2.1 Finalidades Primarias (necesarias para prestar el servicio)

• • Creación, autenticación y gestión de cuentas de usuario por rol (Candidato, Reclutador Owner, Reclutador Member, Administrador interno)
• • Construcción y gestión de perfiles profesionales de candidatos
• • Procesamiento, extracción y estructuración de CVs y documentos profesionales mediante IA
• • Evaluación de entrevistas, código y compatibilidad laboral mediante inteligencia artificial
• • Facilitación del proceso de reclutamiento, selección, mensajería interna y gestión de postulaciones
• • Almacenamiento persistente del historial de mensajes vinculado a cada postulación
• • Procesamiento de pagos y gestión de suscripciones mediante Stripe Inc.
• • Almacenamiento de identificadores de Stripe (stripeCustomerId, stripeSubscriptionId) para gestionar la suscripción activa
• • Prestación de servicios bajo demanda: Reclutamiento Bajo Demanda (RaaS) y Sesiones Expertas
• • Soporte técnico, atención al cliente y resolución de disputas
• • Acceso supervisado del equipo de administración para soporte técnico y cumplimiento legal (ver sección 5.5)
• • Cumplimiento de obligaciones legales y fiscales

2.2 Finalidades Secundarias (requieren consentimiento expreso)

El rechazo de las finalidades secundarias no afecta la prestación del servicio principal:

• • Mejora del servicio mediante análisis de patrones de uso (Google Analytics 4, activo)
• • Desarrollo de nuevas funcionalidades de inteligencia artificial
• • Estudios estadísticos anonimizados del mercado laboral
• • Envío de comunicaciones promocionales y actualizaciones de funcionalidades
• • Marketing dirigido basado en perfil profesional

3.1 Datos de Registro

Para Candidatos:

• • Nombre completo, correo electrónico y contraseña (hasheada por Firebase Authentication; Modern Resume no tiene acceso a la contraseña en texto plano)

Para Reclutadores (Owner y Member):

• • Nombre de empresa, dominio corporativo y correo electrónico
• • Contraseña (hasheada por Firebase Authentication)
• • Un correo electrónico solo puede estar registrado en un único rol (candidato o reclutador); no es posible tener ambos simultáneamente

3.2 Datos del Perfil Profesional del Candidato

Información Personal:

• • Nombre completo y correo electrónico (no editable post-registro)
• • Número de teléfono y ubicación geográfica
• • Disponibilidad laboral (inmediata, 2 semanas, etc.) y años de experiencia profesional

Información Profesional:

• • Puesto actual y resumen profesional (texto libre)
• • Habilidades técnicas y blandas, idiomas y nivel de dominio
• • Experiencia laboral (puestos, empresas, ubicaciones, fechas, descripciones)
• • Historial educativo (títulos, instituciones, fechas)
• • Logros, proyectos destacados, insignias y certificaciones obtenidas
• • URLs de LinkedIn, GitHub y portafolio personal (visibles en perfil público según configuración del candidato)

3.3 Documentos Procesados

• • Archivos de CV en formatos PDF, DOCX o TXT (tamaño máximo 4 MB)
• • Metadatos del archivo: fecha de subida, tamaño y tipo
• • El archivo binario original NO se almacena permanentemente. La IA extrae experiencia, habilidades y logros; el resultado estructurado se guarda permanentemente en Firestore

3.4 Grabaciones de Audio y Transcripciones

• • Las grabaciones de voz durante práctica de entrevistas se procesan en memoria (Base64), se envían a Gemini para transcripción y se descartan inmediatamente
• • Los archivos de audio originales NO se almacenan de forma permanente

4.1 Tecnología Utilizada

Modern Resume utiliza Google Gemini (modelos 2.5 Flash y 2.0 Flash) a través de Google Cloud Platform (región us-central1, Iowa, EUA) vía Google Genkit para todas sus funcionalidades de inteligencia artificial.

