Política de privacidad

Última actualización: 29 de septiembre de 2026

Ipplied no tiene ningún servidor al que vayan tus candidaturas: se quedan en tu teléfono, y no recibimos ninguna. La aplicación mide en cambio su propio uso, de forma seudonimizada, y el sitio recibe lo que escribes en el formulario de opinión — nada más.

1. Responsable del tratamiento

La aplicación Ipplied, en sus versiones iOS y Android, y el sitio ipplied.app son editados por un empresario individual (SIRET 102 406 410 00013), que actúa como responsable del tratamiento en el sentido del Reglamento (UE) 2016/679 (RGPD).

Responsable: Guilyan d’Eurveilher
Contacto: contact@ipplied.app

2. El principio

La aplicación no habla con ningún servidor de Ipplied: no envía ni tus candidaturas, ni tu nombre, ni una dirección de correo, ni un identificador publicitario. Explotamos un único servidor, y solo sirve para recibir el formulario «Tu opinión» del sitio. La sección 10 lo describe por entero.

Lo que recibimos sin que tengas que pedirlo: una medición de audiencia seudonimizada — que una sesión ha empezado, en qué sistema y en qué idioma. Cinco nombres de evento y algunos contadores, sin nada adjunto: ni lo que escribes, ni lo que haces en la aplicación. La sección 6 lo detalla línea a línea.

Salvo mención en contrario, todo lo que sigue vale igual en iPhone y en Android; los pocos puntos en que ambos sistemas difieren se señalan allí donde aparecen.

3. Lo que escribes, y dónde vive

Las candidaturas, empresas, puestos, remuneraciones, lugares, contactos, notas, eventos, etiquetas y adjuntos se guardan en el espacio de almacenamiento privado de la aplicación, en tu dispositivo. Tanto en iOS como en Android, ese espacio está cifrado por el sistema siempre que el teléfono esté protegido por un código — de ello se encarga el cifrado del dispositivo, no la aplicación.

En concreto:

estos datos nunca se transmiten al editor ni a un tercero;
no hay ninguna sincronización — ni cuenta, ni iCloud, ni Google Drive, ni copia de seguridad remota gestionada por la aplicación;
se incluyen en las copias de seguridad que tú mismo haces de tu teléfono — iCloud o Finder en iPhone, la copia automática de Google en Android —, igual que el resto del dispositivo, y bajo la responsabilidad de Apple o de Google según el caso;
desinstalar la aplicación los borra definitivamente — de ahí la función de exportación.

Puedes exportar en cualquier momento todos tus datos (JSON o CSV) desde los ajustes de la aplicación, y volver a importarlos en otro dispositivo — incluso de un iPhone a un Android, o al revés: el formato es el mismo. El archivo producido te pertenece: se entrega a la hoja para compartir del sistema, hacia el destino que elijas.

4. Los permisos que pide la aplicación

Ninguno se pide al abrirla. Cada uno se pide solo en el momento en que activas la función correspondiente, y la aplicación sigue siendo utilizable si los rechazas todos. En Android, la cámara, el micrófono, el vídeo, la ubicación precisa y la superposición sobre otras aplicaciones están explícitamente retirados del manifiesto, aunque algunas bibliotecas los añadan por su cuenta.

