Política de privacidad

Actualizado 20 de octubre de 2026 · v2.5

1. Quiénes somos y a qué se aplica esta Política

1.1 Operador

El titular (responsable) de los datos personales es el empresario individual Oleinik M. V., Odesa, Ucrania, registrado conforme a la legislación de Ucrania (en adelante, «nosotros»). Contacto para cualquier cuestión relativa a los datos: support@marinehelper.com.

1.2 Servicios

La Política se aplica a:

• el sitio marinehelper.com (descripción de servicios, pedido y pago);
• la aplicación web marinehelper.com/app (creador de CV y cuenta personal);
• la comprobación gratuita del CV en marinehelper.com/es/revision-cv-marinero;
• la sección de CV de marino en marinehelper.com/es/cv-marinero (formulario en línea, ejemplos y plantillas en blanco);
• la aplicación móvil «Marine Helper»;
• la correspondencia con nosotros por correo electrónico y en mensajería.

1.3 Derecho aplicable

Tratamos los datos conforme al derecho de Ucrania, incluida la Ley de Ucrania «Sobre la Protección de Datos Personales». Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, se aplican adicionalmente el GDPR y el UK GDPR, y esta Política está redactada teniendo en cuenta sus requisitos.

La Política no se aplica a sitios de terceros a los que remitimos ni al tratamiento de su CV por parte de las empresas que lo reciban: ellas tienen sus propias normas.

2. Qué datos tratamos

2.1 Cuenta

Dirección de correo electrónico, contraseña (solo almacenada como hash), nombre, número de teléfono, nombres de usuario en mensajeros (Viber, WhatsApp, Telegram).

2.2 Datos del CV

Todo lo que usted introduce en el creador de CV o nos transmite para la preparación del CV:

• nombre y apellidos, sexo, fecha de nacimiento, nacionalidad, país y dirección de residencia, datos de contacto, fotografía;
• parámetros físicos para la asignación de uniformes: altura, peso, talla de ropa y calzado, color de cabello y de ojos;
• nombre y contacto del familiar más cercano para comunicaciones de emergencia;
• documentos y certificados marítimos: tipo, número, quién y cuándo los expidió, plazo de validez. Forman parte del CV que, por su encargo, enviamos a las empresas;
• historial de navegación: buques, números IMO, empresas, cargos, fechas;
• cargos deseados, expectativas salariales, fecha de disponibilidad para embarcar, nivel de inglés.

2.3 Archivos cargados

Archivos de CV en formatos PDF y DOCX que usted carga para su comprobación, análisis o preparación del CV.

2.4 Pedidos y pagos

Contenido del pedido, importe, moneda, identificador de la transacción en el proveedor de pagos y su estado, así como la fecha seleccionada de inicio del mailing. Los datos de tarjetas y monederos se introducen en la página del proveedor y no nos llegan.

Para las compras en la aplicación móvil, lo que nos envían Apple o Google: el identificador de la transacción (en Google, el token de compra), el producto, las fechas de compra y de fin de la suscripción, el país de la tienda, el precio y la moneda, y si se trata de una compra de prueba. Para que la compra se abone a su cuenta, la aplicación transmite a la tienda el identificador de su cuenta de Marine Helper, sin su nombre ni su dirección de correo electrónico.

2.5 Correspondencia con soporte

Sus correos y mensajes hacia nosotros, nuestras respuestas y sus adjuntos, por correo electrónico y en mensajería si usted nos contactó por esos medios.

Los mensajes que usted intercambia con el asistente de IA en el sitio web y en la aplicación móvil se almacenan asociados a su cuenta o a su sesión de invitado, junto con cualquier reporte que envíe sobre una respuesta. El asistente no es el lugar para números de documentos ni otros datos personales: le pedirá que los introduzca en el creador de CV.

2.6 Reseñas

Texto de la reseña y su nombre, si dejó una reseña y aceptó su publicación.

2.7 Comprobación gratuita del CV

Para obtener la comprobación gratuita, usted indica una dirección de correo electrónico y carga el archivo del CV. El archivo se descompone y analiza, incluidos modelos de IA (sección 5), y el resultado de la comprobación se le muestra y se envía a esa dirección. La comprobación en el sitio marinehelper.com no crea ninguna cuenta. La comprobación en la aplicación web o en la aplicación móvil crea una cuenta de Marine Helper en esa dirección si usted aún no la tiene.