4.2 Flujos de Procesamiento con IA

Para Candidatos:

• • Análisis de CV: el texto completo del documento se transmite cifrado a Gemini para extracción estructurada y generación de feedback; los datos extraídos se almacenan en Firestore y consumen un crédito de IA
• • Práctica de entrevistas: respuestas escritas y transcripciones de audio se envían a IA para evaluación y retroalimentación
• • Práctica de código: las soluciones de ejercicios se procesan para corrección automática y feedback
• • Generación de cartas de presentación: se usan datos del perfil del candidato y la descripción de la vacante
• • Compatibilidad laboral (matching): se procesa el perfil completo del candidato contra la descripción de la vacante
• • Traducción de perfil: todo el contenido del perfil en formato JSON

Para Reclutadores:

• • Creación de tests: los parámetros del puesto y tecnologías requeridas se procesan por IA
• • Análisis automático de vacantes: la descripción del puesto se envía a IA para extracción de datos
• • Evaluación de candidatos: las respuestas a tests se procesan para calificación automática

4.3 Principios del Procesamiento con IA

• • Los datos se transmiten a las APIs de IA únicamente para las finalidades descritas en este aviso
• • Todas las transmisiones se realizan mediante protocolos cifrados (HTTPS/TLS)
• • Los datos transmitidos no son utilizados por Google para entrenar sus modelos base (ver sección 4.6)

4.4 Outputs de IA y Visibilidad Asimétrica

• • Feedback de coaching (evaluación de entrevista, calidad de respuesta): visible únicamente para el candidato
• • Score de evaluación de test y Resumen: visibles para el reclutador que envió el test
• • Match Percentage (compatibilidad laboral): visible para ambas partes en el contexto de la postulación
• • Resumen de candidato RaaS: visible únicamente para el cliente que contrató el servicio

4.5 Decisiones Automatizadas (Artículo 16 LFPDPPP)

La plataforma genera puntuaciones automatizadas (Match Percentage, Score de test) que pueden influir en decisiones de contratación. Conforme al artículo 16 de la LFPDPPP, usted tiene derecho a:

• • Conocer la existencia de evaluaciones automatizadas de relevancia significativa sobre su perfil o postulación
• • Solicitar revisión humana de cualquier puntuación de IA que considere inexacta o perjudicial
• • Oponerse a que una decisión que le afecte se base exclusivamente en tratamiento automatizado

Para ejercer estos derechos: envíe solicitud a arco@modern-resume.com indicando el identificador de la evaluación o postulación, su nombre completo y correo registrado. Modern Resume responderá en un plazo máximo de 20 días hábiles.

4.6 Garantía de No Entrenamiento

Conforme a los términos de servicio empresariales de Google Cloud Platform vigentes al momento de la última actualización de este aviso, los datos enviados vía API de Gemini NO son utilizados por Google para entrenar sus modelos base. Modern Resume tampoco utiliza datos de usuarios para entrenar modelos propios. Esta garantía está condicionada a los términos vigentes de Google Cloud Platform en cada momento. Si dichos términos cambian de manera que afecten esta garantía, Modern Resume lo notificará a los usuarios en un plazo máximo de 30 días.

4.7 Tratamiento de Datos Sensibles en IA

El sistema instruye a Gemini para enfocarse exclusivamente en criterios de competencia profesional y omitir sesgos de datos sensibles. Sin embargo, si el usuario incluye voluntariamente datos sensibles en campos de texto libre, éstos se transmitirán a los servidores de Google Cloud junto con el resto del contenido.

5.1 Control de Acceso por Rol (Blindaje de Portales)

Modern Resume implementa un sistema de control de acceso diferenciado (reglas de seguridad en Firestore) que impide que un reclutador acceda a datos privados de candidatos sin el consentimiento correspondiente, y viceversa.

5.2 Perfil Público del Candidato (antes de postulación)

Los reclutadores aprobados pueden visualizar únicamente los siguientes campos antes de que exista postulación o invitación aceptada:

• • Nombre completo, puesto actual, resumen profesional y habilidades
• • URLs de LinkedIn, GitHub y portafolio, únicamente si el candidato los configuró como visibles

Los siguientes campos permanecen ocultos hasta que exista postulación o invitación aceptada:

• • Número de teléfono y dirección de correo electrónico
• • Historial educativo completo, experiencia laboral detallada y evaluaciones privadas de coaching

5.3 Condiciones de Acceso al Perfil Completo

• • Postulación voluntaria: cuando un candidato se postula a una vacante, el reclutador accede al perfil completo para esa vacante específica
• • Invitación aceptada: cuando un reclutador invita a un candidato y éste acepta, se habilita el acceso al perfil completo y la mensajería
• • Sin alguna de estas condiciones, el acceso del reclutador se limita al perfil público descrito en la sección 5.2

5.4 Eliminación en Tiempo Real

Al eliminar su cuenta, el candidato desaparece de los resultados de búsqueda de reclutadores de forma inmediata en tiempo real.

