TERMINOS Y CONDICIONES DE USO: PORTAL DE TALENTOS (B2F)

Sistema Operativo de Talento: SIN VUELTAS ("El Corazon")

Version: 6.4.0 | Ultima actualizacion: Marzo 2026

Bienvenido a SIN VUELTAS. Nuestra premisa es innegociable: Conseguir trabajo no deberia ser un trabajo. Disenamos esta plataforma para devolverte la dignidad digital, eliminar el "ghosting" y garantizarte transparencia absoluta.

Requisito de Edad: Para registrarte y utilizar nuestros servicios, debes tener al menos dieciocho (18) años de edad y contar con capacidad legal suficiente para aceptar este contrato. Si no cumples con este requisito, tu cuenta será suspendida inmediatamente y tus datos eliminados.

Al registrarte y subir tu Curriculum Vitae (CV), aceptas este contrato. Esta redactado sin jerga legal innecesaria para que sepas exactamente que hacemos con tus datos, en estricto cumplimiento de la Ley N. 25.326 (Proteccion de Datos Personales) y los principios del GDPR (Reglamento General de Proteccion de Datos de la Union Europea).

1. ARQUITECTURA "ZERO TRUST" Y CONSENTIMIENTO GRANULAR

En SIN VUELTAS sos el dueno absoluto de tu identidad. Por diseno, operamos bajo "Confianza Cero" (Zero Trust): tu perfil es invisible por defecto. Ninguna empresa puede buscarte en un directorio abierto ni ver tus datos a menos que vos decidas postularte.

Al aplicar a una busqueda, ejerces tu control mediante un modelo de 3 niveles de consentimiento (registrado inmutablemente con un hash criptografico SHA-256 de tu IP, User-Agent y timestamp):

Nivel 1 (Obligatorio - Core): Autorizas a que nuestra IA procese tu CV y a que la empresa reclutadora vea tu perfil exclusivamente* para esa vacante especifica. Sin este nivel no podes postularte.

• Nivel 2 (Opcional - Comunicaciones): Autorizas a SIN VUELTAS a enviarte notificaciones sobre el estado de tus postulaciones, actualizaciones de la plataforma y comunicaciones operativas relevantes.

Nivel 3 (Opcional - Visibilidad Ampliada): Permitis que SIN VUELTAS te notifique de forma proactiva si tu perfil hace un alto Match* con oportunidades de otras empresas en la plataforma. Tu perfil permanece anonimizado hasta que vos decidas postularte.

Cada consentimiento queda registrado de forma inmutable en nuestra base de datos. Ningun empleado de SIN VUELTAS, empresa reclutadora ni sistema automatizado puede alterar un consentimiento ya registrado. Para revocar cualquier nivel, se inserta un nuevo registro con estado "retirado" que prevalece sobre los anteriores.

2. TRANSPARENCIA ALGORITMICA: LAS REGLAS DEL "MATCH SCORE"

Tu CV es evaluado por Atlas AI, nuestro motor de Inteligencia Artificial deterministico.

Que evaluamos: La IA extrae tus habilidades tecnicas y herramientas (Hard Skills), calculando matematicamente que tan cerca estas de los Requisitos Duros (Hard Requirements*) exigidos por la vacante. El calculo se realiza mediante similitud coseno entre vectores matematicos de dimension 1536.

Que NO evaluamos: La IA opera bajo rigor matematico estricto (Temperature: 0.0*) y es ciega ante tu genero, edad, raza, religion, aspecto fisico, orientacion sexual, estado civil, nacionalidad, afiliacion sindical o cualquier dato sensible protegido por la Ley 25.326 y la Ley 23.592 de Antidiscriminacion.

• Pipeline de Anonimizacion: Antes de generar tu vector matematico, un proceso automatizado elimina de tu CV direcciones exactas, nombres propios, fechas de nacimiento e informacion demografica identificable. El vector se construye exclusivamente sobre tus competencias tecnicas.
• Umbral de Relevancia: Si tu Match Score resulta inferior al 45% de compatibilidad con los requisitos duros de la vacante, tu postulacion sera marcada automaticamente como "baja compatibilidad". La IA no rechaza a nadie: la decision final de avanzar o no recae siempre y de forma exclusiva en un reclutador humano de la empresa.
• Derecho a Explicacion: Siempre podras ver tu Match Score exacto y la justificacion tecnica de la evaluacion de la IA. Si consideras que el resultado es incorrecto, podes contactarnos a legales@sinvueltas.com.

