Política de Privacidad
CvLaunch («nosotros», «la plataforma») ofrece creación de currículums con inteligencia artificial y análisis ATS (Applicant Tracking System). Esta política explica qué datos personales tratamos cuando usa nuestro servicio, por qué los tratamos y sus derechos en virtud del RGPD de la UE, el RGPD del Reino Unido, la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y la Ley de Protección de Datos Personales de Türkiye (KVKK n.º 6698).
1. Responsable del tratamiento
La parte responsable del tratamiento de sus datos: Emirhan Torun, Pendik, İstanbul, Türkiye. Contacto: support@cv-launch.com.
2. Qué datos recopilamos
- Datos de la cuenta: su dirección de correo electrónico y su contraseña (nunca almacenada en texto plano, sino como un hash PBKDF2 irreversible).
- Contenido del currículum: toda la información de los currículums que crea o sube: nombre, datos de contacto, experiencia laboral, formación, competencias, foto, etc.
- Datos de solicitud / seguimiento de empleo: las ofertas de empleo que añade a su panel de seguimiento y sus estados de solicitud.
- Datos de pago: los pagos los procesa Paddle. Nunca vemos ni almacenamos los datos de su tarjeta; solo conservamos registros como el ID de la transacción, el plan y el importe.
- Datos de uso: contadores mensuales de uso de la IA, cookies de sesión y registros técnicos (para depuración/seguridad).
3. Por qué y sobre qué base jurídica tratamos los datos
- Para prestar el servicio (creación de currículums, generación de PDF, análisis): ejecución de un contrato.
- Para mantener su cuenta segura, verificación de correo electrónico y restablecimiento de contraseña: interés legítimo / obligación legal.
- Pago y facturación: ejecución de un contrato / obligación legal.
- Para mejorar el servicio y prevenir abusos: interés legítimo.
4. Compartir datos con la IA (Importante)
Cuando utiliza funciones como el análisis del currículum, «Optimización con IA», la generación de cartas de presentación y las sugerencias de calidad/carrera, el texto del currículum correspondiente se envía al servicio de IA Gemini de Google para su procesamiento. Esto ocurre únicamente con las funciones que usted activa de forma expresa. Mientras no utilice estas funciones, el contenido de su currículum no se envía a la IA.
5. Proveedores de servicios de terceros (encargados del tratamiento)
| Servicio | Finalidad | Datos compartidos |
|---|---|---|
| Google Gemini | Análisis/generación con IA | Texto del currículum (solo en la función correspondiente) |
| Resend | Correo transaccional (verificación, restablecimiento de contraseña) | Dirección de correo electrónico |
| Paddle | Procesamiento de pagos | Datos de pago/facturación |
| Adzuna / Jooble | Búsqueda de ofertas de empleo | Consulta de búsqueda (puesto, ubicación) |
Algunos de estos proveedores pueden estar ubicados fuera de su país (por ejemplo, EE. UU./UE); por tanto, sus datos pueden transferirse internacionalmente, cuando proceda y con las garantías adecuadas (como las Cláusulas Contractuales Tipo). Cada proveedor está sujeto a sus propios estándares de privacidad y seguridad.
6. Cookies
Utilizamos cookies estrictamente necesarias para la gestión de sesiones, la seguridad (CSRF) y el almacenamiento de preferencias. Para más detalles, consulte nuestra Política de Cookies.
7. Conservación de los datos
Sus datos se conservan mientras su cuenta esté activa. Cuando elimina su cuenta, sus currículums, ofertas de empleo, solicitudes y datos personales asociados se eliminan de forma permanente. Dado que los pagos los gestiona nuestro proveedor de pagos (Paddle), los registros legales de facturación/contabilidad pueden ser conservados por Paddle en virtud de sus propias obligaciones.
8. Sus derechos (RGPD / UK-GDPR / CCPA / KVKK)
- Acceder a sus datos y exportar una copia (portabilidad de datos).
- Solicitar la rectificación de datos inexactos (a través del editor de cuenta/currículum).
- Eliminar su cuenta y sus datos («derecho al olvido»).
- Oponerse al tratamiento y presentar una reclamación ante una autoridad de control.
- Residentes de California (CCPA/CPRA): tiene derecho a conocer, eliminar y excluirse de la «venta»/«divulgación» de información personal. No vendemos su información personal.
Puede ejercer estos derechos mediante las opciones «Descargar mis datos» y «Eliminar mi cuenta» en la configuración de su cuenta, o contactando con support@cv-launch.com.
9. Seguridad
Las contraseñas se cifran con PBKDF2, el tráfico se cifra mediante HTTPS y se aplican protección de sesión/CSRF y cabeceras de seguridad. Aun así, le recordamos que ninguna transmisión por Internet es 100 % segura.
10. Cambios
Podemos actualizar esta política de vez en cuando. Le notificaremos los cambios importantes. La versión vigente siempre está disponible en esta página.