2.8 Programa de afiliación

Para los participantes en el programa de afiliación, adicionalmente: datos para los pagos, volumen de negocio, historial de devengos y pagos, datos técnicos de los accesos mediante el enlace de afiliación. Detalles en el acuerdo con el afiliado.

2.9 Datos técnicos

• Registros del servidor: dirección IP, user agent del navegador, hora y dirección de la solicitud — se conservan hasta 30 días.
• Cloudflare Turnstile en los formularios de pedido — protección contra bots; la verificación la realiza Cloudflare.
• Identificadores de clics de Google Ads (gclid, wbraid, gbraid), si usted vino desde un anuncio: se guardan en la primera visita para atribuir el registro o el pedido a la campaña publicitaria.
• Medición de la publicidad de Meta: el identificador de clic de Facebook o Instagram (fbclid), que se guarda en la cookie _fbc si usted llegó al sitio desde una de esas plataformas, y el identificador del navegador en la cookie _fbp. Junto con la dirección de la página, su dirección IP y el user agent del navegador, se envían a Meta Platforms a través de la Conversions API cuando visualiza páginas y cuando comienza a realizar un pedido.
• Cuando usted encarga un mailing y cuando paga el pedido, nuestro servidor envía a Meta, a través de la Conversions API, el número de pedido, el importe y la moneda del pago, la dirección de la página, el identificador de clic (_fbc), su dirección IP y el user agent del navegador, así como su dirección de correo electrónico, su número de teléfono y el identificador de su cuenta en forma de hashes SHA-256. Ambos envíos sirven para medir la publicidad y para mostrarla a personas que puedan estar interesadas en nuestros servicios; la sección 10.3 explica cómo desactivar el envío desde las páginas del sitio.
• Informes de fallos y datos de rendimiento de la aplicación móvil (información técnica sobre el error, la solicitud y el dispositivo) a través de New Relic.
• El token de notificaciones push del dispositivo (Apple Push Notification service, Firebase Cloud Messaging) — para enviarle notificaciones sobre los mailings, las respuestas de las empresas y los plazos de los documentos. Las notificaciones pueden desactivarse en los ajustes del dispositivo.
• Analítica de producto anonimizada sin cookies (sección 11).
• Cookies enumeradas en la sección 10.

2.10 Bóveda de documentos

Si utiliza la bóveda de documentos en la aplicación móvil o en la aplicación web:

• escaneos, fotografías y archivos PDF de sus documentos de marino — pasaporte, libreta de embarque, títulos de competencia y otros certificados, visados, documentos médicos — y sus miniaturas. Al cargar las fotografías se eliminan sus metadatos (EXIF: ubicación, dispositivo, hora de la toma);
• datos del documento, leídos por la IA o introducidos por usted: tipo de documento, denominación, número, autoridad y país de expedición, fechas de expedición y de vencimiento, nombre del titular;
• las carpetas compartidas que usted crea: nombre, nota, contenido, plazo de validez del enlace y código PIN, que solo se almacena como hash; los eventos de la carpeta — visualización, apertura, descarga, PIN incorrecto — con el país, el tipo de dispositivo y el sitio desde el que llegó el visitante. La dirección IP y el navegador del visitante no se guardan: en su lugar se conserva un hash irreversible de ellos, con el que se cuentan los visitantes únicos.

Los documentos médicos pueden contener información sobre la salud. Usted los carga por decisión propia, y nosotros los utilizamos solo para almacenarlos, recordarle sus plazos y transmitirlos a las personas con quienes usted mismo los haya compartido.

3. De dónde obtenemos los datos

• De usted: al registrarse, en el creador de CV, en el formulario de pedido, al cargar archivos, en la correspondencia y en las reseñas.
• De su dispositivo: datos técnicos de la sección 2.9 y cookies de la sección 10.
• De los proveedores de pagos: identificador y estado de la transacción tras el pago.
• De Apple y Google: la confirmación de una compra en la aplicación (sección 2.4).
• Del enlace de afiliación por el que accedió: solo la etiqueta de referencia (sección 10), sin otros datos sobre usted.

