Versión 2026-10-29
Política de Privacidad y Protección de Datos Personales
Esta política explica qué datos personales trata JXBS S.A.S., para qué los usa, con quién los comparte, cuánto los guarda y qué puedes exigirnos. Está escrita para que la entiendas sin ser abogado. Todo lo relacionado con tus datos se tramita en [email protected].
1. Quién trata tus datos
El responsable del tratamiento es JXBS S.A.S., RUC 0195153892001, con domicilio en Víctor Manuel Albornoz 555 e intersección Daniel Muñoz, Cuenca, Ecuador, teléfono 0995284006, representada legalmente por Juan Martín Cordero Matovelle, Gerente General, cédula 0103691648. Sitio: https://jxbs.ai Para los datos que tú cargas en la plataforma, como tu perfil, tu hoja de vida, tus pruebas y tu entrevista, JXBS es el responsable del tratamiento: decide para qué y cómo se usan. Si tu universidad tiene convenio con JXBS y le entregó su listado de estudiantes y graduados, los datos de ese listado (nombres, correo institucional, número de identificación, facultad, carrera y condición de estudiante o graduado) los tratamos por cuenta de tu universidad, siguiendo sus instrucciones y solo para reconocerte cuando ingresas con tu correo institucional; respecto de esos datos, la responsable es tu universidad. Delegado de Protección de Datos. JXBS tiene un Delegado de Protección de Datos designado el 15 de diciembre de 2025 e inscrito ante la Superintendencia de Protección de Datos Personales el 26 de diciembre de 2025: Julio Edmundo Jara Arévalo. Puedes escribirle a [email protected] o enviarle una comunicación escrita dirigida a él a Víctor Manuel Albornoz 555 e intersección Daniel Muñoz, Cuenca, Ecuador, teléfono 0995284006. Lo que le envíes por cualquiera de estas vías le llega a él. Una sola dirección para todo. Todo lo relacionado con tus datos se tramita en [email protected]. Si encuentras otra dirección en algún documento antiguo de JXBS sobre protección de datos, la que vale es esta. La ley pide un canal simplificado y de fácil acceso; tener varias direcciones repartidas es lo contrario.
2. Tratamos datos a gran escala, y te lo decimos
JXBS declara expresamente que trata datos personales a gran escala. Esto no es una fórmula: es una calificación legal que nos impone obligaciones más estrictas, y estás en tu derecho de saberlo. Si tus datos no los registraste tú. Parte de los perfiles de la plataforma proviene de la aplicación anterior de JXBS. Si ese es tu caso, esta política es la información que la ley nos obliga a darte sobre lo que tenemos y para qué lo usamos. Tienes derecho a pedir copia, a corregirlo, a oponerte y a pedir que lo eliminemos. Está en la sección 9. Si tu universidad entregó a JXBS su listado de estudiantes y graduados, ese listado se usa solo por cuenta de ella, para reconocerte cuando entras con tu correo institucional, como explica la sección 1. Qué tratamos a gran escala. Perfiles de candidatos con datos de identificación y contacto, historial académico y laboral, currículum, preferencias de empleo, resultados psicométricos —que son datos sensibles—, la grabación de la entrevista y su transcripción, datos derivados por inteligencia artificial, y actividad en la plataforma. Con cuatro finalidades, detalladas en la sección 4. Qué implica. Que estamos sujetos a un régimen más estricto: evaluación de impacto, Delegado de Protección de Datos designado e inscrito, privacidad desde el diseño y por defecto, y revisión periódica de nuestras medidas de seguridad.