Permiso	Para qué	Qué sale
Notificaciones	Recordarte un vencimiento, una fecha límite, una candidatura sin noticias, y el resumen del lunes.	Nada. Las notificaciones son locales: las programa la aplicación en el dispositivo. No se usa ningún servidor de notificaciones remoto — ni APNs de Apple, ni Firebase Cloud Messaging de Google.
Calendario	Proponerte añadir una entrevista a tu calendario.	Nada. La aplicación abre el formulario de evento del sistema, ya relleno; tú confirmas. Nunca escribe por sí misma y no consulta tus citas existentes.
Ubicación	Proponerte las ciudades más cercanas en el momento de decir dónde buscas.	Nada. Solo se pide la ubicación aproximada — la ubicación precisa está bloqueada en el manifiesto de Android. El punto obtenido se compara con una lista de ciudades incluida dentro de la aplicación. No hay geocodificación inversa, así que no se envía ninguna coordenada a ninguna parte. La ubicación se lee una sola vez, a petición tuya, y no se conserva.
Fotos y archivos	Adjuntar un documento a una candidatura: CV, carta, captura de un anuncio.	Nada. El archivo elegido se copia al espacio privado de la aplicación. Ni se sube ni se analiza.
Portapapeles	Proponerte usar un enlace de oferta que acabas de copiar.	Nada. La aplicación pregunta primero al sistema si hay algo, sin leerlo — por eso la propuesta no muestra el contenido. En iOS, pregunta si hay un enlace. En Android, el sistema no clasifica el portapapeles por tipo: por tanto solo pregunta si hay texto, lo que a veces la lleva a proponer para nada. En ambos casos, el contenido solo se lee después de que pulses «Usarlo».
Hoja para compartir	Crear una candidatura desde una oferta, mediante «Compartir → Ipplied» en tu navegador u otra aplicación.	Nada. La aplicación solo recibe lo que compartes, en el momento en que lo compartes: el enlace y el título de la página. En iPhone, compartir desde Safari puede además leer los datos de oferta de la página (el puesto, la empresa) en el dispositivo, dentro de la página ya abierta: no sale ninguna petición para eso, y no se lee nada más de tu navegación. En Android, esa lectura en el sitio no existe: la aplicación solo recibe el enlace, y será la petición de la sección 5 la que lea la página.

5. Los cuatro accesos a la red

Son los únicos de la aplicación, y ninguno transmite el contenido de tus candidaturas.

Cuándo	Destinatario	Qué se transmite
Logotipo de una empresa	`logos.hunter.io` (Hunter, Inc., Estados Unidos) `icons.duckduckgo.com` (DuckDuckGo, Inc., Estados Unidos)	Un nombre de dominio deducido del nombre de la empresa, para mostrar su logotipo en la ficha. Esos terceros ven por tanto una dirección IP y un dominio — es decir, indirectamente, una empresa que te interesa. No se envía ningún otro campo. El resultado se guarda en caché en el dispositivo para no repetir la petición.
Lectura de una oferta	El propio sitio de la oferta	Una petición a la dirección que acabas de pegar o compartir, una sola vez, para leer su título y el nombre de la empresa. Es la misma petición que harías al tocar el enlace. No se adjunta nada de tu candidatura. En iPhone, cuando compartes desde Safari y la página ya abierta ha bastado (sección 4), esta petición no se hace; en Android siempre se hace.
Ficha pública de una empresa	`recherche-entreprises.api.gouv.fr` y `bodacc-datadila.opendatasoft.com` — administraciones francesas, datos alojados en Francia.	El nombre de la empresa que has escrito, para encontrar su ficha en el registro mercantil: tamaño, año de creación, sector, y los eventuales procedimientos concursales publicados en el BODACC. Una vez identificada la empresa, solo se envía su número SIREN en las consultas siguientes. No se adjunta ningún otro campo de tu candidatura, y el resultado se guarda en caché en el dispositivo durante una semana.
Medición de audiencia	`nom.telemetrydeck.com` — TelemetryDeck GmbH, Augsburgo, Alemania. Datos alojados en la Unión Europea.	Cinco nombres de evento, y nada adjunto a ellos: «aplicación iniciada», «sesión comenzada» (con dos nombres), «primera instalación detectada», «recorrido de bienvenida terminado». A eso se añaden la versión de Ipplied, la del sistema, el idioma del teléfono, la hora, el día de la semana y contadores de frecuencia. La sección 6 da la lista exhaustiva — cabe en tres puntos.

Lo que no se corta: la medición de uso no se puede desactivar. No hay interruptor en los ajustes. No transporta ningún dato personal — cinco nombres de evento y algunos contadores, vinculados a un identificador extraído al azar y nunca derivado de ti, como establece la sección 6 línea a línea. Desinstalar la aplicación la detiene de inmediato.

Lo que sí se corta, en cambio: los tres primeros accesos — logotipo, lectura de oferta, ficha de empresa — están reunidos bajo un único interruptor, en Ajustes → Privacidad → «Buscar en línea». Cerrado, no sale ninguna petición hacia esos tres destinatarios: las miniaturas dejan paso a la inicial de la empresa, un enlace pegado ya no rellena los campos por sí solo, y la tarjeta del registro queda vacía. En iPhone, una oferta compartida desde Safari se sigue leyendo: se lee en el dispositivo, dentro de la página ya abierta, y no sale nada.

