Política de privacidad

Fecha de entrada en vigor: 3 de marzo de 2026 | Última actualización: 14 de abril de 2026

---

Parte 1 - Términos generales (todos los productos de InnovaLabWorks)

1. Responsable del tratamiento

El responsable del tratamiento de su información personal es:

9547-8715 Quebec inc. que opera como InnovaLabWorks
1027-1055 rue Lucien l’Allier
Montreal, QC H3G 3C4
Canada

Para cualquier consulta relacionada con la privacidad, utilice el formulario de contacto de nuestro sitio web o el formulario de soporte integrado en nuestras aplicaciones.

2. Alcance

Esta Política de privacidad se aplica a todos los productos, servicios, sitios web y comunicaciones que ofrece InnovaLabWorks, incluidos, entre otros:

• La aplicación iOS CURRIQ: Creador de Currículums con IA
• El sitio web innovalabworks.com
• Cualquier producto o servicio futuro que desarrollemos y lancemos
• Los canales de soporte y comunicación
• Las comunicaciones del boletín y de marketing

3. Prácticas generales de datos

Desarrollamos todos nuestros productos con la privacidad como principio de diseño fundamental. Nuestro enfoque se guía por:

• Minimización de datos: Recopilamos únicamente los datos estrictamente necesarios para prestar nuestros servicios. No utilizamos SDK de análisis de terceros, redes publicitarias ni herramientas de rastreo de redes sociales.
• Limitación de la finalidad: Los datos se usan solo para la finalidad específica para la que se recopilaron y nunca se reutilizan para actividades no relacionadas.
• Limitación del almacenamiento: Conservamos los datos solo durante el tiempo necesario para cumplir su finalidad, tras lo cual se eliminan de forma permanente.
• Privacidad desde el diseño: Nuestras aplicaciones están diseñadas para que el contenido creado por el usuario permanezca en su dispositivo de forma predeterminada. No requerimos la creación de una cuenta ni credenciales de inicio de sesión.

4. Tipos de datos que podemos recopilar

En nuestros productos y servicios, podemos recopilar las siguientes categorías de datos:

• Información personal: Nombre, dirección de correo electrónico y cualquier otra información que usted proporcione voluntariamente a través de nuestros productos o formularios.
• Datos de uso: Datos de interacción con las funciones almacenados localmente en su dispositivo (como marcas de tiempo para la limitación de uso). No transmitimos análisis de uso a nuestros servidores.
• Información del dispositivo: Cuando se comunica con soporte, se pueden incluir metadatos básicos del dispositivo (versión de la aplicación, modelo del dispositivo, versión del sistema operativo, preferencia de idioma) en su envío.
• Datos de comunicación: Mensajes, asuntos y metadatos relacionados que se envían a través de los formularios de soporte o de contacto.

5. Bases legales para el tratamiento

Tratamos sus datos personales con base en los siguientes fundamentos legales:

• Consentimiento: Cuando usted proporciona voluntariamente sus datos (por ejemplo, al suscribirse a un boletín, enviar un formulario de soporte o iniciar una función con IA). Puede retirar su consentimiento en cualquier momento.
• Ejecución de un contrato: Cuando el tratamiento es necesario para prestarle los servicios que ha solicitado (como gestionar su suscripción).
• Intereses legítimos: Cuando el tratamiento es necesario para nuestros intereses comerciales legítimos (como mejorar nuestros productos, prevenir abusos o garantizar la seguridad), siempre que dichos intereses no prevalezcan sobre sus derechos fundamentales.
• Obligación legal: Cuando estamos obligados a tratar datos para cumplir con las leyes, regulaciones o procedimientos legales aplicables.

6. Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

• Todas las comunicaciones de red usan cifrado HTTPS/TLS (TLS 1.3 cuando es compatible)
• Los datos locales de la aplicación se cifran en reposo mediante la protección de datos nativa de la plataforma (por ejemplo, la Protección de Datos de iOS)
• El acceso a los sistemas de producción está restringido al personal autorizado mediante controles de acceso basados en roles
• No mantenemos bases de datos externas con información de los usuarios; el contenido creado por el usuario permanece en el dispositivo
• Las claves de API y la configuración sensible se almacenan de forma segura, nunca en el código fuente de la aplicación
• Los proveedores de servicios externos se seleccionan por sus sólidas prácticas de seguridad y privacidad

7. Servicios de terceros

Los productos de InnovaLabWorks pueden integrarse con los siguientes servicios de terceros. Los datos se comparten con estos servicios únicamente como se describe:

