Subencargados del tratamiento

Versión 2026-10

Estas son las empresas que tratan información personal para Wipperoz, lo que hace cada una y dónde. Esta lista comparte su versión con nuestra Política de privacidad y nuestro Acuerdo de tratamiento de datos: un cambio aquí publica una nueva versión de los tres (Política de privacidad, sección 2.1).

A los clientes de Orbit se les avisa por correo electrónico con al menos 30 días de anticipación antes de que incorporemos o sustituyamos a un subencargado del tratamiento, y pueden oponerse, según lo establece el Acuerdo de tratamiento de datos.

Dónde se alojan tus datos

Todos los sistemas de Wipperoz, y la información personal que contienen, están alojados en Amazon Web Services en Estados Unidos, en la región us-east-1 (Virginia del Norte). Los proveedores que figuran a continuación reciben solo la información que necesitan para la tarea descrita.

Infraestructura

Amazon Web Services (AWS)

Qué hace — alojamiento en la nube, bases de datos y sus copias de seguridad, almacenamiento de archivos, cómputo, inicio de sesión, correo transaccional (Amazon SES) y las comprobaciones de rostro y documento de la verificación de identidad (Amazon Rekognition y Amazon Textract). Las imágenes y el contenido multimedia públicos se entregan a través de su red global de distribución de contenido, y las imágenes se redimensionan en sus ubicaciones perimetrales
Datos — toda la información personal que conservan los Servicios
Dónde — Estados Unidos (us-east-1). El contenido multimedia entregado se guarda temporalmente en caché en ubicaciones perimetrales cercanas a quien lo ve, y los registros del redimensionamiento de imágenes se conservan durante 30 días en la región de AWS donde se realizó
Lo usan — CV Virtual, Orbit, sitio web

Vercel

Qué hace — aloja nuestro sitio web y nuestras aplicaciones web, guarda en caché durante unos minutos las páginas públicas de CV Virtual, recibe los CV que las personas prueban en nuestro sitio web y mide la velocidad de las páginas
Datos — dirección IP, datos del navegador y del dispositivo, páginas solicitadas, páginas públicas de CV Virtual y CV subidos en nuestro sitio web
Dónde — Estados Unidos, servido desde una red perimetral global
Lo usan — CV Virtual, Orbit, sitio web

IA

OpenAI

Qué hace — el proveedor de modelos de IA detrás de la redacción, la reescritura, la traducción y las revisiones de CV (incluida la revisión ATS), la conversión de PDF a CV, las cartas de presentación, el chat y la práctica de entrevistas, la búsqueda de empleos compatibles, las coincidencias y evaluaciones de idoneidad de Orbit, la lectura de los CV importados a Orbit, las entrevistas de evaluación con IA y el CV que las personas prueban en nuestro sitio web
Datos — el contenido del CV, los prompts, los datos de los empleos y las respuestas de las entrevistas necesarios para el resultado solicitado
Dónde — Estados Unidos
Lo usan — CV Virtual, Orbit, sitio web
Nota — no usa estos datos para entrenar sus modelos. Conserva lo que le enviamos y lo que devuelve durante un máximo de 30 días, para detectar abusos y para completar respuestas que requieren más de un paso. Los archivos enviados para la búsqueda masiva de empleos compatibles quedan en OpenAI hasta que se eliminan

Pagos y contabilidad

Stripe

Qué hace — procesamiento de pagos, facturas, medios de pago y la determinación del país por el que cobramos impuestos
Datos — nombre, dirección de correo electrónico, dirección de facturación, datos del medio de pago, historial de transacciones y la dirección IP de la persona que paga
Dónde — Estados Unidos
Lo usan — CV Virtual, Orbit

Xero

Qué hace — registros contables de ventas y facturas
Datos — en el caso de los clientes de Orbit, el nombre y la dirección de correo electrónico de facturación que figuran en la factura. Las ventas de CV Virtual se registran sin el nombre del comprador
Dónde — Estados Unidos
Lo usan — Orbit

