En caso de discrepancia entre las traducciones, prevalece la versión francesa. Leer el original en francés
Política de privacidad
Versión 1.0 · En vigor desde el 21 de septiembre de 2026
Tus respuestas de entrevista siguen siendo tuyas. Esta política explica qué datos utiliza Hopali, para qué, durante cuánto tiempo se conservan y a quién se transmiten.
En resumen
- No se conserva ninguna grabación de audio. Tu voz se transmite en directo durante la entrevista y después desaparece.
- Tu CV y la oferta se eliminan en cuanto validas tu expediente. Solo guardamos la información que has verificado.
- Las transcripciones se borran a los 90 días.
- Tus respuestas no se utilizan para entrenar modelos de IA. No se venden ni se utilizan con fines publicitarios.
- Ningún empleador tiene acceso a tus datos, y el informe no predice ninguna contratación.
- Puedes eliminar tu cuenta y todos tus datos desde la aplicación, en cualquier momento.
1. Responsable del tratamiento
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Francia Contacto para cualquier pregunta sobre tus datos: contact@hopali.app
2. Datos tratados
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta | Nombre, número de teléfono (inicio de sesión por SMS), identificador de Apple o Google, idioma | Tú, Apple, Google |
| Expediente de candidatura | Trayectoria y experiencias extraídas del CV, título y contenido de la oferta, información pública sobre la empresa que confirmas | Tú, fuentes públicas |
| Archivos importados | CV (PDF, DOCX), oferta | Tú, eliminados tras validar la extracción |
| Entrevista | Voz transmitida en directo (no grabada), transcripción de tus respuestas | Tú |
| Informes y ejercicios | Criterios, citas de tus respuestas, ejercicios, progreso | Generados por el Servicio |
| Compra | Referencia de la transacción, producto, importe, fecha, saldo de créditos, email para el recibo (web) | Stripe/RevenueCat, Apple |
| Técnicos y de seguridad | Dirección IP, tipo de dispositivo y de navegador, registros de errores, marcas de tiempo de las sesiones | Tu dispositivo |
| Medición de uso | Eventos del recorrido (registro, expediente listo, entrevista terminada, compra), sin contenido del CV, de la oferta ni de las respuestas, ni nombre de la empresa | Tu dispositivo |
Hopali no pretende recoger datos sensibles (salud, opiniones, origen…). No los incluyas en tu CV ni en tus respuestas si no es necesario. La voz nunca se utiliza para identificarte, y de ella no se deduce ni emoción, ni personalidad, ni acento.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y proteger tu cuenta, permitirte iniciar sesión | Ejecución del contrato |
| Preparar el expediente, realizar la entrevista, elaborar el informe y los ejercicios | Ejecución del contrato |
| Gestionar las compras, el saldo de créditos, la restauración y los reembolsos | Ejecución del contrato |
| Conservar los justificantes de las transacciones | Obligación legal (contabilidad) |
| Prevenir los abusos (cuentas múltiples, elusión de los límites) y garantizar la seguridad | Interés legítimo |
| Responder a tus solicitudes de ayuda | Ejecución del contrato / interés legítimo |
| Medir el uso de la aplicación para mejorarla | Interés legítimo, con derecho de oposición en cualquier momento |
| Medir la audiencia del sitio (Google Analytics) y la eficacia de las campañas publicitarias (Meta Pixel, atribución) | Interés legítimo, con posibilidad de oposición en cualquier momento mediante «Gestionar mis preferencias» |
Para utilizar el Servicio, debes proporcionar los datos de la cuenta y un expediente; el micrófono solo es necesario durante la entrevista. Importar un CV es opcional: puedes introducir tu trayectoria a mano.
4. Análisis automatizado
Hopali utiliza la inteligencia artificial para preparar las preguntas, realizar la entrevista y redactar un informe pedagógico. Este análisis no produce ninguna decisión que tenga efectos jurídicos sobre ti o que te afecte de manera significativa: no se transmite a ningún empleador y no decide nada sobre tu candidatura. Puede contener errores, que puedes notificar desde el informe.
5. Plazos de conservación
| Datos | Plazo |
|---|---|
| Grabación de audio | Ninguna conservación |
| Archivos importados (CV, oferta) | Eliminados en cuanto se valida la extracción |
| Transcripciones | 90 días |
| Expedientes, informes, ejercicios | Hasta que los elimines o se elimine la cuenta |
| Cuenta | Hasta su eliminación. Tras 3 años sin iniciar sesión, la cuenta se elimina, previo aviso por email (si ya no quedan créditos sin utilizar) |
| Justificantes de las transacciones | 10 años (obligación contable), limitados a los datos de la transacción |
| Registros técnicos y de seguridad | 12 meses como máximo |
| Copias de seguridad | Sustituidas de forma continua, como máximo 30 días después de una eliminación |
| Eventos de medición de uso | 25 meses como máximo |
| Comunicaciones con el servicio de ayuda | 3 años después de la última comunicación |
6. Destinatarios y proveedores
Tus datos solo son accesibles para el editor y para los proveedores estrictamente necesarios, vinculados por contrato y que actúan siguiendo sus instrucciones. No se vende ningún dato.