• Cloudflare: Gestión de DNS, entrega de contenido, Cloudflare Workers (procesamiento de la API) y enrutamiento de correo electrónico.
• Brevo (anteriormente Sendinblue): Envío de boletines y comunicaciones por correo electrónico. Datos alojados en la Unión Europea.
• Apple: StoreKit (gestión de suscripciones), iCloud CloudKit (sincronización en la nube y respaldo de datos) y MapKit (autocompletado de direcciones).
• Anthropic: Funciones con IA a través de la API de Claude. Los datos se envían únicamente cuando usted inicia explícitamente una función de IA.
• Porkbun: Registro de dominio y alojamiento de DNS para nuestro sitio web. La información del registrante es requerida por las regulaciones de la ICANN.

8. Transferencias internacionales de datos

Sus datos pueden tratarse en jurisdicciones fuera de su lugar de residencia. Cuando utiliza funciones con IA, los datos pueden ser tratados por los servidores de Anthropic en los Estados Unidos. Cuando envía un formulario de soporte, los datos son tratados por Cloudflare Workers, que pueden enrutarse a través de servidores en distintas ubicaciones. Los datos del boletín son almacenados por Brevo en la Unión Europea.

Cuando corresponde, nos basamos en:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Decisiones de adecuación que reconocen niveles suficientes de protección de datos en el país receptor
• Compromisos contractuales de nuestros proveedores de servicios para proteger sus datos conforme a la ley aplicable

9. Sus derechos conforme a las leyes de privacidad mundiales

Según su lugar de residencia, usted puede tener derechos específicos sobre sus datos personales conforme a los siguientes marcos:

Si su jurisdicción no aparece en la lista anterior, es posible que aún tenga derechos conforme a las leyes locales de protección de datos aplicables. Para ejercer cualquiera de sus derechos, utilice el formulario de contacto de nuestro sitio web o el formulario de soporte de nuestras aplicaciones. Responderemos dentro del plazo exigido por la ley aplicable (por lo general, 30 días).

RGPD (Unión Europea / EEE)

Derecho de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de datos, oposición al tratamiento y derechos relacionados con la toma de decisiones automatizada y la elaboración de perfiles.

RGPD del Reino Unido

Los mismos derechos que conforme al RGPD de la UE, supervisados por la Oficina del Comisionado de Información (ICO).

CCPA / CPRA (California, Estados Unidos)

Derecho a saber qué información personal se recopila, derecho a eliminarla, derecho a no permitir la "venta" o el "intercambio" de información personal y derecho a la no discriminación. No vendemos ni compartimos su información personal.

CASL (Canadá - Legislación antispam)

Obtenemos el consentimiento expreso antes de enviar mensajes electrónicos comerciales. Cada mensaje incluye un mecanismo claro de cancelación de la suscripción que se atiende con prontitud.

Ley 25 (Quebec, Canadá)

Derecho al consentimiento, acceso, rectificación, desindexación, portabilidad de datos y derecho a ser informado sobre la toma de decisiones automatizada.

PIPEDA (Canadá - Federal)

Derecho a acceder a su información personal, derecho a la corrección, derecho a cuestionar nuestro cumplimiento y derecho a retirar el consentimiento.

LGPD (Brasil)

Derecho a la confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación, información sobre los datos compartidos y derecho a revocar el consentimiento.

LFPDPPP (México)

Derechos ARCO: acceso, rectificación, cancelación y oposición respecto de sus datos personales, además del derecho a revocar el consentimiento, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México.

POPIA (Sudáfrica)

Derecho de acceso, corrección, eliminación y oposición al tratamiento de su información personal.

PDPA (Singapur / Tailandia)

Derecho de acceso, corrección, portabilidad de datos y retiro del consentimiento.

APPI (Japón)

Derecho a la divulgación, corrección y cese del uso de su información personal.

Ley de Privacidad de 1988 (Australia)

Derecho de acceso y corrección de su información personal.

PIPA (Corea del Sur)

Derecho de acceso, corrección, suspensión del tratamiento y eliminación de su información personal.

