Recopilamos varias categorías de información personal para operar el Servicio y prestarle nuestros servicios:

• Información de la cuenta: Cuando crea una cuenta mediante Google Sign-In (inicio de sesión único de Google), recibimos datos de su perfil de Google, como su nombre y dirección de correo electrónico. Esta información se nos facilita con su consentimiento durante la autorización OAuth y es necesaria para identificarle en el Servicio (crear su perfil). No obtenemos acceso a la contraseña de su cuenta de Google ni a otros datos más allá de estos datos básicos. También puede añadir voluntariamente otra información a su perfil en el Servicio (por ejemplo, subir una foto o facilitar datos profesionales); esas acciones son enteramente opcionales y esa información se usa únicamente en el contexto de las funciones del Servicio.
• Información que facilita para crear el currículum: La función principal de nuestro Servicio es generar currículums a partir de los datos que aporta el usuario. Puede introducir información profesional como experiencia laboral, competencias, formación, logros y otros datos que deban figurar en su currículum. Usted nos facilita conscientemente estos datos a través de los formularios correspondientes. Los almacenamos en su cuenta para que pueda editar y guardar sus currículums, y para que nuestro algoritmo de IA (véase la sección sobre Gemini AI más abajo) pueda procesarlos y formar recomendaciones o texto del currículum. Importante: la información de su currículum puede incluir datos personales (como nombre, datos de contacto o detalles biográficos). Entendemos la confidencialidad de este tipo de información y no la hacemos pública; solo la usa usted y nuestro Servicio con el fin de generar y almacenar sus currículums.
• Información de pago: Los pagos los procesa Creem, nuestro Merchant of Record. Cuando realiza una compra, Creem puede recopilar y tratar información como su nombre, dirección de correo electrónico, dirección de facturación, datos de pago e información del pedido, de conformidad con su Privacy Notice y sus Buyer Terms. CVlume no almacena directamente los datos completos de su tarjeta de pago. CVlume Pro se adquiere por un periodo de acceso fijo seleccionado en el checkout. El acceso Pro no se renueva automáticamente. Cuando expire el periodo de acceso, no se le cobrará de nuevo. Para seguir usando las funciones Pro, deberá realizar una nueva compra.
• Archivos de registro e información técnica: Nuestros servidores pueden registrar automáticamente determinados datos técnicos necesarios para operar el Servicio. Esto puede incluir:
• Archivos de registro: registros de sus acciones en el sitio, por ejemplo páginas vistas, horas y fechas de acceso, la dirección IP del dispositivo usado para acceder al sitio, etc.
• Identificadores de dispositivo y navegador: el tipo y la versión de su navegador, el sistema operativo e información sobre su dispositivo (p. ej., resolución de pantalla).
• Cookies y tecnologías similares: Se usan cookies esenciales para que el Servicio funcione, incluido el mantenimiento de su sesión para que permanezca con la sesión iniciada. Con su consentimiento, se usan cookies analíticas para recopilar datos estadísticos agregados sobre el uso del sitio (mediante Google Analytics). Estas tecnologías pueden recopilar datos como sus acciones en el sitio, el tiempo en determinadas páginas, las transiciones entre páginas y otra información que nos ayuda a entender cómo interactúan los usuarios con el Servicio. Consulte la Política de cookies para más detalles y para saber cómo gestionar sus preferencias.
• Datos de soporte y comentarios: Si se pone en contacto con nosotros para pedir ayuda o envía comentarios (por ejemplo, por correo electrónico o mediante un formulario), almacenamos la información que nos facilite. Puede incluir su dirección de correo electrónico, su nombre, así como el contenido de su mensaje o cualquier material adjunto. Estos datos se usan únicamente para responderle y resolver sus incidencias, y pueden analizarse para mejorar nuestro servicio (por ejemplo, para corregir errores que nos haya notificado).
• Datos de terceros: Podemos recibir información sobre usted de fuentes externas cuando usa un inicio de sesión de terceros. Hoy esa fuente es Google Sign-In, que nos facilita su nombre y dirección de correo electrónico. Otros encargados del tratamiento que usamos para operar CVlume, incluido Creem para los pagos, se enumeran en la sección sobre cesión y revelación más abajo. Si añadimos más integraciones, esta Política se actualizará en consecuencia.