3. Qué datos tratamos
Identificación y contacto: nombres, apellidos, correo, correo secundario, teléfono, cédula, tipo de documento, fecha de nacimiento, género, nacionalidad, estado civil, ciudad, país, dirección, redes sociales, fotografía. Preferencias de empleo: resumen de perfil, salario esperado, cargo ideal, modalidad, horario, disponibilidad de viaje, disposición a reubicarte, ubicaciones preferidas. Historial: experiencia laboral, educación, certificaciones, habilidades, idiomas, referencias personales. Archivos: tu hoja de vida. Datos sensibles: respuestas y resultado de las pruebas psicométricas que ofrece la plataforma (DISC, de estilo de comportamiento; Zavic, de valores e intereses; Kostick, de preferencias de trabajo; Dominó, de razonamiento), su interpretación generada por inteligencia artificial y su informe; respuestas, resultado e interpretación de las evaluaciones técnicas. Grabación de la entrevista: el video y el audio de tus respuestas a la entrevista, la transcripción de ese audio, y el análisis que la inteligencia artificial hace de la transcripción. Datos que el sistema calcula sobre ti: perfil normalizado, representación numérica de tu perfil, y tu puntaje de coincidencia con cada vacante junto con su explicación: fortalezas, brechas, recomendaciones y habilidades faltantes. Actividad: último ingreso, número de ingresos, última actividad, y qué reclutador vio tu perfil y para qué vacante. Progreso académico: módulos completados, módulos totales, porcentaje de avance, plataforma de origen. Vínculo institucional: universidad, facultad, carrera, matrícula, condición de estudiante o graduado. Empleo del graduado: empleador, cargo, salario. Registro de tu consentimiento: finalidad aceptada, versión del documento, huella del texto, método de captura, fecha, hora, dirección IP, navegador y fecha de revocación. Datos técnicos: dirección IP, navegador, sistema operativo, registros de actividad, cookies. Los datos sensibles necesitan un permiso aparte. La ley prohíbe tratar datos sensibles, salvo que tú des un consentimiento explícito en el que se especifiquen claramente los fines. No es que haya una base «mejor» que buscar: es una prohibición con excepciones tasadas, y la que aplica es tu permiso expreso. Tus resultados psicométricos son datos sensibles: un perfil de personalidad usado para decidir a quién se contrata puede dar origen a discriminación, y por eso la ley lo trata con ese régimen. Consecuencia práctica: sin tu consentimiento explícito, JXBS no puede tratar tus datos psicométricos. Por eso ese permiso se pide aparte, no dentro del paquete general. Sobre la grabación de la entrevista, con precisión. La plataforma SÍ graba tus respuestas a la entrevista en video con audio, las almacena, y envía ese archivo a un proveedor externo que extrae el audio y devuelve una transcripción escrita. El análisis automatizado lee únicamente esa transcripción: evalúa cómo comunicas —claridad, energía, estructura y concisión— y tiene instrucción expresa de juzgar solo las palabras y de no pronunciarse sobre tu voz ni tu apariencia. La grabación es visible para ti, para el equipo autorizado de JXBS y para la empresa a cuya vacante postulas. Y sobre por qué no la llamamos dato biométrico. Un dato es biométrico cuando se somete a un procesamiento técnico dirigido a identificar unívocamente a una persona. Grabar tu imagen y tu voz, guardarlas y transcribir lo que dijiste no es eso: nada en la plataforma reconoce rostros, compara huellas de voz ni analiza expresiones faciales. Por eso la grabación se trata como dato personal —con tu permiso, informándote y con las garantías de esta política— y no bajo el régimen de datos sensibles. Decirte que aplicamos un régimen más estricto del que realmente aplicamos sería tan inexacto como quedarnos cortos. Si algún día se incorporara reconocimiento facial, identificación por voz o análisis de expresiones, eso sí serían datos biométricos y sensibles, y se te pediría un permiso propio y explícito antes de tratarlos. Datos de otras personas que tú nos das. Cuando indicas referencias personales o mencionas jefes y contactos en tu hoja de vida, nos entregas datos de terceros. Esas personas también tienen derechos sobre esos datos. Al entregárnoslos, confirmas que cuentas con su autorización para hacerlo. Esas personas pueden ejercer sus derechos escribiendo a [email protected], y si piden que eliminemos sus datos, los eliminamos.
