TornaJobsPrivacy Policy
Who we are and who controls your data
TornaJobs is a personal AI career platform operated by Digit2AI LLC, a limited liability company organized in the State of Florida, USA, based in Wesley Chapel, Florida. For the purposes of this policy, Digit2AI LLC is the "data controller" — the company that decides how and why your personal information is handled. When this policy says "we," "us," "our," or "TornaJobs," it means Digit2AI LLC.
You can reach us about anything in this policy, or to exercise any of your rights, at info@digit2ai.com.
The one thing to understand first: TornaJobs is public by design
TornaJobs exists to get you found. When you create an account, we build you a public personal CV website at your own address (yourname.tornajobs.com) and give you AI agents that score real job postings against your résumé and rewrite your résumé for a specific posting. The entire point of the product is for recruiters, hiring platforms, and automated AI sourcing tools to discover and read your profile.
Because of that, your CV page and several machine-readable versions of it are public and are meant to be crawled. Specifically, the following are published and openly accessible unless you remove the information from them:
- Your CV web page.
- A structured data file (resume.json).
- Structured markup embedded in the page (schema.org JSON-LD).
- An AI "agent card" describing your profile for automated tools.
- An llms.txt file, a sitemap.xml, and a robots.txt file.
These files are designed to be read and merged by AI recruiting and sourcing systems. That is a feature, not an accident. We want you to understand it plainly before you upload anything.
You stay in control of the sensitive parts. In Settings, you have per-field privacy toggles. The following fields are OFF (private) by default and are only ever published if you choose to switch them on: email address, phone number, exact location, compensation, work authorization status, and security clearance. When a field is switched off, it is deleted from every public surface listed above — not merely hidden behind a setting. If it is off, it is not in your public page, not in resume.json, not in the JSON-LD, not in the agent card, and not in llms.txt.
What we collect
Account information. Your email address, an optional phone number, and a password. We never store your password as plain text — it is stored only as a scrypt hash, a one-way cryptographic transformation that we cannot reverse back into your password.
Résumé and profile. When you upload your résumé, we parse the file into structured data (your name, contact details, work history, skills, and education) and also keep the raw extracted text. You may add an optional profile photo and your location. This is the core content that becomes your CV site, subject to the privacy toggles above.
Job activity. Which postings matched you, the fit scores produced for them, the pipeline stage you assign to each opportunity (for example: saved, applied, interviewing), and any inbound messages recruiters send you through your public profile.
Usage analytics. Page views of your public profile, referrers (where a visitor came from), and whether the visitor was an AI agent fetching your page. We store IP addresses only as a salted hash — never in raw form — so we can measure activity without keeping the actual addresses of the people who view your page.
Payments. Payments are processed by Stripe. TornaJobs stores only Stripe identifiers, transaction amounts, and your card's brand and last four digits. We never store full card numbers on TornaJobs servers.
Where job postings come from
The job postings we score you against come from public applicant-tracking-system (ATS) job boards that TornaJobs reads. Reading flows one way: TornaJobs does not send your personal data to those job boards. Applying to a job is always something you do yourself.
AI processing and the companies that help us run TornaJobs (subprocessors)
To run TornaJobs, some of your data is processed by trusted third-party providers. Some data leaves our servers to reach them. We name them plainly here, along with what they do:
- Anthropic (Claude models). To produce fit scores and tailored résumés, we send your résumé text and the target job postings to Anthropic's Claude models. The tailored résumé is built only from what you already wrote — the AI rewrites and reorganizes your own content for a specific posting; it does not invent new credentials. Fit scores are assessments to help you prioritize, not guarantees of an interview, an offer, or any outcome.
- Stripe. Payment processing. Stripe handles your card details directly; see the note above on what little we retain.
- SendGrid (a Twilio company). Transactional email only — password resets, address verification, and messages you yourself choose to send. TornaJobs does not send you marketing email automatically.
- Render. Cloud hosting and our PostgreSQL database, located in the United States.
We do not sell your personal information to any of these providers, and they are permitted to use your data only to perform their service for us, under obligations of confidentiality.
How your information is shared — and who decides
You decide what is shared. Your personal information is disclosed in only the following ways, and in no others:
- The public surfaces you choose to publish. Your CV page and its machine-readable versions (resume.json, JSON-LD, the agent card, llms.txt) are made discoverable to recruiters and AI tools because that is the service you signed up for. What appears there is only what you leave on — the sensitive fields listed above stay private until you switch them on, and switching one off deletes it from every public surface.
- The service providers strictly necessary to operate TornaJobs (Anthropic, Stripe, SendGrid, Render — named above), who may use your data only to perform their service for us and under obligations of confidentiality.
