Privacidad

Quién trata tus datos

Titular declarado: Alberto Román Gómez, España. El domicilio profesional o registral completo debe completarse localmente antes de publicar la política definitiva. El identificador fiscal no se incluirá hasta que el asesor confirme si debe hacerse público. Canal de contacto: soporte@cvia.pro.

Qué información puede tratarse

• Correo electrónico y datos de autenticación de la cuenta.
• PDF de origen, perfil profesional estructurado, teléfono, fotografía y preferencias de generación.
• Texto o URL de ofertas de empleo, CVs generados y, si está disponible, metadatos de historial.
• Datos de saldo, suscripción y eventos de pago cuando se habilite la compra.
• Al aceptar términos y privacidad, identificador de cuenta de Supabase, versiones de los textos y fecha registrada por el servidor; no se registra la IP ni una huella del dispositivo para esta aceptación.
• Mensajes que envíes a soporte y datos técnicos de solicitudes y seguridad.

Finalidades y tratamiento con IA

Los datos se usan para autenticar la cuenta, guardar el perfil solicitado, analizar documentos y ofertas, generar el CV, acreditar qué versiones de los textos aceptaste, prestar funciones de pago cuando estén habilitadas, proteger el servicio y responder a solicitudes de soporte. Al pedir análisis o generación, el contenido profesional y de la oferta se envía a la API de OpenAI para procesarlo. No se ha identificado en el código una herramienta de analítica o publicidad.

Proveedores detectados

• Render: alojamiento de la aplicación; la configuración local declara la región Frankfurt.
• Supabase: autenticación, base de datos y almacenamiento privado; los proyectos revisados indican la región eu-west-1.
• OpenAI: procesamiento de IA para analizar perfiles y preparar documentos.
• Google Fonts, jsDelivr y unpkg: tipografías y carga del cliente JavaScript de Supabase desde el navegador.
• Stripe: integración de checkout y suscripciones. Hoy no hay compras ni suscripciones disponibles.

El inventario procede del código y la configuración inspeccionados. Falta confirmar el proveedor SMTP de los correos de autenticación y soporte, los contratos, subencargados, ubicaciones y posibles transferencias internacionales.

Conservación y borrado: estado actual

El perfil, el CV base, las fotografías y las versiones de origen pueden persistir en Supabase. Sustituir el CV base o la fotografía intenta retirar el archivo anterior, y existe una opción técnica para borrar el CV base. El código no define una caducidad automática para los artefactos de origen ni las versiones del perfil. El historial Premium deja de ser accesible al terminar el acceso, pero no se elimina automáticamente del almacenamiento. Tampoco existe todavía un flujo de autoservicio para borrar la cuenta y sus datos.

El registro de aceptación se vincula a la cuenta e incluye las versiones aceptadas y la fecha del servidor; su plazo específico y tratamiento al cerrar una cuenta deben confirmarse jurídicamente. Estos plazos y el proceso de supresión deben definirse e implementarse antes del lanzamiento. También debe determinarse qué justificantes de pago se conservarán por obligaciones legales y durante cuánto tiempo.

Bases jurídicas y derechos

Las bases jurídicas para cada finalidad y los plazos de respuesta a solicitudes deben validarse antes de publicar la política definitiva. Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando resulte aplicable escribiendo a soporte@cvia.pro e indicando el correo de tu cuenta y la solicitud. No envíes contraseñas ni tokens.