Quién es el responsable
El responsable del tratamiento de tus datos es Asier Valverde Pérez, con NIF 49533974R y domicilio en C/ Joan de Batlle, 50, 3.º 1.ª, 08980 Sant Feliu de Llobregat (Barcelona) («knok»). Para cualquier asunto de privacidad escríbenos a info@knok.es o desde el formulario de contacto.
knok no tiene delegado de protección de datos: no es obligatorio para un servicio de su tamaño y tipo. Te atiende directamente el responsable.
Qué datos tratamos
Tu cuenta: el email de acceso y la contraseña, que guardamos con un hash de un solo sentido (nunca la vemos). Si entras con Google, los datos que se detallan en «Datos de Google».
Tu perfil y tu búsqueda: nombre, datos de contacto, ciudad, enlaces profesionales (por ejemplo, tu perfil de LinkedIn si lo añades), idiomas, formación, experiencia, puestos y sectores que buscas, condiciones (modalidad, contrato, jornada, salario mínimo, disponibilidad) y los documentos que subes, como tu CV.
Tus candidaturas: las ofertas y empresas que guardas o descartas, los textos que preparas y envías, a qué buzón se enviaron, su estado, tus notas y las respuestas que nos reenvías o anotas.
Si contratas un plan: el plan, sus fechas y el identificador de cliente que nos da Stripe. Los datos de tu tarjeta los trata Stripe: knok nunca los ve.
Datos técnicos: un registro de actividad (búsquedas, envíos, errores) que ves en tu panel; tu dirección IP y tu navegador mientras dura una búsqueda que lanzas tú (los necesita uno de los buscadores de ofertas, ver «Con quién los compartimos») y los mensajes que nos envías por el formulario de contacto.
No te pedimos datos especialmente protegidos (salud, discapacidad, ideología, religión, origen…). Si tu CV los incluye, te recomendamos quitarlos: no hacen falta para buscar trabajo con knok.
Para qué los usamos y con qué base legal
Prestarte el servicio que contratas al crear tu cuenta: buscar ofertas y empresas que encajen contigo, ordenarlas, preparar tus candidaturas y enviarlas cuando tú lo confirmas, y llevar su seguimiento. Base legal: la ejecución del contrato (art. 6.1.b del RGPD). knok nunca envía nada sin tu clic.
Cobrar los planes de pago y cumplir las obligaciones fiscales y contables que van con ellos. Base legal: el contrato y el cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c del RGPD).
Responder a los mensajes del formulario de contacto. Base legal: tu consentimiento al enviarlo.
Mantener la seguridad del servicio y evitar abusos (por ejemplo, limitar los intentos de acceso). Base legal: nuestro interés legítimo en proteger el servicio y tus datos (art. 6.1.f del RGPD); para ello no guardamos tu dirección IP más allá de lo que dura cada comprobación.
No vendemos tus datos, no los usamos para publicidad y no los cedemos a terceros para sus propios fines.
Perfiles y decisiones automatizadas
Para ordenar las ofertas y empresas, knok elabora un perfil a partir de lo que nos cuentas (puestos, sectores, ciudades y modalidad, nivel, idiomas, formación y condiciones) y calcula un porcentaje de encaje con reglas propias, en nuestros servidores: compara esos datos con el puesto, la ubicación, la modalidad, el nivel y la antigüedad de cada oferta o empresa. En cada una puedes ver por qué encaja.
Ese porcentaje solo sirve para ordenar y filtrar lo que te enseñamos. No toma ninguna decisión por ti ni con efectos jurídicos o similares: tú decides qué mirar, qué guardar y a quién escribir. Puedes corregir tu perfil cuando quieras desde el panel y oponerte a este tratamiento escribiéndonos.
¿Es obligatorio darnos tus datos?
Para crear tu cuenta necesitamos tu email y, para preparar candidaturas, tu nombre. Sin ellos no podemos prestarte el servicio. Todo lo demás (CV, teléfono, enlaces, condiciones…) es opcional: si no nos lo das, el encaje será menos preciso o no podrás enviar ciertas candidaturas.
Datos de Google
Qué datos recibimos. Si entras con Google, recibimos tu nombre, tu email y el identificador de tu cuenta de Google (permisos openid, email y profile). Si conectas Gmail, recibimos el email de esa cuenta y un token de acceso con un único permiso, gmail.send. knok no puede leer, buscar, modificar ni borrar ningún correo de tu buzón, y no accede a tus contactos, calendario ni archivos.
