Política de Privacidad

1. Información que Recopilamos

Recopilamos las siguientes categorías de información personal cuando utiliza FQHC Talent:

Identificadores: Su nombre, dirección de correo electrónico y, opcionalmente, su organización y ciudad/región. Esto se recopila cuando se suscribe a un boletín, descarga un informe (como el informe salarial), envía un tip de inteligencia o una reclamación de perfil de líder, o guarda su progreso en una herramienta.

Información profesional: Títulos de trabajo, historial laboral, nombres de empleadores, historial educativo, habilidades, experiencia con sistemas EHR, certificaciones, habilidades lingüísticas y objetivos profesionales. Esto se recopila cuando utiliza nuestra herramienta de creación de currículum.

Archivos de currículum: Si carga un currículum (formato PDF, DOCX o TXT) en el creador web, lo procesamos en memoria para precompletar su borrador y no conservamos el archivo original cargado. Los borradores del navegador no se guardan automáticamente en el servidor. Si inicia sesión y elige guardar, almacenamos los campos revisados, el texto extraído y los resúmenes de reflexión bajo su cuenta autenticada; el correo del currículum debe coincidir con esa cuenta.

Expediente Profesional del sitio web: Los motores de currículum, entrevista y Primeros 90 Días comparten un Expediente Profesional local del navegador. Puede contener el texto completo del anuncio objetivo; extractos exactos de requisitos; extractos de evidencia y fuentes; respuestas completas de entrevista escritas; Historias; resultados confirmados por su gerente; y variantes guardadas del currículum. Estos motores deterministas guardan esos campos del Expediente Profesional en localStorage ordinario sin cifrar y no los envían a nuestro servidor ni a un servicio de IA. Importar un archivo para análisis determinista y elegir Guardar perfil después de iniciar sesión son acciones separadas que revelan los campos enviados a nuestro servidor. Cualquier persona con acceso al mismo perfil del navegador podría leer el contenido local; no use estas herramientas para contenido sensible en un dispositivo compartido.

Espacio de carrera: El espacio guarda metadatos de empleos objetivo, etapa y lista de la solicitud, nombres/estado de artefactos, autoevaluaciones de entrevista y notas opcionales, notas de oferta y primeros 90 días, metas, eventos guardados y preferencias de Career Radar. Sin iniciar sesión, los datos permanecen en localStorage ordinario sin cifrar. Si inicia sesión, los datos del espacio se sincronizan bajo su ID autenticado; los datos de invitado nunca se fusionan salvo que usted lo elija explícitamente. El espacio no sincroniza el anuncio completo pegado, el texto del currículum o carta, respuestas completas de entrevista ni evidencia del Expediente Profesional. Evite notas sensibles en dispositivos compartidos. Si activa el correo de Career Radar, solo los campos explícitos de objetivos, metas, eventos, seguimientos, rol, ubicación y cadencia necesarios para personalizar la entrega se copian a sus preferencias del boletín; no creamos una puntuación de empleabilidad ni clasificación de candidatos.

Datos de incorporación del sitio web: El planificador de incorporación guarda el progreso de las listas para cada área, puesto y audiencia, además de la fecha de inicio guardada, en localStorage ordinario sin cifrar. Permanece en ese navegador y no es una credencial, determinación de finalización, puntuación de preparación ni registro de empleado sincronizado con el servidor.

Información de la hoja de descripción de rol: nombre de la organización, detalles del rol, contexto salarial, beneficios y preguntas de evaluación ingresadas en la hoja local. La hoja está diseñada para su propio ATS, página de carreras o proceso interno de planificación; no publica roles en FQHC Talent.

Respuestas de reflexión de carrera: Sus respuestas a nuestras preguntas de auto-reflexión de Perspectivas de Carrera y los resúmenes de herramienta resultantes. Esto ayuda a proporcionar contenido de planificación, comparar expectativas de roles y preparar ejemplos; no es una credencial ni una evaluación de contratación.

Datos de planificación gerencial y de equipo: Si utiliza nuestras herramientas de Preparación de Equipo o planificación OKR, podemos recopilar sus respuestas, resúmenes de herramienta, resúmenes por dominio e identificadores de sesión para proporcionar contenido de planificación y rastrear el historial guardado de herramientas. Los informes completos de Preparación de Equipo se guardan por defecto en su navegador; si ha iniciado sesión, o si guarda explícitamente un resultado del navegador en su panel, el informe puede vincularse con su cuenta.

Datos de suscripción al boletín: Cuando solicita nuestros boletines (Intel Brief para líderes de FQHC y/o The Pulse para buscadores de empleo), guardamos temporalmente el correo, la audiencia, el idioma y origen de la solicitud, las credenciales de confirmación y, opcionalmente, región, rol, desafío, tamaño de organización y preferencias en una solicitud pendiente. No creamos, reactivamos ni cambiamos una suscripción hasta que el titular del buzón confirme. Una solicitud sin confirmar expira después de 24 horas; la siguiente limpieza de privacidad por hora normalmente minimiza todos los campos enviados y ambas credenciales de la solicitud. La confirmación copia los campos de entrega confirmados al registro del suscriptor y minimiza de inmediato la solicitud temporal. Después de confirmar, registramos el estado (activo, rebotado o cancelado) y la posición en cualquier secuencia automatizada.

Datos de solicitudes de informe de equipo: Si solicita un informe gratuito para su equipo, recopilamos su correo, organización, nombre opcional, título, estado o región, áreas de enfoque, notas que decida compartir y, cuando esté disponible, la preferencia guardada del brief de la página principal y la lista Siguiendo incluida por el formulario para contextualizar el informe.