10. Conservación de datos

• Datos de la aplicación: Se almacenan localmente en su dispositivo mientras la aplicación esté instalada. Desinstalarla elimina de forma permanente todos los datos locales.
• Comunicaciones de soporte: Se conservan hasta 2 años con fines de control de calidad y seguimiento, tras lo cual se eliminan de forma permanente.
• Suscripciones al boletín: Las conserva nuestro proveedor de servicios de correo electrónico hasta que usted cancele la suscripción o solicite su eliminación.
• Procesamiento con IA: No conservamos copias de los datos enviados a los proveedores de IA. Los datos se procesan en tiempo real y no se almacenan por nuestra cuenta.
• Datos sincronizados con iCloud: Sus datos sincronizados con iCloud mediante CloudKit se conservan en los servidores de Apple mientras la sincronización con iCloud esté activada y la aplicación esté instalada. Eliminar sus datos mediante Ajustes → Eliminar mis datos los elimina tanto de su dispositivo como de iCloud.

11. Privacidad de los menores

Nuestros productos y servicios no están dirigidos a menores de 16 años (o la edad de consentimiento digital aplicable en su jurisdicción). No recopilamos a sabiendas información personal de menores. Si cree que un menor nos ha proporcionado información personal, comuníquese con nosotros y tomaremos medidas inmediatas para eliminar dicha información.

Cuando lo exija la ley aplicable, obtendremos el consentimiento verificable de los padres antes de recopilar información personal de personas por debajo del umbral de edad correspondiente.

12. Cómo eliminar sus datos

Usted tiene derecho a solicitar la eliminación completa de todos sus datos personales. Así puede hacerlo:

• Datos de la aplicación (currículums, cartas de presentación, postulaciones de empleo, fotos de perfil): Elimine la aplicación de su dispositivo. Todos los datos almacenados localmente se eliminan de forma permanente al desinstalar la aplicación.
• Datos sincronizados con iCloud: Use Ajustes → Eliminar mis datos dentro de la aplicación para eliminar de forma permanente todos los datos de su dispositivo y de iCloud/CloudKit. También puede gestionar su almacenamiento de iCloud desde los ajustes del sistema de su dispositivo.
• Suscripción al boletín: Desactive el boletín en los ajustes de la aplicación o use el enlace para cancelar la suscripción en cualquier correo electrónico que haya recibido de nuestra parte.
• Solicitud de eliminación completa: Para solicitar la eliminación de cualquier dato que podamos conservar (comunicaciones de soporte, registros del boletín), envíe una solicitud a través del formulario de contacto de nuestro sitio web con el asunto "ELIMINAR MIS DATOS" e incluya la dirección de correo electrónico asociada a su solicitud. Procesaremos su solicitud en un plazo de 30 días.

13. Contáctenos

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de privacidad o nuestras prácticas de datos:

• Empresa: 9547-8715 Quebec inc. o/a InnovaLabWorks
• Dirección: 1027-1055 rue Lucien l’Allier, Montreal, QC H3G 3C4, Canada
• En la aplicación: Use el formulario de soporte integrado en cualquier aplicación de InnovaLabWorks
• Sitio web: Use el formulario de contacto en innovalabworks.com

14. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestros productos, prácticas, tecnología o requisitos legales. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior de esta página.

El uso continuado de cualquier producto o servicio de InnovaLabWorks después de que se hayan publicado los cambios constituye su aceptación de la política actualizada.

15. Ley aplicable

Esta Política de privacidad se rige e interpreta de acuerdo con las leyes de la Provincia de Quebec y las leyes federales de Canadá aplicables en ella, sin consideración a los principios de conflicto de leyes.

Nada en esta política pretende limitar ni renunciar a los derechos que usted pueda tener conforme a las leyes obligatorias de protección de datos de su jurisdicción.

16. Divisibilidad

Si alguna disposición de esta Política de privacidad se considera inválida, ilícita o inaplicable por un tribunal competente, las disposiciones restantes continuarán en plena vigencia y efecto.

17. Acuerdo completo

Esta Política de privacidad, junto con nuestros Términos de servicio, constituye el acuerdo completo entre usted e InnovaLabWorks en relación con la recopilación, el uso y la protección de su información personal.

Parte 2 - Términos específicos de CURRIQ

Las siguientes secciones describen las prácticas de datos específicas de la aplicación iOS CURRIQ: Creador de Currículums con IA. Estos términos complementan los términos generales anteriores.

