Politica de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es Pegai.cl, plataforma de empleo inteligente para Chile. Puedes contactarnos para ejercer tus derechos o realizar consultas en: legal@pegai.cl.

2. Datos personales que recolectamos

Recolectamos los siguientes datos personales con tu consentimiento explicito:

• Identidad: nombre, email, imagen de perfil, numero de telefono.
• Ubicacion: region, comuna, pais de residencia.
• Demograficos: genero, ano de nacimiento, nacionalidad.
• Perfil profesional: titulo, anos de experiencia, resumen profesional, historial educativo, experiencia laboral, habilidades, idiomas, certificaciones, expectativa salarial, modalidad de trabajo, disponibilidad, disposicion a reubicarse.
• CV: archivo PDF subido, texto extraido y datos estructurados obtenidos del CV.
• Tests psicométricos: resultados de Big Five (OCEAN), DISC y Holland (RIASEC), incluyendo puntuaciones dimensionales y perfiles primarios.
• Postulaciones: ofertas a las que postulas, estado de la postulacion, fechas, notas de seguimiento.
• Outcomes: resultado de tus postulaciones (entrevista, oferta, rechazo, sin respuesta), razones de rechazo, salario ofrecido, cantidad de entrevistas.
• Pagos: historial de suscripciones y pagos procesados.
• Uso de la plataforma: matches generados, scores de compatibilidad, cartas de presentacion generadas, CVs adaptados.

3. Datos sensibles

De conformidad con la Ley 19.628, consideramos datos sensibles:

• Tests psicométricos: Big Five, DISC y Holland son considerados datos sensibles por revelar aspectos de la personalidad y condiciones psicologicas. Solo los tratamos con tu consentimiento explicito previo.
• Genero: dato sensible segun la ley chilena.
• Contenido del CV: puede contener datos sensibles como afiliacion sindical, origen racial, condicion de discapacidad, etc.

Antes de procesar datos sensibles solicitamos tu consentimiento explicito e informado. Puedes revocar este consentimiento en cualquier momento contactandonos en legal@pegai.cl, aunque la revocacion puede afectar la funcionalidad del servicio.

4. Finalidad del tratamiento

Tratamos tus datos personales exclusivamente para las siguientes finalidades:

• Matching inteligente: calcular tu compatibilidad con ofertas laborales usando tu perfil profesional y resultados psicométricos.
• Recomendaciones personalizadas: mostrarte ofertas ordenadas por compatibilidad y enviarte resumenes semanales.
• Adaptacion de CV y cartas: generar CVs y cartas de presentacion personalizadas con IA para cada postulacion.
• Preparacion de entrevistas: generar preguntas probables, respuestas sugeridas e investigacion de la empresa.
• Mejora del modelo de ML: usar tus outcomes (resultados de postulaciones) para calibrar y entrenar los algoritmos de matching, siempre anonimizados.
• Comunicaciones operativas: recordatorios de postulaciones, bienvenida, encuestas de churn y resumenes de actividad.
• Procesamiento de pagos: gestionar suscripciones a traves de MercadoPago.

No utilizamos tus datos para fines distintos a los declarados sin solicitar tu consentimiento nuevamente.

5. Base legal

La base legal para el tratamiento de tus datos personales es el consentimiento del titular, conforme al articulo 4 de la Ley 19.628. Al registrarte y marcar los checkboxes de consentimiento, otorgas tu consentimiento libre, informado, especifico e inequivoco.

Para datos sensibles, el consentimiento debe ser explicito (articulo 7 de la Ley 19.628). Te solicitamos consentimiento separado para tests psicométricos, CV y genero antes de procesarlos.

