Política de privacidad

Responsable del tratamiento

Alcanza, contacto en alcanzacontacto@gmail.com.

Datos que recogemos

• Email — para identificarte (autenticación con Supabase Auth, magic link u OAuth con Google).
• Datos de perfil académico y económico — los que tú introduces voluntariamente para activar el matching de becas (universidad, nivel, GPA, renta familiar, número de miembros, comunidad autónoma).
• CV (PDF) opcional — almacenado en Supabase Storage en una carpeta privada bajo tu identificador. Solo tú puedes leerlo.
• Métricas anónimas de uso — vía Vercel Analytics, que no usa cookies y no rastrea identidad individual.

Finalidades

Tratamos tus datos exclusivamente para (a) cruzar tu perfil con las convocatorias disponibles, (b) preparar las solicitudes que tú inicias, y (c) mejorar el servicio de forma agregada. No usamos tus datos para perfilado publicitario ni los compartimos con terceros con fines comerciales.

Encargados de tratamiento

Para prestar el servicio recurrimos a proveedores que actúan como encargados:

• Vercel (alojamiento, analítica web). Datacenter en Europa.
• Supabase (base de datos PostgreSQL, autenticación, almacenamiento de CVs). Datacenter en eu-west-3 (París).
• Vercel AI Gateway / Anthropic (procesamiento del CV con un modelo de lenguaje para extraer campos de tu perfil). Procesamiento puntual; el contenido del CV no se usa para entrenar modelos.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a alcanzacontacto@gmail.com. También puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Cookies y consentimiento

Conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE) y a la guía sobre cookies de la AEPD, recogemos tu consentimiento explícito antes de activar cualquier categoría que no sea estrictamente necesaria. Tu elección queda guardada en tu navegador y se renueva automáticamente al cabo de un año.

• Necesarias — sesión autenticada (Supabase Auth), protección CSRF y memoria del propio consentimiento. Siempre activas; sin ellas la aplicación no funciona.
• Análisis — Vercel Analytics y Speed Insights. Mediciones agregadas y pseudónimas (sin cookies de seguimiento de terceros, sin perfilado publicitario, sin venta de datos). Solo se cargan si las aceptas.

Puedes revisar o retirar tu consentimiento en cualquier momento desde el enlace Configurar cookies en el pie de página, o borrando el almacenamiento local de tu navegador.