18. Datos recopilados en CURRIQ

Cuando utiliza CURRIQ, puede ingresar información personal en sus currículums, cartas de presentación y postulaciones de empleo, incluidos, entre otros:

• Su nombre, dirección de correo electrónico, número de teléfono, URL de LinkedIn, sitio web y dirección postal
• Cargo o titular profesional y resumen u objetivo profesional
• Experiencia laboral, historial académico, habilidades, idiomas y certificaciones
• Experiencia de voluntariado, premios, proyectos, membresías profesionales, referencias y competencias clave
• Fotos de perfil (almacenadas localmente como JPEG codificado en base64, redimensionadas a 400×400 píxeles)
• Contenido de la carta de presentación (nombre de la empresa, cargo, texto completo de la carta)
• Datos de seguimiento de postulaciones de empleo (nombres de empresas, fechas de postulación, notas, cartas de presentación vinculadas)
• Preferencia de idioma por currículum (inglés EE. UU., inglés RU, francés Quebec o francés Francia)
• Preferencias del usuario (nombre para mostrar, correo electrónico, idioma de la aplicación, esquema de color)

19. Funciones con IA

Cuando utiliza las funciones con IA en CURRIQ, partes de los datos de su currículum se transmiten a la API de Claude de Anthropic (específicamente el modelo Claude Sonnet) para su procesamiento. Las funciones con IA incluyen:

• Generación de cartas de presentación: Los datos de su currículum y una descripción de empleo se envían a la API para generar una carta de presentación personalizada
• Traducción del contenido del currículum: El texto del currículum se envía para su traducción a 5 idiomas (EN-US, EN-GB, FR-QC, FR-FR, ES-MX)
• Generación y mejora del resumen profesional: Las secciones relevantes del currículum se envían para la redacción asistida por IA
• Mejora de los puntos del currículum: Las entradas individuales de experiencia laboral se envían para su mejora
• Sugerencias de habilidades: Su cargo se envía para generar recomendaciones de habilidades relevantes
• Análisis de currículum: Los archivos PDF o de imagen subidos se envían usando capacidades de visión para extraer los datos del currículum

20. Análisis de currículum

La función de análisis de currículum le permite subir un currículum existente en formato PDF o de imagen. El archivo subido se envía mediante HTTPS cifrado a la API de Claude de Anthropic, que usa capacidades de visión para extraer datos estructurados del currículum. Los datos extraídos se almacenan luego localmente en su dispositivo. No almacenamos ni conservamos el archivo subido ni los datos extraídos en nuestros servidores.

21. Autocompletado de direcciones

Cuando ingresa una dirección en su currículum, CURRIQ usa Apple MapKit para ofrecer sugerencias de autocompletado de direcciones. Las consultas de búsqueda son procesadas por los servidores de Apple. No almacenamos ni transmitimos los datos de búsqueda de direcciones por nuestra cuenta.

22. Almacenamiento de datos y sincronización en la nube

Sus datos se almacenan localmente en su dispositivo y, cuando iCloud está activado en su dispositivo, se sincronizan automáticamente con la infraestructura de iCloud de Apple mediante CloudKit, el servicio seguro de base de datos en la nube de Apple. Esta sincronización permite restaurar sus currículums, cartas de presentación, saldo de créditos, historial de uso de créditos, ajustes y perfil si reinstala la aplicación o cambia de dispositivo.

Apple Inc. actúa como encargado del tratamiento de datos en nuestro nombre para todos los datos sincronizados con iCloud. El tratamiento de estos datos por parte de Apple se rige por la Política de privacidad de Apple y los Términos y Condiciones de iCloud de Apple. No tenemos acceso independiente a sus datos de iCloud fuera de la aplicación Curriq.

La sincronización con iCloud requiere que haya iniciado sesión con un Apple ID en su dispositivo. Si iCloud está desactivado o no está disponible, sus datos permanecen almacenados únicamente en su dispositivo.

23. Eliminación de datos y derecho de supresión

Usted tiene derecho a eliminar de forma permanente todos sus datos en cualquier momento desde la aplicación (Ajustes → Eliminar mis datos).

Cuando elimina sus datos: todos los currículums, cartas de presentación, postulaciones de empleo e información de perfil se eliminan de forma permanente de su dispositivo Y de la base de datos iCloud/CloudKit de Apple asociada a su cuenta. Todos los archivos almacenados en caché localmente, los PDF y las miniaturas se eliminan del almacenamiento del dispositivo. Esta acción es irreversible. Los datos eliminados no se pueden recuperar.

Si su dispositivo está sin conexión en el momento de la eliminación, los datos locales se eliminan de inmediato. La eliminación en iCloud se completará automáticamente la próxima vez que su dispositivo se conecte a Internet.