4. Para qué tratamos los datos y con qué base

Solicitamos una sola vez el consentimiento para el tratamiento de datos — en el registro, mediante una casilla obligatoria con enlaces a los Términos de uso y a esta Política. Conforme al derecho de Ucrania, el tratamiento se realiza sobre la base de ese consentimiento y del contrato con nosotros. Para los usuarios del EEE y del Reino Unido, a continuación se indica la base del GDPR para cada finalidad.

1. Registro, acceso y gestión de la cuenta, creador de CV — ejecución del contrato (Términos de uso).
2. Ejecución de pedidos: preparación del CV, mailing a empresas, asesoramiento — ejecución del contrato.
3. Selección de candidatos: evaluación del CV y su puesta a disposición de las empresas, también a cambio de un pago por su parte — su consentimiento, que usted otorga al presentar el CV para la selección; puede retirarlo en cualquier momento saliendo de la selección.
4. Comprobación gratuita del CV — ejecución del contrato: usted solicitó el servicio y sin tratar el archivo no puede prestarse.
5. Recepción de pagos, reembolsos, emisión de documentos, contabilidad — ejecución del contrato y cumplimiento de una obligación legal.
6. Soporte y respuestas a sus solicitudes — ejecución del contrato y nuestro interés legítimo en atender a los usuarios.
7. Recordatorios por correo electrónico sobre un CV o pedido sin finalizar y nuestros boletines — novedades del servicio, promociones y códigos promocionales — interés legítimo en ayudarle a completar lo iniciado y en informar a los usuarios actuales de las novedades; puede darse de baja en cualquier momento (sección 9).
8. Seguridad: protección contra bots y fraude, registros del servidor, investigación de incidentes — interés legítimo en proteger el servicio y a los usuarios.
9. Analítica de producto — interés legítimo en comprender cómo se utilizan los servicios; la analítica está anonimizada (sección 11).
10. Atribución del tráfico y medición de la publicidad: clics publicitarios de Google Ads, medición de la publicidad de Meta (cookies _fbp y _fbc, eventos de visualización de páginas, de pedidos y de pagos) y accesos por enlaces de afiliación — interés legítimo en evaluar la publicidad, mostrarla a personas que puedan estar interesadas en nuestros servicios y abonar correctamente la remuneración a los afiliados.
11. Programa de afiliación: devengos, pagos y verificaciones previstas en el acuerdo con el afiliado — ejecución del contrato con el afiliado y cumplimiento de obligaciones legales, incluidas las restricciones sancionatorias.
12. Publicación de reseñas con su nombre — consentimiento que usted otorga al enviar la reseña; puede retirarlo.
13. Informes de fallos de la aplicación — interés legítimo en corregir errores.
14. Respuestas a requerimientos legales de autoridades, conservación de documentos por ley — cumplimiento de una obligación legal.
15. Protección de nuestros derechos: litigios, reclamaciones, devoluciones de pago — interés legítimo.
16. Bóveda de documentos: almacenamiento de documentos, lectura de sus datos mediante IA, recordatorios de plazos, carpetas compartidas y notificaciones cuando estas se visualizan — ejecución del contrato: usted utiliza la función por decisión propia. La información sobre la salud contenida en documentos médicos — sobre la base de su consentimiento explícito, que usted otorga al cargar dicho documento; puede retirarlo eliminando el documento.
17. Notificaciones push en la aplicación móvil — ejecución del contrato; las notificaciones pueden desactivarse en los ajustes del dispositivo.

