1. Quién es responsable de tus datos
El responsable del tratamiento es Dreamlum. Para cualquier consulta sobre tus datos escríbenos a hola@dreamlum.cl.
Cuando postulas a un aviso, la empresa que lo publicó también trata los datos que le compartes para su propio proceso de selección, como responsable de ese tratamiento.
2. Qué datos tratamos
- Cuenta: nombre, correo, contraseña (guardada con un hash irreversible), teléfono si lo indicas y la forma en que creaste la cuenta.
- Perfil profesional: titular, resumen, experiencia, educación, habilidades, logros, comuna, documentos que subas (por ejemplo, tu CV) y, si la indicas, tu expectativa de renta. La expectativa de renta es privada: solo se usa para calcular el calce y nunca se muestra a las empresas.
- Postulaciones: avisos a los que postulas, respuestas a preguntas del aviso, etapas del proceso, entrevistas, mensajes con la empresa, referencias laborales que indiques y documentos que firmes electrónicamente (con la evidencia de la firma: fecha, hora, IP y navegador).
- Pasaporte y evaluaciones: respuestas y resultados de las evaluaciones que decidas rendir. Solo se comparten con las empresas que tú elijas.
- Autodeclaración de diversidad (voluntaria): género, rango de edad, discapacidad, pertenencia a un pueblo originario y nacionalidad. Son datos sensibles: solo los guardamos con tu consentimiento expreso, cifrados y separados de tu perfil; las empresas solo ven totales de grupos de 5 o más personas.
- Empresas y sus equipos: razón social, RUT de la empresa, subdominio, marca, avisos, integrantes del equipo y su actividad en los procesos.
- Pagos: plan contratado, monto, fecha y medio de pago. Los datos de tarjetas los procesa directamente el medio de pago (Flow o Mercado Pago): Dreza no los ve ni los guarda.
- Datos técnicos: dirección IP, tipo de navegador, fecha de ingreso y registros de seguridad (por ejemplo, intentos de ingreso), y medición propia de uso de las funciones, sin herramientas de terceros.
3. Datos de Google y otros proveedores de inicio de sesión
Puedes crear tu cuenta o ingresar con Google, Microsoft, Apple o LinkedIn. En ese caso recibimos solo lo necesario para identificarte:
- Tu nombre, tu dirección de correo, si el proveedor confirma que el correo está verificado y un identificador único de tu cuenta en ese proveedor.
- Con Microsoft, además, el identificador del directorio de tu organización, para que una empresa pueda permitir el ingreso de su propio equipo.
No accedemos a tus correos, contactos, archivos, fotos ni a ningún otro dato de tu cuenta de Google o Microsoft. Usamos estos datos únicamente para crear tu cuenta, permitirte ingresar y, si el dominio de tu correo corresponde a una empresa que lo configuró, sumarte a su equipo. No los usamos para publicidad ni los vendemos.
Calendario (opcional, solo equipos de empresas): si una persona del equipo de una empresa conecta voluntariamente su Google Calendar u Outlook en la Agenda, Dreza consulta únicamente sus horarios ocupados y libres (sin ver el detalle de otras reuniones) y crea en su calendario los eventos de las entrevistas que se confirmen, con la invitación al postulante. Los permisos de acceso se guardan cifrados y se pueden desconectar en cualquier momento.
Imágenes íntimas no consentidas: Dreza no genera imágenes de personas y no usa las API de Google ni ningún otro servicio para crear, editar, almacenar ni distribuir imágenes íntimas no consentidas, incluidas las generadas con inteligencia artificial (AI NCII). Ese uso está prohibido en la plataforma.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Dreza se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No usamos datos de Google para entrenar modelos de inteligencia artificial, no los transferimos a terceros salvo para prestar el servicio o por obligación legal, y nadie de nuestro equipo los lee salvo con tu autorización, por seguridad o por exigencia legal.
4. Para qué usamos tus datos
- Prestar el servicio (ejecución del contrato que aceptas al crear tu cuenta): tu perfil, el cálculo del calce con los avisos, las postulaciones, la agenda de entrevistas, los mensajes, las firmas y las notificaciones de tus procesos.
- Con tu consentimiento, que puedes retirar cuando quieras en Cuenta → Privacidad y datos: perfil visible para que empresas te encuentren, evaluaciones del Pasaporte, autodeclaración de diversidad, avisos por WhatsApp y novedades de Dreza.
