Política de privacidad
Última actualización: 18 de agosto de 2026.
Laddro se desarrolla en Alemania y se utiliza en toda Europa. Esta Política de privacidad explica qué datos recopilamos cuando usted utiliza Laddro, por qué los recopilamos, con quién los compartimos, dónde se almacenan y qué derechos le asisten. Cumplimos el Reglamento General de Protección de Datos de la UE (RGPD), la Ley Federal alemana de Protección de Datos (BDSG) y la Ley alemana de Protección de Datos en Telecomunicaciones y Servicios Digitales (TDDDG, anteriormente la TTDSG).
Si algo no le queda claro, escriba a [email protected] y una persona lo leerá.
1. Quiénes somos
El responsable del tratamiento de sus datos personales conforme al artículo 4, apartado 7, del RGPD es:
Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69 a 71 10823 Berlín, Alemania Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Director general: Oussama Bentaib Correo electrónico: [email protected]
No hemos designado un delegado de protección de datos conforme al artículo 37 del RGPD. Nuestras actividades de tratamiento no alcanzan actualmente el umbral que lo exige. Si lo alcanzan, designaremos uno y actualizaremos esta sección.
2. Ámbito de aplicación de esta política
Esta política cubre todos los entornos de Laddro:
- El sitio web de marketing en
www.laddro.com. - La aplicación en
app.laddro.com, que incluye el creador de currículums, el creador guiado, el creador de cartas de presentación, el flujo de adaptación, el rastreador de solicitudes de empleo, la biblioteca de plantillas y los ajustes de su cuenta. - Los currículums en línea publicados desde su cuenta, que se sirven públicamente en
www.laddro.com/r/{handle}. La sección 5 los cubre en detalle. - El feed de la comunidad dentro de la aplicación.
- La Consola para Desarrolladores en
console.laddro.comy la API pública Career. - Las conexiones que establezca entre su cuenta de Laddro y un asistente de IA externo como Claude o ChatGPT.
- Nuestras aplicaciones móviles para iOS y Android, cuando se publiquen.
3. Los datos que recopilamos sobre usted
3.1 Cuenta e inicio de sesión
- Dirección de correo electrónico.
- Nombre visible, que puede editar.
- Foto de perfil, si sube una. Se recorta y se redimensiona en su navegador y se almacena en Google Cloud Storage.
- Un hash de contraseña, solo si establece una contraseña. La mayoría de las personas inicia sesión con un enlace mágico o con una cuenta conectada y nunca establece ninguna.
- El identificador de cuenta de proveedor que devuelven Google, Apple, LinkedIn o Microsoft cuando inicia sesión con alguno de ellos. Nunca recibimos su contraseña de esos servicios.
- Si llegó a través de un enlace de referido y qué cuenta le refirió.
- Sus preferencias de idioma, moneda, tema y color de acento.
- Tokens de sesión, guardados en cookies HTTP-only.
Base jurídica: ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD.
3.2 El contenido que usted crea
Todo lo que introduce en un currículum, una carta de presentación, una sesión del creador guiado, una presentación o un registro de solicitud de empleo:
- Datos personales como el nombre, los datos de contacto, la ubicación y los enlaces.
- Experiencia laboral, formación, certificaciones, competencias, idiomas, proyectos y secciones personalizadas.
- El texto de la carta de presentación, el empleador al que va dirigida y el puesto.
- Las respuestas del creador guiado y cualquier currículum existente que suba como punto de partida.
- Solicitudes de empleo: empresa, puesto, enlace, estado, fechas y sus notas.
- Ajustes del documento como la plantilla, los colores, las fuentes y el idioma del documento.
Base jurídica: ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD. Este contenido es suyo. Lo tratamos para ejecutar las funciones que usted solicita, y para nada más. El contenido de los currículums y de las cartas de presentación se cifra en reposo.
3.3 Entradas y resultados de la IA
Cuando utiliza una función de IA, enviamos su entrada a un proveedor de IA y guardamos el resultado en su documento. La sección 7 expone exactamente qué se envía y a quién.