- When you direct us to — for example, a message or email you yourself choose to send from your account.
- When the law requires it. We may disclose information if compelled by valid legal process (such as a subpoena, court order, or lawful request from a public authority), or where necessary to comply with applicable law.
- To protect rights and safety. We may disclose information where we reasonably believe it is necessary to detect, prevent, or address fraud, security, or technical issues, or to protect the rights, property, or safety of TornaJobs, our users, or the public.
- In a business transfer. If TornaJobs is involved in a merger, acquisition, financing, reorganization, or sale of assets, your information may be transferred as part of that transaction. We will require the recipient to honor this Privacy Policy, and we will notify you of any change of control that materially affects your information.
Outside of these paths, no one else shares your information. We do not sell it, we do not rent it, we do not trade it, and we do not share it for anyone else's advertising or marketing. You remain the owner of your information: you decide what is public, you can make any of it private again at any time, and you can export or delete it whenever you wish.
Legal bases for processing
If you are in a jurisdiction that requires us to state a legal basis (such as the EU or UK under the GDPR), we rely on the following:
- Contract. We process your account, résumé, and job-activity data because it is necessary to provide the service you signed up for.
- Consent. Publishing any sensitive field (email, phone, exact location, compensation, work authorization, clearance) happens only when you switch it on. You can withdraw that consent at any time by switching it back off.
- Legitimate interests. We use hashed analytics and basic security measures to keep the service working, safe, and improving, in a way that does not override your rights.
How we protect your data
- Passwords are stored only as scrypt hashes, never in plain text.
- IP addresses are stored only as salted hashes, never in raw form.
- No card data is kept at rest on our servers.
- Strict per-account data isolation keeps each subscriber's data separate.
No method of storage or transmission is perfectly secure, but these are the concrete measures we take.
Security incidents. If a breach affecting your personal information occurs, we will notify affected users and any relevant authorities as required by applicable law, without undue delay.
Data retention
We keep your data while your account is active. Your full export is always available to you (see below), including after you cancel. If you delete your account, we remove your data. If you simply do not renew, your public site goes down and your web address (yourname.tornajobs.com) is released so it can be reused — while your data export remains available to you.
Your rights
You have real, exercisable control over your data:
- Access and portability. Use "Download my data" for a one-click full export. It returns everything TornaJobs holds about you as a single file, available any time — including after cancellation.
- Correction / rectification. Re-upload your résumé to update your information, and edit your privacy toggles at any time.
- Deletion / erasure. Deleting your account removes your data.
- Restriction and objection. You can ask us to limit or stop certain processing.
For users in the European Economic Area and the UK (GDPR), you specifically have the rights of access, rectification, erasure, restriction of processing, data portability, and objection, and the right to lodge a complaint with your local data protection authority.
For California residents (CCPA/CPRA), you have the right to know what personal information we collect and how we use it, the right to delete it, the right to correct it, and the right to opt out of the "sale" or "sharing" of personal information. TornaJobs does not sell your personal information. We will never discriminate against you for exercising any of your privacy rights.
To exercise any right, email info@digit2ai.com. Note that your public profile is, by its nature, public — the strongest tools you have for controlling public exposure are the per-field privacy toggles and account deletion.
International users
TornaJobs is operated from the United States, and your data is processed and stored in the United States. If you use TornaJobs from outside the US, you understand that your information is transferred to and handled in the US, where data-protection laws may differ from those in your country.
Children
TornaJobs is not intended for anyone under 16 years of age, and it is not directed to children. We do not knowingly collect personal information from anyone under 16. If you believe a child has given us their information, contact info@digit2ai.com and we will remove it.
Cookies and local storage
We use a single session cookie so you can stay logged in, and browser local storage to hold app state (such as your interface preferences). We do not use third-party advertising trackers, and we do not run advertising networks on your profile.
Do Not Track
We do not track you across other companies' websites, and there is no industry-standard response to browser "Do Not Track" signals — so we simply do not engage in that kind of cross-site tracking in the first place.
Aggregated and de-identified data
We may create and use aggregated or de-identified information — data that cannot reasonably be used to identify you — to operate, secure, analyze, and improve the service. Because it cannot identify you, it is not personal information and is not subject to the restrictions above.
Third-party links
Job postings and other links may lead to websites we do not operate or control. This Privacy Policy does not apply to those sites, and we are not responsible for their content or their privacy practices; review their own policies before providing information to them.
Changes to this policy
We may update this policy from time to time. When we do, we will revise the "Last updated" date at the top. If the changes are significant, we will make a reasonable effort to notify you. Continued use of TornaJobs after an update means you accept the revised policy.
