Este aviso explica qué datos recoge CVs Kit cuando usas cvskit.com o la app CVs Kit, por qué, quién los trata por cuenta nuestra, cuánto tiempo los conservamos y qué derechos tienes. CVs Kit está gestionado por TechMaker, que actúa como responsable del tratamiento de los datos personales descritos en este aviso. Preguntas o solicitudes: support@cvskit.com.

Qué datos recogemos

• El CV que subes (PDF, Word o una foto) o escribes, el texto y el perfil estructurado que extraemos de él, y tus respuestas a nuestras preguntas de seguimiento.
• El empleo al que aspiras (puesto, empresa, el texto de la oferta que pegas), y los CV, las versiones y las cartas de presentación que el software redacta para ti.
• Tu dirección de correo, tu idioma y tu preferencia de recordatorios.
• Un hash irreversible de tu dirección IP, tu país según lo indica nuestra red y el enlace de la campaña publicitaria desde el que llegaste, para limitar abusos, fijar el precio de tu país y contar qué campañas funcionan.
• En la app: cómo inicias sesión (código por correo, Apple o Google; Apple puede darnos una dirección de reenvío privada en lugar de la tuya), la plataforma de tu dispositivo y la versión de la app, y un identificador de instalación aleatorio que usamos para limitar abusos.
• Registros de pases, pagos y uso: cuándo empieza y termina tu pase, la tienda y su referencia de compra, el importe, la moneda y el país que indica la tienda, y cuánto trabajo de IA usó cada solicitud.

Para qué los usamos

• Para redactar, almacenar y exportar tu CV y prestarte el pase que compraste (para cumplir nuestro contrato contigo).
• Para mantener la seguridad del servicio, evitar abusos, corregir errores y medir qué páginas y campañas funcionan (nuestros intereses legítimos).
• Para enviarte códigos de inicio de sesión, confirmaciones del pase y recordatorios y, salvo que te excluyas, un recordatorio sobre un CV sin terminar. App Store o Google Play te envían el recibo.
• Para conservar los registros de compras que exige la normativa fiscal y contable (una obligación legal).
• Para medir nuestros anuncios de Meta: en la UE, el EEE, el Reino Unido y Suiza, solo con tu consentimiento, que puedes retirar en cualquier momento; en el resto, por nuestro interés legítimo en saber qué anuncios funcionan, y puedes excluirte en cualquier momento con el enlace «Desactivar» del pie de nuestras páginas o con el control de cookies al final de esta política. La elección se guarda en el navegador en el que la haces, así que repítela en cada navegador o dispositivo que uses.
• Para medir cuáles de nuestros anuncios llevan a la gente a instalar y usar la app (consulta «Medición de anuncios en la app»): en la UE, el EEE, el Reino Unido y Suiza, solo con tu consentimiento, que puedes retirar en cualquier momento; en el resto, por nuestro interés legítimo en saber qué anuncios funcionan. En iPhone y iPad, el identificador publicitario solo se usa con tu permiso.

No vendemos tus datos. Los proveedores que figuran a continuación solo los usan para prestar su parte del servicio.

Quién los recibe

• vxil, nuestro backend: almacena la base de datos en el Reino Unido (Londres) y los archivos subidos en Europa, y envía nuestros correos a través de Amazon SES en Irlanda (eu-west-1).
• Google (API de Gemini): lee tu material de CV y el empleo objetivo para redactar el CV. No entrenamos modelos de IA con tus datos.
• Cloudflare: aloja la web, genera las exportaciones en PDF y ejecuta la verificación humana (Turnstile).
• GitHub: almacena nuestras copias de seguridad nocturnas, cifradas antes de salir de nuestros sistemas; GitHub no puede leerlas.
• Sentry (UE, Alemania): informes técnicos de errores para que podamos corregir fallos.
• Apple (App Store) y Google (Google Play): venden el Pase Pro como compra dentro de la app y gestionan el pago, los impuestos y el recibo según sus propias políticas de privacidad; también gestionan Iniciar sesión con Apple y el inicio de sesión con Google cuando los usas. Nunca vemos los datos de tu tarjeta.
• RevenueCat (en Estados Unidos): conserva los registros de las compras dentro de la app por cuenta nuestra como encargado del tratamiento e informa a nuestro backend cuando se produce una compra o un reembolso. Recibe el identificador de tu cuenta de CVs Kit y los datos de compra de la tienda, nunca tu CV ni los datos de tu tarjeta.
• Meta: a través de su SDK en la app, los eventos de la app y la información del dispositivo que se describen más abajo en «Medición de anuncios en la app».
• Expo (650 Industries, en Estados Unidos): distribuye las actualizaciones de la app; recibe la dirección IP de tu dispositivo, la plataforma y la versión de la app cuando la app busca una actualización.
• Autoridades y asesores profesionales: solo cuando la ley lo exija o para formular o defender una reclamación legal.
• Plausible Analytics (UE): cuenta las visitas a páginas y los pasos del proceso sin cookies y sin identificarte.
• Meta: en la UE, el EEE, el Reino Unido y Suiza, solo si permites la cookie publicitaria; en el resto, salvo que te excluyas. El Píxel de Meta y nuestro servidor informan a Meta de cuál de nuestros anuncios llevó a una visita, un registro, una compra y pasos posteriores como crear o descargar un CV, además de qué páginas de nuestro proceso de registro viste y qué opciones elegiste, nunca de lo que escribes (el evento, tu dirección IP y tu navegador, los identificadores de cookies de Meta y, en registros, pagos y compras, una forma cifrada con hash de tu correo).