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento temporal de archivos | Unión Europea |
| Render | Alojamiento del sitio y de la aplicación web, servidor de la aplicación, sesiones de entrevista | Unión Europea (Fráncfort) |
| OpenAI | Voz en tiempo real, extracción del CV, redacción del informe | Estados Unidos |
| Twilio (a través de Supabase) | Envío de los códigos de inicio de sesión por SMS | Estados Unidos |
| Apple, Google | Inicio de sesión (Sign in with Apple / Google); pago dentro de la app en el caso de Apple | Estados Unidos / Irlanda |
| RevenueCat | Gestión de las compras y del saldo | Estados Unidos |
| Stripe | Pago en la web | Irlanda / Estados Unidos |
| PostHog | Medición de uso | Unión Europea (Fráncfort) |
| Google Analytics | Audiencia del sitio y de la aplicación web | Estados Unidos / Irlanda |
| Meta Platforms Ireland (Meta Pixel) | Medición de la eficacia de los anuncios de Facebook e Instagram | Irlanda / Estados Unidos |
| Appstack | Atribución de instalaciones y compras a las campañas, con tu consentimiento | Estados Unidos |
Qué recibe OpenAI y qué hace con ello: OpenAI trata tu voz, tu expediente y tus respuestas para producir la entrevista y el informe. Los datos enviados por API no se utilizan para entrenar sus modelos. OpenAI puede conservarlos hasta 30 días para detectar abusos y después los elimina.
Eventos de medición: nunca contienen el contenido de tu CV, de la oferta, de tus respuestas o de tus transcripciones, ni el nombre de la empresa a la que te diriges.
Transferencias fuera de la Unión Europea: cuando un proveedor trata datos fuera de la UE, la transferencia se basa en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) si el proveedor está certificado, o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea.
Hopali también puede transmitir datos si la ley lo exige, a petición de una autoridad competente.
7. Sitio hopali.app y cookies
- PostHog funciona sin cookies: cuenta las visitas y los clics en los botones que abren la aplicación, sin cookies, sin almacenamiento en tu navegador y sin seguimiento de una visita a otra.
- Google Analytics mide la audiencia del sitio. Instala cookies de medición.
- Meta Pixel mide si una visita o un registro procede de un anuncio de Facebook o Instagram. Instala las cookies
_fbpy_fbc, compartidas entre hopali.app y la aplicación web. - En hopali.app y su página de inicio, estas mediciones solo se cargan después de que des tu consentimiento explícito en el banner de cookies: mientras no hayas aceptado, los rastreadores opcionales permanecen desactivados y el funcionamiento esencial del sitio continúa.
- Puedes modificar o retirar tu elección en cualquier momento mediante «Gestionar mis preferencias», al pie de la página; un rechazo detiene las mediciones afectadas y elimina los identificadores que hayan instalado.
- El sitio no transmite ni CV, ni respuestas, ni texto introducido, ni URL completas. La grabación de sesiones, la captura automática y los mapas de calor están desactivados.
En la aplicación, la atribución publicitaria (Appstack) solo se activa con tu consentimiento. En iPhone, también respeta el ajuste de seguimiento de Apple.
8. Seguridad
Todos los datos se transmiten cifrados (HTTPS/TLS). El acceso a los datos está limitado y controlado en el servidor. Las compras y el acceso a los informes los verifica el servidor. En caso de una violación de datos que suponga un riesgo, se notifica a la CNIL y, si el riesgo es alto, se te avisa.
9. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. También puedes retirar tu consentimiento en cualquier momento, sin perder el acceso a lo que has comprado, y establecer directrices sobre el destino de tus datos después de tu fallecimiento.
- Eliminar tu cuenta: Ajustes → Cuenta → Eliminar mi cuenta. Si has iniciado sesión con Apple, la aplicación te indica el último paso que debes dar en los ajustes de tu Apple ID.
- Cualquier otra solicitud: contact@hopali.app, desde el número o la dirección vinculados a la cuenta si es posible. Respuesta en un plazo de un mes.
- Reclamación: puedes acudir a la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) o a la autoridad de tu país de residencia.
10. Edad mínima
Hopali está reservado a personas de 18 años o más. Si descubrimos que una cuenta pertenece a una persona menor de edad, se elimina.
11. Modificaciones
Toda modificación sustancial de esta política se anuncia en la aplicación o por email antes de su entrada en vigor. La fecha de la versión figura en la parte superior de la página.