How to contact us
Digit2AI LLC
Wesley Chapel, Florida, USA
info@digit2ai.com
Política de Privacidad
Quiénes somos y quién controla tus datos
TornaJobs es una plataforma personal de carrera profesional impulsada por inteligencia artificial, operada por Digit2AI LLC, una sociedad de responsabilidad limitada constituida en el estado de Florida, EE. UU., con sede en Wesley Chapel, Florida. Para los efectos de esta política, Digit2AI LLC es el "responsable del tratamiento", es decir, la empresa que decide cómo y por qué se tratan tus datos personales. Cuando esta política dice "nosotros", "nos", "nuestro" o "TornaJobs", se refiere a Digit2AI LLC.
Puedes comunicarte con nosotros sobre cualquier punto de esta política, o para ejercer cualquiera de tus derechos, en info@digit2ai.com.
Lo primero que debes entender: TornaJobs es público por diseño
TornaJobs existe para que te encuentren. Cuando creas una cuenta, te construimos un sitio web personal público de tu CV en tu propia dirección (tunombre.tornajobs.com) y te damos agentes de IA que evalúan ofertas de empleo reales frente a tu currículum y reescriben tu currículum para una oferta específica. Todo el propósito del producto es que los reclutadores, las plataformas de contratación y las herramientas automáticas de búsqueda con IA descubran y lean tu perfil.
Por esa razón, tu página de CV y varias versiones legibles por máquina de la misma son públicas y están pensadas para ser rastreadas. En concreto, lo siguiente se publica y es accesible abiertamente, salvo que retires la información de dichos archivos:
- Tu página web de CV.
- Un archivo de datos estructurados (resume.json).
- Marcado de datos estructurados incrustado en la página (schema.org JSON-LD).
- Una "tarjeta de agente" de IA que describe tu perfil para herramientas automáticas.
- Un archivo llms.txt, un sitemap.xml y un robots.txt.
Estos archivos están diseñados para que los lean y combinen los sistemas de reclutamiento y búsqueda con IA. Es una característica, no un accidente. Queremos que lo entiendas con claridad antes de subir cualquier cosa.
Tú mantienes el control de las partes sensibles. En Configuración tienes interruptores de privacidad campo por campo. Los siguientes campos están DESACTIVADOS (privados) de forma predeterminada y solo se publican si decides activarlos: correo electrónico, número de teléfono, ubicación exacta, remuneración, situación de autorización laboral y habilitación de seguridad (clearance). Cuando un campo está desactivado, se elimina de todas las superficies públicas enumeradas arriba, no solo se oculta detrás de un ajuste. Si está desactivado, no aparece en tu página pública, ni en resume.json, ni en el JSON-LD, ni en la tarjeta de agente, ni en llms.txt.
Qué recopilamos
Información de la cuenta. Tu correo electrónico, un número de teléfono opcional y una contraseña. Nunca almacenamos tu contraseña en texto plano: se guarda únicamente como un hash scrypt, una transformación criptográfica de un solo sentido que no podemos revertir para recuperar tu contraseña.
Currículum y perfil. Cuando subes tu currículum, analizamos el archivo y lo convertimos en datos estructurados (tu nombre, datos de contacto, historial laboral, competencias y formación) y también conservamos el texto extraído en bruto. Puedes añadir una foto de perfil opcional y tu ubicación. Este es el contenido principal que se convierte en tu sitio de CV, sujeto a los interruptores de privacidad mencionados arriba.
Actividad de empleo. Qué ofertas coincidieron contigo, las puntuaciones de idoneidad producidas para ellas, la etapa del proceso que asignas a cada oportunidad (por ejemplo: guardada, postulada, en entrevista) y cualquier mensaje entrante que los reclutadores te envíen a través de tu perfil público.
Analítica de uso. Vistas de tu perfil público, referentes (de dónde vino un visitante) y si el visitante fue un agente de IA que recuperó tu página. Almacenamos las direcciones IP únicamente como un hash con sal ("salted hash"), nunca en su forma original, para poder medir la actividad sin conservar las direcciones reales de quienes ven tu página.
Pagos. Los pagos los procesa Stripe. TornaJobs almacena solo identificadores de Stripe, los importes de las transacciones y la marca y los últimos cuatro dígitos de tu tarjeta. Nunca almacenamos números de tarjeta completos en los servidores de TornaJobs.
De dónde vienen las ofertas de empleo
Las ofertas de empleo con las que te comparamos provienen de bolsas de trabajo públicas basadas en sistemas de seguimiento de candidatos (ATS) que TornaJobs lee. La lectura fluye en una sola dirección: TornaJobs no envía tus datos personales a esas bolsas de trabajo. Postularte a un empleo es siempre algo que haces tú.
