El principio: el archivo se lee y luego se borra
Cuando subes tu CV a cvpass.fr, el archivo se lee en la memoria del servidor. Se extrae el texto, se envía a la IA para el análisis y se te devuelve la respuesta. El archivo en sí nunca se escribe en disco ni en una base de datos.
Para que puedas retomar tu trabajo, el texto del análisis se queda 24 h en tu navegador (no en nuestros servidores) y luego se borra. Si exportas un PDF, la versión con formato de tu CV se guarda en tu historial para que puedas volver a descargarla. Se elimina automáticamente a los 30 días, y puedes borrarla antes desde tu historial.
Esta arquitectura es intencionada: en CVpass no se acumula ningún stock de CV. Es lo que se llama privacy by design, exigido por el artículo 25 del RGPD.
Cumplimiento del RGPD: qué significa en la práctica
El RGPD (Reglamento General de Protección de Datos) es el marco jurídico europeo que protege tus datos personales desde 2018. CVpass respeta sus 7 principios fundamentales:
- Licitud: tu CV se trata porque lo has subido voluntariamente (consentimiento explícito).
- Limitación de la finalidad: se usa únicamente para generar tu puntuación ATS y tus sugerencias, nunca para otra cosa.
- Minimización: no se solicita ningún dato superfluo (ni fecha de nacimiento, ni género, ni nacionalidad).
- Exactitud: tú sigues siendo el único propietario y único responsable del contenido.
- Limitación de la conservación: el archivo nunca se conserva, y el CV con formato que exportas se elimina a los 30 días.
- Integridad y confidencialidad: cifrado TLS en todas las transferencias, acceso limitado a los subencargados listados en nuestra política de privacidad.
- Responsabilidad: VertexLab SASU es el responsable del tratamiento y se le puede contactar en contact@cvpass.fr.
Detalles legales completos en nuestra política de privacidad.
Alojamiento: París y Fráncfort (UE)
El procesamiento de CVpass se hace en París (región cdg1 de Vercel). La base de datos está en Supabase, en la región Europa (Fráncfort). Solo el análisis IA pasa por OpenAI, en Estados Unidos (ver abajo), en el marco del Data Privacy Framework.
La base de datos contiene tu cuenta, tu historial (puntuaciones, puestos buscados) y, durante 30 días como máximo, el CV con formato y las cartas que generaste.
Cómo OpenAI/GPT procesa tu CV
El análisis IA de CVpass usa los modelos GPT de OpenAI. Durante el análisis, el texto de tu CV se envía a la API de OpenAI, que devuelve la puntuación y las sugerencias.
Según las condiciones de la API de OpenAI (Data Processing Addendum), OpenAI se compromete a:
- No usar tus datos para entrenar sus modelos (cláusula de la API).
- Eliminar los datos procesados en un máximo de 30 días.
- Cifrar las transferencias (TLS).
Esta es la única transmisión externa que CVpass realiza con tu CV.
Comparación con los escáneres ATS estadounidenses
Muchas herramientas competidoras (Jobscan, ResumeWorded, Resume.io…) están editadas por empresas estadounidenses, con plazos de conservación variables. Antes de subir tu CV, lee su política de privacidad.
| Criterio | CVpass | Escáneres de EE. UU. (típico) |
|---|---|---|
| Almacenamiento del CV | Archivo nunca conservado, CV exportado borrado a los 30 d | Variable (ver sus condiciones) |
| Alojamiento | París + Fráncfort (UE) | Estados Unidos |
| Sujeto a la CLOUD Act | Editor francés, subencargados de EE. UU. bajo el DPF | Sí |
| RGPD nativo | Sí (publicado en Francia) | Variable |
| Reventa / uso compartido de datos | Nunca | Variable según las condiciones |
| Eliminación a petición | 7 días máximo | Variable, a veces 30-90 días |
Comparativa funcional detallada: CVpass frente a Jobscan y otras herramientas ATS.
Lo que SÍ se almacena (y durante cuánto tiempo)
Seamos transparentes: para que el servicio funcione, cierta información se almacena en una base de datos. Aquí está cuál:
- Tu dirección de email (si creas una cuenta): para iniciar sesión y recibir los emails transaccionales.
- Tu nombre (opcional): para personalizar los emails.
- Tu estado de suscripción en Stripe: para saber si estás en Free, Starter o Pro.
- Tu historial: puntuaciones, puestos buscados y, durante 30 días como máximo, el CV con formato y las cartas que generaste, para volver a descargarlos.
- Tu dirección IP: se conserva 24 horas para limitar abusos (rate limiting).
Lo que nunca se conserva: el archivo de tu CV (PDF o Word) y el texto de las ofertas que comparas.
Tus derechos RGPD en CVpass
El RGPD te otorga 6 derechos que puedes ejercer en cualquier momento enviando un email a contact@cvpass.fr:
- Derecho de acceso: conocer los datos que tenemos sobre ti (respuesta en un plazo de 30 días).
- Derecho de rectificación: corregir un dato inexacto.
- Derecho de supresión ("derecho al olvido"): eliminación completa de tu cuenta en un plazo de 7 días.
- Derecho a la portabilidad: recuperar tus datos en un formato reutilizable.
- Derecho de oposición: negarte a que tus datos sean tratados (implica el cierre de la cuenta).
- Derecho de reclamación ante la CNIL si consideras que no se respetan tus derechos.
Preguntas frecuentes sobre la confidencialidad
¿Se almacena mi CV después del análisis de CVpass?
El archivo, no: se analiza y luego se borra, nunca se conserva. Si exportas un PDF, la versión con formato se queda 30 días en tu historial para volver a descargarla y luego se elimina automáticamente. También puedes borrarla tú antes.
¿Dónde están alojados los servidores de CVpass?
El procesamiento se hace en París (región Vercel cdg1) y la base de datos está en Europa (Supabase, Fráncfort). El análisis IA pasa por la API de OpenAI en Estados Unidos, en el marco del Data Privacy Framework.
¿CVpass revende mis datos a reclutadores o plataformas?
No. Ningún dato personal ni contenido del CV se revende, comparte o explota comercialmente. Tu dirección de email (si creas una cuenta) solo se utiliza para los emails transaccionales del servicio. Puedes darte de baja en cualquier momento.
¿Qué diferencia hay con los escáneres ATS estadounidenses como Jobscan?
Muchos escáneres ATS están editados por empresas estadounidenses, con plazos de conservación variables. CVpass está editado por VertexLab SASU, empresa francesa: el archivo de tu CV nunca se conserva y el CV exportado se elimina a los 30 días. En nuestro lado no se acumula ningún stock de CV.
¿Cómo usa CVpass OpenAI/GPT para analizar mi CV?
El texto de tu CV se envía a la API de OpenAI para el análisis. Según las condiciones de la API, OpenAI no usa estos datos para entrenar sus modelos y los elimina en un máximo de 30 días. Es la única transmisión externa de tu CV y está cifrada.
¿Cómo ejerzo mi derecho RGPD (supresión, acceso, portabilidad)?
Puedes solicitar la eliminación completa de tus datos (cuenta, suscripción, historial) enviando un email a contact@cvpass.fr. Plazo de tramitación: 7 días máximo, conforme al artículo 17 del RGPD (derecho de supresión).