También conservamos un breve registro de uso de cada acción de IA: qué acción se ejecutó, qué modelo respondió, la marca de tiempo y el coste en créditos. El contenido de su currículum y de su carta de presentación no se almacena en ese registro de uso.
Base jurídica: ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD.
3.4 Pagos
Si se suscribe o compra un paquete de créditos en la web, almacenamos:
- El plan o el paquete que eligió y la moneda en la que se cobró.
- Su identificador de cliente de Stripe y, en el caso de una suscripción, su identificador de suscripción de Stripe.
- El estado del pago, las referencias de las facturas y la marca y los cuatro últimos dígitos de la tarjeta, tal como nos los comunica Stripe.
- El historial de facturación: fecha, importe, IVA y estado.
- La moneda bloqueada en su cuenta tras su primer pago correcto. La sección 12 lo explica.
Stripe trata el número de la tarjeta, el código de seguridad y la fecha de caducidad en sus propios sistemas. Nosotros nunca los vemos ni los almacenamos.
Si compra a través de nuestra aplicación de iOS, la compra la procesa Apple conforme a sus propias condiciones. Apple nos envía un recibo firmado que identifica el producto que compró para que podamos desbloquearlo en su cuenta. No recibimos de Apple sus datos de pago.
Base jurídica: ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD, y nuestras obligaciones legales derivadas de la normativa fiscal y contable alemana, artículo 6, apartado 1, letra c), del RGPD, para la conservación de las facturas.
3.5 Datos de uso, de dispositivo y de errores
- Dirección IP, agente de usuario, navegador y sistema operativo.
- Una ubicación aproximada derivada de la dirección IP, a nivel de país o de región.
- Páginas visitadas, funciones utilizadas y eventos que usted desencadena, como clics en botones, descargas de documentos y acciones de IA.
- Errores y trazas de pila cuando algo falla.
Base jurídica: nuestro interés legítimo en operar, proteger y mejorar el servicio, artículo 6, apartado 1, letra f), del RGPD.
3.6 Soporte
Si escribe a soporte o utiliza un formulario de contacto, conservamos su mensaje, la dirección desde la que escribió y nuestra respuesta.
Base jurídica: ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD, y nuestro interés legítimo en prestar soporte, artículo 6, apartado 1, letra f), del RGPD.
3.7 Referidos
Si invita a alguien con un enlace de referido, almacenamos el enlace, quién se registró a través de él y los créditos que ganó cada parte. Si envía una invitación por correo electrónico, entregamos ese único mensaje y no añadimos al destinatario a ninguna lista.
Al enviar una invitación, usted confirma que el destinatario está conforme con recibir un mensaje suyo.
Base jurídica: ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD, y nuestro interés legítimo en hacer crecer el servicio, artículo 6, apartado 1, letra f), del RGPD.
3.8 Notificaciones
Enviamos mensajes transaccionales como enlaces de inicio de sesión, recibos de pago, alertas de seguridad y confirmaciones de eliminación de cuenta y, si usted lo ha autorizado, novedades sobre el producto y sobre los referidos. Los canales son el correo electrónico, la bandeja de entrada dentro de la aplicación y las notificaciones push una vez que se publiquen nuestras aplicaciones móviles.
Para entregarlos almacenamos su dirección de correo electrónico y su idioma, sus preferencias de notificación, un registro de entrega de cada mensaje para poder depurar los fallos y, en el móvil, el token push emitido por Apple o Google si concede el permiso de notificaciones.
Base jurídica: ejecución de nuestro contrato con usted para los mensajes transaccionales, artículo 6, apartado 1, letra b), del RGPD, y su consentimiento para todo lo que es opcional, artículo 6, apartado 1, letra a), del RGPD, que puede retirar en cualquier momento desde la página de notificaciones.
