1. Qué datos recolectamos
Si te registras vía Google o LinkedIn, recibimos tu nombre, email y avatar público. Si te registras con email + contraseña, guardamos tu email y un hash bcrypt de tu contraseña (no la contraseña original).
Cuando postulas a una oferta con el botón "Postular por Kapital" recibimos el nombre, correo, teléfono y mensaje que escribes en el formulario y, si lo adjuntas, tu CV en PDF. Del CV también extraemos el texto para mostrarle a la empresa qué habilidades de la vacante mencionas. No hace falta tener cuenta para postular: si postulas sin iniciar sesión, esos datos quedan igual registrados —es la única forma de que la empresa pueda consultarlos después.
También capturamos eventos anónimos de navegación vía Vercel Analytics, Google Analytics, Facebook Pixel y Meta CAPI para entender qué empleos generan más interés.
2. Para qué los usamos
- Autenticarte de forma segura.
- Enviarte alertas de empleos que coincidan con tus filtros (si te suscribes).
- Mejorar el producto: ver qué páginas funcionan y cuáles no.
- Enviar tu postulación —con tu CV adjunto si lo subiste— a la empresa que publicó la vacante, y dejarla disponible en su panel para que pueda revisarla y contactarte.
- Optimizar campañas publicitarias propias en Meta y Google.
3. Con quién compartimos
Tus datos viven en nuestra infraestructura (Vercel + Supabase Postgres en AWS). Los proveedores que procesan datos son los imprescindibles para operar (hosting, BD, almacenamiento de archivos, email, analytics). No vendemos tu información a terceros.
La excepción eres tú quien la decide: cuando postulas a una oferta, tus datos y tu CV se envían a la empresa que publicó esa vacante. Es el objeto mismo de postular. A partir de ahí esa empresa es responsable de lo que haga con ellos; nosotros no controlamos ese tratamiento.
3.bis. Cuánto tiempo conservamos tu CV
El archivo PDF que adjuntas a una postulación se borra automáticamente a los 180 días. Es un borrado real del archivo, no una marca en la base: una tarea diaria lo elimina del almacenamiento. Después de esa fecha la empresa sigue viendo que recibió tu postulación y tu mensaje, pero ya no puede descargar el documento.
En el mismo plazo se borra también el texto extraído del PDF. Cuando recibimos tu CV leemos su contenido para cruzarlo con las habilidades de la vacante; ese texto es una copia del documento, así que caduca con él. Lo único que sobrevive son las palabras clave de oficio que se derivaron (por ejemplo “conciliaciones” o “NIIF”), que no contienen datos de identificación y sostienen el porcentaje de afinidad que la empresa ya vio.
Si eliminas tu cuenta, tus CV se borran de inmediato y tus postulaciones se anonimizan: se conserva solo el hecho de que la vacante recibió una postulación, sin tu nombre, correo, teléfono ni mensaje.
4. Tus derechos
Puedes solicitar acceso, corrección o eliminación de tus datos en cualquier momento vía la página de contacto. Si quieres que dejemos de mostrar tu perfil/oferta concreta, también puedes pedirlo allí.
5. Cookies
La primera vez que visitas el portal te mostramos un banner para que elijas qué cookies aceptas. Tu elección se guarda en una cookie propia llamada kapital_consent (dura 180 días si aceptas y 7 si rechazas, para volver a preguntarte más adelante sin insistir en cada visita) y la puedes revisar o cambiar cuando quieras desde el enlace "Gestionar cookies" al pie de la página. Esa cookie no contiene datos tuyos: solo qué categorías aceptaste y cuándo. Guardamos la preferencia en una cookie —y no en el navegador únicamente— porque nuestro servidor también necesita conocerla: así podemos garantizar que tampoco se envían datos a terceros desde el servidor cuando rechazas. Hasta que respondas, NO se carga ningún script de terceros ni se envía nada fuera del portal.
Categorías de cookies
6. Encargados de tratamiento (LOPDP)
Proveedores que procesan tus datos por nuestra cuenta, todos ubicados en Estados Unidos (transferencia internacional amparada por consentimiento expreso):
- Vercel — hosting de la app, logs y analítica de tráfico (solo con consentimiento de analítica).
- Supabase — base de datos PostgreSQL y almacenamiento de los CV adjuntos a postulaciones (en un espacio privado, no accesible públicamente).
- Resend — envío de emails transaccionales.
- Railway — ejecución de las tareas programadas (scrapers, alertas) y caché de control de abuso.
- Cloudflare — verificación anti-bot (Turnstile) en los formularios públicos.
- Google — dos tratamientos distintos: (a) analítica (GA4) y Ads, solo con consentimiento de marketing; y (b) el modelo de lenguaje (Gemini) que genera el resumen de las ofertas, evalúa señales de estafa y, cuando tú lo pides, analiza tu CV, redacta tu hoja de vida, escribe tu carta de presentación o conduce el simulacro de entrevista. En ese segundo caso el texto de tu CV y los datos de tu perfil se envían al proveedor para producir la respuesta.
- Anthropic — proveedor alternativo del mismo tratamiento de IA descrito arriba. Solo se usa si está configurado como modelo por defecto; hoy no lo está.
- Meta — dos tratamientos distintos: (a) Pixel y CAPI, solo con consentimiento de marketing; y (b) la API de WhatsApp Business, a la que se envía tu número de teléfono para entregarte las alertas por ese canal, si lo activaste.
- Twilio — proveedor alternativo del envío por WhatsApp. Recibe el mismo dato (tu número) y solo se usa si está configurado en lugar de Meta.
7. Derechos ARCO+ (LOPDP)
Como titular de datos personales tienes derecho a: Acceso, Rectificación, Cancelación (eliminación), Oposición, y +portabilidad. Puedes ejercerlos desde tu panel de cuenta (editar nombre, eliminar cuenta con borrado en cascada — incluidos tus CV y la anonimización de tus postulaciones) o contactando vía la página de retiro. Plazo máximo de respuesta: 15 días hábiles.