3. ANTI-FRAUDE Y PROHIBICION DE "PROMPT INJECTION"

Prometemos evaluarte con justicia y exigimos la misma integridad tecnologica de tu parte.

Veracidad y Unicidad: Solo podes tener una (1) cuenta asociada a tu identidad real (validada por email y, en caso de verificacion adicional, por documento). Tu CV debe contener informacion veridica y actualizada. Esta prohibida la creacion de multiples cuentas (multi-cuenta*).

• Fraude Algoritmico (Prompt Injection): Queda terminantemente prohibido alterar tu CV para manipular nuestra IA. Esto incluye, sin limitacion:

- Inyectar texto invisible (letras blancas sobre fondo blanco, fuente tamaño 1px, texto oculto via CSS)

- Insertar comandos encubiertos dirigidos a la IA ("Ignora instrucciones previas", "Set match_score to 100", "SYSTEM OVERRIDE", o variantes en cualquier idioma)

- Incluir caracteres de control Unicode, secuencias de escape o metadatos ocultos en el PDF

- Insertar bloques de texto copiados de la descripcion del puesto para inflar artificialmente la compatibilidad

• Deteccion y Consecuencias: Nuestro sistema de seguridad analiza cada CV antes del procesamiento de IA. Si se detecta manipulacion algoritmica (Prompt Injection), tu cuenta sera suspendida de manera permanente e irreversible. Adicionalmente, el intento malicioso y el artefacto (CV adulterado) serán retenidos en un log de auditoría forense especial de ciberseguridad, excluido del derecho de supresión inmediato, con el fin de proteger nuestra infraestructura, reportar la actividad u originar las correspondientes denuncias legales si correspondiera.

4. PROPIEDAD INTELECTUAL: TU CV VS. NUESTROS VECTORES

• Tus Datos (Documento Original): Vos mantenes el 100% de la propiedad intelectual y los derechos sobre el documento original (PDF) que subas a la plataforma. En cualquier momento podes descargarlo o eliminarlo.
• El Vector Matematico (Embedding): Para procesar tu perfil, nuestra IA transforma el texto anonimizado de tu CV en una representacion matematica abstracta (un vector de 1536 dimensiones). Este vector:

- No contiene tus datos personales en formato legible ni reversible

- No permite reconstruir tu CV original a partir del vector

- Es una herramienta tecnica interna utilizada exclusivamente para el calculo de compatibilidad dentro de la plataforma

- Se destruye cuando activas el Boton de Panico o cuando se cumple el ciclo de retencion legal

• Licencia Limitada: Al subir tu CV, otorgas a SIN VUELTAS una licencia limitada, no exclusiva y revocable para procesar su contenido con el unico fin de calcular Match Scores dentro de la plataforma y crear tu tarjeta (fichín) en el Tablero Kanban de las empresas a las que te postules. Esta licencia se extingue automaticamente al activar el Boton de Panico o al eliminar tu cuenta.

5. DERECHO AL OLVIDO Y EL "BOTON DE PANICO"

Tenes el derecho a desaparecer digitalmente de forma instantanea.

• Accion Inmediata: En tu panel encontraras el "Boton de Panico". Al accionarlo, nuestro sistema ejecuta automaticamente:

1. Destruccion del vector matematico (cv_embedding se anula permanentemente)

2. Eliminacion de datos salariales y expectativas economicas

3. Desactivacion del perfil (is_active = false)

4. Retiro de postulaciones activas (tus postulaciones en procesos abiertos pasan a estado "retirado por el usuario")

5. Registro de retiro de consentimiento inmutable en nuestro log legal

6. Registro en auditoria forense

• Eliminacion del PDF: El archivo original de tu CV almacenado en nuestro servicio de almacenamiento sera eliminado dentro de las 72 horas habiles posteriores a la activacion del Boton de Panico.
• Retencion Legal Minima: Por obligaciones de prevencion de fraude, defensa ante auditorias legales y cumplimiento de la Ley 25.326, SIN VUELTAS retendra unicamente:

- Un registro inmutable y disociado (sin tus datos de contacto ni CV) que certifica la ejecucion del Boton de Panico

- El hash criptografico de tu consentimiento original (para probar que existio y fue revocado)

- Registros anonimizados en el log de auditoria

Estos registros no permiten identificarte y se conservan por el plazo legal de prescripcion (5 anos, Art. 4023 Codigo Civil).