4. Para qué usamos tus datos: cuatro finalidades separadas
Cada finalidad tiene su propia base legal, y las que dependen de tu permiso se aceptan y se retiran por separado. Una sola casilla que cubriera todo no sería válida: la ley exige que conste tu permiso para cada finalidad concreta. A. Colocación laboral. Crear y administrar tu cuenta, armar tu perfil, estructurar tu hoja de vida, emparejarte con vacantes y calcular tu puntaje, mostrar tu perfil a la empresa a cuya vacante postulas, informarte el avance. Base: ejecución del servicio que pediste. No es consentimiento, así que no se «revoca»: se ejerce oposición o eliminación. Es obligatoria, porque es el servicio. Si dices no, no podemos gestionar tu candidatura. B. Cursos y empleabilidad. Inscribirte en cursos, medir tu progreso, recomendarte contenidos. Base: tu consentimiento. No es obligatoria. Si dices no, sigues usando la colocación con normalidad y solo pierdes los cursos. C. Comunicaciones de mercadotecnia. Invitaciones a webinars, promociones de socios, beneficios y novedades que no son parte de tu proceso de selección. Base: tu consentimiento, con casilla desmarcada por defecto. No es obligatoria. Si dices no, no recibes esos correos; sí sigues recibiendo los avisos de tus propios procesos, que no son mercadotecnia. D. Analítica agregada de mercado laboral. Usar tus datos como insumo para producir indicadores agregados —demanda de habilidades, empleabilidad por carrera, sector y geografía— que JXBS comercializa a universidades e instituciones. Base: tu consentimiento, que te pedimos aparte y solo si quieres darlo. No es obligatoria. Mientras no nos des ese permiso, tus datos no se usan para esta finalidad; si lo das y luego lo retiras, dejan de usarse desde ese momento. Tu candidatura no se ve afectada en ningún caso. Y dos permisos que van aparte porque la ley o la prudencia lo exigen: el tratamiento de tus datos sensibles psicométricos, que la ley prohíbe salvo consentimiento explícito con fines especificados; y la grabación de tu entrevista, que se te pide antes de guardarla y enviarla. El alojamiento y el procesamiento de tus datos por proveedores que operan fuera de Ecuador no es un permiso que te pidamos: esos proveedores actúan por cuenta de JXBS, como encargados, y la sección 6 te dice quiénes son, dónde están y qué riesgos tiene. Por qué no usamos «interés legítimo». En Ecuador el interés legítimo no es una cláusula abierta: es una lista cerrada de casos y exige una ponderación previa y motivada. JXBS no invoca esa base para ninguna finalidad. Para la mercadotecnia te pide tu consentimiento, que es una base más exigente y más clara para ti. Sobre la analítica agregada, con precisión. El indicador final que se publica no es un dato personal, pero el proceso de llegar a él sí usa datos personales. Por eso la finalidad D existe aparte y necesita tu permiso. Compromisos concretos: solo entran al cálculo los datos de quienes dieron ese permiso; ninguna variable psicométrica alimenta esos indicadores; nunca entran los datos del listado que tu universidad entrega por encargo; y no se publica ningún indicador construido sobre menos de 30 personas, porque carrera, año de graduación, ciudad y salario juntos pueden identificar a una persona en grupos pequeños.
5. Inteligencia artificial y decisiones sobre ti
Qué hace la inteligencia artificial con tus datos: Lectura de tu hoja de vida: la convierte en campos estructurados y precarga tu perfil. Usa tu hoja de vida completa, como texto. Normalización de tu perfil: ordena y estandariza tu perfil para poder compararlo con vacantes. Usa tu perfil y tu hoja de vida. Interpretación psicométrica: genera la interpretación de tus pruebas psicométricas y de tus evaluaciones, y su informe. Usa datos sensibles: tus respuestas y resultados. Transcripción de tu entrevista: convierte el audio de tus respuestas en texto. Recibe el archivo de video que grabaste; el proveedor extrae el audio y devuelve la transcripción escrita. Análisis de tu entrevista: evalúa cómo comunicas y escribe tu retroalimentación. Lee únicamente la transcripción, nunca la imagen, y tiene instrucción expresa de juzgar solo las palabras y de no pronunciarse sobre tu voz ni tu apariencia. Representación de tu perfil: lo convierte en números para poder buscar por significado. Usa tu perfil normalizado. Emparejamiento con vacantes: calcula tu puntaje de coincidencia y escribe la explicación, las fortalezas, las brechas y las habilidades que te faltan. Usa tu perfil completo y el de la vacante. Qué datos viajan a los proveedores de