Política de Privacidad

Bienvenido a CreateCV.io ("nosotros", "nos", "nuestro" o el "Servicio"). Nos comprometemos a proteger su privacidad y a tratar sus datos personales con transparencia y cuidado.

Esta Política de Privacidad explica qué información recopilamos cuando utiliza nuestro sitio web en createcv.io y cualquier servicio asociado, cómo utilizamos esa información, con quién la compartimos y los derechos que le corresponden respecto a sus datos. Se aplica a todos los usuarios de todo el mundo, incluidos los protegidos por el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y la Ley de Privacidad del Consumidor de California / Ley de Derechos de Privacidad de California (CCPA/CPRA).

Al utilizar CreateCV.io, usted reconoce que ha leído y comprendido esta Política de Privacidad. Si no está de acuerdo con nuestras prácticas, le rogamos que no utilice el Servicio.

El responsable del tratamiento de sus datos personales es:

• Empresa: CreateCV.io
• Correo electrónico: [email protected]

Si se encuentra en el Espacio Económico Europeo (EEA), somos el responsable del tratamiento de sus datos personales a efectos del GDPR. Para cualquier consulta relacionada con la privacidad, póngase en contacto con nosotros en la dirección de correo electrónico indicada arriba.

Recopilamos las siguientes categorías de datos personales cuando utiliza CreateCV.io:

Información de la Cuenta

Cuando crea una cuenta, recopilamos:

• Su nombre
• Dirección de correo electrónico
• Contraseña (almacenada como un hash seguro unidireccional — nunca almacenamos su contraseña en texto sin formato)
• Detalles del proveedor de autenticación (si inicia sesión a través de Google)

Contenido del Currículum y la Carta de Presentación

Cuando utiliza nuestro creador, usted proporciona contenido que puede incluir:

• Historial laboral (empleadores, cargos, fechas, responsabilidades)
• Educación (centros de estudios, títulos, fechas, promedio académico)
• Habilidades, certificaciones e idiomas
• Datos personales (número de teléfono, dirección, sitio web, perfil de LinkedIn)
• Resumen profesional y declaraciones de objetivos
• Cualquier otra información que decida incluir en sus documentos

Información de Pago

El procesamiento de pagos es gestionado íntegramente por Stripe, nuestro procesador de pagos externo. No almacenamos el número de su tarjeta de crédito, el CVV ni los datos completos de la tarjeta en nuestros servidores. Solo recibimos y almacenamos:

• Los últimos cuatro dígitos de su tarjeta (con fines de visualización)
• La marca de la tarjeta (Visa, Mastercard, etc.)
• Dirección de facturación
• Identificadores de transacción y estado del pago

Datos de Uso

Recopilamos automáticamente cierta información cuando utiliza el Servicio:

• Páginas visitadas y funciones utilizadas
• Tipo de dispositivo, sistema operativo y navegador
• Dirección IP (anonimizada después de 90 días)
• URL de referencia y cómo encontró nuestro sitio
• Duración de la sesión y patrones de interacción

Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares según se describe en nuestra Política de Cookies. De forma predeterminada, solo utilizamos las cookies esenciales necesarias para que el Servicio funcione.

Utilizamos sus datos personales para los siguientes fines:

• Prestación del Servicio: Para crear, almacenar y gestionar sus currículums y cartas de presentación; para representar plantillas y generar descargas en PDF.
• Generación de Contenido Asistida por IA: Para enviar el contenido de su currículum o carta de presentación a los proveedores de IA con el fin de generar sugerencias, mejoras y recomendaciones de contenido.
• Mejora de Nuestras Funciones: Para analizar patrones de uso agregados y anonimizados con el fin de mejorar la experiencia del usuario, corregir errores y desarrollar nuevas funciones.
• Facturación y Suscripciones: Para procesar pagos, gestionar suscripciones, emitir recibos y tramitar solicitudes de reembolso.
• Comunicaciones: Para enviar correos electrónicos transaccionales (verificación de la cuenta, restablecimiento de contraseñas, confirmaciones de suscripción) y — con su consentimiento — actualizaciones del producto y consejos.
• Seguridad: Para detectar, prevenir y responder a fraudes, abusos e incidentes de seguridad.
• Obligaciones Legales: Para cumplir con las leyes, reglamentos, procesos legales o solicitudes gubernamentales aplicables y exigibles.