5. Tratamiento automatizado e inteligencia artificial

• Los archivos de CV cargados y los datos del CV se descomponen y verifican mediante modelos de IA de proveedores externos — OpenAI, Google (Gemini), Anthropic y xAI. Los proveedores reciben el contenido del CV necesario para el análisis y lo tratan en virtud de nuestro encargo como encargados del tratamiento, lo que no les permite utilizarlo para sus propios fines.
• El asistente de IA del sitio web y de la aplicación móvil responde con los modelos de los mismos proveedores. Recibe sus mensajes y la información del servicio necesaria para responder, nunca sus documentos. Cualquier respuesta puede reportarse desde el chat, y una persona revisa el reporte.
• Los documentos de la bóveda los lee el modelo Google Gemini: recibe la imagen del documento sin el nombre del archivo y determina su tipo, número y fechas. En iPhone y Android, la aplicación puede leer primero el texto del documento en el propio dispositivo (Apple Vision, Google ML Kit); ese texto no se envía a nuestros servidores. El reconocimiento de las denominaciones de los documentos se mejora a partir de las correcciones de los usuarios de forma anonimizada: una regla no está vinculada a ninguna cuenta y solo se activa cuando al menos tres marinos distintos han hecho la misma corrección.
• La IA también se utiliza para el emparejamiento de CV con vacantes, para preparar borradores de recordatorios por correo electrónico (por ejemplo, sobre un perfil sin completar) y borradores de respuestas de soporte.
• No se toma ninguna decisión que le produzca efectos jurídicos o de similar importancia exclusivamente de forma automatizada. Los resultados de la comprobación del CV son recomendaciones, no decisiones. A petición suya, cualquier resultado automático será revisado por una persona: escriba a support@marinehelper.com.

6. A quién transferimos los datos

6.1 Agencias de crewing y armadores

Cuando usted encarga el mailing, enviamos su CV con los datos de contacto por correo electrónico a las empresas de los paquetes que usted eligió. Esta es la finalidad del servicio, por lo que:

• cada empresa destinataria pasa a ser titular independiente de los datos y trata el CV conforme a sus propias normas; no controlamos cómo lo almacena y utiliza;
• el correo enviado no puede revocarse;
• le facilitaremos, a petición suya, la lista de empresas que recibieron su CV.

Si participa en la selección de candidatos, facilitamos su CV con los datos de contacto a las empresas que nos pagan por acceder a los CV de los candidatos seleccionados. Cada una de esas empresas pasa también a ser titular independiente de los datos. Puede salir de la selección en cualquier momento — a partir de entonces dejamos de ofrecer el CV a nuevas empresas; el CV ya facilitado a una empresa no puede revocarse.

Las empresas reciben los documentos de su bóveda solo si usted mismo los comparte: mediante un enlace a una carpeta compartida — con código PIN o sin él, durante el plazo que usted fije — o con su consentimiento específico para revelar los documentos a una empresa a la que haya enviado su candidatura. Al abrir la carpeta, el visitante ve su nombre (salvo que usted lo haya ocultado) y el tipo, la denominación, el número y las fechas de los documentos. Cada visualización y cada descarga quedan registradas, y le notificamos la primera visualización. Puede cerrar el enlace en cualquier momento, pero una copia ya descargada no puede revocarse.

6.2 Encargados del tratamiento (proveedores de servicios)

Tratan los datos por nuestra cuenta y no pueden utilizarlos para fines propios:

• proveedores de alojamiento de nuestros servidores;
• Cloudflare — red de entrega, caché, protección contra bots, enrutamiento del correo electrónico, almacenamiento de archivos (Cloudflare R2);
• proveedores de entrega de correo electrónico (relés SMTP, Amazon SES) — envío de mailings y notificaciones;
• proveedores de pagos — Monobank («plata by mono») y Heleket;
• proveedores de modelos de IA — OpenAI, Google (Gemini), Anthropic y xAI;
• New Relic — informes de fallos y supervisión del rendimiento de la aplicación móvil;
• Apple y Google — distribución de la aplicación móvil, cobro de las compras en la aplicación, entrega de notificaciones push.

6.3 Mensajería

Si nos escribe en Telegram, Viber o WhatsApp, la correspondencia pasa por esos servicios conforme a sus normas.

6.4 Autoridades públicas

Revelamos datos por requerimiento legal de un tribunal, de las fuerzas del orden u otro órgano competente y solo en la medida exigida por la ley.

6.5 Transmisión del negocio

Si el negocio o parte de él se vende, reorganiza o se transfiere a un sucesor, los datos le serán transmitidos en los términos de esta Política. Le notificaremos dicha transmisión.

6.6 Meta Platforms

Para medir la publicidad, enviamos a Meta Platforms (Facebook, Instagram) los datos descritos en la sección 2.9: visualizaciones de páginas, inicio de la realización de un pedido, pedidos y pagos. Meta los trata conforme a las Condiciones de las herramientas de Meta para empresas y a la Política de privacidad de Meta, entre otros fines, para mostrar anuncios a personas que puedan estar interesadas en nuestros servicios.