Progreso de aprendizaje y cursos: Cuando utiliza nuestros cursos de la Academia (como el Curso OKR), rutas de aprendizaje o simuladores interactivos, su progreso, módulos completados y XP ganados se almacenan localmente en su navegador (localStorage). Si elige guardar su progreso (proporcionando su correo electrónico), sincronizamos estos datos con nuestros servidores para que pueda continuar donde lo dejó en cualquier dispositivo. Nunca es obligatorio sincronizar — el progreso solo local funciona perfectamente.

Rachas de habitos: Cuando lee el Daily Brief o usa futuros ciclos de habito, podemos almacenar un pequeno registro de racha localmente en su navegador, incluyendo el ID del habito, fechas activas, racha actual, racha mas larga y ultima fecha activa. Si inicia sesion, esos registros de racha pueden sincronizarse con su cuenta para que su progreso de habito lo acompane entre dispositivos.

Datos de uso de herramientas: A menos que rechace la analítica, el uso de nuestras herramientas interactivas (simuladores, plantillas OKR, creador de currículum, reflexión de carrera, rutas de aprendizaje) puede producir eventos seudónimos o agregados — como qué herramienta utilizó, qué plantilla descargó o qué escenario de simulador ejecutó. Esto nos ayuda a entender qué herramientas son más valiosas para seguir mejorándolas. Si proporciona su correo electrónico para un guardado o descarga funcional, el registro solicitado puede asociarse con su correo electrónico aunque no acepte la analítica opcional. También podemos registrar eventos propios de producto para ciertas vistas de contenido o perfiles a menos que haya rechazado la analítica. Estos eventos no se venden, no se comparten con anunciantes y no se usan para evaluar usuarios para resultados laborales.

Preferencias del brief e interacciones del feed: A menos que rechace la analítica, el uso del constructor de brief de la página principal, filtros, controles de guardar/compartir, controles de exportación/descarga del directorio público, enlaces de fuentes, enlaces de corrección, enlaces del archivo del boletín, espacios de trabajos guardados, pases a herramientas o enlaces externos de postulación puede producir eventos de producto seudónimos o agregados como estado seleccionado, rol seleccionado, filtro usado, elemento abierto, dominio de fuente abierto, formulario de corrección iniciado, elemento guardado, elemento compartido, número leído, exportación del directorio abierta/descargada, etapa de empleo guardado cambiada o salida a un ATS de empleador. No recopilamos texto de currículums, notas de postulación, texto de correcciones ni contenido de campos libres en estos eventos analíticos. Estos eventos se usan para mejorar la utilidad y cadencia del sitio. No se venden, no se comparten con anunciantes y no se usan para evaluar usuarios para resultados laborales.

Comentarios: Si utiliza nuestro widget de comentarios, recopilamos la URL de la página, el tipo de comentario, su mensaje y opcionalmente su dirección de correo electrónico.

Interacción con boletines: Resend nos notifica cuando un boletín es entregado, abierto, cliqueado, rebotado o reportado. Las suscripciones activas históricas creadas mediante el formulario directo anterior conservan una base de entrega por envío del formulario, pero no se etiquetan como verificadas por buzón; las suscripciones nuevas y los cambios de preferencias requieren confirmación por correo. Siempre procesamos los rebotes y las quejas elegibles para detener envíos futuros inseguros. Los demás eventos de interacción solo se guardan para suscripciones confirmadas por buzón (correo, asunto y ruta del enlace, si aplica) para entender qué historias son útiles; no se envían a Google Analytics ni a publicidad. Tras una eliminación verificada conservamos solo un valor HMAC con clave secreta—sin el correo en texto—para impedir que eventos tardíos vuelvan a crear datos eliminados; solo una nueva confirmación del titular del buzón lo elimina.

Registros de finalización: Si completa un curso de la Academia y agrega su nombre al registro, el nombre que ingresa se almacena con el registro de finalización y es visible para cualquiera que busque el ID único de verificación de ese registro. Esto confirma solo un registro de finalización del sitio; no es una credencial, licencia, CE/CME acreditado ni evaluación de contratación. Los registros nuevos también guardan una clave de revocación solo del titular en su navegador para que pueda quitar la verificación pública desde la página Mis Registros en ese dispositivo. Para registros antiguos sin esa clave, escriba a privacy@fqhctalent.com con el ID de registro para eliminación manual de la verificación pública. Use un nombre preferido si lo desea.

Datos de la aplicación móvil: Si usa nuestra aplicación móvil y activa las notificaciones, almacenamos el token de notificaciones de su dispositivo y sus preferencias (rol, región, temas). El registro de notificaciones y otras escrituras móviles firmadas pueden registrar un ID estable del dispositivo y un secreto de dispositivo hasheado para firma de solicitudes y prevención de abuso. La app también puede sincronizar favoritos y lista de seguimiento con un ID estable del dispositivo y solicitudes API firmadas para que los elementos guardados sobrevivan una reinstalación o cambio de dispositivo; esos registros contienen IDs de elementos y etiquetas de seguimiento, no su nombre ni correo. Los eventos móviles propios y minimizados pueden incluir nombre del evento, hora, versión de la app, idioma, ruta estática, preparación, puntos o contexto general de rol/región. La app y el servidor eliminan IDs exactos de elementos, empleos y referencias; estado de solicitudes; campos de contacto, currículum y entrevistas; y contexto de clínica exacta antes de guardar. Los eventos móviles se eliminan mediante Eliminar mis datos en la app y, de lo contrario, se conservan por un máximo de 24 meses. Los borradores de currículum, notas de práctica, pruebas y documentos generados permanecen en el almacenamiento controlado por la app en su dispositivo o navegador. Si acepta explícitamente importar un currículum, el archivo o texto seleccionado se envía a FQHC Talent para análisis determinista u OCR en memoria; no conservamos el archivo original. Las solicitudes interactivas envían solo el contexto necesario para devolver el contenido solicitado—por ejemplo, el rol de entrevista, el rol/situación de los primeros 90 días, una búsqueda escrita o la región seleccionada en Hoy—y no incluyen su currículum, pruebas ni respuesta de entrevista. El guardado del currículum móvil en la nube no está disponible actualmente, y su endpoint del servidor no lee ni conserva datos enviados del currículum o perfil. El guardado en la nube seguirá desactivado hasta que podamos verificar que el usuario autenticado o titular del correo está autorizado para guardar el perfil.