• Irreversibilidad: La activacion del Boton de Panico es irreversible. Si deseas volver a utilizar la plataforma, deberas crear una nueva cuenta y subir un nuevo CV.

6. NOTIFICACIONES Y COMUNICACIONES

• Comunicaciones Operativas (Nivel 1): Independientemente de tu eleccion en el Nivel 2, SIN VUELTAS podra enviarte comunicaciones estrictamente operativas relacionadas con la seguridad de tu cuenta, cambios en estos Terminos y Condiciones, y notificaciones legales obligatorias.
• Comunicaciones de Plataforma (Nivel 2): Si autorizaste el Nivel 2 de consentimiento, recibiras notificaciones sobre el estado de tus postulaciones (avances, rechazos con feedback empatico, cambios de estado) y actualizaciones relevantes de la plataforma.
• Oportunidades Proactivas (Nivel 3): Si autorizaste el Nivel 3, SIN VUELTAS podra notificarte sobre vacantes con alta compatibilidad de otras empresas. Tu perfil permanece anonimizado; la empresa solo ve tus datos si vos decidis postularte activamente.
• Desuscripcion: Podes revocar los Niveles 2 y 3 en cualquier momento desde tu panel de configuracion. La revocacion se registra inmutablemente y surte efecto de forma inmediata.

7. HABEAS DATA Y DERECHOS ARCO

En cumplimiento de la Ley 25.326, tenes derecho a:

• Acceso: Solicitar informacion sobre que datos personales tuyos obran en nuestra base de datos.
• Rectificacion: Solicitar la correccion de datos inexactos o incompletos.
• Cancelacion (Supresion): Solicitar la eliminacion de tus datos personales (equivalente al Boton de Panico, con el mismo alcance y las mismas retenciones legales minimas).
• Oposicion: Oponerte al tratamiento de tus datos para fines especificos.

Canal de Habeas Data: Todas las solicitudes de ejercicio de derechos deben dirigirse a legales@sinvueltas.com con el asunto "Habeas Data - [Tu Nombre]". SIN VUELTAS respondera dentro del plazo legal de diez (10) dias habiles establecido por la Ley 25.326.

Organismo de Control: La Agencia de Acceso a la Informacion Publica (AAIP) es el organo de control de la Ley 25.326. Podes presentar reclamos ante dicho organismo si consideras que tus derechos han sido vulnerados.

8. EXENCIÓN DE RESPONSABILIDAD Y GARANTÍAS DE EMPLEABILIDAD (DISCLAIMER)

En SIN VUELTAS proveemos infraestructura tecnológica y herramientas de Inteligencia Artificial. NO somos una agencia de empleo, consultora de recursos humanos ni un potencial empleador.

Sin Garantías de Contratación: La apertura de tu cuenta, la carga de tu CV o la obtención de un alto Match Score* NO garantizan bajo ninguna circunstancia la concertación de entrevistas, ofertas pre-laborales ni la efectivización de contrataciones.

• Decisión Exclusiva de las Empresas: El éxito de tus postulaciones depende de las necesidades del mercado, el contexto competitivo y, fundamental y exclusivamente, de las decisiones subjetivas de las empresas reclutadoras. SIN VUELTAS no tiene control, injerencia ni poder de decisión sobre a quién contratan las empresas.
• Aceptación de Riesgo: No nos responsabilizamos por las condiciones laborales, salariales o el comportamiento corporativo de las empresas que utilizan nuestra plataforma, ni por el resultado final de los procesos de selección en los que elijas participar.

9. JURISDICCION Y LEY APLICABLE

Estos Terminos y Condiciones se rigen por las leyes de la Republica Argentina. Para cualquier controversia derivada de la interpretacion, validez o ejecucion de este contrato, las partes se someten a la jurisdiccion exclusiva de los Tribunales Ordinarios de la Ciudad Autonoma de Buenos Aires, renunciando expresamente a cualquier otro fuero o jurisdiccion.

