Política de privacidad
Última actualización: 5 de setiembre de 2026
No hay cuenta, no hay contraseña y no hay ningún identificador tuyo. Tu perfil, tus guardadas y tus postulaciones viven en tu navegador y no tienen copia en ningún servidor.
El CV se lee en tu máquina. El archivo no se sube a ningún lado ni pasa por ninguna IA.
Lo único que sale son números anónimos de uso, sin texto libre y sin nada que apunte a vos. Los podés ver enteros y apagarlos desde Perfil.
1. Quién responde por esto
JobIt lo opera Faber (wefaber.net) desde jobs.wefaber.net. Consultas sobre privacidad: [email protected]. Nos regimos por la ley 18.331 de protección de datos personales de Uruguay y su reglamentación.
3. El CV
Cuando importás un CV en PDF, txt o markdown (hasta 8 MB), el archivo se lee en tu navegador. No se sube a nuestro servidor, no se guarda y no se manda a ningún servicio de terceros ni a ningún modelo de inteligencia artificial.
De esa lectura solo queda lo que coincide con los catálogos que usa la app: títulos, cursos, rubros y departamento. El resto del texto, que es donde están tu nombre, tu teléfono y tu historia laboral, se descarta y nunca se guarda. Lo que la lectura propone lo confirmás vos antes de que entre al perfil.
4. Lo único que sale del navegador
Hay un interruptor en Perfil, "Compartir estadísticas anónimas de uso", que viene prendido y se apaga en un click. Mientras esté prendido salen dos cosas, las dos sin identificador, sin sesión y sin que se guarde tu IP ni tu user agent junto a ellas:
Un resumen, una vez por día
- Tu nivel educativo y si tenés algún título.
- Cuántos títulos, cuántos cursos y cuántos años de experiencia.
- Cuántas ofertas guardaste, a cuántas te postulaste, cuántas pasaron a entrevista y cuántas se cerraron.
- De qué fuentes son las ofertas que mirás.
Eventos de uso, en lote, cuando dejás la pestaña
- Búsquedas: qué puesto se buscó, en qué rubro, qué filtros estaban puestos (los nombres, no sus valores) y cuántos resultados dio.
- Clicks en "Postularme": el id de la oferta, su fuente y su rubro. El id identifica a un aviso público, no a quien lo abrió.
Lo que escribís en el buscador no sale. Sale el puesto que ese texto nombra, tomado del mismo catálogo con el que se clasifican los avisos, o "otro" cuando no nombra ninguno. El servidor vuelve a recortar lo que recibe contra ese mismo vocabulario antes de escribirlo, así que el archivo no puede terminar guardando texto libre por más que alguien se lo mande a mano.
Cada fila se estampa con el día y nunca con la hora, y no hay sesión ni orden entre ellas: dos eventos del mismo navegador son indistinguibles de dos de navegadores distintos. Sirve para saber qué se busca, qué búsquedas no encuentran nada y qué le falta al catálogo, no para seguir a nadie.
El panel de perfil te muestra el JSON exacto que se envía, incluida la cola de eventos que todavía no salió. Si apagás el interruptor, deja de salir todo, y lo que se había juntado antes se descarta en vez de mandarse de despedida.
5. Los registros del servidor
Como cualquier sitio web, el servidor anota las peticiones que recibe: dirección IP, fecha, la dirección pedida, el código de respuesta y el user agent. Sirve para diagnosticar fallas y frenar abusos, se rota y se borra solo a las pocas semanas, y no se cruza con lo del punto 4 ni se usa para armar un perfil de nadie.
Un detalle honesto: cuando buscás, el término viaja en la dirección de la consulta a la API, así que ese texto sí queda en el registro de acceso junto a la IP de quien lo pidió, mientras ese registro exista. Es la única parte del sistema donde eso pasa, y es la razón por la que el resto está armado como está.
La API también lleva una cuenta de peticiones por dirección IP para limitar abusos. Vive en memoria, nunca se escribe a disco y se descarta cuando la ventana se cierra.
7. Terceros
-
Cuando salís a una oferta (BuscoJobs, Uruguay Concursa, la web de
la empresa) entrás a un sitio ajeno, con su propia política de privacidad. El
navegador se va sin decir de dónde viene, porque el sitio manda
Referrer-Policy: no-referrer. - Las fuentes propias que agregues las pide tu navegador directo al sitio de destino, que va a ver tu dirección IP. Nosotros no intermediamos ese pedido.
- Compartir una oferta usa el menú de tu sistema operativo o WhatsApp, según lo que elijas. Nosotros no vemos con quién la compartiste.
- Dónde corre todo: en un único servidor bajo nuestro control. No hay proveedores procesando datos por nosotros, ni analítica, ni servicios en la nube involucrados en las estadísticas.
8. Menores
JobIt está pensado para quien busca su primer empleo, así que lo usan personas jóvenes. No pedimos nombre, documento, teléfono, correo ni ningún dato que identifique a nadie, y por lo tanto tampoco los pedimos a un menor. Nada de lo que sale del navegador permite saber quién es ni qué edad tiene quien está buscando.
9. Tus derechos
La ley 18.331 te da derecho a acceder a tus datos, rectificarlos, actualizarlos, incluirlos y suprimirlos. Acá eso se traduce de una forma bastante directa:
- Acceso: todo lo tuyo está en tu navegador y lo ves en el panel de perfil, incluido el JSON exacto de lo que se comparte.
- Rectificación: editás el perfil y las preferencias cuando quieras, desde la misma pantalla.
- Supresión: el botón "Borrar todos mis datos de este navegador" borra todo de una, sin pedirnos permiso ni esperar respuesta.
Sobre las filas anónimas: no llevan identificador, así que ni siquiera nosotros podemos saber cuáles son tuyas para mostrártelas o borrarlas. Lo que sí podés hacer es dejar de generarlas apagando el interruptor.
Si querés consultar algo, escribinos a [email protected]. Y si considerás que tus derechos no fueron respetados, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP).
10. Cuánto se conserva cada cosa
- Lo de tu navegador: hasta que vos lo borres.
- Las filas anónimas de uso: se conservan mientras sirvan para entender qué se busca y mejorar el catálogo. Al no tener identificador, no son datos de una persona.
- Los registros del servidor: se rotan y se borran a las pocas semanas.
11. Seguridad
El sitio se sirve solo por HTTPS, con HSTS y una política de contenidos que impide cargar scripts de afuera. El panel de administración no tiene tabla de usuarios ni contraseñas en texto plano: guarda un hash argon2id de la clave y, de la sesión abierta, solo el sha256 del token, así que una copia del archivo no alcanza para hacerse pasar por nadie.
12. Cambios
Si esta política cambia, la versión nueva queda publicada acá con su fecha arriba. Los cambios que afecten qué sale del navegador se avisan además dentro de la app.
13. Contacto
[email protected]. Escribinos también si encontrás algo en el sitio que no coincida con lo que dice este documento.