3.9 Feed de la comunidad
Si publica en el feed de la comunidad, almacenamos su publicación y la vinculamos a su cuenta. Las publicaciones se muestran a otros usuarios que han iniciado sesión bajo un seudónimo estable como «quiet-fox», y no bajo su nombre, y puede adjuntar un enlace a su currículum en línea publicado. Si adjunta ese enlace, todo lo que figura en ese currículum queda visible para cualquiera que lo abra.
Base jurídica: ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD.
3.10 Generación de perfiles de LinkedIn
Si utiliza la función de perfil de LinkedIn, generamos el texto del perfil a partir de un currículum que usted elija y almacenamos el resultado generado en su cuenta para que pueda volver a él. También consultamos datos de marca y de logotipo por nombre de empresa a través de Brandfetch, y almacenamos el resultado en caché durante un máximo de 30 días.
Base jurídica: ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD.
3.11 La API pública y los asistentes de IA conectados
Si utiliza la API pública, emitimos claves de API vinculadas a su cuenta y registramos las solicitudes para limitar la tasa de uso y depurar errores.
También puede conectar su cuenta de Laddro a un asistente de IA externo como Claude o ChatGPT, o a cualquier otro cliente que hable el Model Context Protocol. Cuando autoriza una conexión, registramos qué cliente conectó, cuándo lo hizo y los ámbitos que concedió. A partir de ese momento, ese asistente puede leer y escribir los datos de Laddro cubiertos por esos ámbitos, lo que incluye sus currículums y sus cartas de presentación. Esos datos quedan entonces en manos del operador del asistente, bajo su política de privacidad y no bajo la nuestra. No podemos ver ni controlar lo que hacen con ellos. Puede revocar una conexión en cualquier momento desde la página de conexiones de su cuenta, lo que interrumpe cualquier acceso posterior.
Base jurídica: ejecución de nuestro contrato con usted, artículo 6, apartado 1, letra b), del RGPD.
4. Datos sobre personas distintas de usted
Algunas partes de Laddro hacen que conservemos datos personales de personas que nunca se registraron. Somos el responsable del tratamiento de esos datos, y esta política también se les aplica.
- Personas mencionadas en sus documentos. Personas de referencia, responsables y compañeros que menciona en un currículum o en una carta de presentación. Usted es responsable de tener un motivo lícito para incluirlos.
- Personas a las que invita. Los invitados del programa de referidos, que reciben un único mensaje y no se añaden a ninguna lista.
- Personas que se ponen en contacto con usted a través de un currículum en línea publicado. Véase la sección 5.4.
- Personas que revisan un currículum en línea publicado. Véase la sección 5.5.
- Personas que visitan un currículum en línea publicado. Véase la sección 5.6.
Si usted es una de estas personas y desea saber qué datos conservamos o quiere que se eliminen, escriba a [email protected]. Le asisten los derechos de la sección 14 exactamente igual que a un titular de cuenta.
5. Currículums en línea
Un currículum en línea convierte un currículum de su cuenta en una página web pública. Dado que esta función publica datos personales en la internet abierta, funciona de forma distinta al resto de Laddro y merece una sección propia.
5.1 Nada es público hasta que usted lo hace público
Un currículum en línea nuevo se crea como borrador. Mientras es un borrador, nadie más puede acceder a él. Usted mismo elige la visibilidad:
| Visibilidad | Quién puede verlo |
|---|---|
| Borrador | Solo usted |
| No listado | Cualquiera que tenga el enlace exacto, pero nunca se indexa |
| Con contraseña | Cualquiera que tenga el enlace y la contraseña |
| Público | Cualquiera que tenga el enlace |
| Desactivado | Nadie. La página deja de resolverse |
La indexación por parte de los motores de búsqueda es un interruptor aparte. Está desactivada de forma predeterminada y solo puede activarse para un currículum cuya visibilidad sea Público. Cuando está desactivada, indicamos a los motores de búsqueda que no indexen la página.