10. MODIFICACIONES Y ENMIENDAS

SIN VUELTAS se reserva el derecho de modificar estos Términos y Condiciones en cualquier momento para adaptarse a nuevas normativas, mejoras en la plataforma o nuevas funcionalidades.

Todas las modificaciones sustanciales serán notificadas a los usuarios a través del correo electrónico registrado y requerirán una aceptación explícita de los nuevos términos en su primer inicio de sesión posterior al cambio ("force_reaccept").

El uso continuo de la plataforma luego de la entrada en vigencia de dichas modificaciones implica su aceptación plena y conforma un nuevo acuerdo vinculante.

Al hacer clic en "Aceptar", registrar tu cuenta, subir tu CV o postularte a una busqueda en SIN VUELTAS, declaras haber leido, comprendido y aceptado integramente estos Terminos y Condiciones, y consientes el tratamiento de tus datos personales conforme a lo aqui descripto.

Política de Privacidad

Sin Vueltas Recruiting — Sistema Operativo de Talento

Version: 6.5.0 | Ultima actualizacion: Mayo 2026

La presente Politica de Privacidad describe como Sin Vueltas Recruiting (en adelante, "la Plataforma", "Nosotros") recopila, utiliza, almacena, protege y, en su caso, elimina los datos personales de los usuarios de ambos portales (B2B para Empresas/Reclutadores y B2F para Talentos/Postulantes), en cumplimiento de la Ley N. 25.326 de Proteccion de Datos Personales y su decreto reglamentario 1558/2001.

1. RESPONSABLE DEL TRATAMIENTO

Razon Social: SIN VUELTAS S.A.S. (en constitucion)

CUIT: [En tramite - CUIT Provisorio Milo]

Domicilio Legal: Av. del Libertador 1000, Piso 5, Ciudad Autonoma de Buenos Aires, Argentina

Email de Habeas Data: legales@sinvueltas.com

Delegado de Proteccion de Datos: Camilo Molina (Founder)

2. DATOS QUE RECOPILAMOS

2.1 Datos de Registro e Identidad (B2B y B2F)

• Autenticación exclusiva mediante Google OAuth: Al registrarte o iniciar sesión mediante tu cuenta de Google, recopilamos únicamente la información básica de tu perfil (nombre completo, dirección de correo electrónico y foto de perfil) que es estrictamente necesaria para validar tu identidad de forma segura y brindarte acceso a la plataforma.
• Dirección IP y User-Agent del navegador al momento del registro y cada consentimiento.
• (Nota: Delegamos la seguridad de la identidad íntegramente a Google, por lo que nunca procesamos ni almacenamos contraseñas en texto plano de forma local).

2.2 Datos Corporativos (B2B)

• Razon social, CUIT, industria, tamano de la empresa
• Rol del usuario en la empresa (admin, recruiter, viewer)
• Historial de pagos via Mercado Pago (montos, estados, IDs de transaccion)
• Saldo de tokens y registro de consumo

2.3 Datos de Talento (B2F)

• Curriculum Vitae en formato PDF (archivo original)
• Vector matematico (embedding de 1536 dimensiones) generado a partir del CV anonimizado
• Match Score calculado para cada postulacion
• Expectativa salarial (solo si el talento la declara)
• Historial de postulaciones y estados en Kanban

2.4 Datos Sensibles

Conforme al Art. 7 de la Ley 25.326, NO recopilamos ni procesamos intencionalmente datos sensibles tales como: origen racial o etnico, opiniones politicas, convicciones religiosas, afiliacion sindical, datos de salud o vida sexual. Nuestro pipeline de anonimizacion elimina estos datos del CV antes de generar el vector matematico.