Esos tres accesos dependen además de tus gestos: una oferta solo se lee si aportas su enlace, un logotipo solo se busca a partir del nombre de empresa que acabas de escribir, y la ficha del registro solo se pide al abrir una candidatura. Cortar los datos móviles o el Wi-Fi impide los cuatro: las señales de uso esperan entonces a que vuelva la red, o se pierden sin consecuencia.

Base jurídica: el interés legítimo en mostrar una interfaz legible, en evitar una doble escritura, y en saber cuántas personas usan la aplicación, desde qué sistemas y en qué idiomas. Como la medición de uso no versa sobre datos personales, no se basa en tu consentimiento — no hay consentimiento que pedir para un dato que no designa a nadie.

6. La medición de audiencia, en detalle

Esta sección está escrita a partir del código: la lista completa de los cinco eventos cabe en un solo archivo, y el compilador rechaza todo lo que no figure en él.

Quién eres, para este servicio. Un número extraído al azar la primera vez que abres la aplicación, guardado en el dispositivo, y después cifrado (SHA-256, con una sal) antes de cada envío. No deriva de nada: ni de tu nombre, ni de tu dispositivo, ni de tus datos. No permite reconocerte de una aplicación a otra, ni remontar hasta ti. Desinstalar y volver a instalar Ipplied produce uno nuevo, sin relación con el anterior.

Lo que se envía — la lista entera, no hay nada más:

Cinco eventos, que son nombres desnudos: cada arranque de la aplicación, el inicio de una sesión — enviado con dos nombres, uno de ellos el que espera la herramienta de medición —, la detección de una primera instalación, y el hecho de que el recorrido de bienvenida haya llegado a su fin. No se adjunta nada a esos nombres — lo que respondiste durante la bienvenida no sale, solo que ha terminado.
Los contadores de sesión que se derivan de ellos, calculados en tu dispositivo: número de sesiones, número de días distintos de uso, duración media de una sesión, fecha de la primera.
El contexto técnico: la versión de Ipplied, el sistema (iOS o Android) y su versión, el idioma de tu teléfono («fr», «tr» — el idioma, no la región), la hora y el día de la semana.

Lo que nunca se envía. Todo lo demás. La función que emite una señal no acepta ningún dato: toma un nombre de evento, y nada más. Ningún puesto, ninguna empresa, ninguna ciudad, ningún importe, ninguna dirección, ningún enlace, ningún nombre de archivo, ninguna nota, ningún contacto, ningún nombre de pila — ni pantalla consultada, ni estado de candidatura, ni motivo de rechazo, ni recorrido abandonado, ni plataforma de ofertas, ni incidente.

Lo que el servicio recibe además, a nuestro pesar: tu dirección IP, como cualquier servidor al que uno se conecta. TelemetryDeck la usa para deducir un país y después no la conserva — ni en base de datos ni en sus registros. Nosotros nunca tenemos acceso a ella. Su propia política de privacidad lo describe, y actúa como encargado del tratamiento por nuestra cuenta.

El marco, en términos jurídicos. Finalidades: medir la audiencia de la aplicación — cuántas personas la usan, desde qué sistemas y en qué idiomas, y con qué frecuencia vuelven — para decidir qué merece escribirse a continuación (una traducción más, el mantenimiento de una versión antigua del sistema). Base jurídica: el interés legítimo (art. 6.1.f del RGPD) en asegurar el buen funcionamiento y la mejora de la aplicación. Encargado: TelemetryDeck, empresa establecida en la Unión Europea, datos alojados en la UE.

Seudonimizado, no anónimo. El identificador descrito arriba se extrae al azar y después se cifra: no permite ni nombrarte ni reconocerte en otro sitio. Pero en el sentido del RGPD, un dato vinculado a un identificador estable, aunque sea aleatorio, sigue siendo seudonimizado. La sección 12 dice qué cambia eso para tus derechos.