6. Transferencias a terceros (encargados del tratamiento)

Para operar la plataforma, compartimos datos con los siguientes proveedores externos (encargados del tratamiento):

• Proveedores de IA (LLMs): Google Gemini, Groq, OpenRouter, Mistral y Ollama. Se envian prompts que pueden incluir datos anonimizados de tu perfil (titulo, experiencia, habilidades, resultados psicométricos agregados) para generar CVs, cartas de presentacion y analisis de compatibilidad. Nunca enviamos tu nombre, email ni identificadores personales en los prompts.
• Procesador de pagos: MercadoPago (Argentina/Chile). Recibe tu email, nombre y datos de la suscripcion para procesar pagos. Opera bajo sus propias politicas de privacidad.
• Servicio de email: Resend (EE.UU.). Enviamos tus emails operativos a traves de su infraestructura. Resend actua como encargado del tratamiento.
• Scraping de ofertas: SerpAPI. Se usan datos publicos de ofertas laborales; no se transfieren datos personales de usuarios.
• Fuentes web: Google Fonts (fuentes tipograficas). Al cargar la pagina, tu navegador solicita fuentes a los servidores de Google, lo que expone tu direccion IP.
• Autenticacion social: Google y LinkedIn. Al iniciar sesion con OAuth, compartes tu nombre, email e imagen de perfil con nosotros a traves de dichos proveedores.

No vendemos ni alquilamos tus datos personales a terceros. Las transferencias son estrictamente necesarias para la prestacion del servicio y se realizan con medidas de seguridad apropiadas.

7. Promociones temporales

Pegai.cl puede ofrecer promociones temporales (por ejemplo, recompensas por referir nuevos usuarios). Estas promociones tienen vigencia definida y se comunican claramente en la plataforma. La campaña de referidos actual es vigente hasta el 31 de agosto de 2026. Pasada esta fecha, las recompensas por referidos no se aplicaran a nuevos registros, aunque los beneficios ya otorgados se mantendran.

Las condiciones exactas de cada promocion (requisitos, beneficios, duracion) se publican al momento del lanzamiento y pueden consultarse en esta Politica de Privacidad y en la interfaz de la plataforma.

8. Derechos ARCO

Como titular de datos personales, tienes los siguientes derechos conforme a la Ley 19.628:

• Acceso (A): conocer que datos personales tuyos tenemos y para que los usamos.
• Rectificacion (R): corregir datos inexactos, desactualizados o erroneos.
• Cancelacion (C): eliminar tus datos de nuestra base de datos.
• Oposicion (O): oponerte al uso de tus datos para ciertas finalidades (por ejemplo, marketing).

Puedes ejercer estos derechos desde tu panel de perfil ("Descargar mis datos" y "Eliminar mi cuenta") o enviando un email a legal@pegai.cl con copia de tu carnet de identidad. Responderemos dentro de los 10 dias habiles siguientes.

9. Plazos de conservacion

Conservamos tus datos personales mientras mantengas una cuenta activa en Pegai.cl. Si eliminas tu cuenta, procederemos a borrar tus datos personales dentro de los 30 dias siguientes, salvo aquellos que debamos conservar por obligacion legal (por ejemplo, registros de pagos por 6 anos segun la ley tributaria chilena).

Los datos anonimizados usados para entrenar modelos de ML pueden conservarse indefinidamente, ya que no permiten identificarte.

10. Extension de navegador (Chrome Extension)

Pegai.cl ofrece una extension oficial para navegadores basados en Chromium (Google Chrome, Microsoft Edge, Brave, etc.) que facilita el auto-relleno de formularios de postulacion en portales de empleo. Su uso es optativo y requiere que tengas una cuenta activa en Pegai.cl.

10.1 Permisos que solicita la extension

• activeTab: permite interactuar con la pestaña activa unicamente cuando tu activas la extension (por ejemplo, al pulsar el icono o usar el auto-relleno). No accede a todas tus pestanas en segundo plano.
• storage: almacena localmente en tu navegador datos de configuracion de la extension, como un indicador de sesion y datos rapidos de postulacion que tu mismo decides guardar (anos de experiencia, renta esperada, disponibilidad). Esta informacion no se sincroniza con servidores de Pegai.cl salvo cuando tu explicitamente la guardas en tu perfil.
• scripting: necesario para completar campos de formularios de postulacion en la pagina activa, siempre bajo tu accion explicita.
• cookies: lee la cookie de sesion de Pegai.cl (NextAuth) para verificar que has iniciado sesion en la plataforma. No lee cookies de otros sitios ni almacena contrasenas.
• identity: opcional para ofrecer inicio de sesion con Google dentro del popup de la extension, usando el mismo flujo OAuth de la plataforma.