2.5 Datos de Navegacion

• Direccion IP, tipo de navegador, sistema operativo
• Paginas visitadas dentro de la plataforma
• Timestamps de acceso

3. FINALIDAD DEL TRATAMIENTO

Utilizamos los datos personales exclusivamente para:

1. Prestacion del servicio: procesamiento de CVs, calculo de Match Score, gestion de busquedas laborales

2. Seguridad: prevencion de fraude, deteccion de prompt injection, proteccion contra multi-cuenta

3. Cumplimiento contractual: economia de tokens, facturacion via Mercado Pago, ejecucion de TyC

4. Obligaciones legales: retencion minima para auditorias, prevencion de fraude, defensa legal

5. Comunicaciones operativas: notificaciones de estado de postulaciones, actualizaciones de TyC

6. Mejora del servicio: análisis agregado y anonimizado de uso interno de la plataforma. Este análisis se realiza ÚNICAMENTE sobre datos de uso propios (telemetría de uso, métricas agregadas) y NUNCA incluye datos obtenidos a través de las APIs de Google. Para detalle del tratamiento de datos provenientes de Google, ver Sección 15.

4. BASE LEGAL DEL TRATAMIENTO

• Consentimiento informado (Art. 5, Ley 25.326): obtenido mediante sistema de 3 niveles de consentimiento granular, registrado inmutablemente con hash criptografico SHA-256
• Ejecucion contractual: procesamiento necesario para cumplir los Terminos y Condiciones aceptados
• Interes legitimo: seguridad de la plataforma, prevencion de fraude
• Obligacion legal: retencion minima para cumplimiento normativo

5. ALMACENAMIENTO Y SEGURIDAD

5.1 Infraestructura

• Base de datos: Supabase (PostgreSQL) con cifrado AES-256 estricto en reposo y TLS 1.3 en transito
• Archivos: Supabase Storage con acceso autenticado
• Red: proteccion perimetral (WAF) via Arcjet para neutralizar ataques volumetricos (DDoS), forcejeo de credenciales (Credential Stuffing), deteccion de bots y prevencion de scraping.

5.2 Controles de Acceso

• Row Level Security (RLS): las empresas solo acceden a datos de talentos que se postularon a sus busquedas
• Zero Trust: ningun perfil de talento es visible por defecto
• Tablas inmutables: los registros de consentimiento y auditoria no pueden ser modificados ni eliminados (excepto por el proceso automatizado de purga legal)
• Funciones SECURITY DEFINER: las operaciones criticas (tokens, consentimientos) solo se ejecutan mediante funciones controladas

5.3 Vectores Matematicos

Los embeddings (VECTOR 1536) se generan a partir de texto anonimizado y NO permiten reconstruir el CV original. No son accesibles directamente por usuarios autenticados.

6. PLAZOS DE RETENCION

7. TRANSFERENCIA DE DATOS

SIN VUELTAS NO vende, alquila ni comercializa datos personales a terceros.

Los datos pueden ser compartidos unicamente con:

• Empresas reclutadoras: solo los datos del perfil del talento que se postulo a su busqueda especifica, con consentimiento Nivel 1
• Mercado Pago: datos de pago para procesamiento de transacciones (como procesador de pagos)
• Proveedores de IA: texto anonimizado proveniente del CV cargado voluntariamente por el talento (NO proveniente de las APIs de Google) sin datos personales identificables, para generación de embeddings. Política de Retención Cero (Zero Data Retention): garantizamos por contrato de API que proveedores como Google Gemini NO utilizan, bajo ninguna circunstancia, los datos analizados en nuestra plataforma para entrenar sus modelos fundacionales de Inteligencia Artificial. Los datos obtenidos a través de las APIs de Google (identidad y calendario) NUNCA son enviados a proveedores de IA.
• Autoridades judiciales: ante requerimiento judicial formal

8. DERECHOS DEL TITULAR (ARCO)

Conforme a los Arts. 14 y 16 de la Ley 25.326, tenes derecho a:

• Acceso: conocer que datos tuyos obran en nuestra base
• Rectificacion: corregir datos inexactos o incompletos
• Cancelacion (Supresion): solicitar la eliminacion de tus datos
• Oposicion: oponerte al tratamiento para fines especificos

Como ejercer tus derechos

Envia un email a legales@sinvueltas.com con el asunto "Habeas Data - [Tu Nombre]" incluyendo:

• Nombre completo
• Email registrado en la plataforma
• Derecho que deseas ejercer
• Descripcion de tu solicitud

Plazo de respuesta: 10 dias habiles (Art. 14, Ley 25.326).

