Política de Privacidad

Última actualización: 30 de marzo de 2026

1. Responsable del tratamiento

El Responsable del Tratamiento es Jorge Jesús Blanco Eslava, Carrer Josep Jove, 2, 1º, 08787, La Pobla de Claramunt (Barcelona).

Para cualquier consulta relacionada con privacidad, puedes contactarnos en: hola@cvats.es

2. Principios de privacidad

Desde CV ATS Converter nos comprometemos a trabajar continuamente para garantizar la privacidad en el tratamiento de tus datos personales, y para ofrecerte en cada momento la información más completa y clara que podamos. Si eres menor de catorce años te rogamos que no nos facilites tus datos sin consentimiento de tus padres.

No solicitamos información personal a no ser que sea necesaria para prestarte los servicios que nos requieras.
Nunca compartimos información personal con nadie, excepto para cumplir la ley o contemos con tu autorización expresa.
Nunca utilizaremos tus datos personales para finalidades distintas a las expresadas en la presente política de privacidad.
Tus datos siempre serán tratados con un nivel de protección adecuado a la legislación en materia de protección de datos, y no los someteremos a decisiones automatizadas.

La presente política de privacidad la hemos redactado teniendo en cuenta las exigencias de:

Reglamento (UE) 2016/679 (RGPD)
Ley Orgánica 3/2018 (LOPDGDD)
Real Decreto 1720/2007 (RLOPD)

3. Tratamientos que realizamos

Registro de usuarios

Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD)
Fines: Gestión de cuentas de usuario y acceso al servicio
Datos: Nombre, email, contraseña (hasheada)
Destinatarios: Supabase (almacenamiento, AWS eu-central), Resend (emails transaccionales)
Transferencias internacionales: Resend (EEUU, DPA firmado, SCCs)
Plazo de supresión: Mientras la cuenta esté activa + 30 días tras eliminación

Conversión de CVs

Base jurídica: Consentimiento explícito del interesado (art. 6.1.a RGPD, checkbox antes de cada conversión)
Fines: Conversión de CV creativo a formato ATS-friendly mediante IA
Datos: Contenido del CV (nombre, experiencia, formación, habilidades, datos de contacto)
Destinatarios: OpenAI API (procesamiento IA, DPA firmado)
Transferencias internacionales: OpenAI Ireland Ltd (EEE); el procesamiento puede ocurrir en EEUU (SCCs incluidas en DPA)
Plazo de supresión: Archivos eliminados automáticamente a las 24 horas

Pagos y suscripciones

Base jurídica: Ejecución de contrato (art. 6.1.b RGPD)
Fines: Procesamiento de pagos para suscripción Pro
Datos: Email, datos de pago (gestionados por Stripe, no almacenados localmente)
Destinatarios: Stripe Payments Europe Ltd (Irlanda)
Transferencias internacionales: Stripe (Irlanda + EEUU, DPA incluido en términos de servicio)
Plazo de supresión: Según política de Stripe

Analítica web

Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD, solo si acepta cookies analíticas)
Fines: Análisis del uso del sitio para mejorar el producto
Datos: Datos de navegación, eventos de uso
Destinatarios: PostHog Inc. (EU Cloud), Vercel Inc. (Analytics)
Transferencias internacionales: PostHog (EU Cloud, datos procesados en EEE), Vercel (EEUU, DPA firmado)
Plazo de supresión: Según política de cada proveedor

Monitoreo de errores

Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD, solo si acepta cookies analíticas)
Fines: Detección y resolución de errores en producción
Datos: Stack traces, contexto de errores. PII desactivado (sendDefaultPii: false)
Destinatarios: Sentry (Functional Software Inc.)
Transferencias internacionales: Sentry (EEUU, DPA firmado)
Plazo de supresión: 90 días

Contactos

Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD)
Fines: Atender solicitudes y consultas
Datos: Nombre, email
Destinatarios: No se contemplan cesiones a terceros
Plazo de supresión: Hasta que el interesado revoque su consentimiento

4. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (EEE). Las transferencias internacionales de datos se realizan con garantías adecuadas conforme a los artículos 44 y siguientes del RGPD, mediante la adhesión del proveedor al EU-US Data Privacy Framework o mediante Cláusulas Contractuales Tipo (SCCs) junto con el correspondiente DPA.

Vercel Inc. (hosting frontend, EEUU) — DPA + SCCs
OpenAI Ireland Ltd (procesamiento IA) — DPA + SCCs
Stripe Payments Europe Ltd (pagos) — DPA incluido en términos
Resend (emails transaccionales) — DPA + SCCs
Sentry (monitoreo de errores) — DPA + SCCs
PostHog Inc. (analítica, EU Cloud) — datos procesados en EEE

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndote a: hola@cvats.es

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es

6. Cookies

Para información sobre el uso de cookies, consulta nuestra Política de Cookies.

Gestión de cookies

Puedes ver y modificar tu configuración de cookies en cualquier momento:

Contacto

Si tienes cualquier pregunta sobre esta política de privacidad, puedes contactarnos en: hola@cvats.es