Diagnóstico móvil, comentarios y correo de soporte: La app mantiene un registro local de errores y marcas locales de rendimiento en su dispositivo para solucionar problemas. El registro de errores sale de su dispositivo solo si usted elige enviarlo por correo. La app sanea cadenas de contacto evidentes, tokens, URLs con parámetros de consulta y claves de contexto sensible de currículum/entrevistas antes del almacenamiento local, y vuelve a sanear las entradas guardadas justo antes de exportarlas por correo, incluso si fueron creadas por versiones anteriores. Si elige Enviar comentarios, Escribir a soporte o Enviar registro de errores, la app de correo del dispositivo puede incluir su dirección de remitente, nombre visible, firma y cualquier contenido que deje en el borrador. Estos registros opcionales enviados por el usuario pueden tratarse como Datos de fallos/Crash logs en formularios de privacidad de tiendas de apps. Las marcas locales de rendimiento permanecen en su dispositivo y no se recopilan automáticamente salvo que agreguemos un servicio futuro de telemetría y actualicemos primero esta política y las respuestas de tiendas.

Datos de alertas web: Si activa alertas web desde Siguiendo, almacenamos un endpoint de notificaciones del navegador, las claves criptográficas requeridas por Web Push, su idioma y los FQHCs, regiones, condados o temas que eligió seguir. Esto nos permite avisar a ese navegador solo cuando haya señales coincidentes. No se requiere nombre ni correo electrónico para alertas web.

Entrada por voz: Nuestra aplicación móvil le permite hablar en lugar de escribir. En iPhone/iPad, el habla se transcribe en el propio dispositivo mediante el reconocimiento de voz local de Apple. En Android, el servicio de voz integrado de su dispositivo (que puede ser proporcionado por Google) procesa el audio conforme a la política del fabricante de su dispositivo. No grabamos, almacenamos ni transmitimos su voz a nuestros servidores — solo recibimos el texto resultante que usted decide conservar.

Información de cuenta: Si crea una cuenta utilizando nuestro sistema de autenticación (enlace de correo sin contraseña, correo electrónico/contraseña o un proveedor OAuth configurado), almacenamos su ID de usuario, nombre para mostrar, rol profesional, organización, región y estado de incorporación. Supabase gestiona los tokens de autenticación y las cookies de sesión.

Progreso de lectura de contenido: Cuando ve, marca como leido o guarda contenido para despues sin iniciar sesion, almacenamos un pequeno registro de historial de lectura en el localStorage de su navegador para que el sitio recuerde contenido util en ese dispositivo. Este registro local incluye tipo de contenido, ID de contenido, estado de lectura/guardado, progreso y ultima hora de lectura. Si despues inicia sesion, esos registros locales pueden sincronizarse con la Biblioteca de su cuenta para que el contenido leido y guardado lo acompanen entre dispositivos. Cuando ha iniciado sesion, almacenamos el progreso de lectura en su cuenta. Puede administrar el historial de lectura de cuenta en su panel, borrar el historial solo local desde los controles de almacenamiento de su navegador o solicitar la eliminacion de datos de cuenta sincronizados.

Titularidad de empleos guardados y Siguiendo: Los nuevos empleos guardados, notas de solicitudes y seguimientos creados sin iniciar sesión se guardan en un espacio de invitado del navegador. Las cachés con sesión se separan por ID de usuario autenticado y solo sincronizan con las filas de esa cuenta. Mientras la autenticación no se resuelve, estos datos permanecen ocultos. Cambiar de la cuenta A a la cuenta B o cerrar sesión cambia el espacio visible; la caché de una cuenta no se muestra ni fusiona con otra cuenta o con el espacio de invitado. Los datos antiguos sin asignar y los datos de invitado encontrados al iniciar sesión permanecen ocultos hasta que usted elige moverlos explícitamente a la cuenta actual o descartarlos. Borrar la lista actual elimina solo el espacio actual y, con sesión iniciada, las filas correspondientes de esa cuenta.

Datos de uso: La analítica funciona a menos que la rechace — eligiendo Rechazar en el aviso de cookies, guardando una exclusión o enviando Global Privacy Control o Do Not Track. Si no la ha rechazado, usamos Google Analytics 4 para recopilar información seudónima y agregada sobre cómo los visitantes interactúan con nuestro sitio, incluyendo páginas visitadas, tiempo en el sitio, región geográfica general, tipo de dispositivo, fuente de referencia e identificadores analíticos propios como IDs de cliente. También usamos Vercel Web Analytics para datos anónimos y agregados de vistas de página y Vercel Speed Insights para Web Vitals y datos de rendimiento anónimos de usuarios reales. No enviamos a estos proveedores su nombre, correo electrónico, contenido del currículum ni respuestas de herramientas de carrera.

