Política de Privacidad

1. Datos que recopilamos y base jurídica

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tratamos los siguientes datos:

• Nombre y email — identificación y gestión de la cuenta (ejecución del contrato, art. 6.1.b RGPD).
• Contraseña — almacenada como hash cifrado mediante Supabase Auth, nunca en texto plano.
• Currículum vítae y datos laborales — para prestar los servicios de mejora, adaptación, traducción y generación de CV (ejecución del contrato, art. 6.1.b).
• Descripciones de ofertas de empleo — para el servicio de adaptación de CV (ejecución del contrato, art. 6.1.b).
• Transcripciones del Simulador de Entrevista — para generar el informe de evaluación (ejecución del contrato, art. 6.1.b).
• Datos de navegación y logs técnicos — seguridad y mantenimiento (interés legítimo, art. 6.1.f).
• Datos de facturación — gestionados por Stripe; procesamiento de pagos y obligación fiscal (art. 6.1.b y 6.1.c).

No utilizamos tus datos para entrenar modelos de inteligencia artificial.

2. Proveedores y transferencias internacionales

Compartimos datos únicamente con los siguientes proveedores técnicos, con quienes mantenemos contratos de encargo conforme al art. 28 RGPD. Todos operan bajo Cláusulas Contractuales Tipo de la Comisión Europea:

• Supabase, Inc. — base de datos, autenticación y almacenamiento.
• Anthropic, PBC — procesamiento de IA.
• Stripe, Inc. — pagos y suscripciones.
• Resend, Inc. — correos electrónicos transaccionales.
• Vercel, Inc. — alojamiento de la aplicación.

No vendemos ni cedemos tus datos a anunciantes ni a terceros ajenos al servicio.

3. Conservación de datos

• Mientras tu cuenta esté activa y hasta 12 meses tras su cancelación, salvo que solicites el borrado antes.
• Datos de facturación: 5 años desde cada transacción, conforme a la normativa fiscal española.
• Logs de seguridad: máximo 12 meses.

4. Tus derechos

Conforme a los arts. 15 a 22 RGPD, tienes derecho a acceder, rectificar, suprimir, limitar, portar u oponerte al tratamiento de tus datos. Puedes ejercerlos desde la configuración de tu cuenta o escribiendo a soporte@infocurriculum.com adjuntando copia de tu DNI.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

5. Seguridad

Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD: cifrado de contraseñas, transmisión HTTPS/TLS, acceso restringido, almacenamiento en buckets privados y Row-Level Security en base de datos. En caso de brecha de seguridad que afecte a tus derechos, te notificaremos sin dilación conforme al art. 34 RGPD.

6. Cookies

Utilizamos únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de sesión y autenticación). No utilizamos cookies publicitarias ni de rastreo de terceros.

7. Cambios en esta política

Cualquier modificación sustancial será comunicada con un mínimo de 30 días de antelación mediante correo electrónico.