- Cumplir obligaciones legales: registros tributarios de pagos y respuesta a requerimientos de autoridades.
- Interés legítimo: seguridad de la plataforma, prevención de fraude y de avisos falsos, y mejora del servicio con estadísticas agregadas.
No vendemos tus datos ni los usamos para publicidad de terceros.
5. Lumi y decisiones automatizadas
Lumi, la inteligencia de Dreza, funciona en nuestros propios servidores: tus datos no se envían a servicios externos de inteligencia artificial para calcular el calce, resumir perfiles, transcribir entrevistas o sugerir textos.
Ninguna decisión de contratación es automática. Dreza ordena y sugiere, pero siempre es una persona de la empresa quien decide avanzar, descartar o contratar. Las preguntas excluyentes de un aviso no descartan a nadie por sí solas. Si no continúas en un proceso, recibes una respuesta con el motivo indicado por la empresa.
Si en el futuro una función de voz usara un proveedor externo (por ejemplo, para que Lumi hable con una voz natural), solo se enviaría el texto de la respuesta de Lumi, y lo informaremos en la propia función.
6. Con quién compartimos datos
- Empresas a las que postulas: tu perfil profesional y la información de la postulación. Nunca tu expectativa de renta. Si una empresa usa modo ciego, tu RUT y tu comuna se ocultan hasta la etapa que ella elija.
- Empresas que buscan talento: solo si activas tu perfil visible, y sin tu correo, teléfono, RUT ni renta.
- Proveedores que nos ayudan a prestar el servicio, que tratan los datos solo por encargo nuestro: alojamiento en servidores privados contratados con Hostinger; envío de correos; Google, Microsoft, Apple o LinkedIn si eliges ingresar con ellos; Flow o Mercado Pago para pagos; y Meta (WhatsApp) solo si autorizas avisos por ese canal.
- Autoridades: cuando la ley lo exija o un tribunal lo ordene.
7. Transferencias internacionales
Algunos proveedores (por ejemplo, los de inicio de sesión, correo o pagos) pueden tratar datos fuera de Chile. Elegimos proveedores con estándares de protección adecuados y les entregamos solo lo necesario para la tarea que realizan.
8. Cuánto tiempo guardamos los datos
- Mientras tengas tu cuenta. Si una cuenta de postulante no se usa durante 24 meses, te avisamos y, si no ingresas en 30 días, eliminamos su información.
- Si eliminas tu cuenta, borramos tus datos de inmediato. Las copias de respaldo cifradas se eliminan solas dentro de 14 días.
- Registros técnicos de la API: 90 días.
- Registros de pagos y documentos con valor legal (por ejemplo, documentos firmados y su evidencia): el plazo que exija la ley.
9. Tus derechos y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a ciertos tratamientos, pedir su bloqueo, solicitar la portabilidad (recibirlos en un formato electrónico) y retirar tu consentimiento en cualquier momento.
- La mayoría los ejerces tú mismo en Cuenta → Privacidad y datos: descargar todos tus datos, administrar consentimientos y eliminar tu cuenta.
- También puedes escribirnos a hola@dreamlum.cl. Responderemos dentro de los plazos que establece la ley.
- Si consideras que no respetamos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales.
10. Cómo quitar el acceso de Google, Microsoft u otros
- Google: en myaccount.google.com/permissions, elige Dreza y quita el acceso.
- Microsoft: en myapps.microsoft.com o en la configuración de privacidad de tu cuenta.
- Calendario: en Dreza, Agenda → Calendario conectado → Desconectar.
Quitar el acceso no borra tu cuenta de Dreza: para eso usa la opción de eliminar cuenta o escríbenos.
11. Seguridad
Protegemos tus datos con cifrado en tránsito y en reposo, controles de acceso y registro de auditoría. El detalle está en nuestra Política de seguridad.
12. Menores de edad
Dreza está dirigido a personas mayores de 18 años. Quienes tengan entre 15 y 17 años solo pueden usarlo con la autorización de su madre, padre o tutor, conforme a la legislación laboral chilena. Si detectamos una cuenta que no cumple esta regla, la eliminaremos.
14. Cambios a esta política
Si cambiamos esta política de forma importante, te avisaremos dentro de Dreza o por correo antes de que el cambio rija. La fecha de la última actualización está al inicio de esta página.
15. Contacto
Dreamlum · hola@dreamlum.cl · www.dreamlum.cl