Datos técnicos: Las direcciones IP se procesan temporalmente para limitación de velocidad y prevención de abuso. No asociamos direcciones IP con su perfil. Si envía una solicitud de eliminación de datos, guardamos un registro limitado de auditoría con dirección IP y agente de usuario para verificar, solucionar problemas y documentar la solicitud de privacidad.

2. Cómo Usamos Su Información

Utilizamos la información que recopilamos para estos propósitos específicos:

Herramientas y recursos de carrera: Para proporcionar herramientas de carrera gratuitas, ofertas de empleo agregadas, inteligencia salarial y recursos estratégicos para profesionales de salud comunitaria que exploran oportunidades en Centros de Salud Calificados Federalmente (FQHCs) en todo Estados Unidos.

Generación de currículum: Para generar un documento de currículum formateado (PDF) basado en la información que proporciona en nuestro creador de currículum. El currículum se genera localmente en su navegador — su currículum PDF no se almacena en nuestros servidores.

Entrega de boletines: Para enviarle nuestras publicaciones de boletín según sus preferencias de suscripción. Operamos dos líneas de boletines: Intel Brief (inteligencia estratégica para líderes de FQHC) y The Pulse (actualizaciones de carrera para buscadores de empleo). También podemos enviarle una breve secuencia automatizada de bienvenida (correos de goteo) durante 2-3 semanas después de suscribirse para ayudarle a obtener el máximo valor de la plataforma. Cada correo electrónico incluye un enlace para cancelar la suscripción con un solo clic.

Solicitudes de informe de equipo: Para preparar y dar seguimiento al informe gratuito que solicitó, usando la organización, estado o región, áreas de enfoque, notas, preferencia guardada del brief y la lista Siguiendo que proporcionó mediante el formulario.

Academia y herramientas de aprendizaje: Para proporcionar cursos interactivos, simuladores, contenido educativo y ciclos de habito a traves de nuestra Academia FQHC y el Daily Brief. El progreso del curso, las rachas y los informes de Preparacion de Equipo se rastrean localmente en su navegador por defecto. Si elige guardar su progreso o informe de Preparacion de Equipo con su correo electronico o cuenta, lo almacenamos en el servidor para que pueda continuar en cualquier dispositivo. Los resultados de reflexión y planificación de herramientas como Perspectivas de Carrera y Preparacion de Equipo pueden almacenarse para proporcionar resúmenes guardados y contenido de seguimiento seleccionado.

Mejora de herramientas: Para entender qué herramientas, plantillas y funciones son más utilizadas y más valiosas. Analizamos patrones seudónimos o agregados de uso de herramientas (como: qué plantillas OKR se descargan más, qué escenarios de simulador se ejecutan con más frecuencia) para priorizar mejoras. Cuando un patrón está vinculado a un correo o cuenta porque usted pidió guardar o sincronizar algo, lo usamos para respaldar esa función y mejorar la confiabilidad, no para publicidad ni evaluación laboral.

Comunicaciones: Para enviarle un correo electrónico de confirmación cuando se registra, y para enviarle oportunidades laborales relevantes, actualizaciones de la plataforma y recursos de carrera. Cada correo electrónico incluye una opción para darse de baja.

Notificaciones de envíos: Para notificar a nuestro equipo cuando alguien envía un formulario (un tip de inteligencia, un mensaje de retroalimentación, una reclamación de perfil) para poder revisarlo y responder.

Mejora de la plataforma: Para entender cómo las personas usan nuestro sitio y poder hacerlo más útil. Analizamos patrones de uso agregados, no comportamiento individual.

Prevención de abuso: Para aplicar límites de velocidad y prevenir spam o abuso automatizado de nuestros formularios.

3. Compartir y Divulgación de Información

No vendemos su información personal. Nunca hemos vendido información personal y no tenemos planes de hacerlo.

No compartimos sus datos con anunciantes, intermediarios de datos ni terceros con fines de marketing.

No proporcionamos su perfil de herramientas de carrera a organizaciones para evaluación laboral. La información que proporciona a través de nuestras herramientas de carrera (creador de currículum, herramientas de reflexión) se utiliza únicamente para generar sus documentos de carrera, resúmenes de auto-reflexión y contenido de planificación. Sus datos se quedan con usted.

Utilizamos los siguientes proveedores de servicios terceros para operar nuestra plataforma. Estos proveedores procesan datos en nuestro nombre y están obligados contractualmente a protegerlos:

Supabase: Alojamiento de base de datos y almacenamiento privado limitado de archivos (servidores ubicados en los Estados Unidos). Almacena la información de perfil que usted decide enviar, registros guardados de cuenta y archivos privados heredados si existen.

Resend: Servicio de entrega de correo electrónico. Procesa su dirección de correo electrónico y nombre para enviar correos de confirmación y notificación.

Vercel: Alojamiento del sitio web, procesamiento del lado del servidor, Web Analytics y Speed Insights. Solo cuando no se ha rechazado la analítica, después de una entrada humana confiable y solo en nuestros dominios canónicos de producción, Vercel Web Analytics puede recibir hora del evento, ruta y ruta dinámica, referencia, geolocalización general, navegador/sistema operativo/tipo de dispositivo y versión del script para informes anónimos agregados. Vercel indica que su hash derivado de la solicitud no se vincula con una persona o dirección IP y se descarta después de 24 horas. Speed Insights puede recibir ruta, clase de red, navegador, dispositivo/sistema operativo, país, Web Vital y atribución, versión del SDK y hora de recepción. La aplicación elimina cadenas de consulta y fragmentos antes de transmitir y Speed Insights muestrea el 50 % del tráfico elegible. Estos recopiladores no se cargan en hosts de vista previa o locales ni cuando la analítica se rechaza o GPC, DNT u otra exclusión guardada del navegador la bloquea.