inteligencia artificial. Para leer tu hoja de vida, el texto completo del documento se envía al proveedor del modelo, de modo que puede incluir cualquier dato que conste en ella. Para transcribir tu entrevista, el archivo de video con tu audio se envía al proveedor que hace la transcripción. Para evaluar qué requisitos de una vacante cumples, el texto de tu perfil (experiencia, resumen, educación y certificaciones), sin tu nombre ni tus datos de contacto, se envía al proveedor de ese modelo. Para que los reclutadores puedan encontrarte por el sentido de tu perfil y no solo por palabras exactas, el texto de tu perfil se envía a un proveedor que lo convierte en una representación numérica. Esos proveedores procesan los datos por cuenta de JXBS, solo para prestar el servicio y bajo sus términos de uso de API; la sección 6 dice cuáles son y dónde están. Quién decide. La inteligencia artificial ordena, puntúa y explica. No contrata. La decisión de avanzar, entrevistar, rechazar o contratar la toma una persona de la empresa empleadora. Dicho eso, tu puntaje influye en el orden en que apareces ante un reclutador, y aparecer más abajo tiene efectos reales sobre tus oportunidades. Por eso la ley te da los derechos siguientes aunque JXBS no sea quien contrata. Tu derecho frente a lo automatizado. Tienes derecho a no ser objeto de una decisión basada única o parcialmente en valoraciones automatizadas, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ti o afecte tus derechos y libertades. Para eso puedes pedir una explicación motivada de cómo se calculó tu puntaje, conocer los criterios de valoración que usa el emparejamiento, saber qué tipos de datos se usaron y de dónde salieron, presentar tus observaciones, pedir que una persona lo revise e impugnar el resultado. Cómo lo ejerces: escribiendo a [email protected]. La solicitud se atiende en los plazos de la sección 9. Criterios que usa el emparejamiento. Tu puntaje se construye sobre la coincidencia entre lo que la vacante pide y lo que tu perfil declara: habilidades, experiencia, formación, idiomas, ubicación y modalidad de trabajo. Ninguna variable psicométrica entra en ese puntaje. Este derecho no se puede renunciar por adelantado, y ningún contrato de adhesión puede pedirte que lo hagas. Edad mínima. La plataforma está dirigida a personas mayores de 18 años, y los Términos y Condiciones lo exigen para abrir una cuenta. No tratamos a sabiendas datos de menores de edad: si detectamos la cuenta de un menor, la cerramos y eliminamos sus datos.
6. Con quién compartimos tus datos, y hacia dónde salen
Proveedores que tratan datos por cuenta de JXBS. Estos proveedores procesan datos siguiendo instrucciones de JXBS, no para sus propios fines: Amazon Web Services, para el alojamiento de la plataforma, la base de datos y los archivos, en Estados Unidos. Clerk, para la autenticación y tu inicio de sesión, en Estados Unidos. Cloudflare, para la protección frente a tráfico automatizado y la entrega de contenido, en Estados Unidos. OpenRouter, para el enrutamiento de las llamadas a modelos de inteligencia artificial, en Estados Unidos. Anthropic, para los modelos de lenguaje que analizan tu entrevista, explican tu puntaje y atienden el asistente de los reclutadores, en Estados Unidos. DeepSeek, servido por CoreWeave, para los modelos de lenguaje que leen tu hoja de vida, normalizan tu perfil y evalúan tu coincidencia con las vacantes, en Estados Unidos. OpenAI, para la transcripción del audio de tu entrevista y para convertir el texto de tu perfil en la representación numérica con la que los reclutadores te encuentran por su sentido, en Estados Unidos. TypeSafe, para el modelo que evalúa, con el texto de tu perfil y sin tu nombre ni tus datos de contacto, qué requisitos de una vacante cumples, en Estados Unidos. Mistral, para modelos de lenguaje y lectura de documentos, en la Unión Europea. Google, para estadísticas de uso del sitio público y de los sitios de formación mediante Google Analytics, en Estados Unidos. PostHog, para medir el uso de la plataforma, mediante eventos identificados solo con identificadores internos, sin tu correo, tu nombre, tu cédula ni tu teléfono, que le envían los servidores de JXBS y, en el portal y en el sitio público, también tu navegador según lo que elijas en el aviso de cookies de la sección 11, y para registrar los errores técnicos de la plataforma, en Estados Unidos. Resend, para el envío de los correos del servicio, como la constancia de tus permisos, en Estados Unidos. Brevo, para la atribución del origen de la visita y la