.
- •Derecho al Olvido (Eliminación Definitiva): Puede solicitar el borrado permanente de su cuenta y la destrucción inmediata de todo registro en base de datos PostgreSQL, desactivando cualquier proceso de postulación con un solo clic.