Google Analytics 4: Analítica web seudónima y agregada. Funciona a menos que la rechace. Solo cuando la puerta de seguridad auditada de GA Admin está abierta puede recopilar datos de uso mediante cookies propias; no se carga cuando rechaza la analítica, opta por no participar o envía una señal reconocida de exclusión del navegador. No enviamos a Google Analytics su nombre, correo electrónico, contenido del currículum ni respuestas de herramientas de carrera. Los datos analíticos pueden compartirse entre nuestros dominios (fqhctalent.com y healthcaretalent.org) para una comprensión unificada del uso del sitio.

Cloudflare: Servicios de DNS y enrutamiento de correo electrónico. Procesa el tráfico a nivel de dominio y enruta los correos electrónicos entrantes a nuestro equipo.

Entrega de notificaciones móviles (Expo, con Apple Push Notification service y Firebase Cloud Messaging): Si usa nuestra aplicación móvil y activa notificaciones, se envía a estos servicios un token de notificaciones del dispositivo para entregar las alertas que usted pidió. No se asocia ningún nombre ni correo electrónico con el token salvo que usted elija por separado una función respaldada por cuenta o correo, y el token se usa solo para las alertas solicitadas.

Entrega de notificaciones web (Web Push estándar mediante el servicio push del proveedor de su navegador): Si activa alertas web, se usa el endpoint push de su navegador para entregar las alertas que pidió. No se asocia ningún nombre ni correo electrónico con el endpoint del navegador.

Para más información sobre cómo nuestros proveedores de servicios manejan sus datos, puede revisar sus respectivas políticas de privacidad: Supabase (supabase.com/privacy), Resend (resend.com/legal/privacy-policy), Vercel (vercel.com/legal/privacy-policy), Cloudflare (cloudflare.com/privacypolicy), Expo (expo.dev/privacy), Apple (apple.com/legal/privacy), Google Firebase (firebase.google.com/support/privacy) y Google Analytics (policies.google.com/privacy). La entrega de Web Push también está sujeta a la política de privacidad del proveedor de su navegador.

Podemos divulgar su información si lo requiere la ley — por ejemplo, en respuesta a una orden judicial válida, citación o solicitud gubernamental — o si creemos que la divulgación es necesaria para proteger la seguridad de nuestros usuarios, el público o nuestra plataforma.

4. Sus Derechos Bajo la Ley de California (CCPA/CPRA)

Si usted es residente de California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) le otorgan derechos específicos respecto a su información personal:

Derecho a saber: Puede solicitar que revelemos qué información personal hemos recopilado sobre usted, las categorías de fuentes, el propósito de recopilarla y las categorías de terceros con quienes la hemos compartido.

Derecho a eliminar: Puede solicitar que eliminemos la información personal que hemos recopilado de usted. Al recibir una solicitud verificada, eliminaremos su información de nuestros sistemas dentro de 45 días, excepto donde la ley nos requiera retenerla. Puede iniciar una solicitud en /delete-data o directamente en nuestra aplicación móvil (Tú → "Eliminar mis datos"). El flujo móvil borra los datos guardados en su dispositivo y envía una solicitud verificada por correo para eliminar registros del servidor vinculados a ese correo, incluyendo boletín, currículum, herramientas guardadas, progreso de cursos, envíos, comentarios, solicitudes y datos de cuenta coincidentes cuando existan.

Derecho a corregir: Puede solicitar que corrijamos información personal inexacta que tengamos sobre usted.

Derecho a optar por no participar en la venta o compartir: No vendemos su información personal. Como se describe en la Sección 5, nuestro uso de Google Analytics puede calificar como "compartir" bajo CCPA/CPRA, y puede optar por no participar en cualquier momento vía /do-not-sell, la señal Global Privacy Control, o por correo.

Derecho a la no discriminación: No lo discriminaremos por ejercer cualquiera de sus derechos de privacidad. Recibirá la misma calidad de servicio independientemente de si ejerce sus derechos.

Derecho a limitar el uso de informacion personal sensible: No solicitamos intencionalmente informacion personal sensible segun la definicion de la CPRA. Evite agregar detalles sensibles a curriculums, perfiles o campos de texto libre salvo que sean necesarios para la funcion que esta usando. Si decide incluir informacion sensible en un curriculum, perfil, mensaje u otro envio de texto libre, la procesamos solo para proporcionar la funcion solicitada, proteger el servicio y atender solicitudes de eliminacion, correccion y derechos de privacidad.

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a privacy@fqhctalent.com con el asunto "Solicitud de Derechos de Privacidad." Verificaremos su identidad confirmando la dirección de correo electrónico asociada con su cuenta. Responderemos a su solicitud dentro de 45 días según lo requiere la ley de California. También puede designar un agente autorizado para hacer una solicitud en su nombre.

5. No Vender ni Compartir Mi Información Personal

No vendemos su información personal a cambio de dinero. No participamos en redes de intermediarios de datos, no ejecutamos campañas publicitarias dirigidas ni creamos perfiles publicitarios.

Sin embargo, bajo la ley de California (CCPA/CPRA), nuestro uso de Google Analytics puede calificar como "compartir" información personal para publicidad conductual entre contextos. Para optar por no participar, visite /do-not-sell para nuestra página completa de exclusión, o envíe un correo a privacy@fqhctalent.com.