5.2 Qué se publica realmente
Publicar no publica su cuenta. Publica una instantánea del currículum que haya seleccionado, con las secciones que decidió mostrar: su resumen, experiencia laboral, formación, competencias, idiomas, certificaciones, proyectos, enlaces, referencias, actividades y cualquier sección personalizada.
Los datos de contacto se tratan por separado y de forma conservadora:
| Campo | Valor predeterminado |
|---|---|
| Dirección de correo electrónico | Oculta |
| Número de teléfono | Oculto |
| Ubicación | Visible |
| Enlace al sitio web o a LinkedIn | Visible cuando su currículum incluye uno |
Su dirección de correo electrónico y su número de teléfono están ocultos de forma predeterminada y nuestros servidores los eliminan antes de enviar la página a un visitante, de modo que un campo oculto tampoco está presente en el código fuente de la página. Su enlace al sitio web o a LinkedIn no tiene un interruptor propio y se publica siempre que su currículum contenga uno.
Su dirección publicada es www.laddro.com/r/{handle}, donde el identificador es el que usted reclame. Los enlaces de ladd.ro redirigen a la misma página.
5.3 Enlaces de vista previa
Todo currículum en línea tiene un enlace secreto de vista previa. Cualquiera que tenga ese enlace puede ver la página incluso mientras es un borrador, que es precisamente su finalidad: existe para que pueda enseñar un trabajo en curso a alguien que usted elija. Las páginas abiertas mediante un enlace de vista previa nunca se indexan. Trate el enlace como algo privado y tenga en cuenta que cualquier persona a la que se lo envíe puede reenviarlo.
5.4 El formulario de contacto
Los currículums en línea publicados incluyen un formulario de contacto, que está activado de forma predeterminada y que usted puede desactivar en los ajustes del sitio. Cuando un visitante lo utiliza, almacenamos el nombre, la dirección de correo electrónico, la empresa y el puesto que indica, junto con su mensaje, y se lo mostramos en su cuenta. Lo conservamos para que pueda leerlo y responderlo.
Base jurídica: nuestro interés legítimo, y el suyo, en permitir que un empleador interesado se ponga en contacto con usted, artículo 6, apartado 1, letra f), del RGPD.
5.5 Enlaces de revisión y comentarios de los revisores
Puede crear un enlace de revisión y enviarlo a alguien cuya opinión sobre su currículum le interese. Un revisor que abra ese enlace puede dejar comentarios anclados a partes concretas de la página. De cada comentario almacenamos el texto del comentario, la parte del currículum a la que apunta y una copia de ese texto, la posición del marcador del comentario y el tamaño de pantalla del revisor para que el marcador quede en el lugar correcto, y el nombre, la dirección de correo electrónico y la imagen de avatar del revisor cuando los facilita. Si el revisor tiene una cuenta de Laddro, el comentario queda vinculado a ella.
Puede revocar un enlace de revisión en cualquier momento, lo que pone fin a cualquier acceso posterior.
Base jurídica: nuestro interés legítimo, y el suyo, en recabar los comentarios que usted ha solicitado, artículo 6, apartado 1, letra f), del RGPD.
5.6 Estadísticas de visitantes
En el caso de los currículums en línea cuya visibilidad es Público, contamos las visitas para que pueda ver cómo funciona su página. Registramos el tipo de evento, el país desde el que se realizó la solicitud, la categoría de dispositivo, el dominio del sitio web de procedencia y la duración de la visita.
Para contar una sola vez a la misma persona sin rastrearla, construimos un identificador de visitante aplicando una función hash a la fecha, el identificador del sitio, la dirección IP del visitante, su agente de usuario y un secreto que se conserva en nuestro servidor. El resultado es una cadena de 32 caracteres. No almacenamos la dirección IP en bruto ni el agente de usuario. El hash cambia cada día y es distinto para cada currículum en línea, de modo que no puede utilizarse para seguir a nadie de un día a otro ni de una página a otra. No instalamos ninguna cookie ni almacenamos nada en el dispositivo del visitante, por lo que no se requiere consentimiento en virtud del § 25 TDDDG.