5.5 Datos Compartidos Entre Roles

• • Los candidatos ven únicamente las vacantes e información que los reclutadores deciden publicar
• • Los reclutadores ven la información que los candidatos incluyen voluntariamente en sus perfiles
• • El historial de mensajes de cada postulación es visible para ambas partes de forma indefinida, independientemente del estado de la postulación
• • Los resultados de tests enviados por reclutadores son compartidos con dichos reclutadores

5.6 Acceso del Equipo de Modern Resume a Datos de Usuarios

Modern Resume cuenta con un rol de Administrador interno con acceso técnico a los datos almacenados en Firestore, incluyendo historial de mensajes. Este acceso está sujeto a las siguientes condiciones:

• • Se ejercerá únicamente para: (a) soporte técnico explícitamente solicitado por el usuario en relación con datos específicos, (b) resolución de disputas formales entre usuarios debidamente documentadas, (c) diagnóstico de fallas técnicas comprobadas que requieran inspección de datos concretos, o (d) requerimientos legales de autoridad competente. En todos los casos, el acceso se limita estrictamente a los datos necesarios para resolver la solicitud específica y solo durante el tiempo requerido para ello
• • Todo acceso queda registrado internamente con fecha, hora, administrador y motivo
• • Nunca se ejercerá con fines comerciales, publicitarios o de monitoreo general

6.1 Región de Almacenamiento y Transferencia Internacional

Los datos de Modern Resume se almacenan en Google Cloud Platform, región us-central1 (Iowa, Estados Unidos de América). Esta transferencia internacional se realiza conforme al artículo 37 de la LFPDPPP, con proveedores que cuentan con certificaciones ISO 27001, SOC 2 y PCI-DSS.

6.2 Proveedores Autorizados

7.1 Medidas Técnicas

• • Firebase Authentication con contraseñas hasheadas
• • Cifrado en tránsito: HTTPS/TLS en todas las comunicaciones
• • Cifrado en reposo: AES-256 en Google Cloud (us-central1, Iowa, EUA)
• • Control de acceso por rol (RBAC) mediante reglas de seguridad granulares en Firestore
• • Respaldos automáticos encriptados gestionados por Google Firestore
• • Monitoreo de seguridad y logs de auditoría de acceso

7.2 Medidas Organizacionales y Certificaciones

• • Acceso interno restringido a datos personales, basado en necesidad del servicio
• • Políticas internas de manejo de datos alineadas con la LFPDPPP
• • Infraestructura respaldada por certificaciones de Google Cloud Platform (ISO 27001, SOC 2) y Stripe (PCI-DSS Nivel 1)
• • Modern Resume no realiza actualmente auditorías formales de seguridad por terceros independientes

7.3 Protocolo ante Brechas de Seguridad (Artículo 20 LFPDPPP)

En caso de brecha de seguridad que comprometa datos personales, Modern Resume adoptará el siguiente protocolo:

• • Contención inmediata del incidente en cuanto sea detectado
• • Notificación al INAI en un plazo máximo de 72 horas desde la detección
• • Notificación a los titulares afectados por correo electrónico, describiendo: naturaleza de la brecha, datos involucrados, medidas adoptadas y pasos recomendados para protegerse
• • Apertura de un registro interno del incidente con fecha, alcance, causa y medidas correctivas

8.1 Actualización Automática de Plan

Cuando el usuario realiza un pago, Stripe notifica a Modern Resume en tiempo real mediante webhooks cifrados, actualizando automáticamente el plan activo (planId) y los créditos de IA disponibles (aiCredits). Los créditos de IA son de vigencia mensual y no se acumulan entre períodos de facturación.

8.2 Sincronización Manual

En caso de latencia o discrepancia entre el pago realizado y la actualización del plan en la plataforma, el usuario puede solicitar la sincronización manual mediante:

• • Correo electrónico: support@modern-resume.com
• • Panel de configuración de cuenta (cuando la función esté disponible)

El equipo de soporte procesará la solicitud en un plazo máximo de 48 horas hábiles, previa verificación del pago con Stripe.