Señales automáticas que respetamos: Respetamos el encabezado Global Privacy Control (GPC) que los navegadores y extensiones pueden enviar en su nombre. La ley de California (§ 1798.135(b)) trata el GPC como una solicitud de exclusión legalmente válida. Cuando detectamos GPC, no cargamos Google Analytics, Vercel Web Analytics ni Vercel Speed Insights, y no registramos eventos analíticos propios de producto para esa sesión. También respetamos la señal legacy Do Not Track (DNT) del navegador.

Si nuestras prácticas alguna vez cambian, actualizaremos esta política y le brindaremos la oportunidad de optar por no participar antes de que ocurra cualquier venta o compartir.

6. Retención de Datos

Retenemos su información personal solo mientras sea necesaria para los propósitos descritos en esta política:

Perfiles y datos guardados de herramientas: Se retienen mientras desee seguir usando la plataforma. Puede solicitar la eliminación en cualquier momento.

Creador de currículum: Las cargas originales de currículum en el creador web se procesan en memoria y no se conservan. Los campos de perfil guardados, el texto extraído del currículum y los resúmenes de reflexión se retienen mientras su perfil exista. Los archivos de currículum heredados vinculados a un perfil guardado, si existen, se eliminan cuando solicite la eliminación del perfil.

Retención profesional local del navegador: El Expediente Profesional del sitio web se elimina físicamente de localStorage 30 días después de su última actividad guardada. Si los datos activos están dañados o pertenecen a una versión futura del esquema, esos datos bloqueados y su copia de recuperación se eliminan físicamente 30 días después de la primera detección; las cargas repetidas no reinician ese plazo. El progreso de las listas de incorporación y la fecha de inicio guardada se eliminan físicamente, cada uno, 30 días después de su última modificación guardada. El borrador separado del creador de currículum se elimina físicamente después de 7 días. Cada página del sitio revisa al iniciar, cada 60 segundos mientras permanece abierta y cuando vuelve a estar visible o enfocada. Un navegador cerrado no puede ejecutar la eliminación al vencer el plazo, por lo que el contenido vencido se elimina en la siguiente visita al sitio. El control Datos profesionales del pie de página permite eliminar de inmediato el expediente, las copias de recuperación, el borrador, el progreso de incorporación y la fecha de inicio guardada.

Solicitudes y suscripciones al boletín: Una solicitud pendiente expira 24 horas después de su creación salvo que se confirme. La siguiente limpieza de privacidad por hora normalmente minimiza todos los campos enviados y ambas credenciales de la solicitud; las 24 horas son el plazo para confirmar, no una hora de limpieza garantizada. Una confirmación enviada después de ese plazo no puede activar la solicitud, pero abrir o intentar usar un enlace vencido no promete una limpieza inmediata. Una confirmación exitosa minimiza de inmediato la solicitud temporal después de copiar los campos de entrega confirmados al registro del suscriptor. El correo y las preferencias confirmadas se conservan mientras exista el registro. Al cancelar, cambiamos el estado a "cancelada" para impedir nuevos envíos. Puede pedir la eliminación de los registros en texto del suscriptor, solicitudes pendientes e interacción. La eliminación verificada conserva solo un HMAC con clave secreta y sin correo en texto para impedir que un webhook tardío vuelva a crear datos; solo una nueva confirmación del titular lo elimina.

Suscripciones de alertas web: Los endpoints push del navegador y preferencias de seguimiento se retienen mientras la suscripción de alertas esté activa. Cuando desactive alertas web desde Siguiendo, o cuando el endpoint expire o devuelva una respuesta no disponible, marcamos la suscripción como inactiva. Si revoca el permiso de notificaciones en la configuración del navegador, la entrega debería detenerse en ese navegador; nuestro registro del servidor se actualiza cuando usa el botón de desactivación o cuando el servicio push del navegador informa que el endpoint ya no está disponible. Los registros de envíos Web Push se retienen para deduplicación y solución de problemas de entrega.

Datos de reflexión y cursos: Los resúmenes de reflexión de carrera, resultados de planificación de Preparacion de Equipo y otros datos generados por herramientas se retienen mientras su perfil exista. El progreso de cursos y los informes de Preparacion de Equipo almacenados localmente (en su navegador) persisten hasta que borre los datos de su navegador. El progreso de cursos sincronizado con el servidor y el historial de informes de Preparacion de Equipo vinculado a cuenta se retienen hasta que solicite su eliminación.

Eventos de uso de herramientas y producto: Los datos seudónimos o agregados de uso de herramientas e interacciones de producto (qué herramientas, plantillas, filtros, preferencias de brief por estado/rol, elementos guardados/compartidos, dominios de fuente abiertos, inicios de corrección, etapas de empleo guardado, salidas a postulaciones externas o números de boletín usó) se retienen por hasta 24 meses para análisis de mejora del producto solo cuando no haya señales GPC/DNT, exclusión del navegador o rechazo de analítica. Si proporcionó su correo electrónico con un registro funcional de herramienta, puede solicitar la eliminación en cualquier momento.

Diagnóstico móvil: Los registros locales de errores y las marcas locales de rendimiento se retienen en su dispositivo hasta que los borre o borre los datos de la app. Los registros de errores enviados por el usuario a soporte se retienen en nuestro buzón de soporte solo el tiempo necesario para solucionar el problema y luego se eliminan durante la limpieza rutinaria de soporte.

Envíos de comentarios: Los comentarios que envíe a través de nuestro widget se retienen indefinidamente para ayudarnos a mejorar la plataforma. Si incluyó su correo electrónico, puede solicitar la eliminación.

