Política de Privacidad

Fecha de Vigencia: 1 de septiembre de 2026

Quiénes Somos

Kata-ru es un proyecto personal de:

Diego Quintana Esteve (Co-fundador, Ingeniería)
Maria Angeles Gomez Benitez (Co-fundadora, Estrategia)

Nombre de la Empresa: Kata-ru (nombre comercial)
Email de Contacto: privacy@kata-ru.com
Dirección Postal: [POR PROPORCIONAR — Dirección legal requerida antes del lanzamiento público]

Qué Datos Recogemos

Cuando te unes a nuestra lista de espera, recogemos:

Correo electrónico — para enviarte actualizaciones de lanzamiento
Idioma (EN o ES) — para enviar contenido en tu idioma preferido
Hash de dirección IP (SHA-256) — para prevenir spam y abusos
Agente de usuario — para entender tipos de dispositivos y navegadores
URL de referencia — para entender dónde nos encontraste
Parámetros UTM (utm_source, utm_medium, utm_campaign, utm_content) — para medir la efectividad del marketing
Marca de tiempo de consentimiento — para registrar cuándo aceptaste recibir correos
Preferencia de cookies — para respetar tu opción de análisis
Datos del perfil profesional (experiencia, habilidades, educación, preferencias) — utilizados para la construcción asistida por IA del perfil y asistencia en la búsqueda de empleo a través de Amazon Bedrock

Por Qué Recogemos Estos Datos

Base legal bajo RGPD Artículo 6:

Consentimiento: Tu aceptación explícita en la casilla de verificación del formulario. No enviamos correos sin esto.
Interés legítimo: El hash de IP y el agente de usuario nos ayudan a prevenir spam y detectar abusos. Es proporcionado y necesario.

Cómo Los Usamos

Enviarte anuncios de lanzamiento y actualizaciones de productos
Monitorear tendencias de registro a través de análisis que respeten la privacidad (Umami)
Prevenir registros duplicados y ataques de spam
Contactarte si hay problemas de seguridad críticos

Con Quién Compartimos

Tus datos se comparten con estos sub-procesadores solo si es necesario:

Amazon Web Services (AWS) — infraestructura de hosting (base de datos RDS, ECS, S3). AWS DPA
Amazon Bedrock (AWS) — sub-procesador de IA para la construcción del perfil y extracción de CV. Enviamos el contenido del perfil y el texto del CV a Amazon Bedrock (modelos Claude) para generar secciones del perfil asistidas por IA. Los datos se procesan en la región eu-central-1 (Frankfurt). Base legal: consentimiento del usuario al utilizar el servicio. AWS Data Processing Addendum
Resend — correos transaccionales. Resend DPA
Umami Cloud (umami.is) — análisis web que respeta la privacidad: sin cookies, sin información de identificación personal, datos anonimizados. Procesado por Umami Software, Inc. en servidores de la UE/EE. UU. bajo un Acuerdo de Tratamiento de Datos (DPA). Umami Privacy · Subprocesadores de Umami
Sentry (Functional Software, Inc.) — monitorización de errores: cuando algo falla recibimos el error técnico y su traza, la página o endpoint implicado, el entorno y la versión, tu navegador y tipo de dispositivo, y una referencia interna de la petición. No enviamos tu CV, descripciones de puestos, el contenido de los formularios, cookies, cabeceras ni datos de acceso. Se procesa en la región de la UE de Sentry (Frankfurt) y se conserva 30 días. Base legal: interés legítimo (mantener el servicio fiable y seguro). Sentry DPA
Grafana Labs — monitorización de rendimiento: tiempos de respuesta de nuestros propios sistemas y, en las funciones de IA, cuántos tokens ha usado una petición y su coste, etiquetados con un identificador interno de cuenta. No enviamos el contenido de los mensajes, del CV ni de las descripciones de puestos. Alojado en una infraestructura de la región de la UE. Base legal: interés legítimo (mantener el servicio fiable y económicamente viable). Grafana Labs DPA

No vendemos, alquilamos ni compartimos tus datos con ningún tercero.

Transferencias Internacionales

Resend tiene sede en la UE, por lo que no se producen transferencias internacionales para el correo.