Usamos su información personal para los siguientes fines:

• Prestación de servicios y funcionamiento del Servicio: sus datos nos hacen falta para crear y mantener su cuenta, generar currículums y documentos relacionados a su solicitud, y en general para que todas las funciones del Servicio funcionen según sus necesidades (por ejemplo, para guardar sus plantillas de currículum, aplicar los cambios que realice, etc.). El tratamiento de sus datos personales en este contexto se basa en la ejecución de nuestro contrato con usted (prestación del servicio) o en nuestros intereses legítimos de prestar los servicios de forma eficaz.
• Funcionamiento de las funciones de IA (generación de currículum mediante Gemini): cuando usa la redacción asistida por IA, enviamos el texto que facilita (por ejemplo, un resumen profesional o el texto de un currículum importado) a la API Gemini de Google para que devuelva un borrador de contenido. A continuación se lo mostramos en el Servicio. Revíselo antes de usarlo. Cómo trata Google estos datos se describe en los términos y la documentación de privacidad de Google para la API Gemini.
• Procesamiento de pagos y gestión del acceso de pago: usamos información sobre sus compras para gestionar el estado de su acceso. Por ejemplo, para activar las funciones Pro tras un pago correcto, para controlar la fecha de caducidad del acceso de pago y para informarle de cualquier incidencia de pago. Como se ha indicado, los datos financieros de su tarjeta los trata Creem, pero usamos datos de transacción (identificador de pago, importe, estado) en nuestros sistemas para el registro. La base jurídica es la ejecución de nuestro contrato (prestación del periodo Pro de pago que ha adquirido).
• Mejora del servicio y analítica: con su consentimiento cuando se requiera, usamos herramientas de analítica, incluido Google Analytics, para entender cómo se usa el Servicio y mejorarlo. Esto puede incluir información agregada, como qué páginas se visitan, cuánto duran las sesiones y estadísticas de uso similares. Las cookies analíticas y el tratamiento relacionado se usan solo después de que otorgue su consentimiento, según se describe en la Política de cookies. Puede retirar ese consentimiento en cualquier momento en los ajustes de cookies.
• Comunicación con los usuarios: la dirección de correo electrónico obtenida de usted puede usarse para enviarle información importante relacionada con el servicio. Esto puede incluir mensajes sobre el registro correcto, recibos de pago, recordatorios sobre el fin del acceso Pro de pago, notificaciones sobre cambios en el servicio o en las condiciones, boletines u otros envíos de marketing (estos últimos solo si ha otorgado un consentimiento separado). Puede darse de baja de los correos de marketing en cualquier momento mediante el enlace «Cancelar suscripción» de dichos correos o enviándonos una solicitud. Tenga en cuenta: los mensajes de sistema y transaccionales (sobre pagos, seguridad, cambios de contraseña, etc.) pueden ser necesarios y no puede optar por no recibirlos mientras use el servicio, ya que contienen información importante sobre su cuenta.
• Seguridad y prevención de abusos: podemos usar sus datos (incluidos registros técnicos y de acciones) para garantizar la seguridad del servicio, de los usuarios y de nosotros mismos. Esto significa vigilar actividad sospechosa (por ejemplo, creación masiva de cuentas o intentos de acceso no autorizado), investigar posibles casos de incumplimiento de nuestras Condiciones de uso o de la ley, y prevenir el fraude, por ejemplo para evitar que un usuario eluda limitaciones del periodo de prueba creando varias cuentas. Nos reservamos el derecho de suspender o cancelar una cuenta que consideremos que infringe las normas (consulte nuestras Condiciones de uso para más detalles sobre uso aceptable y cese). El tratamiento de datos con este fin se basa en nuestro interés legítimo de proteger el servicio y la comunidad de usuarios, así como en el cumplimiento de obligaciones legales en materia de seguridad.
• Cumplimiento legal: en algunos casos podemos estar obligados a tratar, conservar o transmitir sus datos de conformidad con la ley. Por ejemplo, las normas contables pueden obligarnos a conservar registros de pagos. Del mismo modo, ante una solicitud debidamente formulada de las autoridades (como una orden judicial), podemos revelar determinados datos si la ley lo exige. Intentaremos informarle de tales solicitudes (si la ley lo permite y si ha facilitado datos de contacto actualizados), pero nos reservamos el derecho de cumplir obligaciones legales sin aviso previo.

No vendemos ni cedemos su información personal a organizaciones de terceros con fines de marketing. No obstante, para operar nuestro servicio y alcanzar los fines descritos, contratamos a proveedores de servicios de confianza que tratan datos en nuestro nombre. Estas partes actúan en virtud de acuerdos con nosotros (contratos de encargado del tratamiento) y no pueden usar los datos recibidos de nosotros para sus propios fines no relacionados con la prestación de servicios a nosotros.