Procesamiento con IA y las empresas que nos ayudan a operar TornaJobs (subencargados)
Para operar TornaJobs, algunos de tus datos son tratados por proveedores externos de confianza. Parte de esos datos sale de nuestros servidores para llegar a ellos. Aquí los nombramos con claridad, junto con lo que hacen:
- Anthropic (modelos Claude). Para producir las puntuaciones de idoneidad y los currículums adaptados, enviamos el texto de tu currículum y las ofertas de empleo objetivo a los modelos Claude de Anthropic. El currículum adaptado se construye únicamente con lo que ya escribiste: la IA reescribe y reorganiza tu propio contenido para una oferta específica; no inventa nuevas credenciales. Las puntuaciones de idoneidad son evaluaciones para ayudarte a priorizar, no garantías de una entrevista, una oferta ni ningún resultado.
- Stripe. Procesamiento de pagos. Stripe gestiona directamente los datos de tu tarjeta; consulta arriba lo poco que conservamos.
- SendGrid (una empresa de Twilio). Correo electrónico transaccional únicamente: restablecimiento de contraseña, verificación de dirección y mensajes que tú mismo eliges enviar. TornaJobs no te envía correo de marketing de forma automática.
- Render. Alojamiento en la nube y nuestra base de datos PostgreSQL, ubicada en los Estados Unidos.
No vendemos tus datos personales a ninguno de estos proveedores, y solo pueden usar tus datos para prestarnos su servicio, bajo obligaciones de confidencialidad.
Cómo se comparte tu información — y quién decide
Tú decides qué se comparte. Tus datos personales se divulgan únicamente de las siguientes formas, y de ninguna otra:
- Las superficies públicas que tú eliges publicar. Tu página de CV y sus versiones legibles por máquina (resume.json, JSON-LD, la tarjeta de agente, llms.txt) se hacen visibles para reclutadores y herramientas de IA porque ese es el servicio que contrataste. Ahí solo aparece lo que dejas activado — los campos sensibles indicados arriba permanecen privados hasta que los actives, y al desactivar uno se elimina de todas las superficies públicas.
- Los proveedores estrictamente necesarios para operar TornaJobs (Anthropic, Stripe, SendGrid, Render — nombrados arriba), que solo pueden usar tus datos para prestarnos su servicio y bajo obligaciones de confidencialidad.
- Cuando tú nos lo indicas — por ejemplo, un mensaje o correo que tú mismo eliges enviar desde tu cuenta.
- Cuando la ley lo exige. Podemos divulgar información si nos obliga un proceso legal válido (como una citación, orden judicial o solicitud legítima de una autoridad pública), o cuando sea necesario para cumplir la ley aplicable.
- Para proteger derechos y seguridad. Podemos divulgar información cuando razonablemente creamos que es necesario para detectar, prevenir o atender fraude, problemas de seguridad o técnicos, o para proteger los derechos, la propiedad o la seguridad de TornaJobs, de nuestros usuarios o del público.
- En una transferencia de negocio. Si TornaJobs participa en una fusión, adquisición, financiación, reorganización o venta de activos, tu información puede transferirse como parte de esa operación. Exigiremos que quien la reciba respete esta Política de Privacidad y te notificaremos cualquier cambio de control que afecte materialmente tu información.
Fuera de estas vías, nadie más comparte tu información. No la vendemos, no la alquilamos, no la intercambiamos y no la compartimos para la publicidad o el marketing de nadie. Tú sigues siendo el dueño de tu información: tú decides qué es público, puedes volver a hacer privado cualquier dato en cualquier momento, y puedes exportarlo o eliminarlo cuando quieras.
Bases legales para el tratamiento
Si te encuentras en una jurisdicción que nos exige indicar una base legal (como la UE o el Reino Unido bajo el RGPD), nos apoyamos en las siguientes:
- Contrato. Tratamos los datos de tu cuenta, tu currículum y tu actividad de empleo porque son necesarios para prestarte el servicio que contrataste.
- Consentimiento. La publicación de cualquier campo sensible (correo, teléfono, ubicación exacta, remuneración, autorización laboral, habilitación de seguridad) solo ocurre cuando tú lo activas. Puedes retirar ese consentimiento en cualquier momento volviéndolo a desactivar.
- Interés legítimo. Usamos analítica con hash y medidas básicas de seguridad para mantener el servicio en funcionamiento, seguro y en mejora, de una forma que no prevalece sobre tus derechos.
Cómo protegemos tus datos
- Las contraseñas se almacenan solo como hashes scrypt, nunca en texto plano.