automatización de correo en los sitios de formación, en la Unión Europea. Los sitios de formación. Los cursos de la finalidad B no se dictan dentro del portal de candidatos, sino en sitios propios de JXBS, uno por institución aliada, más el sitio general de formación. Están construidos sobre WordPress y cargan proveedores distintos de los del portal, así que se declaran aparte: Brevo, que registra por qué vía llegaste al sitio y gestiona el envío de correo del sitio general de formación, en la Unión Europea; WonderPush, para las notificaciones del navegador, que recibe datos técnicos de tu navegador aunque no instala cookies, en la Unión Europea; y Google, para estadísticas de uso del sitio general de formación mediante Google Analytics, en Estados Unidos. Si además compras un curso, el sitio guarda en tu navegador el estado de tu carrito, y tu sesión de usuario cuando inicias sesión. Estos proveedores actúan como encargados de JXBS: solo pueden tratar tus datos para prestarnos el servicio contratado, no para fines propios, y están obligados a la confidencialidad y a la seguridad. Que un encargado opere fuera de Ecuador no convierte ese encargo en una transferencia de tus datos a un tercero; aun así, al final de esta sección te contamos dónde están y qué riesgos tiene. Terceros que reciben tus datos y deciden por sí mismos. Estos no siguen instrucciones de JXBS: usan los datos para sus propios fines y responden por su propio tratamiento. La empresa a cuya vacante postulas recibe, cuando tú postulas, tu perfil, tu hoja de vida, tu puntaje de coincidencia con su vacante y su explicación, y, si diste esos permisos, la grabación de tu entrevista con su transcripción y análisis y tus resultados psicométricos. La universidad a la que estás vinculado recibe tu progreso académico y tu situación de empleabilidad a través del panel universitario, si eres estudiante o graduado de una universidad aliada. Meta recibe tu dirección IP, el identificador de su cookie y tu navegación por el sitio público jxbs.ai, que usa con fines publicitarios propios, solo si lo aceptas en el aviso de cookies de ese sitio, y nunca en el portal de candidatos. Microsoft recibe, mediante Clarity, tu dirección IP, el identificador de su cookie y la grabación de tu interacción con las pantallas de jxbs.ai, que usa también para sus propios servicios publicitarios, en las mismas condiciones. Y las autoridades reciben lo que una orden legítima exija, solo ante requerimiento legal. Sobre el panel universitario. Si eres estudiante o graduado de una universidad aliada, tu progreso académico y tu situación de empleabilidad —si tu perfil está completo, si cargaste tu hoja de vida, tus postulaciones con su estado, tu empleo si lo registraste y tu último ingreso— son visibles para tu institución en un panel. Esa comunicación forma parte de la relación que aceptas al vincularte como estudiante o graduado de una universidad aliada, se limita a esos datos, se rige por el convenio entre JXBS y tu universidad, y tu universidad responde por lo que haga con esa información. Cuando corriges o eliminas, se lo decimos a los demás. Si corriges o eliminas tus datos, JXBS comunica ese cambio a los proveedores y destinatarios que los recibieron, para que no queden versiones desactualizadas circulando. Dónde están tus datos y qué riesgos tiene, sin adornos. Tus datos se alojan y se procesan en Estados Unidos y en la Unión Europea, por los encargados de esta sección. La autoridad ecuatoriana no ha publicado una declaración de nivel adecuado de protección para Estados Unidos ni para la Unión Europea. Eso significa, concretamente: que la protección legal de tus datos allá no es necesariamente equivalente a la que te da la ley ecuatoriana; que reclamar ante una autoridad de protección de datos en esos países, o acudir a sus tribunales, es más difícil y más caro para ti que hacerlo en Ecuador; y que las autoridades del país de destino pueden tener facultades de acceso a datos que la ley ecuatoriana no contempla. Cuando tus datos salen hacia alguien que no actúa como encargado nuestro, esa salida se apoya en que es necesaria para prestarte el servicio que pediste o, en el caso de las cookies de analítica y publicidad de la sección 11, en que las aceptes en el aviso de cookies; si no las aceptas, esos datos no salen. Te lo contamos porque tienes derecho a saberlo antes de registrarte. La plataforma no puede prestarse sin esa infraestructura: si no estás de acuerdo con que tus datos se alojen fuera de Ecuador, lo que puedes hacer es no registrarte o eliminar tu cuenta.