Medición de anuncios en la app

La app CVs Kit incluye el SDK de Meta para medir cuáles de nuestros anuncios llevan a la gente a instalar y usar la app. Envía a Meta eventos de la app (instalaciones, aperturas, compras dentro de la app tal como las registra la tienda y algunos hitos, como tu primer CV de vista previa) junto con un identificador propio de la app e información del dispositivo. En iPhone y iPad, el identificador publicitario (IDFA) solo se comparte si permites el rastreo cuando Apple te lo pregunta; puedes cambiarlo cuando quieras en Ajustes > Privacidad y seguridad > Rastreo. En Android, el ID de publicidad solo se usa después de que lo aceptes en la app, y puedes restablecerlo o eliminarlo en los ajustes de tu dispositivo. En la UE, el EEE, el Reino Unido y Suiza no se envía ningún evento de la app hasta que lo aceptes, y puedes cambiar tu elección en Cuenta > Privacidad. Meta trata estos datos según su propia política (facebook.com/privacy/policy). Las compras dentro de la app las procesa Apple (App Store) o Google (Google Play); recibimos la confirmación de una compra a través de RevenueCat, que conserva los registros de compras por cuenta nuestra como encargado del tratamiento y nunca ve los datos de tu tarjeta.

Transferencias internacionales

Nuestra base de datos está en el Reino Unido y nuestros archivos, en Europa. Google, Cloudflare, Apple, RevenueCat, Expo, Meta y Amazon pueden tratar datos en otros países, incluido Estados Unidos. Cuando lo hacen, la transferencia se basa en las garantías de sus condiciones de tratamiento de datos, como las cláusulas contractuales tipo.

Cuánto tiempo los conservamos

• Un CV empezado sin dirección de correo: se elimina con todo su contenido a los 7 días.
• El archivo que subes: se elimina automáticamente 30 días después de subirlo.
• El texto y el perfil extraídos de él, tus empleos objetivo, tus CV y tus cartas de presentación: se conservan mientras exista tu cuenta, para que puedas volver y exportarlos, hasta que los elimines o elimines la cuenta.
• Cuando eliminas tu cuenta, tu perfil, tus CV, tus empleos objetivo, tus sesiones y tu identidad de inicio de sesión se eliminan a la vez y se purgan de nuestro backend en un plazo de 30 días.
• Nuestras copias de seguridad nocturnas cifradas pueden contener una copia de cualquiera de los datos anteriores, incluidos los archivos subidos. Cada copia se elimina automáticamente 7 días después de hacerse, así que un archivo o una cuenta eliminados desaparecen de ellas en un máximo de 7 días más.
• Los registros de pases, pagos y uso se conservan después de que elimines tu cuenta, durante el tiempo que exija la normativa fiscal y contable. Apple o Google conservan sus propios registros de tu compra, y RevenueCat conserva los registros de compras por cuenta nuestra.
• Los registros del servidor, de tareas y de auditoría se conservan durante los plazos que fijan nuestros proveedores de alojamiento y solo se usan para operar, proteger y corregir el servicio. Los informes de errores se conservan hasta 90 días.

Cómo los protegemos

Todo viaja por HTTPS. Solo se accede a los archivos subidos mediante enlaces que caducan a los 15 minutos, nuestras copias de seguridad están cifradas y solo las personas que operan el servicio pueden acceder a tus datos. Ningún sistema es totalmente seguro; si una brecha te afecta, te lo comunicaremos como exige la ley.

Tus derechos

Puedes pedir una copia de tus datos, rectificarlos, suprimirlos, limitar u oponerte a cómo los usamos, llevarlos a otro servicio y retirar cualquier consentimiento que hayas dado. Casi todo puedes hacerlo directamente en la página de tu cuenta: «Exportar mis datos» descarga en un archivo todo lo que guardamos sobre ti, editar tu CV los rectifica y «Eliminar mi cuenta» los borra. Para cualquier otra cosa, escribe a support@cvskit.com desde el correo de tu cuenta; respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

Menores

CVs Kit no está pensado para menores de 16 años, y no recogemos sus datos a sabiendas. Si crees que un menor de 16 años nos ha facilitado datos personales, escribe a support@cvskit.com y los eliminaremos.

Cookies

• cvskit_s: mantiene tu sesión iniciada y tu sesión de CV; estrictamente necesaria.
• Cloudflare Turnstile puede instalar sus propias cookies estrictamente necesarias por motivos de seguridad. La app no usa cookies: guarda tu inicio de sesión en el almacenamiento seguro de tu dispositivo.
• _fbp y _fbc de Meta: cookies publicitarias que solo se instalan después de que elijas «Permitir» (UE, EEE, Reino Unido y Suiza) o salvo que te excluyas (en el resto).

Cambios en este aviso

La fecha de arriba indica la última versión. Te avisaremos por correo o en la web antes de que entre en vigor un cambio importante.