No recopilamos estas estadísticas en el caso de los borradores, las páginas no listadas, las páginas protegidas con contraseña ni los enlaces de vista previa.
Base jurídica: nuestro interés legítimo en proporcionar estadísticas de audiencia al propietario de la página, artículo 6, apartado 1, letra f), del RGPD.
5.7 Retirar una página
Puede cambiar la visibilidad de un currículum en línea en cualquier momento desde su cuenta, incluido ponerlo en Desactivado, lo que hace que la página deje de resolverse de inmediato. Revocar un enlace de revisión pone fin al acceso a través de él.
Eliminar su cuenta elimina sus currículums en línea junto con todo lo que va unido a ellos: las instantáneas publicadas, los mensajes de contacto, los enlaces de revisión, los comentarios de los revisores y las estadísticas de visitantes. Si desea que se borre un único currículum en línea y los datos asociados a él sin cerrar su cuenta, escriba a [email protected] y lo haremos por usted.
Hay algo que no podemos deshacer: mientras una página estuvo pública e indexada, los motores de búsqueda, los archivos web y otras personas pueden haber hecho sus propias copias. No tenemos control sobre ellas y no podemos eliminarlas por usted. Decida qué publica teniendo esto en cuenta.
6. Encargados del tratamiento que utilizamos
Estos proveedores tratan datos personales por cuenta nuestra. Cada uno de ellos actúa al amparo de un contrato de encargo del tratamiento y, cuando los datos salen del Espacio Económico Europeo, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.
| Proveedor | Qué hacen para nosotros | Dónde tratan los datos |
|---|---|---|
| Supabase | Base de datos PostgreSQL de producción | Unión Europea |
| Google Cloud Platform | Alojamiento de la aplicación en Cloud Run, almacenamiento de archivos, bus de mensajes, secretos | europe-west4, Países Bajos, con parte del tratamiento del plano de control en Estados Unidos |
| Vercel | Alojamiento y entorno de ejecución en el edge para nuestros sitios web | Unión Europea de forma predeterminada, con Estados Unidos como alternativa |
| Stripe Payments Europe | Procesamiento de tarjetas, suscripciones, facturación | Irlanda, con tratamiento por parte de filiales en Estados Unidos |
| Apple | Facturación de las compras dentro de la aplicación de iOS, Sign in with Apple, notificaciones push | Infraestructura de Apple, Estados Unidos y Unión Europea |
| Google (Gemini API) | El modelo de IA que hay detrás de nuestras funciones de redacción, adaptación, análisis y valoración | Unión Europea o Estados Unidos según el modelo |
| OpenAI | Modelo de IA alternativo cuando el modelo principal no está disponible | Estados Unidos |
| Laddro AI Core, operado por nosotros | Nuestro propio motor alojado en la UE, que orquesta todas las llamadas de IA y se encarga por sí mismo de la correspondencia y de la normalización | Cloud Run, europe-west4 |
| Resend | Entrega del correo electrónico transaccional y de notificaciones | Unión Europea y Estados Unidos |
| PostHog | Analítica de producto | Unión Europea |
| Sentry | Monitorización de errores y de rendimiento | Unión Europea como principal, Estados Unidos como alternativa |
| Brandfetch | Búsqueda del logotipo y de los datos de marca de una empresa a partir del nombre que usted introduce | Estados Unidos |
| Cloudflare | DNS y enrutamiento en el edge de nuestros dominios | Red edge global |
No vendemos sus datos. No los compartimos con anunciantes. No utilizamos el contenido de sus currículums ni de sus cartas de presentación con fines publicitarios.