7. Cuánto tiempo guardamos tus datos
Tu perfil, mientras tu cuenta está activa: mientras la mantengas activa. Tu perfil, si dejas de usar la plataforma: 24 meses desde tu última actividad, y después se elimina o se anonimiza. Tu hoja de vida y los archivos que subes: lo mismo que tu perfil, y después se eliminan. Resultados psicométricos y evaluaciones: se conservan mientras tu cuenta esté activa, porque forman parte de tu perfil y los reclutadores los consultan cuando postulas. Si rindes de nuevo una prueba, el resultado nuevo sobreescribe el anterior y no se guardan versiones históricas. Si dejas de usar la plataforma, se eliminan con tu perfil en el mismo plazo de 24 meses desde tu última actividad. La grabación de tu entrevista y su transcripción: el mismo trato. Se conservan mientras tu cuenta esté activa, se sobreescriben si vuelves a grabar, y se eliminan con tu perfil. Registros de tus postulaciones: 36 meses desde el cierre del proceso, y después se anonimizan conservando solo el agregado. Matrícula y registros de empleo de graduados: 180 días desde su recepción, y después se eliminan. Registro de tu consentimiento y de su revocación: 10 años. Se conserva porque es la prueba de que actuamos con tu permiso, y no se usa para ninguna otra finalidad. Respaldos cifrados: rotación cada 15 días, con purga segura al rotar. Registros contables y tributarios: lo que exija la ley tributaria, de conservación obligatoria. Vencido el plazo que corresponda, los datos se eliminan o se anonimizan. Si necesitas saber qué tenemos de ti en un momento dado, puedes pedirlo por el canal de la sección 9.
8. Qué pasa cuando pides eliminar tu cuenta
Cuando lo pides, de inmediato pierdes el acceso al portal, dejas de aparecer en las búsquedas de las empresas y desapareces del panel de tu universidad. La eliminación definitiva de tu información no es instantánea: se ejecuta después, dentro del plazo de respuesta de la sección 9, y mientras tanto tu perfil queda bloqueado, sin mostrarse a nadie. Lo que pueda conservarse sin identificarte queda solo como estadística agregada. Si alguna ley nos obliga a conservar algo concreto, te decimos qué es y por cuánto tiempo. Si quieres una confirmación de que la eliminación se ejecutó, pídela por el canal de la sección 9 y te la enviamos.
9. Tus derechos y cómo ejercerlos
Tienes derecho a la información, es decir a saber qué datos tenemos y qué hacemos con ellos —este documento es parte de ese derecho—; al acceso, a pedir copia de todo lo que tenemos de ti; a la rectificación y actualización, a corregir lo que esté mal o desactualizado; a la eliminación, a pedir que borremos tus datos; a la oposición, a pedir que dejemos de tratarlos; a la portabilidad, a recibir tus datos en un formato que puedas llevarte a otra plataforma; a la suspensión, a pedir que pausemos el tratamiento mientras se resuelve una discusión sobre tus datos; y a no ser objeto de decisiones automatizadas, en los términos de la sección 5. Tus derechos no se pueden renunciar. Cualquier cláusula que diga lo contrario, en cualquier documento, es nula. Cómo los ejerces. Escribe a [email protected] diciendo qué derecho quieres ejercer. Puede que te pidamos verificar tu identidad, para no entregarle tus datos a otra persona. Plazos. Te respondemos, y ejecutamos lo que corresponda, dentro del término de 10 días hábiles desde que recibimos tu solicitud, y en ningún caso después de 15 días. Si necesitamos que aclares o completes algo, te lo pedimos una sola vez dentro de los 5 días hábiles siguientes, y tú tienes 10 días hábiles para responder. Desde el portal puedes hacer dos cosas sin escribir a nadie: descargar tus datos —en dos versiones, todo lo que tenemos y solo lo que tú aportaste— y solicitar la eliminación de tu cuenta. Revocar tu consentimiento. Puedes revocar en cualquier momento, sin dar explicaciones y por separado, los permisos de tus datos psicométricos, de la grabación de tu entrevista, de cursos y de mercadotecnia, desde Cuenta, Privacidad, o escribiendo al canal único; y el de analítica agregada, si lo diste, escribiendo al canal único. La revocación no tiene efecto retroactivo: lo que se hizo con tu permiso antes de que lo retiraras siguió siendo lícito en ese momento, pero desde que revocas deja de hacerse. Cuando retiras el permiso de tus datos psicométricos o de tu grabación, ese dato deja de mostrarse a las empresas y se elimina en un máximo de 15 días. La finalidad de colocación laboral no se revoca, porque no se apoya en tu consentimiento sino en el servicio que pediste; ahí lo que ejerces es oposición o eliminación. Tampoco se revoca el alojamiento de tus datos fuera de Ecuador, que es la forma misma de prestar el servicio: si te opones a él, la oposición se atiende cerrando tu cuenta. Si no estás conforme. Primero puedes reclamarnos directamente. Si no respondemos, o si la respuesta no te satisface, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales. Ese derecho es tuyo y esta política no lo limita.