De conformidad con el GDPR, tratamos sus datos personales sobre las siguientes bases legales:

Base Legal	Actividades de Tratamiento
Ejecución del Contrato (Art. 6(1)(b))	Crear y gestionar su cuenta; almacenar y representar sus currículums y cartas de presentación; procesar pagos y gestionar suscripciones; brindar atención al cliente relacionada con el Servicio.
Consentimiento (Art. 6(1)(a))	Enviar comunicaciones de marketing y correos electrónicos de actualización del producto; utilizar cookies no esenciales (analítica, marketing); tratar sus datos a través de proveedores de IA para sugerencias de contenido (puede darse de baja en cualquier momento).
Intereses Legítimos (Art. 6(1)(f))	Analizar datos de uso anonimizados para mejorar el Servicio; detectar y prevenir fraudes y abusos; garantizar la seguridad de la red y de la información.
Obligación Legal (Art. 6(1)(c))	Conservar registros financieros según lo exigido por la legislación fiscal; responder a solicitudes lícitas de las fuerzas del orden o de las autoridades reguladoras.

Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

CreateCV.io utiliza inteligencia artificial para ayudarle a redactar y mejorar el contenido de su currículum y carta de presentación. Así funciona el procesamiento de IA:

• Proveedores de IA: Utilizamos proveedores de IA externos, entre ellos Anthropic y OpenAI, para impulsar las funciones de sugerencias de contenido, mejoras gramaticales y reformulación profesional.
• Qué se envía: Cuando utiliza una función basada en IA, el contenido pertinente del currículum o la carta de presentación (como una descripción de puesto o un punto) se envía al proveedor de IA para su procesamiento.
• Sin almacenamiento permanente por parte de los proveedores de IA: Nuestros proveedores de IA no almacenan de forma permanente sus datos personales. Los datos se procesan en tiempo real y no se utilizan para entrenar sus modelos.
• Exclusión voluntaria: Puede utilizar CreateCV.io sin las funciones de IA. Las sugerencias basadas en IA son opcionales y están claramente identificadas en el editor. Puede desactivar las funciones de IA en la configuración de su cuenta.
• Sin toma de decisiones automatizada: No utilizamos toma de decisiones automatizada ni elaboración de perfiles que produzcan efectos jurídicos o que le afecten de manera significativa de modo similar (en el sentido del Art. 22 del GDPR). Las funciones de IA solo proporcionan sugerencias — usted siempre mantiene el control total sobre su contenido final.

Compartimos sus datos personales únicamente con los subencargados del tratamiento externos necesarios para operar el Servicio. No vendemos sus datos personales a nadie.

Subencargados del Tratamiento

Proveedor	Ubicación	Finalidad
MongoDB Atlas	Estados Unidos	Alojamiento y almacenamiento de la base de datos
Vercel	Global (Edge Network)	Alojamiento y entrega de la aplicación
Stripe	Estados Unidos	Procesamiento de pagos
Anthropic	Estados Unidos	Generación de contenido con IA
OpenAI	Estados Unidos	Generación de contenido con IA
Resend	Estados Unidos	Entrega de correos electrónicos transaccionales

También podemos revelar sus datos personales si así lo exige la ley, o si creemos de buena fe que dicha acción es necesaria para:

• Cumplir con una obligación legal, una orden judicial o una solicitud gubernamental lícita
• Proteger y defender los derechos o la propiedad de CreateCV.io
• Prevenir o investigar posibles infracciones en relación con el Servicio
• Proteger la seguridad personal de los usuarios o del público

CreateCV.io se opera desde los Estados Unidos. Si accede a nuestro Servicio desde fuera de los EE. UU. — incluidos el Espacio Económico Europeo (EEA), el Reino Unido o Suiza — sus datos personales se transferirán a los Estados Unidos y se tratarán allí.