7. Las funciones de IA en detalle
7.1 Qué se envía y cuándo
No se envía nada a un proveedor de IA salvo que usted active una función que lo necesite.
| Función | Qué enviamos |
|---|---|
| Creador guiado | Sus respuestas, el currículum que haya subido opcionalmente como punto de partida y su idioma |
| Adaptación de un currículum a un puesto | El contenido del currículum, el título y la descripción del puesto que pegue, y su idioma |
| Generación de cartas de presentación | El currículum que haya seleccionado, el puesto y la empresa a los que se dirige, y su idioma |
| Sugerencias dentro del creador | El texto seleccionado, el campo al que pertenece, el contexto circundante del currículum y su idioma |
| Valoración y puntuación del currículum | El contenido del currículum, la puntuación actual y la descripción del puesto objetivo si la ha facilitado |
| Sugerencias de competencias | Sus competencias actuales, el contexto del currículum y la descripción del puesto si la ha facilitado |
| Análisis de PDF | El archivo que haya subido, con el fin de extraer de él contenido estructurado |
| Generación de perfiles de LinkedIn | El currículum que haya seleccionado |
7.2 Quién lo trata
Todas las llamadas de IA pasan por Laddro AI Core, nuestro propio servicio en europe-west4. AI Core se encarga por sí mismo de la correspondencia, de la normalización y de otras tareas estructuradas, y solo llama a un modelo externo para los pasos generativos. Ese modelo es la Gemini API de Google, con OpenAI como alternativa cuando Gemini no está disponible.
Ambos proveedores operan bajo condiciones de API de pago según las cuales el contenido enviado a través de la API no se utiliza para entrenar ni mejorar sus modelos. Actúan como encargados del tratamiento por cuenta nuestra conforme al artículo 28 del RGPD.
7.3 Qué es, y qué no es, el resultado de la IA
El resultado de la IA es un punto de partida. Puede ser incorrecto, genérico o estar desactualizado. Usted es responsable de leer lo que escribe y de corregirlo para que sea exacto, y no debería utilizar una sugerencia que tergiverse su experiencia. Cuando un texto ha sido generado o modificado por IA, la interfaz se lo indica.
Le rogamos que no pegue en una función de IA información que no le resulte cómodo enviar a un proveedor de IA.
7.4 Ninguna decisión automatizada sobre usted
Laddro no toma decisiones sobre usted que produzcan efectos jurídicos o de manera similar significativos mediante tratamiento automatizado. No puntuamos a los candidatos, no rechazamos usuarios, no fijamos precios individuales ni concedemos o retiramos funciones sobre la base de la elaboración de perfiles. La IA en Laddro solo le ayuda a escribir.
8. Dónde se almacenan sus datos
Nuestra base de datos, nuestro almacenamiento de archivos y nuestro servicio AI Core funcionan en la Unión Europea. Algunos proveedores de la sección 6 tratan datos en Estados Unidos o de forma global. Para cada uno de ellos nos basamos en una o varias de las siguientes garantías previstas en el capítulo V del RGPD:
- Las Cláusulas Contractuales Tipo de la Comisión Europea, Decisión (UE) 2021/914.
- La certificación conforme al Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado.
- Medidas complementarias, entre ellas el cifrado en tránsito, el cifrado en reposo y el control de accesos.
Puede solicitarnos los detalles de las garantías aplicadas a cualquier transferencia escribiendo a [email protected].
9. Seguridad
Protegemos sus datos con medidas adecuadas al riesgo, conforme al artículo 32 del RGPD:
- TLS en tránsito, exigido en todos los dominios de Laddro.
- Cifrado en reposo para la base de datos y para los archivos almacenados. El contenido de los currículums y de las cartas de presentación se cifra con AES-256 mediante una clave específica.
- Las contraseñas, cuando se establecen, se almacenan como hashes bcrypt y nunca en forma legible. Los códigos de enlace mágico son de un solo uso, de corta duración, y se consumen al iniciar sesión.
- Los tokens de sesión se guardan en cookies HTTP-only con los atributos Secure y SameSite en producción.
- Control de accesos interno basado en roles, con registro de los accesos a producción.