Servicios de terceros (subencargados) que tienen acceso a los datos:

• Proveedor de pagos – Creem: como se ha mencionado, Creem trata la información de pago relacionada con las compras Pro. Creem puede recibir su nombre, correo electrónico (para emitir el recibo), datos de pago e información sobre el plan adquirido. Actúa como responsable independiente de estos datos durante el proceso de pago. Facilitamos a Creem acceso solo a la información necesaria para procesar correctamente la transacción y confiamos en sus sistemas para mantener la seguridad de los datos de pago. (Consulte la Privacy Notice de Creem.)
• Infraestructura y almacenamiento de datos – servicios en la nube: alojamos el Servicio en infraestructura proporcionada por DigitalOcean, Inc. y almacenamos datos en MongoDB Atlas, operado por MongoDB, Inc. Los datos personales (como la información de su perfil, los textos de los currículums y los archivos o fotos que suba) se almacenan en los sistemas de estos proveedores. Actúan como encargados del tratamiento en nuestro nombre. Sus datos pueden tratarse en países distintos del suyo. Cada proveedor describe sus propias prácticas de tratamiento y transferencia en su documentación.
• Autorización y autenticación – Google LLC: para Google Sign-In (OAuth), Google le redirige a nuestro sitio con un token que confirma su identidad y nos da acceso a datos básicos de perfil (nombre, correo electrónico). Si consiente las analíticas, Google Analytics también puede recopilar información sobre su interacción con el Servicio. Google puede tratar esos datos en sus servidores en varios países. La Política de privacidad de Google también se aplica al tratamiento de estos datos por parte de Google.
• Servicio de inteligencia artificial – Gemini (Google): cuando usa la redacción asistida por IA, el texto que envía se transmite a la API Gemini de Google para su tratamiento, y el borrador generado se devuelve al Servicio para que lo revise. El tratamiento de esos datos por Google se rige por los términos y la documentación de privacidad de Google para la API Gemini.
• Otros proveedores: podemos contratar a otras empresas para funciones auxiliares, por ejemplo un servicio de envío de correo, un sistema de tickets de soporte, etc. Si dichos proveedores obtienen acceso a alguno de sus datos, actualizaremos esta Política de privacidad para informarle. En este momento no hay encargados adicionales significativos. Si desea obtener una lista completa y actualizada de nuestros subencargados, puede enviarnos una solicitud por correo electrónico y le facilitaremos esa información.

Casos en los que podemos revelar datos:

• Si lo exige la ley (en virtud de una solicitud legítima de las autoridades, por ejemplo en el marco de un procedimiento judicial o una investigación).
• Si la revelación es necesaria para proteger nuestros derechos legítimos, investigar infracciones o garantizar el cumplimiento de nuestras Condiciones de uso (por ejemplo, investigar un fraude). Esto incluye también compartir información con las fuerzas del orden u otras empresas con el fin de protegernos frente al fraude y reducir el riesgo de crédito.
• En caso de venta o reorganización del negocio: si en el futuro CVlume se somete a una fusión, adquisición, venta de activos u otra forma de transmisión empresarial, los datos personales de los usuarios pueden transferirse al sucesor o al nuevo titular. En tal caso, informaremos a los usuarios con antelación (por ejemplo, por correo electrónico y/o mediante un aviso destacado en el sitio) sobre el cambio de responsable del tratamiento y la aplicación de una nueva política, y ofreceremos la posibilidad de eliminar sus datos si así lo desea.

Conservación de datos: conservaremos sus datos personales no más tiempo del necesario para cumplir los fines descritos en esta Política, o según exija la ley. Por ejemplo, los datos de su cuenta y el contenido (currículums) se almacenan mientras tenga una cuenta activa. Si decide eliminar su cuenta o nos lo solicita, eliminaremos o anonimizaremos esos datos (siempre que su conservación ya no sea necesaria para nuestras obligaciones legales, como conservar registros de pagos realizados, que pueden tener que almacenarse más tiempo de conformidad con la normativa fiscal o contable). En algunos casos podemos conservar información más tiempo si es necesaria para nuestros intereses legítimos; por ejemplo, los datos de registro pueden conservarse durante un periodo determinado incluso después de la eliminación de la cuenta para que podamos investigar casos de fraude o infracciones (no obstante, esos datos no se asociarán a su nombre una vez desactivada su cuenta).