Nos aseguramos de que existan las garantías adecuadas para las transferencias internacionales de datos:

• Cláusulas Contractuales Tipo (SCC): Utilizamos las Cláusulas Contractuales Tipo de la Comisión Europea con nuestros subencargados del tratamiento para garantizar transferencias de datos conformes al GDPR.
• Marco de Privacidad de Datos UE-EE. UU.: Cuando corresponde, nuestros subencargados del tratamiento participan en el Marco de Privacidad de Datos UE-EE. UU., lo que proporciona una capa adicional de garantía de protección de datos.
• Medidas Complementarias: Aplicamos medidas técnicas como el cifrado en tránsito y en reposo para proteger aún más sus datos durante las transferencias internacionales.

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir los fines descritos en esta política, o según lo exija la ley:

Categoría de Datos	Período de Conservación
Datos de la cuenta (nombre, correo electrónico)	Se conservan mientras su cuenta esté activa, más 30 días después de que presente una solicitud de eliminación
Contenido del currículum y la carta de presentación	Se elimina cuando se elimina su cuenta
Registros de pago y facturación	7 años (según lo exigen las leyes fiscales y de información financiera)
Registros de uso y analítica	90 días, luego se anonimizan o eliminan
Datos de procesamiento de IA	No se almacenan de forma permanente por los proveedores de IA; se procesan únicamente en tiempo real

Tras el período de conservación, los datos se eliminan de forma permanente o se anonimizan de modo que ya no puedan asociarse con usted.

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, dispone de los siguientes derechos en virtud del GDPR:

• Derecho de Acceso (Art. 15) — Puede solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de Rectificación (Art. 16) — Puede pedirnos que corrijamos cualquier dato personal inexacto o incompleto.
• Derecho de Supresión ("Derecho al Olvido") (Art. 17) — Puede solicitar la eliminación de sus datos personales, sujeto a ciertas excepciones legales.
• Derecho a la Portabilidad de los Datos (Art. 20) — Puede solicitar sus datos personales en un formato estructurado, de uso común y de lectura mecánica, y transferirlos a otro responsable.
• Derecho a la Limitación del Tratamiento (Art. 18) — Puede solicitar que limitemos el uso de sus datos en determinadas circunstancias.
• Derecho de Oposición (Art. 21) — Puede oponerse al tratamiento basado en intereses legítimos, incluida la mercadotecnia directa.
• Derecho a Retirar el Consentimiento — Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Derecho a Presentar una Reclamación — Tiene derecho a presentar una reclamación ante su autoridad local de control de protección de datos si considera que hemos vulnerado sus derechos.

Cómo ejercer sus derechos: Puede gestionar la mayoría de estos derechos directamente desde la Configuración de su Cuenta. Para las solicitudes que no puedan tramitarse a través de la aplicación, escríbanos a [email protected]. Responderemos en un plazo de 30 días, según lo exige el GDPR.

Si es residente de California, dispone de los siguientes derechos en virtud de la Ley de Privacidad del Consumidor de California y la Ley de Derechos de Privacidad de California:

• Derecho a Saber (§1798.100) — Puede solicitar la divulgación de las categorías y los elementos concretos de información personal que hemos recopilado sobre usted, las fuentes de recopilación, los fines comerciales y los terceros con quienes la compartimos.
• Derecho a Eliminar (§1798.105) — Puede solicitar la eliminación de su información personal, sujeto a ciertas excepciones.
• Derecho a Corregir (§1798.106) — Puede solicitar la corrección de información personal inexacta.
• Derecho a Excluirse de la Venta (§1798.120) — No vendemos su información personal. No obstante, puede excluirse de forma preventiva, y atenderemos su solicitud si nuestras prácticas llegaran a cambiar.
• Derecho a la No Discriminación (§1798.125) — No lo discriminaremos por ejercer cualquiera de sus derechos bajo la CCPA/CPRA. No recibirá precios, calidad ni niveles de servicio diferentes.

Cómo ejercer sus derechos: Utilice la Configuración de su Cuenta o escriba a [email protected]. Verificaremos su identidad antes de procesar cualquier solicitud y responderemos en un plazo de 45 días, según lo exige la CCPA.