10. Seguridad de tus datos
Las medidas de seguridad de la plataforma se determinan a partir del análisis de riesgos, amenazas y vulnerabilidades que la ley exige, y se revisan cuando ese análisis cambia. Tus datos viajan cifrados. La base de datos está en una red privada, sin exposición directa a internet. El acceso administrativo pasa por autenticación y se limita a quien lo necesita por su función. Las contraseñas y el inicio de sesión los gestiona un proveedor especializado, no JXBS, de modo que tu contraseña no se almacena en nuestros sistemas. El personal que trata datos personales está sujeto a deberes de confidencialidad. Si ocurre un incidente. Si hay una vulneración de seguridad que pueda afectar tus datos, JXBS la notifica a la Superintendencia de Protección de Datos Personales en el término de cinco días y, si conlleva un riesgo para tus derechos y libertades, te la notifica también, en el término de tres días, describiendo qué pasó, qué datos se vieron afectados, qué estamos haciendo y qué puedes hacer tú. Si afecta datos que tratamos por cuenta de tu universidad, avisamos a tu universidad para que ella te notifique.
11. Cookies y tecnologías equivalentes
Una cookie es un archivo pequeño que el portal guarda en tu navegador para reconocerlo después. Junto a ellas se usan tecnologías equivalentes, como el almacenamiento local del navegador. Todo lo que esta sección dice sobre cookies se aplica también a esas tecnologías. Qué se instala depende de en qué superficie de JXBS estés: no son las mismas, y por eso se declaran por separado. El inventario completo por dominio, con el nombre, el proveedor, la finalidad y la duración de cada cookie, está en la política de cookies de cada sitio: jxbs.ai/legal/cookies para el sitio público y applicant.jxbs.ai/cookies para el portal de candidatos. El portal y el sitio público se verificaron el 27 de octubre de 2026; los sitios de formación, el 10 de agosto de 2026. En el portal de candidatos, applicant.jxbs.ai. No se carga publicidad ni ningún píxel publicitario. Sí se carga una herramienta de medición, PostHog, que no envía nada hasta que respondes el aviso de cookies del portal. Si aceptas, ph_phc_nwALYY…_posthog, de PostHog, de analítica, cuenta qué páginas ves y cuánto tiempo te quedas en cada una, y reconoce tu navegador entre visitas al portal y a jxbs.ai, 365 días; con tu sesión iniciada, esas visitas se asocian a tu identificador interno, nunca a tu correo ni a tu nombre. Si eliges solo las necesarias, cuenta tu visita sin cookies ni almacenamiento de analítica, con un identificador anónimo que sus servidores calculan y cambian cada día, y en tu navegador solo se guarda tu decisión. En los dos casos registra también dónde haces clic (enlaces, botones y otras partes de la página) y qué formularios envías, nunca lo que escribes ni, en el portal, el texto en pantalla; las direcciones de las páginas y de los enlaces llegan sin sus parámetros, salvo los de campaña, de los enlaces a otros sitios solo llega el dominio, y no hay grabaciones. Puedes cambiar tu decisión cuando quieras desde Cuenta, Privacidad. Las demás cookies del portal son necesarias. jxbs-cookie-consent, de JXBS, guarda la decisión que tomaste en el aviso de cookies del portal, 12 meses. jxbs-locale, de JXBS, recuerda si prefieres español o inglés, 1 año. Y __session, __client y __client_uat, de Clerk, son tu sesión iniciada y se renuevan mientras navegas. En el sitio público jxbs.ai. Ahí sí intervienen terceros, y ninguno se carga hasta que respondes el aviso de cookies del sitio: si eliges solo las esenciales, no se instala ninguna de estas. Si aceptas todas: _fbp, de Meta, de publicidad y seguimiento entre sitios, identifica tu navegador para medir campañas y armar audiencias publicitarias de Meta, 90 días. _ga y _ga_23MV3DGK08, de Google, de analítica, distinguen navegadores únicos y mantienen el estado de la sesión en Google Analytics 4, 400 días. _clck y _clsk, de Microsoft Clarity, de analítica de comportamiento, enlazan tus visitas en las grabaciones de sesión y los mapas de calor, 365 días y 1 día. ph_phc_nwALYY…_posthog, de PostHog, de analítica, en las mismas condiciones que en el portal, 365 días. La aplicación anterior app.jxbs.ai ya no se usa y redirige al portal de candidatos. Como consecuencia de cargar Microsoft Clarity en el sitio