Política de Privacidad de Datos
Última actualización: Mayo 2026 | Protocolo Corporativo de Resguardo de Información Profesional
01.Arquitectura y Flujo Seguro de la Información
Diseñamos nuestro ecosistema tecnológico bajo el paradigma de seguridad avanzada para garantizar que el tratamiento de sus datos laborales cumpla con los estándares internacionales más estrictos:
Identificación Federada y Autenticación Segura (OAuth 2.0)
Utilizamos el protocolo estándar OAuth 2.0 provisto por Google para el registro e inicio de sesión seguro. La validación se gestiona mediante tokens criptográficos efímeros y firmados, garantizando de manera absoluta que nuestra infraestructura jamás tenga acceso a sus contraseñas directas.
Infraestructura de Datos Persistente (Base de Datos Encriptada)
El almacenamiento de perfiles profesionales, currículum vitae y registros de actividad se realiza en bases de datos relacionales PostgreSQL de grado corporativo. Toda la información es encriptada en tránsito mediante TLS 1.3 y en reposo (AES-256), aplicando directrices estrictas de Row-Level Security (RLS) para aislar rigurosamente los datos de cada usuario.
Procesamiento Cognitivo de Currículums mediante APIs Seguras
El análisis de su perfil para el cálculo de compatibilidad ATS (Applicant Tracking Systems) y la optimización de respuestas se efectúan a través de endpoints de inteligencia artificial altamente protegidos. Operamos bajo contratos empresariales estrictos con nuestros proveedores de inferencia (OpenAI, Gemini y DeepSeek) que garantizan una política de **Cero Retención de Datos** (Zero Data Retention) en la API. Esto asegura contractualmente que su información laboral jamás será almacenada externamente ni utilizada para entrenar modelos públicos de lenguaje.
Facturación Comercial Certificada
El procesamiento de suscripciones y transacciones financieras se delega de forma directa y exclusiva a Stripe, pasarela certificada bajo el estándar internacional PCI-DSS Clase 1. Sus datos bancarios sensibles son transmitidos bajo cifrado de extremo a extremo hacia Stripe, garantizando que ningún registro financiero transite o se almacene en nuestros servidores de aplicación.
Módulo de Postulación Local (Extensión de Navegador)
La extensión web diseñada para completar formularios opera localmente bajo un modelo de memoria transitoria y volátil en el cliente. La extensión carga temporalmente la información profesional estrictamente requerida por la vacante y destruye todo registro en memoria de forma inmediata al finalizar con éxito la postulación activa.
02.Ausencia de Monitoreo Intrusionista
Cherry Apply opera bajo un modelo de suscripción transparente y no comercializa, monetiza ni comparte su perfil profesional con intermediarios de datos, corporaciones de publicidad o brokers de información laboral.
- •Cero Cookies de Rastrillaje: No implementamos pixeles de seguimiento publicitarios de redes sociales ni scripts invasores de análisis de comportamiento.
- •Minimización de Telemetría: Registramos exclusivamente eventos técnicos esenciales de diagnóstico en servidor orientados al rendimiento del servicio y a la estabilidad del agente.
03.Control Soberano del Usuario (Derechos GDPR / CCPA)
El usuario mantiene la soberanía absoluta sobre su información profesional. En consonancia con las normativas globales de protección de datos, usted dispone de los siguientes derechos fundamentales:
- •Acceso y Portabilidad: Posibilidad de exportar y descargar una copia estructurada de sus datos profesionales en cualquier momento desde su panel de control.
- •Rectificación Dinámica: Edición, actualización y reformulación instantánea de sus criterios de postulación y CV.
- •Derecho al Olvido (Eliminación Definitiva): Puede solicitar el borrado permanente de su cuenta y la destrucción inmediata de todo registro en base de datos PostgreSQL, desactivando cualquier proceso de postulación con un solo clic.