- Los secretos se guardan en Google Cloud Secret Manager y nunca se incluyen en el código fuente.
- Supervisión de dependencias y revisión de los cambios antes de que lleguen a producción.
- Un procedimiento documentado de respuesta a incidentes, que incluye la notificación a la autoridad de control en un plazo de 72 horas conforme al artículo 33 del RGPD y a los usuarios afectados conforme al artículo 34 del RGPD cuando el riesgo así lo exija.
Ningún sistema es perfectamente seguro. Si detecta un problema de seguridad, escriba a [email protected].
10. Cookies y almacenamiento local
Lo mantenemos deliberadamente reducido.
Cookies estrictamente necesarias. Sus tokens de sesión. Están exentas de consentimiento en virtud del § 25, apartado 2, número 2, TDDDG porque el servicio no puede funcionar sin ellas.
Almacenamiento local. Utilizamos el almacenamiento local de su navegador para recordar su idioma, su tema y su color de acento, para conservar los borradores de currículums y de cartas de presentación si trabaja sin cuenta, para almacenar en caché las solicitudes de empleo y poder usarlas sin conexión, para recordar las preferencias de visualización y para guardar un identificador aleatorio que se utiliza para limitar la tasa de uso de las herramientas públicas. Nada de esto se envía a anunciantes.
Analítica. Utilizamos PostHog para la analítica de producto. Está configurado con persistencia solo en memoria, lo que significa que no escribe ninguna cookie ni ninguna entrada de almacenamiento local en su dispositivo, y su identificador no sobrevive a una recarga de la página. Dado que no se almacena ni se lee nada en su dispositivo, el § 25 TDDDG no exige consentimiento, y nos basamos en nuestro interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD. Utilizamos Sentry para la monitorización de errores, configurado para no recopilar información personal.
No utilizamos Google Analytics, Google Tag Manager, cookies publicitarias, píxeles de retargeting ni grabación de sesiones. Dado que no instalamos nada que requiera consentimiento, no mostramos un banner de cookies.
Puede oponerse a la analítica de producto en cualquier momento escribiendo a [email protected].
11. Cuánto tiempo conservamos las cosas
| Categoría | Conservación |
|---|---|
| Datos de la cuenta y los documentos que crea | Hasta que elimine su cuenta |
| Foto de perfil | Se elimina al sustituirla y cuando elimina su cuenta |
| Solicitudes de empleo | Hasta que las elimine, o hasta que elimine su cuenta |
| Currículums en línea, sus instantáneas publicadas, mensajes, enlaces de revisión y comentarios | Hasta que elimine su cuenta, o antes si lo solicita |
| Estadísticas de visitantes de los currículums en línea | Se conservan de forma seudonimizada mientras exista el currículum en línea |
| Publicaciones en la comunidad | Hasta que elimine la publicación, o hasta que elimine su cuenta |
| Registros de pagos, facturas e impuestos | Hasta 10 años, según exigen el § 147 AO y el § 257 HGB |
| Correspondencia de soporte | Hasta 3 años después del cierre del asunto |
| Actividad de referidos | Hasta que elimine su cuenta, más un breve periodo de auditoría |
| Registros de entrega de notificaciones | 90 días |
| Registros de errores y de seguridad | Hasta 90 días |
| Registros de solicitudes a la API | Hasta 7 días |
Cuando elimina su cuenta, eliminamos sus documentos, sus currículums en línea, sus solicitudes de empleo, sus fotos, sus publicaciones en la comunidad y sus preferencias. Anonimizamos la pequeña parte que estamos legalmente obligados a conservar, como el vínculo entre una factura y su nombre y su país, que la normativa fiscal alemana nos obliga a conservar durante 10 años.
Puede eliminar su cuenta usted mismo desde los ajustes de su cuenta. La eliminación se ejecuta tras un periodo de gracia de una hora, durante el cual le enviamos por correo electrónico un enlace para cancelarla.