Para qué los usamos. Los datos de acceso, solo para crear e identificar tu cuenta de knok. El permiso de Gmail, solo para enviar desde tu propia cuenta las candidaturas y seguimientos que tú escribes o revisas en knok y confirmas con un clic, uno a uno, a los buzones de empresa que eliges. knok nunca envía nada por su cuenta, no envía publicidad ni correos masivos y limita los envíos diarios.
Con quién los compartimos. Con nadie: no vendemos, alquilamos ni cedemos datos de Google, y nunca los usamos para publicidad, perfiles comerciales ni decisiones de crédito. Solo se guardan en nuestros servidores de la Unión Europea (nuestro proveedor de alojamiento los trata por cuenta nuestra y bajo contrato). Los datos de Google nunca se envían a servicios de inteligencia artificial ni se usan para desarrollar, mejorar o entrenar modelos de IA.
Cómo los protegemos. Los tokens de acceso se guardan cifrados (Fernet: AES-128 con HMAC), todas las comunicaciones van por HTTPS y el acceso a los sistemas de producción está restringido. Nadie lee tus datos, salvo que nos pidas resolver una incidencia o lo exija la ley.
Cuánto tiempo y cómo se borran. Los tokens de Gmail se guardan solo mientras Gmail está conectado. Si lo desconectas en Ajustes, revocamos el permiso en Google y borramos los tokens al momento; si borras tu cuenta de knok, lo revocamos y borramos todos tus datos, también los de acceso. También puedes quitar el acceso de knok cuando quieras desde tu cuenta de Google (myaccount.google.com/permissions).
El uso que knok hace de la información recibida de las API de Google y su transferencia a cualquier otra aplicación se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Google user data (English)
Data we access. If you sign in with Google, we receive your name, your email address and your Google account identifier (scopes openid, email and profile). If you connect Gmail, we receive the email address of that account and an access token with a single permission, gmail.send. knok cannot read, search, modify or delete any email in your mailbox, and it never accesses your contacts, calendar or files.
How we use it. Sign-in data is used only to create and identify your knok account. The Gmail permission is used only to send, from your own Gmail account, the job applications and follow-ups that you write or review in knok and confirm with a click, one by one, to the company mailboxes you choose. knok never sends anything on its own, never sends marketing or bulk email, and caps the number of emails per day.
Sharing. We do not sell, rent or share Google user data with anyone, and we never use it for advertising, profiling or credit decisions. It is only stored on our servers in the European Union (our hosting provider processes it on our behalf under contract). Google user data is never sent to any AI or machine-learning service and is never used to develop, improve or train AI/ML models.
Protection. Access tokens are encrypted at rest (Fernet, AES-128 with HMAC), all traffic uses HTTPS/TLS, and only the minimum staff can access production systems. Nobody reads your data unless you ask us to fix a problem or the law requires it.
Retention and deletion. Gmail tokens are kept only while Gmail is connected. If you disconnect Gmail in Settings, we revoke the permission at Google and delete the tokens immediately; if you delete your knok account, we revoke it and delete all your data, including sign-in data. You can also remove knok's access at any time from your Google account (myaccount.google.com/permissions).
knok's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Outlook, Hotmail y otros correos
Si conectas Outlook o Hotmail, Microsoft nos da el email de esa cuenta y un token de acceso con el permiso Mail.Send (más User.Read, para saber qué dirección es, y offline_access, para no pedírtelo cada hora). knok no puede leer, buscar, modificar ni borrar tus correos, ni ver tus contactos, calendario o archivos.
Si conectas otro correo con una contraseña de aplicación, guardamos esa contraseña cifrada (Fernet: AES-128 con HMAC) junto al servidor de salida, y solo la usamos para enviar por SMTP. No la usamos para entrar en tu buzón ni para leer nada.
En los dos casos, el acceso sirve solo para enviar desde tu cuenta las candidaturas y seguimientos que confirmas con un clic, con el mismo límite diario. Si desconectas el correo en Ajustes o borras tu cuenta, borramos los tokens o la contraseña al momento. El acceso de Outlook también lo puedes quitar desde tu cuenta de Microsoft (account.live.com/consent/Manage); la contraseña de aplicación, desde tu proveedor de correo.