Seguridad: hemos implementado medidas de seguridad administrativas, técnicas y físicas para proteger su información personal frente a accesos no autorizados, pérdida, uso indebido o alteración no autorizada. Estas medidas incluyen, por ejemplo:

• Uso de HTTPS/TLS para los datos transmitidos entre su navegador y nuestros servidores.
• Almacenamiento seguro de los datos y limitación del acceso solo a servicios autorizados.

Hacemos todo lo posible por proteger sus datos, pero ningún método de transmisión de datos por internet ni de almacenamiento electrónico es completamente seguro. No podemos garantizar la seguridad absoluta de su información. Usted también desempeña un papel en la protección: le pedimos que use contraseñas sólidas para su cuenta de Google y que no revele sus credenciales de acceso a terceros. Si se produce una violación de datos o un incidente de seguridad que afecte a datos personales, le notificaremos a usted y a las autoridades competentes según exija la legislación aplicable.

Cualquier información que decida voluntariamente hacer pública será accesible para quien tenga acceso al software, sitio web/aplicación o servicio correspondiente, y por tanto no podemos protegerla. Por defecto, todos sus datos son privados. Sin embargo, si comparte sus documentos y datos en redes sociales (ya sea a través de nuestra aplicación o de otro modo), o los publica en línea mediante un enlace único, o los envía por correo electrónico, o los publica en secciones públicas de CVlume, o los comparte a través de aplicaciones o servicios de terceros, no podemos garantizar la confidencialidad de los datos de esos documentos, y CVlume no es responsable de lo que ocurra con ellos una vez difundidos. Por ello, le aconsejamos que tenga cuidado con dónde y con quién comparte sus documentos u otra información profesional creada o compartida usando CVlume.

Respetamos los derechos de los usuarios a la protección de datos personales. Si está sujeto a leyes de protección de datos (como el Reglamento General de Protección de Datos – RGPD, o leyes similares), tiene, entre otros derechos:

• Derecho de acceso: puede solicitar confirmación de si estamos tratando sus datos personales y también obtener una copia de esos datos que conservamos.
• Derecho de rectificación: puede pedir que se corrijan sus datos personales si son inexactos o están desactualizados. La mayor parte de la información de su cuenta (nombre, correo electrónico) puede actualizarla usted directamente en los ajustes de su perfil de Google; los datos del currículum puede editarlos usted directamente en el Servicio.
• Derecho de supresión: tiene derecho a solicitar la eliminación de sus datos personales (derecho al olvido) en varios casos: por ejemplo, si los datos ya no son necesarios para los fines para los que se recopilaron, o si ha retirado su consentimiento (en los casos en que el tratamiento se basaba en el consentimiento). Tenga en cuenta que este derecho no es absoluto: podemos conservar determinada información si consideramos necesario cumplir obligaciones legales o proteger nuestros intereses (véase la sección de conservación de datos más arriba). Por ejemplo, no podemos eliminar información sobre sus pagos realizados antes de que transcurra el periodo de conservación legalmente obligatorio de los registros contables.
• Derecho de oposición y de limitación del tratamiento: tiene derecho a oponerse al tratamiento de algunos de sus datos que se lleva a cabo sobre la base de nuestros intereses legítimos, si considera que sus derechos y libertades fundamentales prevalecen sobre esos intereses. También puede solicitar que limitemos temporalmente el tratamiento de sus datos mientras se resuelve otra solicitud (por ejemplo, si nos pidió corregir datos o se opuso al tratamiento: durante el tiempo en que estudiamos la solicitud, puede exigir que no realicemos otras operaciones sobre los datos aparte del almacenamiento).
• Derecho a la portabilidad de los datos: en determinados casos tiene derecho a recibir los datos personales que nos facilitó en un formato estructurado y de lectura mecánica, y también el derecho a que esos datos se transmitan a otro proveedor de servicios a su solicitud. Esto se aplica solo a la información tratada por medios automatizados sobre la base de su consentimiento o para la ejecución de un contrato. En la práctica, siempre puede exportar el texto de sus currículums u otros datos de su cuenta; le ayudaremos si es necesario.
• Derecho a retirar el consentimiento: en los casos en que nos basamos en su consentimiento para el tratamiento (por ejemplo, consentimiento para recibir comunicaciones de marketing o consentimiento para cookies analíticas), tiene derecho a retirar dicho consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento realizado con anterioridad, pero puede implicar que ya no podamos prestarle determinados servicios (por ejemplo, si retira el consentimiento al tratamiento de su correo para boletines, simplemente dejaremos de enviarlos, sin efecto en el uso del servicio; y retirar el consentimiento a las cookies analíticas no tiene consecuencias negativas: simplemente no se le contará en las estadísticas de uso).
• Otros derechos: según su jurisdicción, también puede tener otros derechos. Por ejemplo, los residentes de algunos estados de EE. UU. (p. ej., California) tienen derecho a conocer determinada información sobre terceros con quienes se compartieron sus datos, o el derecho a prohibir la venta de sus datos (nosotros no vendemos datos). Cumpliremos las leyes que nos sean aplicables.