8.3 Ciclos de Facturación y Créditos

• • Los planes están disponibles en ciclos mensual y anual
• • Los créditos de IA se renuevan el primer día de cada mes calendario (YYYY-MM-01), independientemente de la fecha de suscripción
• • Los créditos no utilizados en un período NO se acumulan al siguiente; el saldo se reinicia al máximo del plan

Conforme a la LFPDPPP, usted tiene derecho a:

• • Acceso: conocer qué datos personales tenemos sobre usted, su origen y finalidades de uso
• • Rectificación: corregir datos incorrectos, inexactos o desactualizados
• • Cancelación: solicitar la eliminación de sus datos cuando no sean necesarios para las finalidades declaradas
• • Oposición: oponerse al tratamiento de sus datos para finalidades específicas

9.1 Revocación del Consentimiento

Puede revocar su consentimiento para finalidades secundarias (analytics, marketing) en cualquier momento desde el panel de configuración o el banner de cookies, sin que ello afecte la licitud del tratamiento previo ni la prestación del servicio principal.

9.2 Revisión de Decisiones Automatizadas (Art. 16 LFPDPPP)

Puede solicitar revisión humana de cualquier evaluación de IA que le afecte enviando solicitud a arco@modern-resume.com con el identificador de la evaluación. Modern Resume responderá en un plazo máximo de 20 días hábiles.

9.3 Portabilidad de Datos

Puede solicitar la exportación de su perfil en formato JSON o PDF a través de arco@modern-resume.com. Se procesará en un plazo máximo de 20 días hábiles.

9.4 Cómo Ejercer sus Derechos

Envíe solicitud a arco@modern-resume.com con: nombre completo del titular, domicilio o medio para recibir notificaciones, documento que acredite su identidad, descripción clara del derecho que desea ejercer y correo registrado en la plataforma. Modern Resume responderá en un plazo máximo de 20 días hábiles, prorrogables por 20 días adicionales con justificación previa.

9.5 Autoservicio desde el Panel

• • Edición completa del perfil profesional
• • Eliminación de cuenta (inmediata e irreversible)
• • Cambio de preferencias de comunicación y marketing

10.1 Cuentas Activas

Los datos se conservan mientras la cuenta esté activa y sean necesarios para las finalidades declaradas en este aviso. Las evaluaciones, documentos y resultados de IA se conservan para permitir el seguimiento del progreso profesional del usuario y el historial de postulaciones. Los datos dejarán de tratarse cuando dejen de ser necesarios para dichas finalidades o cuando el titular ejerza sus derechos ARCO.

10.2 Eliminación de Cuenta

• • Los datos personales identificables se eliminan de Firestore de forma inmediata e irreversible
• • El candidato desaparece de los resultados de búsqueda en tiempo real
• • Se pierden: perfil, historial de mensajes, créditos de IA no utilizados y documentos almacenados, sin derecho a reembolso
• • Las postulaciones enviadas no desaparecen automáticamente del sistema del reclutador; el candidato debe contactarlo directamente para gestionar su retiro

10.3 Mensajes Individuales

Para eliminar mensajes específicos sin eliminar la cuenta, presente solicitud ARCO de Cancelación a arco@modern-resume.com indicando el applicationId y los mensajes que desea eliminar.

10.4 Datos en Sistemas de Terceros

• • Respaldos de Firestore: datos anonimizados pueden persistir hasta 90 días; no son individualmente identificables
• • Google Cloud Audit Logs: hasta 30 días, independiente de la eliminación de cuenta
• • Google Analytics 4: hasta 14 meses según configuración de retención
• • Stripe: conserva registros de transacciones conforme a sus políticas y obligaciones regulatorias

10.5 Excepciones a la Eliminación

Modern Resume podrá retener datos mínimos más allá del período estándar cuando sea requerido por ley, necesario para cumplir obligaciones fiscales, para resolver disputas legales en curso o para prevenir fraude reiterado debidamente documentado. En estos casos, la retención no excederá 3 años desde el último evento relevante, salvo que una disposición legal aplicable establezca un plazo mayor.