7. Transferencias internacionales de datos

Algunos de nuestros encargados del tratamiento se encuentran fuera de Ucrania y del Espacio Económico Europeo, principalmente en los Estados Unidos. La transferencia a ellos se basa en las garantías contractuales de los proveedores (cláusulas contractuales tipo) y en la necesidad de ejecutar su pedido. Meta Platforms, que recibe los datos de medición de la publicidad (sección 6.6), también los trata fuera de Ucrania, incluidos los Estados Unidos.

Las empresas destinatarias del mailing se encuentran en todo el mundo. La transferencia del CV al país de la empresa es necesaria para la ejecución del contrato celebrado con usted: usted mismo elige los paquetes que incluyen a esas empresas. En la selección de candidatos, el CV se transfiere a empresas de todo el mundo sobre la base de su consentimiento.

8. Plazos de conservación

• Cuenta y datos del CV — mientras exista la cuenta. Tras la solicitud de eliminación, la cuenta se anonimiza en un plazo de 30 días.
• Pedidos y pagos — 3 años después del pedido (requisitos de contabilidad en Ucrania).
• Registro del mailing y de la transferencia de CV en el marco de la selección de candidatos (qué empresa recibió qué CV y cuándo) — 3 años.
• Correspondencia con soporte — 3 años.
• Documentos de la bóveda — hasta que usted los elimine o mientras exista la cuenta. Un documento que usted elimine se borra del almacenamiento de inmediato. Al eliminarse la cuenta, los documentos de la bóveda se trasladan a un archivo de acceso restringido y se conservan en él durante un año a partir de la fecha de eliminación — para resolver litigios y responder a requerimientos legales — y después se eliminan.
• Carpetas compartidas y su registro de visualizaciones — hasta 180 días después de que la carpeta se cierre o caduque su enlace.
• Registros del servidor — 30 días.
• Cookies _fbp y _fbc — 90 días. Meta conserva los eventos recibidos según sus propios términos.
• Copias de seguridad — hasta 30 días; los datos eliminados desaparecen de las copias al expirar este plazo.
• Analítica anonimizada — indefinidamente; no contiene datos personales.

Si existe un fundamento legal para conservar los datos por más tiempo (por ejemplo, un litigio o un requerimiento de una autoridad), los conservaremos hasta que cese dicho fundamento.

9. Sus derechos y cómo ejercerlos

9.1 Derechos

• Acceso — saber qué datos suyos tratamos y obtener una copia de ellos.
• Rectificación — corregir datos inexactos o incompletos; puede editar el CV por sí mismo en la cuenta.
• Supresión — eliminar la cuenta y los datos, si no tenemos obligación legal de conservarlos (sección 8).
• Limitación del tratamiento — durante la disputa sobre la exactitud de los datos o la licitud del tratamiento.
• Oposición — al tratamiento basado en interés legítimo, incluidos los recordatorios.
• Portabilidad — recibir los datos del CV en un formato legible por máquina.
• Retirada del consentimiento — en cualquier momento; el tratamiento anterior a la retirada sigue siendo lícito.
• Reclamación — ante la autoridad de control (sección 9.3).

9.2 Cómo presentar una solicitud

Escríbanos a support@marinehelper.com desde la dirección vinculada a la cuenta. Podemos pedirle que confirme su identidad para no divulgar datos a terceros. Respuesta en un plazo de 30 días. Usted mismo puede eliminar la cuenta en cualquier momento: en la aplicación, Perfil → Eliminar la cuenta; qué ocurre entonces y en qué plazos se explica en Eliminación de la cuenta. La exportación de datos está disponible en los ajustes de la cuenta o por correo electrónico.

Para darse de baja de recordatorios y otros correos nuestros, escriba a unsubscribe@marinehelper.com o support@marinehelper.com.

9.3 Autoridades de control

En Ucrania — el Comisionado de la Verkhovna Rada de Ucrania para los Derechos Humanos. Si se encuentra en el EEE o en el Reino Unido, puede dirigirse a la autoridad de protección de datos de su país. Le agradeceremos que primero nos dé la oportunidad de resolver la cuestión.