10.2 Datos que utiliza la extension

Para rellenar formularios, la extension consulta tu perfil de Pegai.cl a traves de nuestra API propia (/api/extension/profile). Los datos que puede utilizar son los mismos que tu ya ingresaste voluntariamente en la plataforma: nombre, email, telefono, ubicacion, titulo, anos de experiencia, resumen profesional, experiencia laboral, educacion, habilidades, idiomas, certificaciones, expectativa salarial, disponibilidad, modalidad de trabajo y LinkedIn. No extrae informacion adicional de tu dispositivo ni de otros sitios web.

10.3 Sitios donde opera la extension

La extension se activa unicamente en sitios de empleo que tu autorizas al instalarla, tales como LinkedIn, Laborum, Trabajando, GetonBoard, ChileTrabajos, Indeed y BNE. No recolecta datos de navegacion fuera de estos sitios.

10.4 Como funciona el auto-relleno

Cuando tu indicas a la extension que complete un formulario, esta identifica las preguntas del formulario en la pagina activa y las empareja con la informacion de tu perfil. Si algun campo no puede completarse automaticamente, la extension lo muestra en su popup para que tu lo completes manualmente y luego lo guarde. La extension no envia datos de formularios a terceros; todo ocurre localmente en tu navegador, salvo la consulta a tu perfil en nuestros servidores.

10.5 Almacenamiento local y seguridad

La extension guarda localmente en chrome.storage un indicador de sesion y datos rapidos de postulacion. Estos datos permanecen en tu navegador y se eliminan cuando cierras sesion desde la extension o desinstalas la extension. No utilizamos cookies de terceros ni trackers de publicidad a traves de la extension.

10.6 Control del usuario

Puedes revocar el uso de la extension en cualquier momento: desinstalala desde la pagina de extensiones de tu navegador o cierra sesion desde el popup. Si desinstalas la extension, todos los datos locales que almaceno se eliminan. Si deseas que eliminemos tambien tu perfil de la plataforma, sigue el proceso descrito en la seccion de Derechos ARCO.

11. Cookies y tecnologias de seguimiento

Usamos las siguientes tecnologias en la plataforma web:

• Cookies de sesion: necesarias para el inicio de sesion (Next-Auth). Son esenciales y no requieren consentimiento previo. La extension las utiliza solo para confirmar que tienes una sesion activa en Pegai.cl.
• localStorage: guardamos preferencias del usuario (filtro de matches) en tu navegador. No compartimos esta informacion con terceros.
• No usamos cookies de terceros ni trackers de publicidad (Google Analytics, Facebook Pixel, etc.).

12. Seguridad

Implementamos las siguientes medidas de seguridad:

• Contraseñas: hasheadas con bcrypt y salt de 12 rounds.
• Base de datos: consultas parametrizadas via Prisma ORM (sin SQL dinamico).
• Sesiones: tokens JWT firmados con secreto rotativo.
• Headers de seguridad: X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, Content-Security-Policy.
• Rate limiting: limitamos intentos de registro, login y generacion de contenido con IA.

13. Menores de edad

Pegai.cl esta dirigida a mayores de 18 anos. No recolectamos intencionalmente datos de menores. Si detectamos que un menor se ha registrado, eliminaremos sus datos de inmediato tras la notificacion correspondiente.

14. Modificaciones a esta politica

Podemos modificar esta Politica de Privacidad ocasionalmente. Cualquier cambio sera publicado en esta pagina con la fecha de vigencia actualizada. Si los cambios son significativos, te notificaremos por email o mediante un aviso en la plataforma.

15. Contacto

Para ejercer tus derechos ARCO, revocar consentimientos, o realizar cualquier consulta sobre privacidad, escribenos a legal@pegai.cl.