Política de privacidad

Última actualización: 2026-06-29

En Dibi (en adelante, “la app”, “nosotros”) nos tomamos en serio la privacidad. Esta política explica qué datos personales recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD 3/2018.

1. Responsable del tratamiento

• Responsable: Dibi S.L. (sociedad en constitución — fundador Miguel Estevez)
• NIF/CIF: pendiente de inscripción
• Dirección: pendiente de inscripción
• Datos registrales: pendiente de inscripción en el Registro Mercantil
• Email de contacto: hola@dibi.app
• Contacto para protección de datos (DPO): dpo@dibi.app

Si tienes cualquier duda sobre cómo tratamos tus datos o quieres ejercer alguno de tus derechos, escríbenos a dpo@dibi.app.

2. Qué datos recogemos

Según cómo uses la app, podemos tratar los siguientes datos:

• Datos de cuenta: nombre, dirección de correo electrónico y, según el método de registro, foto de perfil. Los obtenemos de Google, del email/contraseña que tú facilitas o, si entras como invitado, generamos un identificador anónimo.
• Currículum (CV): el fichero PDF/DOCX que subas y la versión estructurada que obtenemos al procesarlo con IA, así como las versiones adaptadas a cada oferta a la que apliques.
• Perfil de competencias: los niveles que estimamos en cada ámbito a partir de tus respuestas (p. ej. “React: intermedio”).
• Histórico de cuestionarios: las preguntas que te hacemos en cada “Adaptar mi CV” y tus respuestas en bruto. Se guardan para no volver a preguntarte lo mismo y para enriquecer la reescritura de tu CV en ofertas posteriores.
• Ubicación: si nos das permiso desde tu navegador, leemos tu posición aproximada (geolocalización). Si no, usamos la ciudad o dirección que escribas. La ubicación se usa exclusivamente para mostrar ofertas cercanas y nunca se guarda asociada a tu cuenta.
• Datos técnicos: dirección IP, tipo de navegador, dispositivo, fecha y hora de las peticiones. Los registran de forma estándar nuestro proveedor de hosting y los servicios de Google (Firebase Auth, Firestore).

3. Para qué los usamos y base legal

4. Con quién compartimos tus datos

No vendemos tus datos. Para prestar el servicio, los compartimos con los siguientes encargados del tratamiento y terceros estrictamente necesarios:

• Google Cloud (Google Ireland Limited / Google LLC) — Firebase Authentication (gestión de cuentas), Cloud Firestore en región europea eur3(almacenamiento de tu CV, perfil e histórico) y Google Vertex AI con endpoint en la UE (procesado del CV, generación del cuestionario, reescritura, puntuación y cálculo de embeddings). Dentro de Vertex AI, el procesado puede usar modelos de Google (Gemini) y de Anthropic (Claude), ejecutados ambos en la infraestructura de Google en la Unión Europea y bajo el mismo acuerdo de tratamiento. El contenido que enviamos a Vertex AI incluye el texto de tu CV, el de las ofertas y tus respuestas al cuestionario, y se trata bajo el Adendum de Tratamiento de Datos de Google Cloud y la política de privacidad de Firebase, que prohíben usar tus datos para entrenar los modelos de IA.
• Adzuna Ltd y otras fuentes de ofertas de empleo — enviamos únicamente la búsqueda (palabras clave y ciudad), sin datos personales.
• OpenStreetMap Foundation y CARTO — proveen los tiles cartográficos del mapa. Reciben tu IP al cargar el mapa.
• Servicios de navegación (Google Maps, Waze, Apple Maps) — cuando pulsas “Ruta”, se abre la página web del proveedor que elijas. A partir de ese momento es tu navegador, no la app, quien interactúa con ellos.
• Proveedor de hosting — donde corre el servidor de la app (procesa cada petición HTTP y registra logs técnicos).

5. Transferencias internacionales

Tu CV, tu perfil, el almacenamiento (Firestore eur3), el servidor de la app (App Hosting en europe-west4, Países Bajos) y el procesamiento de IA (Google Vertex AI con endpoint en la UE) se mantienen dentro de la Unión Europea. Algún proveedor puntual (p. ej. sub-encargados de Google) puede tratar datos fuera del Espacio Económico Europeo; esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando aplica, en el marco EU-U.S. Data Privacy Framework.