Para ejercer sus derechos, puede ponerse en contacto con nosotros en la dirección de correo electrónico indicada (al comienzo de esta Política). Podemos pedirle que verifique su identidad (para asegurarnos de que la solicitud procede de la persona autorizada, el titular de la cuenta). Nos esforzaremos por responder a todas las solicitudes en un plazo de 30 días desde su recepción (o según otros plazos establecidos por ley). Si su solicitud es especialmente compleja, le informaremos de que necesitamos más tiempo (hasta 60 días adicionales). En general nuestros servicios son gratuitos, por lo que no se cobra tasa por ejercer sus derechos. No obstante, si alguna solicitud es manifiestamente infundada o excesiva (por ejemplo, envíos repetitivos muy frecuentes), nos reservamos el derecho de cobrar una tasa razonable por costes administrativos o de denegar dicha solicitud, con justificación.

Nuestro Servicio usa cookies, píxeles y otras tecnologías similares para varias funciones importantes, incluido el análisis del tráfico y la mejora de la experiencia de usuario. Puede leer más detalles en nuestra Política de cookies independiente más abajo. La Política de cookies forma parte de esta Política de privacidad y la complementa.

En resumen: las cookies son pequeños archivos de texto que nuestro sitio puede almacenar en su navegador. Pueden ser cookies de «sesión» (se eliminan al cerrar el navegador) o cookies «persistentes» (se almacenan durante un periodo determinado). Las cookies permiten a nuestro sitio reconocerle, recordar sus ajustes (por ejemplo, el idioma de la interfaz) y, con su consentimiento, también usamos cookies analíticas para saber cómo interactúan los usuarios con el sitio. Puede gestionar sus cookies mediante los ajustes de su navegador o usando nuestra herramienta de ajustes de cookies (si está disponible). Desactivar algunas categorías de cookies (aparte de las necesarias) no afectará a la funcionalidad básica del servicio, pero puede reducir ligeramente la calidad de la información que se le ofrece (sabremos menos sobre lo que le interesa). Desactivar las cookies necesarias (que permiten el inicio de sesión, la navegación, etc.) puede impedir usar el Servicio en toda su extensión.

Nuestro Servicio no está destinado a personas menores de 18 años (o del límite de edad establecido por las leyes de su país para prestar de forma independiente el consentimiento al tratamiento de datos personales). No recopilamos conscientemente datos personales de menores. Si tiene menos de 18 años (o está por debajo del umbral de edad aplicable en su país), no use CVlume y no nos facilite ninguna información sobre usted. Si descubrimos que hemos recopilado información personal de un menor sin el consentimiento paterno adecuado, tomaremos medidas para eliminar esa información. Padres o tutores: si tiene conocimiento de que su hijo (por debajo de la edad correspondiente) nos ha facilitado datos personales, póngase en contacto con nosotros: eliminaremos la cuenta del usuario menor y todos los datos asociados.

De vez en cuando, esta Política de privacidad puede actualizarse. Los motivos de los cambios pueden incluir: el lanzamiento de nuevas funciones o servicios, cambios en los requisitos legales o mejoras en nuestras prácticas. Si los cambios son significativos, se lo notificaremos colocando un aviso destacado en nuestro sitio o enviando un correo electrónico (si procede). En la parte superior de la Política (bajo el título) indicamos siempre la fecha de la última revisión. Le animamos a revisar periódicamente este documento para mantenerse informado sobre cómo protegemos su información.

Si realizamos cambios sustanciales, se lo notificaremos colocando un aviso destacado en nuestro sitio o enviando un correo electrónico cuando proceda.

Si tiene alguna pregunta, solicitud o reclamación relativa a esta Política de privacidad o a cómo CVlume trata sus datos personales, póngase en contacto con nosotros:

• Email: [email protected]

Nos comprometemos a ayudarle y a resolver cualquier cuestión relacionada con la privacidad de la forma más rápida y transparente posible.