12. Bloqueo de moneda
Stripe vincula a cada cliente a una única moneda en el primer pago correcto. Por tanto, la primera moneda en la que pague se convierte en la única moneda en la que podemos cobrarle después. Mostramos la moneda bloqueada en sus páginas de facturación. Si necesita cambiarla, escriba a [email protected] y le explicaremos las opciones.
13. Las preferencias y cómo las establecemos
Cuando se registra, deducimos su idioma y su moneda a partir de la cabecera Accept-Language que envía su navegador y de su región. Esas suposiciones se convierten en preferencias de su cuenta, junto con el tema y el color de acento. Registramos si cada valor lo eligió usted o lo dedujimos nosotros, de modo que una suposición nunca prevalezca sobre una elección real. Puede cambiar cualquiera de ellos en los ajustes de su cuenta.
14. Sus derechos
Si se encuentra en el EEE, en el Reino Unido o en otra jurisdicción con derechos comparables, le asiste el derecho a:
- Acceso, artículo 15. Solicitar una copia de los datos que conservamos sobre usted.
- Rectificación, artículo 16. Pedirnos que corrijamos cualquier dato incorrecto.
- Supresión, artículo 17. Pedirnos que eliminemos sus datos. También puede eliminar su cuenta usted mismo en los ajustes de su cuenta.
- Limitación, artículo 18. Pedirnos que pausemos el tratamiento mientras se comprueba algo.
- Portabilidad, artículo 20. Solicitar los datos que nos facilitó en un formato estructurado y legible por máquina. Actualmente lo gestionamos previa solicitud y no mediante una exportación de autoservicio. Escriba a [email protected] y se los enviaremos.
- Oposición, artículo 21. Oponerse al tratamiento basado en el interés legítimo. Cesamos de inmediato en el caso del marketing directo y, en los demás casos, salvo que podamos acreditar motivos imperiosos.
- Retirar el consentimiento, artículo 7, apartado 3. Retirar el consentimiento en cualquier momento, sin que ello afecte a lo realizado antes de la retirada.
- No ser objeto de decisiones automatizadas, artículo 22. No tomamos ese tipo de decisiones. Véase la sección 7.4.
- Reclamar ante una autoridad de control, en particular ante el Comisionado de Berlín para la Protección de Datos y la Libertad de Información, o ante la autoridad del lugar donde viva o trabaje.
Escriba a [email protected] para ejercer cualquiera de ellos. Es posible que primero tengamos que confirmar su identidad. Respondemos en el plazo de un mes, como exige el artículo 12, apartado 3, del RGPD. En el caso de una solicitud compleja podemos prorrogarlo hasta dos meses más y se lo comunicaremos si lo hacemos.
15. Menores
Laddro no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos. Si cree que un menor se ha registrado sin el consentimiento de un progenitor, escriba a [email protected] e investigaremos y eliminaremos la cuenta.
16. Aplicaciones móviles
Nuestras aplicaciones de iOS y de Android inician sesión en la misma cuenta a través de la misma API. Mantienen una caché local de su cuenta, de sus documentos y de sus preferencias para que funcionen sin conexión, y la caché se borra cuando cierra la sesión. Pueden solicitar permiso para enviar notificaciones y almacenar un token push si usted lo concede. Las compras realizadas dentro de la aplicación de iOS las gestiona Apple, tal como se describe en la sección 3.4.
Las aplicaciones no contienen SDK de publicidad ni SDK de seguimiento de terceros.
17. Cambios en esta política
Podemos actualizar esta política. Cuando lo hagamos, cambiaremos la fecha que figura en la parte superior. En el caso de un cambio que afecte materialmente a la forma en que tratamos sus datos personales, avisaremos con al menos 30 días de antelación por correo electrónico o mediante un aviso dentro de la aplicación antes de que surta efecto. Si no está de acuerdo con la nueva versión, puede dejar de utilizar Laddro y eliminar su cuenta.
18. Contacto
Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69 a 71 10823 Berlín, Alemania Correo electrónico: [email protected]