En caso de diverxencia entre as traducións, prevalece a versión francesa. Ler o orixinal en francés
Política de privacidade
Versión 1.0 · En vigor desde o 21 de setembro de 2026
As túas respostas de entrevista seguen sendo túas. Esta política explica que datos usa Hopali, para que, canto tempo se gardan e a quen se transmiten.
En resumo
- Non se conserva ningunha gravación de audio. A túa voz pasa en directo durante a entrevista e despois desaparece.
- O teu CV e a oferta elimínanse en canto validas o teu dossier. Só gardamos a información que verificaches.
- As transcricións bórranse aos 90 días.
- As túas respostas non se usan para adestrar modelos de IA. Non se venden nin se usan para publicidade.
- Ningún empregador ten acceso aos teus datos, e o informe non predí ningunha contratación.
- Podes eliminar a túa conta e todos os teus datos desde a aplicación, en calquera momento.
1. Responsable do tratamento
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Francia Contacto para calquera pregunta sobre os teus datos: contact@hopali.app
2. Datos tratados
| Categoría | Exemplos | Orixe |
|---|---|---|
| Conta | Nome, número de teléfono (inicio de sesión por SMS), identificador de Apple ou de Google, idioma | Ti, Apple, Google |
| Dossier de candidatura | Traxectoria e experiencias extraídas do CV, título e contido da oferta, información pública sobre a empresa que confirmas | Ti, fontes públicas |
| Ficheiros importados | CV (PDF, DOCX), oferta | Ti, eliminados despois de validar a extracción |
| Entrevista | Voz transmitida en directo (non gravada), transcrición das túas respostas | Ti |
| Informes e exercicios | Criterios, citas das túas respostas, exercicios, progreso | Xerados polo Servizo |
| Compra | Referencia da transacción, produto, importe, data, saldo de créditos, correo electrónico do recibo (web) | Stripe/RevenueCat, Apple |
| Datos técnicos e de seguridade | Enderezo IP, tipo de dispositivo e de navegador, rexistros de erros, marcas de tempo da sesión | O teu dispositivo |
| Medición de uso | Eventos do percorrido (rexistro, dossier listo, entrevista rematada, compra), sen contido do CV, da oferta nin das respostas, nin nome da empresa | O teu dispositivo |
Hopali non pretende recoller datos sensibles (saúde, opinións, orixe…). Non os poñas no teu CV nin nas túas respostas se non é útil. A voz nunca se usa para identificarte, e dela non se deduce nin emoción, nin personalidade, nin acento.
3. Finalidades e bases xurídicas
| Finalidade | Base xurídica |
|---|---|
| Crear e protexer a túa conta, iniciar a túa sesión | Execución do contrato |
| Preparar o dossier, realizar a entrevista, elaborar o informe e os exercicios | Execución do contrato |
| Xestionar as compras, o saldo de créditos, a restauración e os reembolsos | Execución do contrato |
| Conservar os xustificantes das transaccións | Obriga legal (contabilidade) |
| Previr os abusos (contas múltiples, elusión dos límites) e garantir a seguridade | Interese lexítimo |
| Responder ás túas solicitudes de asistencia | Execución do contrato / interese lexítimo |
| Medir o uso da aplicación para mellorala | Interese lexítimo, con dereito de oposición en calquera momento |
| Medir a audiencia do sitio (Google Analytics) e a eficacia das campañas publicitarias (Meta Pixel, atribución) | Interese lexítimo, con posibilidade de oposición en calquera momento mediante «Xestionar as miñas opcións» |
Para usar o Servizo, debes proporcionar a información da conta e un dossier; o micrófono só é necesario durante a entrevista. Importar un CV é opcional: podes introducir a túa traxectoria a man.
4. Análise automatizada
Hopali usa a intelixencia artificial para preparar as preguntas, realizar a entrevista e redactar un informe pedagóxico. Esta análise non produce ningunha decisión que teña efectos xurídicos sobre ti ou que te afecte de maneira significativa: non se transmite a ningún empregador e non decide nada sobre a túa candidatura. Pode conter erros, que podes notificar desde o informe.
5. Prazos de conservación
| Datos | Prazo |
|---|---|
| Gravación de audio | Ningunha conservación |
| Ficheiros importados (CV, oferta) | Eliminados en canto se valida a extracción |
| Transcricións | 90 días |
| Dossiers, informes, exercicios | Ata que os elimines ou se elimine a conta |
| Conta | Ata a súa eliminación. Despois de 3 anos sen iniciar sesión, a conta elimínase, tras un correo electrónico de aviso (se xa non quedan créditos sen utilizar) |
| Xustificantes de transacción | 10 anos (obriga contable), limitados aos datos da transacción |
| Rexistros técnicos e de seguridade | 12 meses como máximo |
| Copias de seguridade | Substituídas de forma continua, como máximo 30 días despois dunha eliminación |
| Eventos de medición de uso | 25 meses como máximo |
| Comunicacións coa asistencia | 3 anos despois da última comunicación |
6. Destinatarios e provedores
Os teus datos só son accesibles para o editor e para os provedores estritamente necesarios, vinculados por contrato e que actúan segundo as súas instrucións. Non se vende ningún dato.
