Política de privacidad

Datos de la cuenta: correo, nombre, hash de la contraseña, hora de inicio de sesión e IP.

CV y contenido de la entrevista: el PDF / DOCX que subes, los campos estructurados extraídos (habilidades, experiencia, proyectos), las preguntas de entrevista generadas, tus respuestas y código, y las puntuaciones y comentarios producidos por la IA.

Datos de pago: gestionados por Creem. Nunca vemos tu número de tarjeta completo ni tu cuenta bancaria. Solo almacenamos el ID de cliente, el ID de suscripción, el plan, el ciclo y el estado de pago que devuelve Creem.

Registros operativos: registros web estándar (ruta de la solicitud, código de estado, user-agent) para la resolución de problemas y la prevención de abusos.

• Prestar el servicio principal: analizar CV, generar preguntas, puntuar, producir informes.
• Gestión de la cuenta y autenticación.
• Procesamiento de suscripciones y pagos (vía Creem).
• Clasificación de errores, mejora del producto, prevención de abusos y fraudes.
• Notificaciones de servicio (restablecimiento de contraseña, renovaciones de suscripción, alertas de seguridad).

• No usamos los datos de tu CV ni de tus respuestas para entrenar nuestros modelos ni los de terceros.
• No vendemos ni compartimos datos personales con redes publicitarias.
• No hacemos público tu CV ni tu informe sin tu consentimiento.

Los siguientes encargados operan nuestra infraestructura bajo acuerdos de tratamiento de datos:

• Supabase: base de datos, almacenamiento de archivos, autenticación (regiones de EE. UU. / Singapur).
• OpenAI / DeepSeek: inferencia de grandes modelos. Solo enviamos los datos mínimos necesarios para generar la entrevista actual.
• Creem: pagos, impuestos y reembolsos como Merchant of Record.

El CV y el contenido de la entrevista se conservan solo mientras tu cuenta esté activa. Puedes eliminar cualquier CV o informe desde el panel en cualquier momento.

Tras eliminar la cuenta, borramos tus CV, preguntas, respuestas e informes en un plazo de 30 días. Los registros de transacciones exigidos por el cumplimiento legal/financiero se conservan durante el período requerido (normalmente hasta 7 años) y luego se destruyen.

• Acceder a tu información personal (visible en Ajustes).
• Corregir información inexacta.
• Exportar tus datos de CV y entrevista (contáctanos).
• Eliminar tu cuenta y todo el contenido relacionado en cualquier momento.
• Presentar una reclamación sobre cómo tratamos tus datos.

Todo el tráfico usa HTTPS. Las contraseñas se cifran con bcrypt. Los secretos sensibles (p. ej. las claves service-role de Supabase) residen solo en el servidor. Supervisamos los abusos y los intentos de fuerza bruta y actualizamos las dependencias siguiendo las mejores prácticas del sector.

Nuestros servidores están alojados en regiones de Supabase fuera de tu país (normalmente Singapur o EE. UU.). Al usar el Servicio, consientes que tus datos se transfieran allí para su tratamiento.

Este Servicio está destinado a usuarios de 16 años o más. No te registres ni subas información personal si eres menor.

Las actualizaciones de esta política se publican aquí. Los cambios importantes se comunican por correo o aviso en la aplicación.

Para preguntas relacionadas con los datos, escribe a fixedx666@gmail.com.