24. Restauración de datos

Si utilizó Curriq anteriormente y tenía la sincronización con iCloud activada, puede restaurar sus datos después de reinstalar la aplicación tocando "Restaurar desde iCloud" en la pantalla de selección de idioma durante el primer inicio. Esta función recupera sus datos directamente desde su cuenta de iCloud y no involucra los servidores de Curriq.

25. Datos de suscripción

Las compras de suscripciones se procesan en su totalidad a través de la App Store de Apple y el marco StoreKit 2. No recopilamos, procesamos ni almacenamos ninguna información de pago, como números de tarjeta de crédito, direcciones de facturación o datos financieros. Solo verificamos el estado de su suscripción localmente en su dispositivo a través de StoreKit.

Los usuarios pueden comprar Créditos adicionales como compras únicas dentro de la aplicación. El historial de compras de créditos adicionales se procesa a través de la App Store de Apple. No recopilamos ni almacenamos ninguna información de pago de las compras de créditos adicionales.

26. Historial de uso de créditos

CURRIQ mantiene un registro de su uso de créditos de IA en su dispositivo. Esto incluye el tipo de acción realizada (como redacción con IA, importación de currículum o traducción), la cantidad de créditos consumidos o reembolsados, y la fecha y hora de cada transacción. Estos datos se almacenan en su dispositivo mediante el marco SwiftData de Apple y, cuando iCloud está activado, se sincronizan automáticamente con iCloud mediante CloudKit junto con sus demás datos de la aplicación. Los datos de uso de créditos nunca se transmiten a nuestros servidores.

El registro se mantiene únicamente para ofrecerle un historial transparente de su uso de créditos dentro de la aplicación. Los registros de uso de créditos se limitan automáticamente a las 100 entradas más recientes.

27. Formularios de soporte

Cuando usa los formularios de Contactar a Soporte, Soporte Prioritario (usuarios Pro) o Lista de Deseos de Funciones dentro de la aplicación, los siguientes datos se transmiten mediante HTTPS cifrado a nuestra API:

• Su nombre y dirección de correo electrónico
• Asunto o categoría y contenido del mensaje
• Metadatos básicos del dispositivo: versión de la aplicación, modelo del dispositivo, versión del sistema operativo, preferencia de idioma

28. Boletín

Si opta por recibir nuestro boletín (a través de los ajustes de la aplicación o de nuestro sitio web), los siguientes datos se comparten con nuestro proveedor de servicios de correo electrónico, Brevo:

• Su nombre (nombre y apellido)
• Su dirección de correo electrónico
• Un identificador anónimo del dispositivo (UUID)
• Origen de la suscripción (aplicación o sitio web)
• Preferencia de idioma

29. Modo Exploración

El modo Exploración le permite navegar por CURRIQ y ver las plantillas sin una suscripción. No se recopilan datos adicionales en el modo Exploración más allá de lo descrito en otras partes de esta política.

30. Límites de uso de IA y limitación de frecuencia

Para garantizar un uso justo y prevenir abusos, el uso de las funciones de IA está sujeto a límites de frecuencia. Las marcas de tiempo de generación con IA y los contadores de uso se almacenan localmente en su dispositivo en UserDefaults. Estos datos no se transmiten a nuestros servidores. Los datos de limitación de frecuencia se borran automáticamente cuando se restablecen las ventanas de uso.

31. Estado del servicio de IA e interrupciones

Las funciones de IA de Curriq (generación de cartas de presentación, traducciones, sugerencias, análisis de currículum, redacción del resumen profesional y mejora de viñetas) funcionan con la API de Claude de Anthropic en api.anthropic.com. Si experimenta problemas con la generación por IA (solicitudes que fallan, que exceden el tiempo de espera o que devuelven errores), la causa puede ser una interrupción temporal o un rendimiento degradado del lado de Anthropic, y no un defecto de Curriq.

Antes de informar un problema relacionado con la IA, consulte el estado en vivo del servicio de Claude en https://status.claude.com/. En Curriq, la pantalla Ajustes > Acerca de también muestra un indicador de estado en vivo basado en la misma fuente de datos.

Cuando los servicios de Anthropic sufren una interrupción, las funciones de Curriq que dependen de la IA pueden estar temporalmente lentas o no disponibles. Las funciones que no dependen de la IA (edición de currículum, exportación a PDF, plantillas, sincronización con iCloud, ajustes) siguen funcionando con normalidad. Toda la funcionalidad de IA se restablece automáticamente en cuanto los servicios de Anthropic vuelven a estar en línea; no se requiere ninguna acción de su parte.