| Provedor | Función | Localización |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamento temporal dos ficheiros | Unión Europea |
| Render | Aloxamento do sitio e da aplicación web, servidor de aplicacións, sesións de entrevista | Unión Europea (Frankfurt) |
| OpenAI | Voz en tempo real, extracción do CV, redacción do informe | Estados Unidos |
| Twilio (vía Supabase) | Envío dos códigos de inicio de sesión por SMS | Estados Unidos |
| Apple, Google | Inicio de sesión (Sign in with Apple / Google); pagamento integrado na app para Apple | Estados Unidos / Irlanda |
| RevenueCat | Xestión das compras e do saldo | Estados Unidos |
| Stripe | Pagamento na web | Irlanda / Estados Unidos |
| PostHog | Medición de uso | Unión Europea (Frankfurt) |
| Google Analytics | Audiencia do sitio e da aplicación web | Estados Unidos / Irlanda |
| Meta Platforms Ireland (Meta Pixel) | Medición da eficacia dos anuncios de Facebook e Instagram | Irlanda / Estados Unidos |
| Appstack | Atribución das instalacións e compras ás campañas, co teu consentimento | Estados Unidos |
Que recibe OpenAI e que fai con iso: OpenAI trata a túa voz, o teu dossier e as túas respostas para realizar a entrevista e elaborar o informe. Os datos enviados por API non se usan para adestrar os seus modelos. OpenAI pode conservalos ata 30 días para detectar abusos e despois elimínaos.
Eventos de medición: nunca conteñen o contido do teu CV, da oferta, das túas respostas ou das túas transcricións, nin o nome da empresa á que optas.
Transferencias fóra da Unión Europea: cando un provedor trata datos fóra da UE, a transferencia baséase no Marco de privacidade de datos UE–Estados Unidos (Data Privacy Framework) se o provedor está certificado nel ou, na súa falta, nas cláusulas contractuais tipo da Comisión Europea.
Hopali tamén pode transmitir datos se a lei o esixe, por solicitude dunha autoridade competente.
7. Sitio hopali.app e cookies
- PostHog funciona en modo sen cookies: conta as visitas e os clics nos botóns que abren a aplicación, sen cookies, sen almacenamento no teu navegador e sen seguimento dunha visita a outra.
- Google Analytics mide a audiencia do sitio. Instala cookies de medición.
- Meta Pixel mide se unha visita ou un rexistro procede dun anuncio de Facebook ou Instagram. Instala as cookies
_fbpe_fbc, compartidas entre hopali.app e a aplicación web. - En hopali.app e na súa páxina de inicio, estas medicións só se cargan despois de que deas o teu consentimento explícito no banner de cookies: mentres non o aceptes, os rastrexadores opcionais seguen desactivados e o funcionamento esencial do sitio continúa.
- Podes modificar ou retirar a túa elección en calquera momento mediante «Xestionar as miñas opcións» ao pé da páxina; un rexeitamento detén as medicións correspondentes e elimina os identificadores que instalasen.
- O sitio non transmite ningún CV, ningunha resposta, ningún texto introducido nin ningún URL completo. A gravación de sesións, a captura automática e os mapas de calor están desactivados.
Na aplicación, a atribución publicitaria (Appstack) só se activa co teu consentimento. No iPhone, tamén segue o axuste de seguimento de Apple.
8. Seguridade
Todos os datos circulan cifrados (HTTPS/TLS). O acceso aos datos está limitado e controlado desde o servidor. As compras e o acceso aos informes verifícaos o servidor. En caso de violación de datos que supoña un risco, notifícase á CNIL e, se o risco é elevado, avisámoste.
9. Os teus dereitos
Tes dereito de acceso, de rectificación, de supresión, de limitación, de portabilidade e de oposición. Tamén podes retirar o teu consentimento en calquera momento, sen perder o acceso ao que mercaches, e establecer directrices sobre o destino dos teus datos despois do teu falecemento.
- Eliminar a túa conta: Axustes → Conta → Eliminar a miña conta. Se iniciaches sesión con Apple, a aplicación indícache o último paso que debes facer nos axustes da túa conta de Apple.
- Calquera outra solicitude: contact@hopali.app, se é posible desde o número ou o enderezo vinculados á conta. Resposta nun prazo de un mes.
- Reclamación: podes presentar unha reclamación ante a CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou ante a autoridade do teu país de residencia.
10. Idade mínima
Hopali está reservado a persoas de 18 anos ou máis. Se sabemos que unha conta pertence a unha persoa menor de idade, elimínase.
11. Modificacións
Calquera modificación substancial desta política anúnciase na aplicación ou por correo electrónico antes da súa entrada en vigor. A data da versión figura na parte superior da páxina.