Comunicaciones por correo electrónico: Los registros de correos transaccionales (confirmaciones, notificaciones, envíos de boletines) son retenidos por nuestro proveedor de correo (Resend) hasta por 30 días para solución de problemas de entrega. También mantenemos un registro interno de envíos de boletines (fecha, cantidad de destinatarios, línea) con fines operativos.

Datos analíticos: Los datos de eventos de Google Analytics están configurados actualmente para dos meses de retención en forma seudónima y agregada. En nuestro plan actual Vercel Pro, la ventana de informes de Web Analytics es de 12 meses y la de Speed Insights es de 30 días. Esas ventanas describen cuánto tiempo tenemos disponibles los informes, no plazos garantizados para eliminar registros subyacentes del proveedor; Vercel gestiona cualquier retención adicional conforme a su política de privacidad y nuestros términos de servicio. Usamos la analítica para entender patrones de producto, no para tomar decisiones de empleo ni evaluación de usuarios.

Datos de limitación de velocidad: Los datos de limitación de velocidad basados en IP se almacenan en memoria temporal del servidor y se eliminan automáticamente en minutos. Una solicitud de confirmación de eliminación se puede usar durante 24 horas. Si no se confirma, la siguiente limpieza de privacidad por hora normalmente redacta el correo, token, dirección IP y agente de usuario; las 24 horas son el plazo para confirmar, no una hora de limpieza garantizada. La fila de auditoría minimizada y sin datos personales se elimina después de 90 días. Una confirmación exitosa redacta de inmediato esos campos de todas las solicitudes coincidentes. Otros datos de limitación de velocidad no se escriben en una base de datos.

Si solicita la eliminación de su cuenta y datos, eliminaremos la información cubierta en texto de nuestras bases de datos activas dentro de 45 días. El HMAC de supresión sin correo en texto descrito arriba se conserva para hacer efectiva la eliminación frente a eventos tardíos. Alguna información puede persistir en copias de seguridad cifradas hasta por 90 días, y los registros de entrega del proveedor siguen la retención indicada arriba.

7. Seguridad de los Datos

Tomamos en serio la seguridad de su información personal e implementamos las siguientes medidas:

Todos los datos transmitidos entre su navegador y nuestros servidores están cifrados usando TLS/HTTPS.

Nuestra base de datos utiliza políticas de seguridad a nivel de fila para restringir el acceso. Las rutas de API que manejan sus datos usan una clave segura del lado del servidor que nunca se expone a los navegadores.

Las entradas de formularios se validan y sanitizan tanto en el cliente como en el servidor para prevenir ataques de inyección.

Aplicamos limitación de velocidad y otros controles contra abuso a los formularios según el riesgo y los requisitos de protocolo de cada punto final.

Los encabezados de seguridad están configurados en todas las páginas (incluyendo protecciones contra clickjacking, sniffing de contenido y scripts entre sitios).

El acceso a nuestra base de datos de producción e infraestructura de alojamiento está restringido solo a personal autorizado.

Aunque ningún sistema es 100 % seguro, tomamos medidas razonables y apropiadas para proteger sus datos contra acceso no autorizado, pérdida, uso indebido o alteración. Si tenemos conocimiento de una violación de datos que active una obligación legal de notificación, notificaremos a las personas afectadas y a las autoridades correspondientes según lo exija la ley aplicable, incluido el Código Civil de California § 1798.82 cuando corresponda.

8. Cookies y Tecnologías de Seguimiento

Utilizamos las siguientes cookies y tecnologías de seguimiento:

Vercel Web Analytics y Speed Insights: Sus scripts propios no se cargan si usted rechaza. Después de una entrada humana confiable, pueden cargarse solo en nuestros dominios canónicos de producción cuando GPC, DNT u otra exclusión guardada del navegador no bloquea la analítica. Web Analytics no usa cookies de terceros; Vercel deriva un hash de solicitud para vistas de página anónimas agregadas e indica que el estado de la sesión del visitante se descarta después de 24 horas. Speed Insights lee las API de rendimiento del navegador para informar Web Vitals muestreados de usuarios reales. Antes de transmitir, nuestra aplicación elimina cadenas de consulta y fragmentos; se excluye el tráfico local y de vista previa, y Speed Insights muestrea el 50 % del tráfico de producción elegible.

Google Analytics 4: Funciona a menos que la rechace. Cuando se ha verificado la puerta de seguridad auditada de GA Admin, puede cargarse solo después de una entrada humana confiable. No se carga cuando rechaza la analítica, opta por no participar, envía GPC/DNT o mientras esa puerta de seguridad permanece cerrada. Utiliza cookies propias e identificadores analíticos para recopilar estadísticas de uso seudónimas o agregadas. No usamos estas cookies para publicidad. Puede optar por no usar Google Analytics a nivel del navegador instalando el Complemento de Exclusión de Google Analytics (https://tools.google.com/dlpage/gaoptout), habilitando Global Privacy Control en su navegador, usando el control Rechazar del aviso de cookies o visitando nuestra página /do-not-sell.

Cookies de autenticación: Si crea una cuenta o inicia sesión, nuestro proveedor de autenticación (Supabase) establece cookies de sesión seguras para mantener su sesión iniciada. Estas son estrictamente necesarias para la funcionalidad de la cuenta y no se utilizan para seguimiento.

Cookies esenciales: Usamos cookies mínimas necesarias para la funcionalidad del sitio, incluyendo preferencia de idioma (inglés/español) y estado de consentimiento de cookies. Estas son estrictamente necesarias y no se pueden desactivar.