10. Cookies y tecnologías similares

Utilizamos cookies para el funcionamiento de los servicios, sus ajustes, la contabilización de accesos de afiliación y la medición de la publicidad.

10.1 Necesarias

• sessionId — sesión de acceso a la cuenta.
• _csrf — protección de formularios contra falsificación de solicitudes.
• __cf_bm, cf_clearance — cookies de seguridad de Cloudflare (protección contra bots).

10.2 Ajustes

Se almacenan 12 meses en el dominio padre .marinehelper.com, por lo que aplican a todos nuestros sitios:

• nuxt-color-mode — tema claro u oscuro;
• user_locale — idioma de la interfaz;
• user_theme_id — tema de color elegido;
• user_radius_scale — ajuste del redondeo de los elementos de la interfaz.

10.3 Atribución

• x_bro_ref_id — etiqueta de enlace de referencia o afiliación, 12 meses. Necesaria para abonar la remuneración al afiliado que le invitó.
• _fbp — identificador del navegador para la medición de la publicidad de Meta, 90 días. Cookie propia de marinehelper.com, que instala nuestro servidor cuando usted abre una página.
• _fbc — identificador de clic de Facebook o Instagram (fbclid), 90 días. Cookie propia de marinehelper.com, que se instala cuando usted llega al sitio desde Facebook o Instagram, por ejemplo, a través de un anuncio.

Con estas cookies, el sitio envía a Meta las visualizaciones de páginas y el inicio de la realización de un pedido (sección 2.9). Si su navegador envía la señal Global Privacy Control, nuestro servidor no instala la cookie _fbp ni envía estos eventos. Además, usted puede eliminar o bloquear estas cookies en los ajustes del navegador.

10.4 Otras tecnologías

Cloudflare Turnstile en los formularios de pedido, los identificadores de clics de Google Ads, los eventos enviados a Meta y los informes de New Relic se describen en la sección 2.9. Usted puede eliminar o bloquear las cookies en los ajustes del navegador; sin las cookies necesarias, el acceso a la cuenta y el envío de formularios no funcionarán.

11. Analítica de producto

Realizamos analítica propia de visitas sin cookies y sin servicios de terceros:

• el visitante se contabiliza como un hash del sitio, la dirección IP y el user agent con una «sal» que cambia cada día y se elimina a los dos días; no se guardan la propia dirección IP ni el user agent;
• las sesiones se unen en el borde de la red (edge), no en su dispositivo;
• los usuarios autenticados se contabilizan bajo un seudónimo obtenido mediante un secreto permanente, y no bajo su dirección de correo electrónico;
• se respetan las señales Do Not Track y Global Privacy Control;
• las consultas de búsqueda se guardan solo si parecen relacionadas con la temática.

12. Seguridad

• La conexión con los sitios y aplicaciones está protegida por HTTPS (TLS).
• Las contraseñas se almacenan únicamente como hash; los datos de tarjetas y monederos no nos llegan.
• El acceso a los datos está limitado a quienes lo necesitan para trabajar; los sitios funcionan a través de la red Cloudflare, que filtra el tráfico malicioso.
• Los documentos de la bóveda se conservan en un almacenamiento privado y solo se abren mediante enlaces temporales válidos durante 15 minutos.
• Las copias de seguridad se conservan hasta 30 días.
• En caso de incidente que afecte a sus datos, le notificaremos a usted y a la autoridad de control, si así lo exige la ley.

No es posible garantizar una seguridad absoluta; proteja su contraseña e infórmenos de cualquier actividad sospechosa en la cuenta.

13. Menores

Los servicios están destinados a personas mayores de 18 años. No recopilamos conscientemente datos de menores; si sabemos que una cuenta pertenece a una persona menor de 18 años, eliminaremos sus datos.

14. Cambios en la Política

Podemos actualizar esta Política. La nueva versión entra en vigor en la fecha de su publicación en esta página, salvo que en ella se indique una fecha posterior; el número y la fecha de la versión vigente figuran al inicio del documento. La versión vigente se publica siempre en esta página.

15. Contactos

• support@marinehelper.com — todas las preguntas y solicitudes sobre datos personales.
• Empresario individual Oleinik M. V., Odesa, Ucrania.