Umami Cloud (Umami Software, Inc., EE. UU.) procesa datos analíticos anonimizados y sin cookies en servidores ubicados en la UE y en los Estados Unidos. Estas transferencias están cubiertas por nuestro Acuerdo de Tratamiento de Datos (DPA) con Umami, que incorpora las Cláusulas Contractuales Tipo de la UE y, cuando se aplica el RGPD del Reino Unido, el Anexo de Transferencia Internacional de Datos del Reino Unido. Nuestra analítica no recoge información directamente identificable como tu nombre o correo electrónico; cualquier dirección IP se utiliza solo de forma transitoria para derivar una ubicación aproximada y no se almacena de forma identificable.

Sentry (Functional Software, Inc., EE. UU.) y Grafana Labs (Grafana Labs, Inc., EE. UU.) procesan los datos técnicos de monitorización descritos arriba en infraestructura de la región de la UE: Sentry en Frankfurt y Grafana Labs en una infraestructura de la región de la UE. Nuestro Acuerdo de Tratamiento de Datos (DPA) con Sentry incorpora las Cláusulas Contractuales Tipo de la UE y, cuando se aplica el RGPD del Reino Unido, el Anexo de Transferencia Internacional de Datos del Reino Unido; el tratamiento con Grafana Labs se rige por su Acuerdo de Tratamiento de Datos (DPA), enlazado arriba. Ninguno de los dos recibe tu CV, descripciones de puestos ni el contenido de los mensajes.

Retención de Datos

Datos de lista de espera: Retenidos durante 90 días después del lanzamiento, luego eliminados o migrados a una cuenta de usuario.
Registros de consentimiento: Retenidos durante 3 años para cumplir con auditorías regulatorias.
Historial de borradores de CV (datos internos de calidad): Cuando generamos un CV para ti, conservamos las versiones intermedias de los borradores y las notas de nuestra revisión automática de calidad de ese CV como datos internos que usamos para mejorar nuestra redacción asistida por IA. Los conservamos sobre la base de nuestro interés legítimo (RGPD Art. 6(1)(f)) en mejorar la calidad de los textos generados por IA, que consideramos proporcionado dada su breve retención y su uso exclusivamente interno. Estos datos están vinculados al CV: se eliminan cuando eliminas el CV y, en todo caso, cuando se suprimen los datos de tu cuenta (dentro del periodo de gracia estándar de 30 días). Son datos internos de evaluación, no contenido proporcionado por ti, por lo que no se incluyen en una exportación de portabilidad de datos; tu CV final sí se incluye.
Eliminación a solicitud: Puedes solicitar la eliminación en cualquier momento. Cuando eliminamos una entrada de la lista de espera, borramos tus datos personales de inmediato; el registro anónimo restante se elimina de forma permanente 30 días después.

Tus Derechos (RGPD y RGPD del Reino Unido)

Tienes derecho a:

Acceso: Solicitar una copia de todos tus datos
Rectificación: Corregir datos inexactos
Eliminación: Solicitar la supresión de tus datos (“derecho al olvido”)
Restricción: Pedirme que detengas el procesamiento
Portabilidad: Recibir tus datos en un formato portátil y legible por máquina (JSON), o como documento (Markdown o PDF)
Oposición: Rechazar correos de marketing en cualquier momento
Reclamación: Presentar una reclamación ante tu autoridad de protección de datos:
- España: Autoridad de Protección de Datos (AEPD)
- Reino Unido: Information Commissioner’s Office (ICO)

Para ejercer estos derechos, envía un correo a privacy@kata-ru.com. Responderemos en 30 días.

Cookies y Seguimiento

Consulta nuestra Política de Cookies para más detalles.

Umami Analytics no usa cookies y no recoge información de identificación personal. Respeta la configuración “Do Not Track”.

Darse de Baja de Correos

Cada correo de marketing contiene un enlace para darse de baja. O envía un correo a privacy@kata-ru.com.

Menores de Edad

Este servicio no está dirigido a menores de 16 años. No recogemos datos de menores. Si descubrimos que lo hemos hecho, los eliminaremos inmediatamente.

Cambios en Esta Política

Podemos actualizar esta política. Te notificaremos cambios importantes por correo o publicando la política actualizada aquí.

Contacto

¿Preguntas sobre privacidad? Envía un correo a privacy@kata-ru.com

Esta política se actualizó por última vez el 1 de septiembre de 2026 — se añaden Sentry y Grafana Labs como sub-procesadores para la monitorización de errores y de rendimiento. Será revisada por un abogado dentro de 2 semanas del lanzamiento público.