Boton de Panico

Los talentos (B2F) disponen de un mecanismo instantaneo de ejercicio del derecho de supresion directamente desde su panel de usuario. Ver Seccion 5 de los TyC B2F.

9. COOKIES Y TECNOLOGIAS DE SEGUIMIENTO

SIN VUELTAS utiliza cookies estrictamente necesarias para:

• Autenticacion y mantenimiento de sesion (Supabase Auth)
• Preferencia de tema visual (dark/light)
• Estado de aceptacion de TyC (sv_tyc_status)
• Preferencia de sonido (mute/unmute)

NO utilizamos cookies de terceros con fines publicitarios ni de tracking.

10. MENORES DE EDAD

SIN VUELTAS esta destinada a personas mayores de 18 anos. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de que un menor se ha registrado, procederemos a la eliminacion inmediata de su cuenta y datos.

11. INTELIGENCIA ARTIFICIAL Y DECISIONES AUTOMATIZADAS

Nuestro motor de IA (Atlas AI) opera bajo los siguientes principios:

• Determinismo: Temperature 0.0 (resultados reproducibles)
• Transparencia: el Match Score es visible para el talento junto con su justificacion
• Anonimizacion previa: el CV se anonimiza antes de generar el vector
• Human-in-the-Loop: la IA es asistiva, la decision final es siempre humana
• Anti-sesgo: no se procesan datos demograficos, geograficos ni institucionales

Separación explícita de datos de Google APIs: Los datos obtenidos a través de las APIs de Google (autenticación, perfil de usuario, eventos de Google Calendar) NO son procesados por nuestro motor de IA, NO son utilizados como entradas de entrenamiento, ajuste, fine-tuning, ni evaluación de modelos, y NO son utilizados para crear bases de datos derivadas. Atlas AI opera exclusivamente sobre CVs cargados voluntariamente por los talentos y sobre descripciones de búsqueda creadas por los reclutadores. Los datos de Google se usan únicamente para los fines descritos en la Sección 15.

12. NOTIFICACION DE INCIDENTES (DATA BREACH)

En alineacion con los estandares internacionales de ciberseguridad, en el improbable caso de que nuestros esquemas de seguridad resulten vulnerados y ocurra una fuga real o sospecha de fuga de datos personales, SIN VUELTAS se compromete a notificar a los usuarios afectados y a la autoridad de control pertinente dentro de las primeras setenta y dos (72) horas desde el conocimiento fundado del incidente, proveyendo detalles sobre el impacto y las medidas de contencion ejecutadas.

13. ORGANISMO DE CONTROL

La Agencia de Acceso a la Informacion Publica (AAIP) es el organo de control de la Ley 25.326. Podes presentar reclamos ante dicho organismo si consideras que tus derechos han sido vulnerados:

• Web: https://www.argentina.gob.ar/aaip
• Email: datospersonales@aaip.gob.ar

14. MODIFICACIONES

SIN VUELTAS se reserva el derecho de modificar esta Politica de Privacidad. Las modificaciones sustanciales seran notificadas mediante el sistema de re-aceptacion forzada de TyC. La fecha de ultima actualizacion se indica al inicio del documento.

15. INTEGRACIÓN CON GOOGLE Y POLÍTICA DE USO LIMITADO (LIMITED USE POLICY)

Sin Vueltas Recruiting utiliza las APIs de Google para autenticación e integración con Google Calendar. Esta sección describe en detalle qué datos obtenemos de las APIs de Google, cómo los usamos, con quién los compartimos, cómo los protegemos y por cuánto tiempo los retenemos.

15.1 Datos que obtenemos de las APIs de Google

Datos de identidad (scopes `openid`, `email`, `profile`):

• Nombre completo
• Dirección de correo electrónico
• Foto de perfil
• Identificador único de Google (sub)

Datos de calendario (scope `https://www.googleapis.com/auth/calendar.events`):

• Sin Vueltas Recruiting solicita este scope exclusivamente a usuarios reclutadores (B2B), nunca a talentos (B2F).
• La aplicación NO LEE eventos existentes del calendario del usuario.
• La aplicación únicamente CREA nuevos eventos de entrevista en el calendario del reclutador, cuando un candidato confirma un horario, incluyendo la generación automática de un enlace de Google Meet vía `conferenceData`.
• La aplicación NO MODIFICA ni BORRA eventos existentes.

