Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados en el sitio CVpass es:

2. Datos recopilados

En el marco del uso del servicio CVpass, podemos recopilar y tratar las siguientes categorías de datos:

• Datos de la cuenta (a través de Clerk): nombre, apellidos, dirección de correo electrónico, foto de perfil.
• Datos de uso: puntuación ATS, número de análisis realizados, metadatos anonimizados.
• Datos de pago: gestionados exclusivamente por Stripe; CVpass no almacena ningún dato bancario (número de tarjeta, CVV, etc.).
• CV subidos: el archivo se lee en memoria durante el análisis y luego se elimina. Su texto se envía a OpenAI para el análisis (ver subencargados). Si exportas un PDF, la versión estructurada de tu CV se guarda en tu historial, igual que las cartas de presentación generadas.
• Cookies: cookies de autenticación (Clerk), cookies de analítica (PostHog, anonimizados).

3. Finalidades del tratamiento

• Prestación y funcionamiento del servicio CVpass (análisis de CV, generación de sugerencias, exportación a PDF).
• Mejora continua del producto mediante analítica anonimizada.
• Envío de correos transaccionales (confirmaciones de pago, notificaciones de cuenta).
• Gestión de la facturación y las suscripciones a través de Stripe.

4. Base jurídica del tratamiento

• Ejecución del contrato: necesaria para la prestación del servicio (artículo 6.1.b del RGPD).
• Interés legítimo: analítica anonimizada para la mejora del servicio (artículo 6.1.f del RGPD).
• Consentimiento: comunicaciones de marketing opcionales (artículo 6.1.a del RGPD).

5. Plazo de conservación

• Datos de la cuenta: se conservan hasta que el usuario elimina la cuenta.
• Metadatos de los análisis: 24 meses después de la última actividad en la cuenta.
• CV subidos: archivo eliminado en cuanto termina el análisis. CV estructurado exportado y cartas de presentación: eliminados automáticamente 30 días después de su creación, o antes si lo pides.
• Datos de pago: conservados por Stripe conforme a sus obligaciones legales y reglamentarias.
• Registros técnicos: 12 meses como máximo.

6. Subencargados y transferencias de datos

CVpass recurre a los siguientes subencargados para el funcionamiento del servicio:

Las transferencias de datos fuera de la Unión Europea están reguladas por las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, de conformidad con el artículo 46.2.c del RGPD.

7. Derechos de los usuarios

De conformidad con el Reglamento General de Protección de Datos (RGPD), usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso (artículo 15 del RGPD): obtener la confirmación de que se están tratando datos que le conciernen y obtener una copia de ellos.
• Derecho de rectificación (artículo 16): corregir datos inexactos o incompletos.
• Derecho de supresión (artículo 17): solicitar la eliminación de sus datos personales.
• Derecho a la portabilidad (artículo 20): recibir sus datos en un formato estructurado y legible.
• Derecho de oposición (artículo 21): oponerse al tratamiento de sus datos por motivos legítimos.
• Derecho de limitación (artículo 18): solicitar la limitación del tratamiento en determinados casos.

8. Cookies

• Cookies estrictamente necesarias: Clerk (autenticación, gestión de sesión), no se pueden desactivar.
• Cookies de analítica: PostHog, datos anonimizados, sin seguimiento entre sitios, sin transmisión de datos personales identificables.
• No se utiliza ninguna cookie publicitaria en CVpass.

Para más información, consulte nuestra Política de cookies.

9. Seguridad de los datos

CVpass implementa las siguientes medidas de seguridad para proteger sus datos personales:

• Cifrado HTTPS/TLS en todo el sitio.
• Autenticación segura mediante Clerk (gestión de sesiones, MFA disponible).
• Ningún almacenamiento de datos bancarios (delegado en Stripe, certificado PCI DSS).
• Archivos de CV nunca conservados; CV exportados y cartas eliminados automáticamente a los 30 días.
• Acceso a los datos de producción restringido a los administradores autorizados.

10. Modificaciones de la política

VertexLab se reserva el derecho de modificar la presente política de privacidad. En caso de modificación sustancial, los usuarios serán informados por correo electrónico o mediante una notificación en el sitio. La fecha de la última actualización se indica en la parte superior de esta página.