Política de privacidad

Última actualización: 1 de octubre de 2026

Quién trata tus datos

Alberto Castiel Denis, con NIF B2276626 y domicilio en Calle Sierra de Grazalema 35, Esc. 7, 2.º A, 29016 Málaga (España) («Qosmic»). Contacto: privacidad@qosmic.es.

Qué datos tratamos

• Cuenta: nombre, email y, si entras con Google, tu identificador de Google.
• Tu CV y lo que extraemos de él: experiencia, formación, habilidades, idiomas y datos de contacto.
• Tu foto, solo si decides subirla: la adjuntamos únicamente en los formularios que la piden.
• Tus preferencias: puestos, ciudades, modalidad, salario mínimo, permiso de trabajo, disponibilidad, LinkedIn y empresa actual.
• Tus candidaturas: a qué ofertas aplicamos, el CV adaptado y las respuestas enviadas.
• Pago: lo gestiona Stripe. Nosotros no vemos ni guardamos los datos de tu tarjeta.
• Si usas Qosmic desde un asistente de IA (ChatGPT, Claude u otro): lo que buscas (puesto, ciudad) y, si pides crear tu cuenta, tu email. No recibimos tu conversación.

Para qué y con qué base legal

• Prestarte el servicio (buscar ofertas, puntuar el encaje, adaptar tu CV y enseñártelo en tu panel): ejecución del contrato.
• Preparar tus candidaturas (CV adaptado, formulario relleno y respuestas): el contrato, porque es el servicio que pides. En las ofertas de encaje muy alto la enviamos por ti desde un navegador en la nube, hasta tu límite diario (envío automático: viene activado y lo desactivas en Ajustes cuando quieras); el resto la envías tú en 1-click.
• DNI o NIE, solo si nos lo das en Tus datos: lo ponemos únicamente en las candidaturas cuyo formulario lo exige.
• Privacidad de cada empresa: al enviar una candidatura aceptamos en tu nombre la política de privacidad que esa empresa exige para presentarte, porque sin ella no se puede enviar. Desde ese momento, la empresa es responsable de los datos que le llegan. No aceptamos newsletters ni comunicaciones comerciales; que guarden tu CV para otras ofertas, solo si lo eliges en Tus datos o si es obligatorio para presentarte.
• Portales que piden cuenta (p. ej. Workday; viene activado y lo desactivas en Ajustes cuando quieras): creamos en tu nombre una cuenta de candidato en la web de esa empresa con una dirección de Qosmic (nombre.código@mail.rolaia.com) y una contraseña aleatoria que guardamos cifrada. Los emails que lleguen a esa dirección te los reenviamos al momento; los códigos y enlaces de verificación los usamos solo para activar la cuenta. Base legal: el contrato y tu consentimiento, que puedes retirar cuando quieras.
• Qosmic para Chrome: la extensión solo actúa en páginas que son formularios de candidatura (en las webs de empleo de las empresas y en sus ATS, como Greenhouse, Lever, Ashby, Workable, SmartRecruiters, Teamtailor o Personio) y solo si tienes tu cuenta conectada. Lee los campos del formulario para rellenarlos y nos manda el texto de las preguntas que no sabe contestar para proponerte una respuesta. No guarda ni envía lo que ves en otras webs ni tu historial. Guarda en tu navegador un código de conexión que puedes revocar en Ajustes. En las webs de empleo con dominio propio de la empresa solo actúa si le das ese permiso opcional desde la extensión. El uso de la información que recibe la extensión cumple la política de datos de usuario de Chrome Web Store, incluidos los requisitos de uso limitado: solo se usa para rellenar tus candidaturas, no se vende, no se usa para publicidad ni para evaluar tu solvencia.
• Emails del servicio (ofertas diarias, avisos de cobro): ejecución del contrato.
• WhatsApp, solo si nos das tu número (en el registro o en Ajustes): usamos tu número para escribirte sobre tus candidaturas (lo enviado, las ofertas que esperan tu OK, los datos que faltan y las respuestas de las empresas) y para recibir lo que nos contestas. Base: tu consentimiento, que retiras escribiendo «baja» o desde Ajustes. Los mensajes pasan por Zernio (nuestro proveedor de WhatsApp) y por WhatsApp (Meta).
• Facturación y obligaciones legales: obligación legal.

Decisiones automatizadas

La puntuación de encaje la calcula un sistema automático con inteligencia artificial a partir de tu CV y de la oferta. Sirve para ordenar las ofertas que te enseñamos; tú decides a cuáles aplicar. Puedes pedirnos revisión humana escribiendo a privacidad@qosmic.es.

Con quién los compartimos

• Las empresas a las que envías tu candidatura, que pasan a ser responsables de tus datos en su proceso de selección.
• Proveedores que nos prestan servicio y solo tratan los datos siguiendo nuestras instrucciones: Vercel (alojamiento y archivos), Neon (base de datos), Anthropic (análisis del CV con IA; no usa tus datos para entrenar sus modelos), Stripe (pagos), Resend (emails), Browserbase (navegador en la nube con el que rellenamos y enviamos las candidaturas que nos autorizas a enviar por ti; solo abre la web de candidatura de la empresa y no graba la sesión), Zernio y WhatsApp/Meta (mensajes de WhatsApp, solo si lo conectas) y Google (acceso con Google).

Algunos están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.

No vendemos tus datos.

Cuánto tiempo los guardamos

Mientras tengas cuenta. Si la borras, eliminamos tu CV, tu perfil y tus candidaturas en un plazo de 30 días, salvo lo que la ley nos obligue a conservar (por ejemplo, facturas).

Tus derechos

Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento y pedir la portabilidad de tus datos escribiendo a privacidad@qosmic.es. Si crees que no los tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Gmail (si lo conectas)

Si conectas tu Gmail en Ajustes, Qosmic tiene permiso de solo lectura y lo usa únicamente para dos cosas: encontrar los códigos de seguridad y los enlaces de activación que te mandan las webs de empleo cuando enviamos una candidatura por ti, y meterlos en su formulario; y saber si las empresas a las que has aplicado te han respondido (acuse, rechazo o entrevista), para marcarlo en tus candidaturas y avisarte. Solo buscamos en emails recientes de esas empresas y de sus webs de empleo; no leemos el resto de tu correo, no guardamos tus emails (solo el tipo de respuesta), no los usamos para publicidad ni para entrenar modelos de IA y no los compartimos con nadie. Guardamos solo el permiso, cifrado. Puedes quitarlo cuando quieras en Ajustes o en tu cuenta de Google. El uso que hace Qosmic de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Cookies

• Necesarias (sin permiso): tu sesión; rl_consent, que guarda tu respuesta al aviso de cookies; y rl_pv, que guarda qué precio te enseñamos para que sea siempre el mismo.
• Medición de campañas (solo si pulsas Aceptar): rl_src guarda de qué anuncio o enlace llegaste (por ejemplo, utm o gclid) durante 90 días, y las cookies de Google Ads miden si esa visita acaba en registro o suscripción. Google actúa como responsable de sus propias cookies.
• Sin aceptar: la etiqueta de Google Ads se carga en modo de consentimiento denegado. No guarda cookies ni identificadores en tu navegador; solo envía a Google avisos anónimos (por ejemplo, que hubo un registro) para estimar de forma agregada cuántas visitas de anuncios acaban en registro.

Puedes cambiar tu respuesta cuando quieras borrando las cookies de qosmic.es en tu navegador.