11.1 Candidatos

• • Mantienen control total sobre la información de su perfil en todo momento
• • Los resultados de evaluaciones de IA (feedback de coaching) son privados y solo visibles para el candidato
• • Los resultados de tests enviados por reclutadores son compartidos con dichos reclutadores
• • Al registrarse, el candidato acepta que su perfil público sea visible para reclutadores aprobados con fines de búsqueda proactiva de talento, conforme a los campos descritos en la sección 5.2
• • El candidato puede controlar la visibilidad de sus URLs profesionales (LinkedIn, GitHub, portafolio) desde el panel de configuración

11.2 Reclutadores

• • Pueden acceder a perfiles públicos de candidatos para búsqueda proactiva, conforme a la sección 5.2
• • Acceden al perfil completo del candidato únicamente mediante postulación voluntaria o invitación aceptada
• • Son responsables de la veracidad y legalidad de las vacantes publicadas y de su cumplimiento con la legislación laboral mexicana
• • No pueden acceder a comunicaciones privadas entre otros usuarios
• • El Reclutador Owner es responsable legal de todos los Members (colaboradores) que incorpore a su cuenta

14.1 Tipos de Cookies Activas

• • Cookies de autenticación (Firebase): gestionadas para mantener sesiones seguras; persistentes hasta el cierre de sesión; esenciales e irrenunciables
• • Cookies de preferencias: para recordar configuraciones de interfaz del usuario
• • Cookies de Google Analytics 4: para medición de comportamiento anonimizado con IP anonimizada; rechazables
• • Cookies de Stripe (js.stripe.com/v3): recopiladas por Stripe para detección y prevención de fraude en pagos; no se utilizan para marketing; necesarias para el procesamiento de pagos

14.2 Consentimiento y Gestión de Cookies

• • Un banner de consentimiento se presenta al usuario en la primera visita a la plataforma
• • El usuario puede aceptar todas las cookies, rechazar las no esenciales o configurar sus preferencias individualmente
• • Las cookies de sesión (Firebase) y seguridad de pagos (Stripe) son esenciales; deshabilitarlas afecta el inicio de sesión y el procesamiento de pagos
• • Opt-out de GA4: banner de cookies o https://tools.google.com/dlpage/gaoptout
• • Configuración adicional disponible en los ajustes de su navegador

15.1 Comunicaciones Transaccionales (no requieren consentimiento adicional)

• • Confirmaciones de registro y cambios de cuenta
• • Notificaciones de postulaciones y cambios de estado
• • Invitaciones a vacantes y tests
• • Alertas de seguridad
• • Notificaciones de pago, renovación, fallo de cobro y cambios de plan

15.2 Comunicaciones Promocionales (requieren consentimiento)

Con su consentimiento expreso, podemos enviar: información sobre nuevas funcionalidades, consejos para optimizar su perfil, estudios del mercado laboral y ofertas especiales. Puede darse de baja en cualquier momento desde su panel de configuración o mediante el enlace de cancelación incluido en cada mensaje.

Al crear una cuenta y utilizar Modern Resume, usted confirma que:

• • Ha leído y comprendido este aviso de privacidad en su totalidad
• • Consiente el tratamiento de sus datos personales para todas las finalidades primarias descritas
• • Comprende que sus documentos (CVs, respuestas de entrevista, soluciones de código) son procesados por Google Gemini en us-central1, Iowa, EUA
• • Comprende que sus grabaciones de voz son procesadas temporalmente para transcripción y no se almacenan de forma permanente
• • Comprende que el equipo de administración puede acceder a sus conversaciones exclusivamente en las circunstancias limitadas de la sección 5.6
• • Comprende que el historial de mensajes de sus postulaciones se almacena de forma indefinida y es visible para el reclutador correspondiente
• • Acepta que los reclutadores aprobados puedan ver su perfil público (sección 5.2) para búsqueda proactiva de talento
• • Conoce sus derechos ARCO y los medios para ejercerlos (sección 9.4)
• • Conoce su derecho a solicitar revisión humana de evaluaciones automatizadas (sección 4.5)
• • Reconoce que el servicio no está dirigido específicamente a residentes del EEE, UK ni California

20.1 Consentimiento para Finalidades Secundarias

20.2 Consentimiento para Comunicaciones Promocionales

Su consentimiento para finalidades secundarias es opcional y puede ser revocado en cualquier momento sin afectar el servicio principal.