Almacenamiento local: Utilizamos el localStorage de su navegador para guardar progreso de aprendizaje, rachas de hábitos del Daily Brief, historial de lectura y estado de guardar para después, preferencias del brief de la página principal, borradores del creador de currículum (incluyendo campos de perfil, texto extraído del currículum y texto de empleo pegado), el Expediente Profesional del sitio web (texto objetivo completo; extractos exactos de requisitos, evidencia y fuentes; respuestas completas de entrevista; Historias; resultados confirmados por su gerente; y variantes del currículum), la caché de invitado o de cuenta del espacio de carrera, progreso de listas de incorporación y fecha de inicio guardada, segmentos guardados del directorio y filtros de exportación, intenciones guardadas de descargas o generadores, empleos guardados y la lista Siguiendo separados por invitado o cuenta, FQHCs o páginas vistas recientemente, instantáneas e informes completos de Preparación de Equipo, IDs de registros de finalización, nombres ingresados en el navegador, claves de revocación de verificación pública de registros de finalización, preferencias de consentimiento de cookies, preferencias de exclusión de analítica, estado de modales y tokens temporales de sincronización. localStorage es almacenamiento ordinario sin cifrar. Los empleos guardados y Siguiendo separan los espacios de invitado y de cada cuenta autenticada en el mismo navegador; datos antiguos sin asignar o datos de invitado solo se mueven mediante una acción explícita en pantalla. Los datos permanecen en su dispositivo salvo que use una función de sincronización o guardado divulgada por separado.

Transferencia para imprimir el currículum: Cuando abre Vista de impresión, el currículum completo revisado se transfiere mediante sessionStorage de esa pestaña, no mediante la URL. La página de impresión lee y elimina inmediatamente la clave de transferencia antes de validar o mostrar, incluso si el contenido está dañado, por lo que solo puede consumirse una vez. La vista previa en memoria permanece visible en esa pestaña hasta que se actualiza o se cierra.

No utilizamos: Cookies publicitarias de terceros, píxeles de seguimiento entre sitios, widgets de seguimiento de redes sociales, tecnologías de fingerprinting ni ninguna forma de tecnología de publicidad conductual.

Respetamos las señales Global Privacy Control (GPC) y legacy Do Not Track (DNT) del navegador. Cuando detectamos cualquiera de las dos señales, no se inicia Google Analytics, Vercel Web Analytics, Vercel Speed Insights ni seguimiento analítico propio de producto para esa sesión. Bajo la ley de California, el GPC es una solicitud de exclusión legalmente vinculante — no necesita hacer nada más si su navegador la envía.

9. Privacidad de los Niños

FQHC Talent es una plataforma profesional de carrera destinada a adultos (mayores de 18 años). No recopilamos intencionalmente información personal de niños menores de 13 años según lo define la Ley de Protección de Privacidad en Línea de los Niños (COPPA), ni de menores de 16 años según lo define la CCPA.

Si descubrimos que hemos recopilado inadvertidamente información de un niño menor de 13 años, eliminaremos esa información de nuestros sistemas de inmediato. Si cree que un niño menor de 13 años nos ha proporcionado información personal, contáctenos en privacy@fqhctalent.com.

10. Usuarios Internacionales

FQHC Talent opera en los Estados Unidos y está destinado a usuarios en los Estados Unidos. Nuestros servidores y almacenamiento de datos se encuentran en los Estados Unidos.

Si accede a nuestra plataforma desde fuera de los Estados Unidos, tenga en cuenta que su información será transferida, almacenada y procesada en los Estados Unidos. Al usar nuestra plataforma, usted consiente esta transferencia. Las leyes de protección de datos en los Estados Unidos pueden diferir de las de su país de residencia.

11. Enlaces a Terceros

Nuestra plataforma puede contener enlaces a sitios web externos, incluyendo páginas de carreras de FQHCs, portales de solicitud de empleo y recursos profesionales. Estos sitios de terceros tienen sus propias políticas de privacidad, y no somos responsables de su contenido o prácticas de datos.

Cuando hace clic en un enlace a un sitio externo, está abandonando FQHC Talent. Le recomendamos revisar la política de privacidad de cualquier sitio de terceros antes de proporcionar su información personal.

12. Contáctenos

FQHC Talent es operado por Mundos Vizinhos LLC, una compañía de responsabilidad limitada de California que opera bajo el nombre comercial FQHC Talent. Mundos Vizinhos LLC es la empresa que determina los fines y medios del tratamiento de la información personal descrita en esta política.

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos sobre sus datos o tiene alguna inquietud sobre cómo manejamos su información, contáctenos:

Dirección postal: Mundos Vizinhos LLC, 2108 N St Ste N, Sacramento, CA 95816

Solicitudes de privacidad: privacy@fqhctalent.com

Solicitudes de eliminación de datos: /delete-data, la pantalla Tú → "Eliminar mis datos" de la aplicación móvil, o privacy@fqhctalent.com

Consultas generales: info@fqhctalent.com

Por favor incluya "Privacidad" en la línea de asunto para que podamos dirigir su solicitud rápidamente. Nuestro objetivo es responder a todas las consultas relacionadas con la privacidad dentro de 10 días hábiles.

13. Actualizaciones de Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otras razones operativas. Cuando realicemos cambios importantes, actualizaremos la fecha de "Última actualización" en la parte superior de esta página.

Para cambios significativos que afecten cómo usamos o compartimos su información personal, haremos esfuerzos razonables para notificarle con anticipación — por ejemplo, publicando un aviso en nuestro sitio web o enviando un correo electrónico a la dirección asociada con su cuenta.

Le recomendamos revisar esta página periódicamente para mantenerse informado sobre cómo protegemos su información.