Confianza y soberanía
Tus entrevistas siguen siendo tuyas.
Confías a Vocaway tu voz, tus documentos y tus dudas. Te explicamos, sin tecnicismos, cómo los protegemos: una IA francesa, datos minimizados, una protección sólida de tu cuenta y derechos que ejerces en pocos clics.
Seguridad, privacidad y transparencia de la IA
IA soberana
Una IA soberana: Mistral AI
Las entrevistas de Vocaway funcionan con los modelos de Mistral AI, empresa francesa, utilizados a través de su API. Vocaway no entrena ningún modelo con tus entrevistas.
Mistral AI proporciona los modelos de lenguaje del reclutador de IA, la transcripción de tu voz (Voxtral), la síntesis de voz y la lectura de los documentos que subes.- Según nuestra política de privacidad, los datos de las entrevistas los trata Mistral AI en Francia, dentro de la Unión Europea.
- Vocaway solicita que tus contenidos no se utilicen para entrenar ni mejorar los modelos de Mistral AI.
- Sin publicidad ni reventa: tus datos solo sirven para que el servicio funcione.
El recorrido de tus datos
Qué ocurre con tus datos
Desde tu primera frase hasta el informe final, cada etapa se limita a lo necesario para que practiques.
Tu voz
El micrófono solo se activa durante la entrevista. El audio se transmite cifrado (HTTPS) hasta nuestros servidores para su transcripción.
La transcripción
Voxtral (Mistral AI) transcribe tu voz en tiempo real. El reclutador te responde con una voz sintética generada por IA.
La evaluación
Un modelo de Mistral AI analiza la transcripción y tus documentos según los criterios del reclutador. Tus documentos se tratan como simples datos, nunca como instrucciones.
El informe
Tu informe se guarda en tu cuenta, donde puedes consultarlo y exportarlo. Si tu cuenta está vinculada a un centro, sus responsables acceden a los resultados previstos en el contrato.
Cuánto tiempo los conservamos
- Transcripciones, documentos subidos e informes
- Hasta que los elimines: cada entrevista y cada documento subido se pueden eliminar en cualquier momento, y todo se borra junto con tu cuenta
- Cuenta inactiva de particular o estudiante
- Se elimina tras 3 años sin iniciar sesión si no tiene una suscripción en curso, con un correo de aviso 30 días antes
- Cuenta con el correo electrónico sin verificar
- Se elimina 30 días después de su creación
- Cuenta cuya eliminación solicitas
- Se borra definitivamente tras un periodo de gracia de 30 días
- Registros de seguridad
- 12 meses como máximo
- Facturas y documentos contables
- 10 años (obligación legal)
Protección de tu cuenta
Cerrojos sólidos, sin complicaciones
Contraseñas cifradas con hash Argon2id
Tu contraseña nunca se guarda en texto plano: solo conservamos una huella irreversible, calculada con el algoritmo recomendado Argon2id.
Política conforme a la CNIL
Al menos 12 caracteres, comprobación de robustez y verificación en una base de contraseñas comprometidas, sin enviar nunca tu contraseña (solo se transmite un fragmento de su huella). La CNIL es la autoridad francesa de protección de datos.
Autenticación de dos factores
Activa un segundo factor mediante una aplicación de autenticación o un código enviado por correo, con códigos de respaldo por si pierdes el teléfono.
Llaves de acceso (passkeys)
Inicia sesión con tu huella dactilar, tu rostro o el código de tu dispositivo gracias al estándar WebAuthn, sin contraseñas que recordar.
Control de tus sesiones
Consulta los dispositivos conectados y cierra una sesión o todas las demás con un clic. Al cambiar la contraseña se cierran tus otras sesiones.
Alertas «No fui yo»
Nuevo dispositivo, contraseña o correo modificados: te avisamos por correo electrónico. Un botón «No fui yo» cierra al instante todas tus sesiones.
Protección contra abusos
Límite de intentos en las acciones sensibles y verificación antirrobot en el registro y en los formularios expuestos.
Cifrado e infraestructura
Cifrado en tránsito, protegido en reposo
Aplicamos las buenas prácticas de seguridad web en cada capa de la plataforma.
- Todas las conexiones pasan por HTTPS, con HSTS para imponer el cifrado en tu navegador.
- Los secretos de la autenticación de dos factores se cifran con AES-256-GCM antes de guardarse.
- Política de seguridad de contenido (CSP) estricta, protección contra la inserción en otros sitios y verificación del origen de las solicitudes.
- Pagos con Stripe: los datos de tu tarjeta se introducen en Stripe y nunca pasan por nuestros servidores.