Analítica y monitoreo

PostHog

Qué hace — analítica de producto y grabaciones de sesiones en la aplicación de CV Virtual, que se conservan durante 30 días. Las grabaciones ocultan los campos de formulario estándar, pero muestran el resto del texto en pantalla, incluido el contenido del CV
Datos — identificador de cuenta, dirección de correo electrónico, páginas y funciones usadas, lo que aparece en pantalla durante una sesión grabada, datos del dispositivo y del navegador, dirección IP
Dónde — Estados Unidos
Lo usan — CV Virtual y el sitio web (en el sitio web, solo después de que el visitante acepte la analítica), y los eventos que nuestros servidores registran para CV Virtual y Orbit

Google (Google Analytics y Google Ads)

Qué hace — analítica web y conteo de los registros que provienen de nuestros anuncios, solo en el sitio web de marketing y después de que el visitante acepte la analítica. La publicidad personalizada y las señales de Google están desactivadas, y el tratamiento restringido de datos está activado
Datos — páginas visitadas, datos del dispositivo y del navegador, dirección IP, identificadores de cookies
Dónde — Estados Unidos
Lo usan — sitio web

Sentry

Qué hace — monitoreo de errores, con grabaciones de aproximadamente 1 de cada 10 sesiones en la aplicación de CV Virtual y de los momentos previos a un error, en las que se oculta todo el texto y el contenido multimedia
Datos — identificador de cuenta, dirección de correo electrónico, datos del dispositivo y del navegador, el error y lo que lo provocó
Dónde — Estados Unidos
Lo usan — CV Virtual y nuestros servidores, que también ejecutan Orbit

Documentos y comunicación

Carbone

Qué hace — convierte un CV o una carta de presentación en un documento Word o PDF cuando lo descargás
Datos — el contenido de ese documento
Dónde — Unión Europea (Francia)
Lo usan — CV Virtual

Brevo

Qué hace — el correo de bienvenida y los correos de marketing a las personas que aceptaron recibirlos
Datos — nombre, dirección de correo electrónico, idioma, preferencia de marketing
Dónde — Unión Europea (Francia, Alemania y Bélgica)
Lo usan — CV Virtual, Orbit

Slack

Qué hace — alertas internas al equipo de Wipperoz cuando algo falla o requiere atención, incluido un posible fraude en los registros
Datos — un identificador de cuenta o una dirección de correo electrónico, cuando una alerta lo necesita. Las alertas sobre un posible fraude en los registros incluyen una dirección de correo electrónico y una dirección IP
Dónde — Estados Unidos
Lo usan — solo el personal de Wipperoz

ipapi.co

Qué hace — nos indica el país y la moneda de la dirección IP de una persona cuando se registra
Datos — dirección IP
Dónde — Estados Unidos
Lo usan — CV Virtual

OpenCage

Qué hace — encuentra las direcciones que escriben las personas, como la ubicación de una publicación del Tablón Comunitario o de un empleo
Datos — el texto de la dirección escrita y la dirección IP del navegador que la envía
Dónde — Unión Europea (Alemania)
Lo usan — CV Virtual, Orbit, sitio web

Intercom

Qué hace — chat de soporte dentro de la aplicación
Datos — nombre, dirección de correo electrónico, identificador de cuenta y conversaciones de soporte
Dónde — Estados Unidos
Lo usan — CV Virtual
Nota — en proceso de eliminación. Esta entrada se quitará de la lista cuando se complete

Servicios que elegís conectar

Se usan solo si así lo elegís, y tratan tus datos según sus propias políticas de privacidad. No son subencargados del tratamiento nuestros.

Google Sign-In — si iniciás sesión con Google
Calendarios de Google Calendar, Microsoft Outlook y Apple iCloud — si conectás un calendario en Orbit o en CV Virtual para programar entrevistas. Solo leemos los horarios libres/ocupados
Apple Wallet y Google Wallet — si agregás tu CV Virtual a una billetera digital. En el caso de Apple Wallet, Apple también nos envía un identificador del dispositivo y un token de notificaciones push para que podamos actualizar el pase
Credly y Microsoft Learn — si agregás una certificación emitida por ellos. Solo enviamos el identificador que figura en el enlace de la insignia, para confirmarla

Consultas

privacy@wipperoz.com

En caso de discrepancia, prevalecerá la versión en inglés.