público, Microsoft instala además cookies en sus propios dominios —clarity.ms y bing.com—, entre ellas MUID, con 390 días de duración, que asocia a su identificador publicitario. Esas cookies no están bajo el control de JXBS y se rigen por la política de privacidad de Microsoft. Cómo controlarlas. Puedes bloquearlas o eliminarlas desde la configuración de tu navegador; si bloqueas las necesarias, el portal no podrá mantener tu sesión. Cada proveedor ofrece además su propia vía de exclusión: la configuración de anuncios de tu cuenta de Meta, el complemento oficial de inhabilitación de Google Analytics y las páginas de exclusión de Microsoft. Si prefieres que lo gestionemos nosotros, escríbenos al canal único y lo tramitamos como ejercicio de tus derechos. En los sitios de formación. Los sitios donde se dictan los cursos instalan un conjunto distinto, verificado en la misma fecha: las siete cookies que empiezan por sbjs_, de Brevo, de atribución, guardan por qué vía llegaste al sitio, la fecha de esa visita y cuántas páginas viste, durante la sesión del navegador; sib_cuid, de Brevo, de mercadotecnia, identifica tu navegador para la automatización de correo, solo en el sitio general de formación, 181 días; y _ga y _ga_5JEF1TSHYJ, de Google, de analítica, estadísticas de uso, solo en el sitio general de formación, 400 días. Esos sitios cargan además WonderPush, para las notificaciones del navegador, que no instala cookies pero sí guarda datos técnicos en tu navegador y recibe tu dirección IP. Si inicias sesión o compras un curso, la plataforma añade sus propias cookies de sesión y de carrito, que son necesarias para que el servicio funcione.
12. Si no entregas tus datos, o si son inexactos
Si no entregas los datos mínimos —tu nombre, tu correo y lo indispensable de tu perfil—, no podemos gestionar tu candidatura ni postularte. No es una sanción: es que el servicio consiste precisamente en eso. Si rechazas las finalidades opcionales de cursos, mercadotecnia y analítica, no pierdes nada del servicio de colocación. Si tus datos son inexactos, tu perfil rinde peor en el emparejamiento automatizado: puedes quedar fuera de vacantes que te correspondían o aparecer en otras que no. Mantenerlos correctos te conviene, y puedes corregirlos cuando quieras.
13. Cambios a esta política
Si cambiamos esta política de forma sustancial, te lo informamos por correo y en el portal antes de que el cambio aplique, salvo que el cambio lo exija una ley o una autoridad, o sea solo a tu favor; en esos casos te avisamos tan pronto como sea posible. El uso continuo de la plataforma no equivale a aceptar una nueva versión. Si un cambio requiere tu consentimiento, te lo pedimos de nuevo, expresamente. La inacción no se interpreta como permiso. Qué cambió en esta versión 5.10, frente a la 5.9 del 28 de octubre de 2026. La sección 6 añade a TypeSafe, el proveedor del modelo que evalúa qué requisitos de una vacante cumples, y precisa que OpenAI, además de transcribir tu entrevista, convierte el texto de tu perfil en la representación numérica con la que los reclutadores te encuentran. La sección 5 dice qué datos reciben esos proveedores. Como se añaden destinatarios, te pedimos aceptar esta versión de nuevo. Ningún otro dato de esta política cambia. Qué cambió en la versión 5.9, frente a la 5.8 del 15 de octubre de 2026. Las secciones 1 y 2 explican el tratamiento del listado de estudiantes y graduados que entrega tu universidad y los datos de contacto del Delegado. Las secciones 4 y 6 precisan que los proveedores que alojan y procesan tus datos fuera de Ecuador actúan como encargados de JXBS, y la sección 6 actualiza la lista de proveedores de inteligencia artificial e incorpora a Resend, el proveedor que envía los correos del servicio. La sección 3 detalla las pruebas psicométricas de la plataforma. La sección 5 detalla tus derechos frente a las valoraciones automatizadas y fija la edad mínima en 18 años. La sección 8 detalla qué pasa cuando pides eliminar tu cuenta. La sección 9 detalla qué permisos puedes retirar, por qué vía y con qué efecto, y unifica los plazos de respuesta. La sección 10 precisa los plazos de notificación de incidentes. La sección 11 actualiza el inventario del sitio público. Como se añadía un destinatario y cambiaba la descripción de varios tratamientos, se pidió aceptar esa versión de nuevo.