6. Cuánto tiempo conservamos tus datos

• Cuenta activa: tus datos se conservan mientras tu cuenta exista.
• CV, perfil e histórico de cuestionarios: se conservan hasta que los elimines o cierres tu cuenta.
• Cuentas inactivas: si no accedes durante 24 meses, te avisaremos por email y, si no respondes, eliminaremos tu cuenta y datos asociados.
• Sesiones de invitado: se identifican con un id anónimo guardado en tu navegador y se pierden si borras los datos del navegador.
• Logs técnicos: hasta 90 días, salvo que se requieran como prueba ante un incidente de seguridad.

7. Tus derechos

Tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar los datos inexactos o incompletos.
• Suprimir tus datos (“derecho al olvido”).
• Limitar u oponerte al tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
• Reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no respetamos tus derechos.

Para ejercer cualquiera de estos derechos, escríbenos a dpo@dibi.app. Responderemos en un plazo máximo de 30 días.

8. Menores

La app no está dirigida a menores de 16 años. Si detectamos que se ha creado una cuenta de un menor sin el consentimiento de quien ejerza su patria potestad, la eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS), reglas estrictas en Firestore que limitan el acceso de cada documento a su propietario, cabeceras de seguridad (CSP, HSTS, X-Frame-Options) y revisión periódica de dependencias. Ningún sistema es 100% seguro, pero te avisaremos sin demora indebida si ocurre una brecha que afecte a tus datos.

10. Cookies y almacenamiento local

Usamos cookies y almacenamiento local del navegador para mantener tu sesión, recordar tus preferencias y, si las activas, medir el uso de la app. Puedes configurar tu elección en cualquier momento desde el banner inferior o desde el enlace “Cookies” del pie. Más detalle en nuestra política de cookies.

11. Decisiones automatizadas y elaboración de perfiles (Art. 22 RGPD)

Dibi usa procesos automatizados que conviene que conozcas con detalle:

• Búsqueda y recomendación de ofertas (embeddings). Convertimos el texto de tu CV y de las ofertas en representaciones numéricas (“embeddings”) para encontrar ofertas afines aunque no usen tus mismas palabras (búsqueda semántica, también entre idiomas). Esto influye en qué ofertas ves y en qué orden.
• Cálculo de Encaje y Compatibilidad. Puntuaciones automáticas que comparan tu perfil con cada oferta. Son una estimación de Dibi, no la decisión de ningún empleador, y siempre las mostramos marcadas como tales.
• Aprendizaje de tus resultados (opcional). Si lo tienes activado, Dibi observa qué te funciona —entrevistas que consigues, rechazos reales que tú marcas— y añade notas a tu perfil para afinar tus próximos CVs adaptados. Estas notas las puedes ver y borrar en tu perfil → “Qué ha aprendido Dibi de ti”.

Ninguno de estos procesos toma por ti una decisión con efectos jurídicos o similarmente significativos en el sentido del Art. 22 RGPD: no aceptamos ni rechazamos candidaturas, no aplicamos en tu nombre y no descartamos ofertas sin que las veas. Dibi prepara y ordena información; tú decides y das el último clic. Aun así, porque estos procesos sí pueden influir en lo que ves y en cómo se redacta tu CV, te garantizamos lo siguiente:

• Derecho de oposición / opt-out: puedes desactivar el aprendizaje automatizado de tus resultados con un único interruptor en tu perfil. Está activado por defecto porque su efecto es beneficioso y acotado, pero desactivarlo es inmediato y reversible.
• Transparencia: puedes ver en todo momento qué ha aprendido Dibi de ti y borrarlo (derecho de supresión sobre ese subconjunto).
• Intervención humana: eres tú quien revisa, edita y envía cada CV. Si quieres una explicación de cómo se ha calculado algo o discrepas de un resultado, escríbenos a dpo@dibi.app.
• Salvaguardas técnicas: el aprendizaje está acotado (cambios pequeños y topados por iteración), solo se activa con señales reales declaradas por ti (no con conjeturas del modelo) y todo lo aprendido es auditable.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o de funcionalidad. Cuando haya cambios sustanciales, te avisaremos por la app y, si tenemos tu email, por correo electrónico. La fecha de la última actualización aparece al principio del documento.

13. Contacto

Cualquier consulta sobre esta política: hola@dibi.app.