- Las direcciones IP se almacenan solo como hashes con sal, nunca en su forma original.
- No se conservan datos de tarjetas en reposo en nuestros servidores.
- Un aislamiento estricto de datos por cuenta mantiene separados los datos de cada suscriptor.
Ningún método de almacenamiento o transmisión es perfectamente seguro, pero estas son las medidas concretas que tomamos.
Incidentes de seguridad. Si ocurre una brecha que afecte tus datos personales, notificaremos a los usuarios afectados y a las autoridades correspondientes según lo exija la ley aplicable, sin dilación indebida.
Conservación de datos
Conservamos tus datos mientras tu cuenta esté activa. Tu exportación completa siempre está disponible para ti (ver más abajo), incluso después de cancelar. Si eliminas tu cuenta, eliminamos tus datos. Si simplemente no renuevas, tu sitio público se da de baja y tu dirección web (tunombre.tornajobs.com) se libera para poder reutilizarse, mientras que tu exportación de datos permanece disponible para ti.
Tus derechos
Tienes control real y ejercible sobre tus datos:
- Acceso y portabilidad. Usa "Descargar mis datos" para una exportación completa con un clic. Devuelve todo lo que TornaJobs tiene sobre ti en un único archivo, disponible en cualquier momento, incluso después de la cancelación.
- Corrección / rectificación. Vuelve a subir tu currículum para actualizar tu información y edita tus interruptores de privacidad en cualquier momento.
- Supresión / eliminación. Eliminar tu cuenta elimina tus datos.
- Limitación y oposición. Puedes pedirnos que limitemos o detengamos ciertos tratamientos.
Para usuarios en el Espacio Económico Europeo y el Reino Unido (RGPD), tienes específicamente los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos y oposición, así como el derecho a presentar una reclamación ante tu autoridad local de protección de datos.
Para residentes de California (CCPA/CPRA), tienes derecho a saber qué datos personales recopilamos y cómo los usamos, derecho a eliminarlos, derecho a corregirlos y derecho a excluirte de la "venta" o el "intercambio" de datos personales. TornaJobs no vende tus datos personales. Nunca te discriminaremos por ejercer cualquiera de tus derechos de privacidad.
Para ejercer cualquier derecho, escribe a info@digit2ai.com. Ten en cuenta que tu perfil público es, por su naturaleza, público: las herramientas más potentes que tienes para controlar la exposición pública son los interruptores de privacidad campo por campo y la eliminación de la cuenta.
Usuarios internacionales
TornaJobs se opera desde los Estados Unidos, y tus datos se tratan y almacenan en los Estados Unidos. Si usas TornaJobs desde fuera de EE. UU., entiendes que tu información se transfiere y se gestiona en EE. UU., donde las leyes de protección de datos pueden diferir de las de tu país.
Menores
TornaJobs no está destinado a personas menores de 16 años y no está dirigido a menores de edad. No recopilamos a sabiendas datos personales de personas menores de 16 años. Si crees que un menor nos ha proporcionado su información, escribe a info@digit2ai.com y la eliminaremos.
Cookies y almacenamiento local
Usamos una única cookie de sesión para que puedas permanecer con la sesión iniciada, y el almacenamiento local del navegador para guardar el estado de la aplicación (como tus preferencias de interfaz). No usamos rastreadores publicitarios de terceros ni ejecutamos redes de publicidad en tu perfil.
No rastrear (Do Not Track)
No te rastreamos a través de los sitios web de otras empresas, y no existe una respuesta estándar en la industria a las señales de "Do Not Track" del navegador — así que simplemente no realizamos ese tipo de rastreo entre sitios en primer lugar.
Datos agregados y anonimizados
Podemos crear y usar información agregada o anonimizada — datos que no pueden usarse razonablemente para identificarte — con el fin de operar, asegurar, analizar y mejorar el servicio. Como no puede identificarte, no es información personal y no está sujeta a las restricciones anteriores.
Enlaces de terceros
Las ofertas de empleo y otros enlaces pueden llevar a sitios web que no operamos ni controlamos. Esta Política de Privacidad no aplica a esos sitios, y no somos responsables de su contenido ni de sus prácticas de privacidad; revisa sus propias políticas antes de proporcionarles información.
Cambios en esta política
Podemos actualizar esta política de vez en cuando. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior. Si los cambios son significativos, haremos un esfuerzo razonable por notificártelo. El uso continuado de TornaJobs tras una actualización significa que aceptas la política revisada.
Cómo contactarnos
Digit2AI LLC
Wesley Chapel, Florida, EE. UU.
info@digit2ai.com