- Acceso a los datos limitado a las personas autorizadas, con registro de las acciones sensibles.
Tus derechos
Tus datos, tus decisiones
Exportar
Descarga una copia de tus datos en un formato estructurado desde tus ajustes.
Eliminar
Elimina tu cuenta desde tus ajustes. Tienes 30 días para cambiar de opinión volviendo a iniciar sesión.
Rectificar
Modifica la información de tu perfil en cualquier momento, directamente desde tu espacio.
Reclamar
Escríbenos a contact@vocaway.com. Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos.
Transparencia de la IA
Una IA que dice que es una IA
En línea con el reglamento europeo de IA (AI Act), te decimos claramente con quién hablas y qué valor tiene el resultado.
Un reclutador artificial
El reclutador no es una persona real. La voz que escuchas es sintética, generada por IA.
Un feedback de práctica
La evaluación es una herramienta pedagógica sin efectos jurídicos: no es una nota oficial ni una decisión de contratación. Puede contener errores.
Un resultado impugnable
Puedes impugnar una evaluación o pedir que la revise una persona escribiendo al servicio de soporte.
Encargados del tratamiento
Con quién trabajamos
Cada proveedor solo accede a los datos necesarios para su tarea y actúa siguiendo nuestras instrucciones.
Mistral AI
- Función
- Modelos de lenguaje, transcripción (Voxtral), síntesis de voz y lectura de documentos
- Ubicación
- Francia (Unión Europea)
OVHcloud
- Función
- Alojamiento de la aplicación, las bases de datos y los archivos (documentos importados, informes exportados en PDF)
- Ubicación
- Francia
Stripe
- Función
- Pagos en línea, suscripciones y prevención del fraude
- Ubicación
- Irlanda, con posibles transferencias a Estados Unidos amparadas por garantías europeas
Cloudflare
- Función
- Distribución del sitio (CDN), cortafuegos de aplicaciones y verificación antirrobot (Turnstile)
- Ubicación
- Estados Unidos, transferencias amparadas por el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
Brevo
- Función
- Envío de los correos del servicio
- Ubicación
- Francia
Google
- Función
- Autenticación, solo si eliges «Continuar con Google»
- Ubicación
- Irlanda y Estados Unidos
La lista completa y actualizada de nuestros encargados del tratamiento figura en nuestra política de privacidad.
Leer la política de privacidadDivulgación responsable
Informar de una vulnerabilidad
¿Crees que has encontrado una brecha? Escríbenos con una descripción, los pasos para reproducirla y el impacto estimado. Agradecemos cada aviso realizado de buena fe.
- Acuse de recibo en un plazo de 3 días hábiles y actualización del estado en un plazo de 10 días hábiles.
- Ninguna acción legal contra los investigadores que actúen de buena fe, dentro del alcance y sin conservar datos personales.
- Fuera del alcance: denegación de servicio, ingeniería social, spam y pruebas físicas.
- Mención de tu contribución si así lo deseas.
Preguntas frecuentes
Seguridad y privacidad
Vocaway no entrena ningún modelo con tus entrevistas y solicita a Mistral AI que tus contenidos no se utilicen para entrenar ni mejorar sus modelos.
El contenido de tus entrevistas se transmite a Mistral AI, empresa francesa, que lo trata en Francia. La aplicación, sus bases de datos y tus archivos están alojados en Francia por OVHcloud. Solo los pagos (Stripe), la distribución y la protección antirrobot del sitio (Cloudflare) y el inicio de sesión con Google, si lo eliges, pueden implicar transferencias protegidas a Estados Unidos.
Tú. Las personas autorizadas de Vocaway solo acceden a ellas para tramitar una solicitud de soporte o un incidente. Si tu cuenta está vinculada a un centro, sus responsables ven la información de la promoción prevista en el contrato.
Sí. Cada entrevista (transcripción e informe) se puede eliminar en cualquier momento desde tu historial o desde su informe, y tus documentos subidos, desde la página «Preparar una entrevista» (apartado «Gestionar mis documentos importados»). También puedes eliminar tu cuenta entera: la eliminación es definitiva al cabo de 30 días; solo se conservan las facturas por nuestras obligaciones legales.
No. Es un feedback de práctica, sin efectos jurídicos. No anticipa la decisión de un reclutador real, y puedes pedir que la revise una persona.
Por ahora no reivindicamos ninguna certificación. Preferimos detallar en esta página y en nuestra política de privacidad las medidas que realmente aplicamos.
¿Listo para conseguir tu próximo puesto?
1 crédito de entrenamiento gratis al registrarte- Sin tarjeta bancaria
- El veredicto del reclutador y tu plan de acción nada más terminar la entrevista
