Política de privacidad
Última actualización: 2 de octubre de 2026.
Responsable del tratamiento
RANKAYA MEDIA LLC, 1209 Mountain Road PL NE, STE R, Albuquerque, NM 87110, Estados Unidos. Contacto para cualquier consulta relacionada con sus datos: [email protected].
CVZeno se dirige principalmente a personas residentes en la Unión Europea: por ello aplicamos el Reglamento General de Protección de Datos (RGPD).
Datos recopilados, finalidades y bases legales
| Datos | Para qué | Base legal |
|---|---|---|
| Dirección de correo electrónico | Crear su cuenta, iniciar sesión, enviarle los recibos | Ejecución del contrato |
| Contenido de sus CV (identidad, datos de contacto, trayectoria, foto opcional) | Guardar sus CV y generar los PDF | Ejecución del contrato |
| Historial de compras (plan, importe, fecha, identificador de pago de Stripe) | Gestionar su acceso, obligaciones contables | Contrato y obligación legal |
| Comentarios del blog (nombre, dirección de correo electrónico, texto del comentario, dirección IP) | Publicar y moderar su comentario, responderle, luchar contra los mensajes no deseados | Consentimiento (usted elige comentar) e interés legítimo |
| Datos técnicos (dirección IP, registros de conexión) | Seguridad del servicio, prevención del fraude | Interés legítimo |
No recopilamos los datos de su tarjeta bancaria: se introducen directamente en Stripe. Nunca vendemos, alquilamos ni compartimos sus datos con fines publicitarios. El sitio web no utiliza cookies publicitarias; la aplicación solo utiliza las cookies necesarias para su conexión.
En el blog, su dirección de correo electrónico nunca se publica: solo aparecen su nombre y su comentario, tras su validación. Si marca la casilla prevista en el formulario, su nombre y su correo electrónico se guardan en una cookie de su navegador durante un año, para no tener que introducirlos de nuevo. No se carga ningún avatar desde un servicio de terceros.
Destinatarios y encargados del tratamiento
- Supabase: base de datos y autenticación (servidores en la Unión Europea).
- Vercel: alojamiento de la aplicación.
- Stripe: pago.
- PostHog: medición de audiencia y grabación anonimizada de las sesiones (páginas vistas, clics, recorrido entre el sitio y la aplicación), solo si usted lo acepta en el banner. Los campos que introduce, incluido el contenido de sus CV, se ocultan. Datos alojados en Estados Unidos. Puede retirar su consentimiento eliminando la cookie «cvz_consent».
- Proveedor de inteligencia artificial: asistente de redacción e importación de CV. Únicamente cuando usted hace clic en «Sugerencias de la IA» o importa un archivo: solo se le envían el puesto al que aspira, los títulos correspondientes y el texto del apartado (o el contenido del archivo importado), sin su identificador de cuenta. Estos datos solo sirven para producir la respuesta.
- Hostinger: alojamiento del sitio web.
Algunos de estos proveedores, así como RANKAYA MEDIA LLC, están situados en Estados Unidos, y nuestro proveedor de inteligencia artificial procesa las solicitudes de redacción en China. Estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea y, cuando corresponda, por el Marco de Privacidad de Datos UE–Estados Unidos (Data Privacy Framework).
Plazos de conservación
- Cuenta y CV: mientras exista su cuenta. Un CV eliminado se borra de inmediato; la eliminación de la cuenta borra todos sus CV.
- Datos de facturación: 10 años, para cumplir con las obligaciones contables.
- Comentarios: mientras estén publicados. Puede solicitar la eliminación de sus comentarios en cualquier momento. Los comentarios rechazados se eliminan.
- Registros técnicos: 12 meses como máximo.
Sus derechos
Usted dispone de derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Puede eliminar sus CV y su cuenta usted mismo desde la aplicación, o escribirnos a [email protected]: respondemos en el plazo de un mes. También puede presentar una reclamación ante la autoridad de protección de datos de su país (en Francia: la CNIL, cnil.fr).
Seguridad
Los intercambios están cifrados (HTTPS). Cada usuario solo puede acceder a sus propios currículums, gracias a un control de acceso aplicado directamente en la base de datos. La conexión se realiza sin contraseña, mediante un enlace o un código enviado por correo electrónico.