Ofertas y empresas: de dónde salen esos datos
Las ofertas y empresas que ves no nos las das tú: proceden de fuentes públicas o con API oficial (portales de empleo como Adzuna, Jooble, Careerjet o EURES, el servicio de empleo público europeo; los tableros de empleo de las propias empresas y sus webs). De las empresas guardamos su nombre, su web, su ubicación y los buzones genéricos que publican (como info@ o rrhh@).
knok solo escribe a buzones genéricos de empresa, nunca a direcciones personales, y no guarda las direcciones personales que encuentra. Si alguna oferta incluye el nombre de una persona (por ejemplo, de quien selecciona) y eres tú, puedes ejercer tus derechos escribiéndonos.
Con quién los compartimos
Con los proveedores que necesitamos para funcionar, que tratan los datos por cuenta nuestra y bajo contrato: Contabo GmbH (Alemania), que aloja nuestros servidores, la base de datos, tus documentos y las copias de seguridad.
Con estas empresas, cada una como responsable de sus propios tratamientos: Stripe (si contratas un plan, para cobrarlo: gestiona tu pago y tu factura), Google (si conectas Gmail) o Microsoft (si conectas Outlook o Hotmail), para enviar tus correos desde tu cuenta, y Careerjet (Careerjet Limited, Londres, Reino Unido), un buscador de ofertas: cuando lanzas una búsqueda tú, recibe tu dirección IP y tu navegador junto a lo que buscas, porque su servicio lo exige. Las búsquedas que knok hace sola no le envían nada tuyo.
Con las empresas a las que tú decides enviar una candidatura: reciben lo que tú revisas y envías.
Y con las autoridades cuando una ley nos obligue.
Transferencias fuera de la Unión Europea
Nuestros servidores y tus documentos están en la Unión Europea (Alemania). Stripe y Google pueden tratar datos en Estados Unidos: ambas están adheridas al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como nivel de protección adecuado (decisión de 10 de julio de 2023), y además ofrecen las cláusulas contractuales tipo de la Comisión. Careerjet está en el Reino Unido, un país con decisión de adecuación de la Comisión Europea: tiene un nivel de protección de datos equivalente al de la Unión.
Cuánto tiempo los guardamos
Tu cuenta, tu perfil, tus documentos y tus candidaturas: mientras tengas tu cuenta. Si la borras, los eliminamos al momento (y cancelamos tu suscripción y el permiso de Gmail, si los tienes).
Las ofertas y empresas de tu feed que no guardas ni usas: 30 días; las de ofertas cerradas, antes.
Tu dirección IP y tu navegador de una búsqueda: solo mientras dura esa búsqueda.
Los mensajes del formulario de contacto: un año como máximo.
Las copias de seguridad: 14 días. Lo que borras desaparece también de ellas en ese plazo.
Los datos de facturación (tu plan y sus fechas): el tiempo que exigen las leyes fiscales y mercantiles (hasta seis años).
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento (también a la elaboración de tu perfil), pedir que limitemos su uso y llevártelos a otro servicio (portabilidad). Cuando el tratamiento se base en tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo hecho antes.
Desde Ajustes puedes descargar todos tus datos en un archivo y borrar tu cuenta tú mismo. Para todo lo demás, escríbenos a info@knok.es: es gratis y te contestamos en un mes como máximo (si la petición es compleja, podemos ampliarlo dos meses más, avisándote).
Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
Menores
knok es para mayores de 16 años. No recogemos a sabiendas datos de menores de esa edad; si crees que un menor nos ha dado sus datos, escríbenos y los borraremos.
Cookies
knok solo usa cookies necesarias para que funcione lo que tú pides, que no requieren tu permiso: la de tu sesión (30 días, o hasta que cierres sesión) y la que recuerda el idioma que eliges (un año). En tu navegador también guardamos preferencias del panel, como si ya viste la visita guiada o si prefieres ver las ofertas en fichas o en tabla.
No usamos cookies de analítica, de publicidad ni de terceros. Por eso el aviso de cookies que ves es solo informativo y no te pide nada: si algún día añadimos alguna que necesite tu permiso, te lo pediremos antes de usarla.
Seguridad
Las contraseñas se guardan con un hash de un solo sentido, los permisos de Google se guardan cifrados, todas las comunicaciones van cifradas (HTTPS) y el acceso a los servidores está restringido. Hacemos copias de seguridad diarias.
Ningún sistema es infalible. Si hubiera una brecha de seguridad que afecte a tus datos, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, si supone un riesgo alto para ti, te avisaremos directamente.
Cambios en esta política
Si la cambiamos de forma relevante, te avisaremos por email o en tu panel antes de que se aplique. Arriba tienes la fecha de la última actualización.