Aviso de Privacidad Integral
Última actualización: Octubre de 2026 · Versión 2.0
1 Responsable del Tratamiento de Datos
Jalisk es un proyecto académico desarrollado de forma independiente por estudiantes de CUCEI (Universidad de Guadalajara), con sede en Guadalajara, Jalisco, México. El equipo de desarrollo de Jalisk es el responsable del tratamiento de sus datos personales. Jalisk no es un servicio oficial de la Universidad de Guadalajara ni actúa en su nombre.
Canal oficial para dudas o ejercicio de derechos de privacidad: litesmity@outlook.com.
2 Datos Personales que Recopilamos (Principio de Minimización)
Bajo el principio de minimización de datos estipulado en la legislación mexicana e internacional, Jalisk únicamente recopila los datos estrictamente necesarios para calcular la afinidad técnica con convocatorias de prácticas profesionales:
- Datos de Identificación y Contacto: Nombre completo y dirección de correo electrónico institucional o personal.
- Credenciales de Autenticación: Contraseña (almacenada de forma irreversible mediante el algoritmo
Argon2idcon sal aleatoria; Jalisk jamás almacena ni conoce contraseñas en texto plano). - Datos Académicos y de Ubicación: Programa académico (carrera), semestre en curso y municipio de residencia en la Zona Metropolitana de Guadalajara (utilizado para calcular cercanía a vacantes presenciales).
- Perfil Profesional y Habilidades: Tecnologías y habilidades declaradas, nivel de dominio (Básico, Intermedio, Avanzado), modalidad de trabajo preferida, compensación mínima deseada y usuario público de GitHub (opcional).
- Datos de Sesión: Identificador criptográfico de sesión (cookie técnica segura
th_session).
3 Finalidades del Tratamiento
Sus datos personales se utilizan exclusivamente para las siguientes finalidades esenciales:
- Crear y gestionar su cuenta de usuario y mantener su sesión segura.
- Calcular de manera determinista y matemática la afinidad (Match Score) y la brecha técnica (Skill Gap) entre sus conocimientos y las vacantes de prácticas profesionales disponibles.
- Generar recomendaciones y rutas de estudio personalizadas (roadmaps) para cerrar brechas de conocimiento.
- Permitirle guardar vacantes favoritas y enviar retroalimentación voluntaria sobre las sugerencias del sistema.
🚫 Cero Fines Publicitarios: Jalisk no vende, no renta y no cede sus datos a terceros con fines publicitarios, de marketing ni de prospección comercial.
4 Transparencia en el Uso de Inteligencia Artificial
Para potenciar la experiencia formativa, Jalisk incorpora herramientas de Inteligencia Artificial asistida. De conformidad con las regulaciones de transparencia algorítmica:
Extracción de Habilidades Asistida por IA:
Cuando utiliza la función "Cuéntamelo" o sube su CV en PDF, el texto es procesado a través de la API segura de Anthropic PBC (Claude). El modelo únicamente identifica habilidades técnicas y niveles que usted luego revisa y confirma manualmente antes de agregarlas a su perfil.
No Entrenamiento de Modelos Públicos:
Los datos enviados a través de las APIs comerciales de Anthropic y OpenAI están sujetos a cláusulas de procesamiento corporativo que prohíben estrictamente el uso de sus datos para entrenar futuros modelos fundacionales.
Cálculo Determinista sin Cajas Negras:
El porcentaje de coincidencia (Match Score) y las recomendaciones de vacantes se calculan mediante algoritmos relacionales deterministas en PostgreSQL y un motor difuso transparente en Rust, no por decisiones automatizadas opacas.
5 Política de No Retención de Archivos Subidos (CVs y Documentos)
✔ Procesamiento Estricto en Memoria Volátil (RAM):
Cuando sube un currículum en formato PDF para análisis de habilidades, el archivo se procesa únicamente en la memoria volátil del servidor durante los segundos que tarda la solicitud HTTP. Jalisk NO almacena copias de su documento en disco duro, NO mantiene bases de datos de documentos y NO utiliza buckets de almacenamiento en la nube (como AWS S3, MinIO o Google Cloud Storage) públicos ni privados para sus archivos. Tan pronto como concluye la extracción, los bytes son inmediatamente eliminados de la memoria.
6 Terceros Proveedores y Transferencias de Datos
Jalisk contrata exclusivamente proveedores de infraestructura con altos estándares de seguridad técnica:
| Proveedor | Propósito | Datos Transferidos |
|---|---|---|
| Anthropic PBC | Procesamiento de lenguaje natural (extracción de habilidades y orientación de roadmap). | Texto del CV o descripción enviada por el usuario (en tránsito). |
| OpenAI Inc. | Cálculo de embeddings vectoriales para similitud entre habilidades técnicas. | Nombres y descripciones de tecnologías del catálogo público. |
| GitHub API (Microsoft) | Importación voluntaria de repositorios públicos del estudiante. | Nombre de usuario público de GitHub. |
Las tipografías, estilos y scripts del sitio se sirven desde nuestro propio servidor; al navegar Jalisk tu navegador no se conecta a CDNs ni a servicios de terceros.
7 Tus Derechos ARCO y Cancelación Inmediata en 1 Clic
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), usted tiene derecho en todo momento a ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO):
- Acceso y Rectificación: Puede consultar y actualizar sus datos en cualquier momento desde su panel de Mi perfil o Mi cuenta.
- Cancelación inmediata: No requerimos procesos engorrosos ni correos de espera para cerrar su cuenta. Puede eliminar de forma permanente su cuenta y la totalidad de sus datos en 1 solo clic desde la sección de cuenta en /cuenta. Al hacerlo, el sistema ejecuta una eliminación en cascada que borra irreversiblemente su usuario, perfil, habilidades, historial de IA y sesiones activas.
- Oposición y Revocación: Puede revocar su consentimiento eliminando su cuenta o escribiendo a litesmity@outlook.com.
8 Medidas de Seguridad de la Información
Implementamos salvaguardas técnicas, administrativas y físicas para proteger sus datos:
- Contraseñas almacenadas solo como hash con
Argon2id; nunca guardamos la contraseña en texto plano. - Aislamiento de sesiones mediante cookies con banderas
HttpOnly,SameSite=LaxySecure(en HTTPS). - Seguridad a nivel de base de datos con políticas de Row-Level Security (RLS) en PostgreSQL, asegurando que ningún usuario pueda acceder a información ajena.
- Protección contra ataques comunes como CSRF, SQL Injection (mediante consultas parametrizadas con SQLx) y XSS.
9 Contacto y Modificaciones al Aviso
Cualquier actualización a este aviso se publicará en esta página con indicación de la fecha efectiva. Para cualquier consulta legal o de protección de datos, escríbenos a:
Equipo de desarrollo de Jalisk
Guadalajara, Jalisco, México
Correo electrónico: litesmity@outlook.com