15.2 Cómo usamos los datos de las APIs de Google

Los datos obtenidos de las APIs de Google se utilizan EXCLUSIVAMENTE para:

1. Autenticación e identidad: validar la identidad del usuario y proveer acceso seguro a las funciones de la plataforma.

2. Creación de eventos de entrevista: cuando un candidato confirma un horario, la aplicación crea un único evento en el Google Calendar del reclutador autorizante, con los detalles de la entrevista y un enlace de Google Meet generado automáticamente.

NO utilizamos los datos obtenidos de las APIs de Google para:

• Publicidad dirigida, retargeting, anuncios personalizados, ni anuncios basados en intereses.
• Venta, alquiler o transferencia a brokers de datos, revendedores de información, ni terceros con fines comerciales.
• Determinación de solvencia crediticia, préstamos, ni evaluación financiera.
• Creación de bases de datos derivadas para reventa o uso analítico ajeno a la funcionalidad central.
• Entrenamiento, ajuste, fine-tuning, ni evaluación de modelos de inteligencia artificial. Nuestro motor Atlas AI opera exclusivamente sobre CVs cargados voluntariamente por los talentos y descripciones de búsqueda creadas por los reclutadores; los datos provenientes de Google APIs nunca son utilizados como input de AI.
• Ningún otro propósito que no sea proveer o mejorar las funcionalidades descritas en los puntos 1 y 2 anteriores.

15.3 Con quién compartimos los datos de Google

Sin Vueltas Recruiting NO comparte, NO vende, NO alquila, NO transfiere los datos obtenidos de las APIs de Google a terceros, con las únicas excepciones:

• Cuando es necesario para ejecutar la funcionalidad descrita en 15.2 punto 2 (creación de un evento en el calendario del propio usuario autorizante — esto no constituye una transferencia a un tercero, ya que el dato regresa a la misma cuenta de Google del usuario que otorgó el consentimiento).
• Ante requerimiento judicial formal con jurisdicción aplicable.

15.4 Cómo protegemos los datos de Google

• El refresh token de OAuth se almacena del lado del servidor en una base de datos PostgreSQL (Supabase) con cifrado AES-256 en reposo y TLS 1.3 en tránsito.
• El acceso a los tokens está restringido por Row Level Security (RLS) a nivel de fila: cada token solo es accesible para los flujos automatizados que actúan en nombre del propio usuario que lo otorgó.
• El personal de Sin Vueltas Recruiting no tiene acceso directo a los tokens de Google ni a los datos personales obtenidos a través de las APIs de Google, salvo en casos excepcionales de respuesta a incidentes de seguridad (con consentimiento expreso del usuario afectado) o ante requerimientos legales.

15.5 Retención y eliminación

• El refresh token de Google se conserva mientras la cuenta del usuario esté activa.
• Cuando un usuario elimina su cuenta o ejerce su derecho de supresión (Botón de Pánico para talentos B2F), su refresh token de Google se elimina de forma inmediata y definitiva.
• Los eventos creados en el Google Calendar del reclutador permanecen en su calendario y son gestionados directamente por el usuario en su cuenta de Google; Sin Vueltas Recruiting no retiene copias adicionales del contenido del evento más allá de las referencias internas necesarias para la operación de la plataforma (ID del evento, fecha, link de Meet).
• El usuario puede revocar el acceso de Sin Vueltas Recruiting a su cuenta de Google en cualquier momento desde https://myaccount.google.com/permissions.

15.6 Cumplimiento con la Política de Uso Limitado de Google

El uso y la transferencia por parte de Sin Vueltas Recruiting de la información recibida a través de las APIs de Google cumplirá en todo momento con la [Política de Datos de Usuario de los Servicios API de Google (Google API Services User Data Policy)](https://developers.google.com/terms/api-services-user-data-policy), incluyendo los requisitos de Uso Limitado (Limited Use requirements).

Al utilizar SIN VUELTAS, declaras haber leido y comprendido esta Politica de Privacidad.