Política de privacidad
Última actualización: marzo 2026
1. Responsable del tratamiento
Alchema es operado por EliteX GbR, con sede en Alemania. Para consultas de protección de datos, contáctenos en privacy@alchema.eu.
2. Procesamiento de datos
Procesamos las siguientes categorías de datos personales para proporcionar nuestros servicios de solicitud de empleo con IA:
- Datos de cuenta: Nombre, dirección de correo electrónico, credenciales de autenticación
- Datos de currículum: Experiencia laboral, educación, habilidades y otros contenidos del CV que usted proporciona
- Datos de solicitud de empleo: Solicitudes enviadas, descripciones de puesto, cartas de presentación
- Datos de interacción con IA: Solicitudes y respuestas de la adaptación de currículum, preparación de entrevista y generación de cartas de presentación
- Datos de uso: Uso de funcionalidades, eventos de análisis (con consentimiento)
3. Subencargados
De conformidad con el artículo 13 del RGPD, divulgamos los siguientes subencargados que procesan datos personales en nuestro nombre:
| Subencargado | Finalidad | Base legal | Categorias de datos | Periodo de retencion | Ubicación |
|---|---|---|---|---|---|
| Mistral AI | AI text generation for resume tailoring, cover letters, and interview preparation | Contract performance (Art. 6(1)(b) GDPR), DPA | Resume text, cover letter text, job descriptions | Not stored by Mistral (API processing only) | EU (Paris, France) |
| Neon | Database hosting | Contract performance | All user data (profiles, resumes, jobs, credits) | Until account deletion + 30 days | EU (Frankfurt, Germany) |
| Vercel | Application hosting | Contract performance | Request logs, IP addresses | 30 days | EU |
| PostHog | Product analytics | Consent (Art. 6(1)(a) GDPR) | Anonymized usage events, session metadata | 26 months | EU (Frankfurt, Germany) |
| Brevo (Sendinblue SAS) | Transactional and marketing email | Contract performance, Consent for marketing | Email addresses, names, email content | Until unsubscribe + 30 days | EU (Paris, France) |
| Sentry | Error tracking and monitoring | Legitimate interest (Art. 6(1)(f) GDPR) | Error traces, browser info, anonymized user ID | 90 days | EU |
| Strato AG | Domain registration and DNS | Legitimate interest (Art. 6(1)(f) GDPR) | Domain registration data | Duration of domain registration | EU (Berlin, Germany) |
| Hetzner Online GmbH | Infrastructure hosting (automation and PDF services) | Contract performance | Server logs, application data | 7 days (logs) | EU (Nuremberg, Germany) |
| Stripe, Inc. | Payment processing and subscription management | Contract performance (Art. 6(1)(b) GDPR) | Payment details, billing address, email | 10 years (German tax law GoBD) | EU (Dublin, Ireland) |
| Google Ireland Limited | Authentication (Google OAuth) | Contract performance (Art. 6(1)(b) GDPR) | Email address, name, profile picture (OAuth) | Until account deletion | EU (Dublin, Ireland) |
| Apify | Job listing data collection and aggregation | Legitimate interest (Art. 6(1)(f) GDPR) | Publicly available job listings | Processed and deleted within 24 hours | EU |
| Cloudflare | DNS management, CDN, and email routing | Legitimate interest (Art. 6(1)(f) GDPR) | IP addresses, DNS queries | DNS logs 24 hours | Global (EU processing) |
4. Sus derechos
Conforme al Reglamento General de Protección de Datos (RGPD), usted tiene los siguientes derechos:
- Derecho de acceso (Art. 15) -- Obtener una copia de sus datos personales
- Derecho de rectificación (Art. 16) -- Corregir datos personales inexactos
- Derecho de supresión (Art. 17) -- Solicitar la eliminación de sus datos personales
- Derecho a la portabilidad de datos (Art. 20) -- Recibir sus datos en un formato estructurado y legible por máquina
- Derecho de oposición (Art. 21) -- Oponerse al tratamiento basado en interés legítimo
- Derecho a la limitación del tratamiento (Art. 18) — Solicitar la limitación del tratamiento de tus datos personales
- Derecho a retirar el consentimiento (Art. 7(3)) -- Retirar su consentimiento para análisis en cualquier momento
Para ejercer cualquiera de estos derechos, contáctenos en privacy@alchema.eu. Responderemos en un plazo de 30 días.
5. Retención de datos
Conservamos sus datos personales mientras su cuenta esté activa. Al eliminar la cuenta, todos los datos personales (currículums, solicitudes, historial de interacción con IA) se eliminan permanentemente en un plazo de 30 días. Los datos de análisis anonimizados pueden conservarse para mejorar el producto.
6. Contacto
Para todas las consultas relacionadas con la privacidad, contacte a:
EliteX GbRDelegado de protección de datos
privacy@alchema.eu
7. Autoridad de control
Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente para EliteX GbR es:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany
https://www.lda.bayern.de
8. Cookies y tecnologías similares
Utilizamos los siguientes tipos de cookies y almacenamiento local:
- Cookies esenciales: Tokens de sesión de autenticación necesarios para el funcionamiento del servicio. No se requiere consentimiento.
- Análisis (PostHog): Análisis de uso del producto, cargado solo después de tu consentimiento explícito. Puedes retirar el consentimiento en cualquier momento a través de los ajustes de cookies en el pie de página.
- Monitorización de errores (Sentry): Seguimiento técnico de errores para mantener la calidad del servicio. Basado en interés legítimo (art. 6(1)(f) RGPD). Las direcciones IP se anonimizan.
9. Toma de decisiones automatizada y procesamiento de IA
Alchema utiliza inteligencia artificial (Mistral AI) para ofrecer adaptación de currículum, optimización de puntuación ATS, generación de cartas de presentación y preparación de entrevistas. Este tratamiento es parte integral del servicio que solicitaste y se basa en la ejecución del contrato (art. 6(1)(b) RGPD). El contenido generado por IA siempre se presenta como sugerencias para tu revisión — no se toman decisiones automatizadas con efectos legales o igualmente significativos sin tu participación. Puedes solicitar la revisión humana de cualquier resultado generado por IA contactándonos.
10. Notificación de violación de datos
En caso de una violación de datos personales, notificaremos a la autoridad de control competente en un plazo de 72 horas (art. 33 RGPD). Si la violación puede suponer un alto riesgo para tus derechos y libertades, también te notificaremos sin dilación indebida (art. 34 RGPD). Si sospechas de una violación de datos, contacta con nosotros de inmediato en privacy@alchema.eu.
11. Menores
Alchema no está destinado a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor de 16 años nos ha proporcionado datos personales, contacta con nosotros y los eliminaremos de inmediato.
12. Minimización de datos
Solo recopilamos los datos personales necesarios para prestar nuestros servicios. No recopilamos ni conservamos datos más allá de lo necesario para las finalidades especificadas.
13. Procesamiento de IA y Ley de IA de la UE
Alchema utiliza inteligencia artificial (proporcionada por Mistral AI, Paris, Francia) para analizar y optimizar documentos de carrera. No se comparten datos personales con terceros mas alla de Mistral para el procesamiento de IA.