Agentes autorizados: Puede designar a un agente autorizado para presentar solicitudes en su nombre. Podemos exigir la verificación de la autoridad del agente y de su identidad.

CreateCV.io no está destinado a ser utilizado por menores. No recopilamos deliberadamente datos personales de:

• Menores de 16 años en la Unión Europea (conforme al Art. 8 del GDPR)
• Menores de 13 años en los Estados Unidos (conforme a la COPPA)

Si es padre, madre o tutor y cree que su hijo nos ha proporcionado datos personales, póngase en contacto con nosotros de inmediato en [email protected]. Eliminaremos dichos datos de nuestros sistemas sin demora.

Si tenemos conocimiento de que hemos recopilado inadvertidamente datos personales de un menor por debajo del umbral de edad aplicable, tomaremos medidas para eliminar esa información lo antes posible.

Utilizamos cookies y tecnologías similares para operar y mejorar CreateCV.io. De forma predeterminada, solo utilizamos cookies esenciales que son estrictamente necesarias para que el Servicio funcione (como la autenticación y las preferencias de consentimiento de cookies).

Las cookies no esenciales (analíticas, funcionales, de marketing) solo se instalan con su consentimiento explícito, que puede gestionar en cualquier momento a través de nuestro panel de preferencias de cookies.

Para obtener todos los detalles sobre las cookies que utilizamos y cómo gestionarlas, consulte nuestra Política de Cookies.

Nos tomamos en serio la seguridad de sus datos personales y aplicamos las medidas técnicas y organizativas adecuadas para protegerlos:

• Cifrado en Tránsito: Todos los datos transmitidos entre su navegador y nuestros servidores se cifran mediante TLS (Transport Layer Security).
• Cifrado en Reposo: Sus datos almacenados en nuestra base de datos se cifran en reposo utilizando algoritmos de cifrado estándar del sector.
• Hash Seguro de Contraseñas: Las contraseñas se cifran mediante bcrypt con las rondas de sal adecuadas. Nunca almacenamos contraseñas en texto sin formato.
• Controles de Acceso: El acceso a los datos personales está restringido al personal autorizado que lo necesita para operar y mejorar el Servicio.
• Revisiones de Seguridad Periódicas: Realizamos revisiones periódicas de nuestras prácticas de seguridad y de nuestra infraestructura para identificar y subsanar posibles vulnerabilidades.
• Respuesta a Incidentes: Mantenemos un plan de respuesta a incidentes y notificaremos a los usuarios afectados y a las autoridades pertinentes cualquier violación de datos de conformidad con las leyes aplicables (en un plazo de 72 horas para el GDPR).

Aunque nos esforzamos por proteger sus datos, ningún método de almacenamiento o transmisión electrónica es 100% seguro. Si descubre una vulnerabilidad de seguridad, comuníquela a [email protected].

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores.

• Cambios sustanciales: Le notificaremos por correo electrónico o mediante un aviso destacado en el Servicio al menos 30 días antes de que los cambios entren en vigor.
• Cambios menores: Las actualizaciones no sustanciales (como aclaraciones o cambios de formato) pueden realizarse sin previo aviso, pero se reflejarán en la fecha de "Última Actualización" indicada arriba.

El uso continuado de CreateCV.io después del período de aviso de 30 días constituye su aceptación de la Política de Privacidad actualizada. Si no está de acuerdo con los cambios, debe dejar de utilizar el Servicio y eliminar su cuenta.

Le recomendamos que revise esta página periódicamente para mantenerse informado sobre cómo protegemos sus datos.

Si tiene preguntas, inquietudes o solicitudes relativas a esta Política de Privacidad o a la forma en que tratamos sus datos personales, póngase en contacto con nosotros:

• Consultas sobre Privacidad: [email protected]
• Soporte General: Página de Contacto y Soporte

Nuestro objetivo es responder a todas las consultas relacionadas con la privacidad en un plazo de 30 días. Si se encuentra en la UE y no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante su autoridad local de control de protección de datos.