7. Lo que la aplicación no hace

Ninguna cuenta: ni registro, ni identificador, ni contraseña.
Ningún rastreo, y ninguna medición del contenido: la medición descrita en la sección 6 no sigue a una persona, no cruza nada con otras aplicaciones o sitios, y no se lleva nada de lo que escribes ni de lo que haces en la aplicación. No se envía ningún informe de fallo automático: el mensaje y la pila de un error se quedan en el dispositivo, tras un botón «Copiar» que solo tú accionas.
Ninguna inteligencia artificial: nada de lo que escribes se envía a un modelo de lenguaje. Lo que la aplicación «adivina» — la hora en «Entrevista a las 14:30», un salario dentro de un texto, un puesto en el título de un anuncio — procede de reglas escritas a mano, ejecutadas en el dispositivo.
Ninguna publicidad, ningún identificador publicitario, ninguna red social. El manifiesto de privacidad de iOS declara NSPrivacyTracking = false, ningún dominio de rastreo, y la única categoría de datos declarada es la interacción con el producto, no vinculada a tu identidad, con fines de análisis. El formulario «Seguridad de los datos» de Google Play dice lo mismo, en sus propios términos.
Ninguna reventa: ni a un anunciante, ni a un socio comercial, ni a un intermediario de datos. Fuera de los proveedores técnicos estrictamente necesarios y nombrados en esta página — Apple y Google para la distribución, TelemetryDeck para la medición, Cloudflare y Resend solo para el formulario de opinión — nada de lo que nos llega se comparte con nadie.

8. Las dos tiendas

Ipplied se distribuye a través de la App Store de Apple y de Google Play. Estas dos empresas no son nuestros encargados del tratamiento: actúan por cuenta propia, como responsables, en todo lo que atañe a tu cuenta con ellas. No tenemos ningún control sobre lo que recogen en esa ocasión.

Lo que recibimos de ellas se limita a estadísticas agregadas — número de descargas, países, versión del sistema, valoraciones y reseñas públicas. No designan a nadie y no se cruzan con nada de lo descrito en la sección 6.

Las condiciones de uso de la aplicación son las de la tienda que te la ha proporcionado. La sección 5 del aviso legal las nombra y da los dos enlaces.

9. El sitio ipplied.app

El sitio no utiliza ninguna herramienta de medición de audiencia y no deposita ninguna cookie con ese fin — ni con ningún otro. Las tipografías se alojan en el propio sitio, en vez de solicitarse a un proveedor, para que consultar una página no transmita tu dirección IP a nadie más que al alojador.

Una sola página es la excepción, y existe un único recurso de terceros en todo el sitio: «Tu opinión» carga la verificación antirrobots de Cloudflare, sin la cual el formulario se vería inundado de mensajes automáticos. La sección 10 la describe. En cualquier otro sitio, ninguna página llama a nada fuera del dominio.

El sitio incluye un enlace saliente hacia Buy Me a Coffee. Mientras no lo sigas, no carga nada y no transmite nada: es un enlace, no un componente. Seguirlo, en cambio, te lleva a un servicio de terceros, sujeto a su propia política de privacidad.

El alojador conserva registros técnicos de conexión (dirección IP, marca de tiempo, página solicitada), por seguridad y para el buen funcionamiento del servicio. El editor no explota esos registros con fines de análisis.

El formulario Tu opinión es el único lugar del sitio donde se nos transmite algo. La sección siguiente está enteramente dedicada a él.

10. El formulario «Tu opinión»

Es el único lugar de todo el producto donde nos transmites algo.

Lo que se recoge: el tipo de opinión (un comentario, un fallo, una idea), el mensaje que escribes, tu dirección de correo si la indicas, y una captura de pantalla si adjuntas una. Nada más. En particular, no se toma nada de la aplicación: este formulario vive en el sitio, no tiene ningún acceso a tus candidaturas.

Los metadatos de las imágenes se retiran antes del registro — los datos Exif, y en particular las coordenadas GPS que tu dispositivo haya podido inscribir en el archivo. La retirada la hace nuestro servidor al recibirlo; la imagen original nunca se conserva.

Finalidad: leer tu opinión, corregir lo que deba corregirse, y responderte si has dejado una dirección. Base jurídica: tu consentimiento explícito para la dirección de correo — esa es la razón de ser de la casilla, obligatoria en cuanto el campo se rellena — y el interés legítimo en mejorar la aplicación para la opinión en sí, que puede perfectamente quedarse sin dirección.

Destinatarios: el editor, y nadie más. Dos proveedores técnicos intervienen por nuestra cuenta y sin uso propio: Cloudflare, que recibe y conserva las opiniones, y Resend, que expide la notificación que nos avisa de la llegada de un mensaje. Los mensajes y las capturas se almacenan en Europa Occidental, y la notificación parte de una infraestructura establecida en Irlanda. Ni lista de distribución, ni estadísticas, ni transmisión a un tercero comercial.

