Política de Privacidad

Datos de cuenta: nombre, correo electrónico, nombre de tu organización y contraseña (guardada solo como hash Argon2id, nunca en claro).

Datos de uso: dominios que registras, resultados de escaneos, y metadatos técnicos necesarios para prestar el Servicio.

No recopilamos datos de tarjeta: los gestiona directamente Lemon Squeezy en su checkout.

Para operar tu cuenta, ejecutar escaneos, generar informes, enviarte alertas de seguridad y correos transaccionales (verificación, invitaciones), y gestionar tu suscripción. Solo enviamos comunicaciones de marketing si das tu consentimiento explícito, y puedes retirarlo cuando quieras.

Nos apoyamos en terceros de confianza que procesan datos por nuestra cuenta: Lemon Squeezy (pagos y facturación), Resend (envío de correo), Groq (generación de informes con IA), y Cloudflare junto con nuestro proveedor de hosting (entrega e infraestructura). Cada uno accede solo a los datos necesarios para su función.

Los escaneos analizan únicamente información públicamente accesible de dominios que verificaste como propios. No accedemos a contenido privado de tus sistemas ni almacenamos datos sensibles alojados en ellos.

Cuando usas el generador de CV tratamos: el texto de tu experiencia/CV, el texto de la oferta (que pegas o que extraemos por OCR de una imagen que subes) y el CV generado. Estos datos pueden incluir información personal tuya.

Para generar el CV, ese texto se envía a Groq (nuestro proveedor de IA, con infraestructura en Estados Unidos): constituye una transferencia internacional de datos, realizada solo con la finalidad de generar tu CV. Las imágenes que subes se procesan para extraer su texto y NO se almacenan.

Guardamos tus CVs generados en tu cuenta para que puedas reusarlos y editarlos (elegiste tener historial). Los conservamos mientras tu cuenta esté activa o hasta que TÚ los elimines: puedes borrar cualquier CV en cualquier momento desde la herramienta (derecho de supresión), y el borrado es definitivo.

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada de forma segura (cookie de sesión httpOnly). No usamos cookies de publicidad ni de seguimiento de terceros.

Conservamos tus datos mientras tu cuenta esté activa. Si la eliminas, borramos o anonimizamos tus datos personales en un plazo razonable, salvo lo que debamos conservar por obligaciones legales o contables.

Puedes acceder, rectificar, exportar o solicitar la eliminación de tus datos personales, así como oponerte a ciertos tratamientos, conforme a la normativa aplicable (incluidos GDPR y LOPDP). Para ejercerlos, escríbenos.

Aplicamos cifrado en tránsito, contraseñas con hashing fuerte, control de acceso por roles, aislamiento de infraestructura y registro de auditoría. Ningún sistema es infalible, pero tratamos tu información con estándares de la industria. Ver nuestra página de Seguridad para el detalle.

Podemos actualizar esta Política; los cambios materiales se notificarán por medios razonables. Para dudas sobre privacidad, escribe a javiercaiza220158@gmail.com.