La verificación antirrobots. La página carga Cloudflare Turnstile, que distingue a un visitante de un script. Es el único recurso de terceros del sitio, y solo está presente en esa página. No sirve para la segmentación publicitaria y no sigue tu navegación de un sitio a otro; cualquier marcador técnico que depositase es estrictamente necesario para esa verificación, y por ello queda exento de consentimiento.

Tu dirección IP se lee el tiempo necesario para limitar los envíos abusivos, y después se olvida. Nunca se registra junto a tu mensaje: ninguna dirección IP se conserva más allá de esa protección antispam.

Plazo de conservación: doce meses como máximo, incluidos mensaje, dirección y captura, y después supresión automática. Puedes obtener su borrado antes de ese plazo, en cualquier momento, escribiendo a contact@ipplied.app.

11. Plazos de conservación

De tus candidaturas no conservamos nada — porque no las recibimos. Se quedan en tu dispositivo mientras las mantengas allí, y desaparecen cuando eliminas una ficha o desinstalas la aplicación.

Tres cosas son la excepción, y sus plazos no tienen nada que ver entre sí:

los mensajes del formulario de opinión — mensaje, dirección y captura incluidos: doce meses como máximo, y después supresión automática. La sección 10 detalla el tratamiento;
los registros técnicos de conexión del alojador del sitio, conservados por un plazo breve según su propia política;
las señales de uso de la sección 6, conservadas por TelemetryDeck en la Unión Europea según su propia política.

12. Tus derechos

El RGPD te otorga un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Su ejercicio adopta aquí una forma inusual, y es consecuencia directa de la arquitectura descrita antes:

Acceso y portabilidad: inmediatos y sin escribirnos — la exportación JSON o CSV de los ajustes te devuelve todos tus datos, en un formato abierto.
Rectificación y supresión: todo se modifica y se borra desde la aplicación. «Borrarlo todo» vacía el dispositivo.
Oposición: los tres primeros accesos a la red de la sección 5 se cortan con un solo gesto, en Ajustes → Privacidad → «Buscar en línea»; cortar los datos móviles o el Wi-Fi también los impide, y el cuarto con ellos. La medición de uso, en cambio, no se puede desactivar: no versa sobre datos personales.
Acceso y supresión de la medición de uso: fuera de nuestro alcance en la práctica. El identificador se extrae al azar y después se cifra: no podemos ni encontrar tus señales, ni establecer que son las tuyas, a menos que nos comuniques tú mismo ese identificador — que la aplicación no muestra en ninguna parte. Buscarte en esos datos nos obligaría a reidentificarte; el artículo 11 del RGPD prevé este caso. Desinstalar la aplicación detiene la medición de inmediato.

Para el formulario de opinión, en cambio, nada de esto se aplica: tu mensaje se encuentra allí sin dificultad en cuanto has dejado una dirección. Escribe a contact@ipplied.app para obtener una copia, una rectificación o su supresión — captura adjunta incluida. Lo mismo vale para lo que nos hayas enviado por simple correo. Respondemos en el plazo de un mes.

También puedes presentar una reclamación ante la CNIL francesa, o ante la autoridad de protección de datos de tu país de residencia.

13. Menores

Ipplied no está destinada a menores de 13 años y no les pide ningún dato — no se lo pide a nadie.

14. Modificaciones

Esta política puede evolucionar si la aplicación cambia. Toda modificación sustancial — en particular la incorporación de un acceso a la red — se fecha en la cabecera de la página y se describe en las notas de versión de la aplicación.

15 de septiembre de 2026 — se añadieron la medición de uso (sección 6), primer acceso a la red que Ipplied abre por cuenta propia, y la ficha pública de empresa (sección 5), con el interruptor único que corta los tres accesos a terceros.

22 de septiembre de 2026 — se añadió la hoja para compartir (sección 4). No es un acceso a la red: desde Safari, la oferta se lee en la página ya abierta, en el dispositivo.

29 de septiembre de 2026 — la medición de uso de la sección 6 pasa de cuarenta y ocho eventos a cinco, y la función que los emite ya no acepta ningún dato que adjuntarles. La política se ha extendido además a Android y traducido a ocho idiomas: la sección 8 sobre las dos tiendas es nueva, y las diferencias entre ambos sistemas se señalan en las secciones 3, 4 y 5.

15. Contacto

Para cualquier cuestión relativa a esta política:
contact@ipplied.app