Política de privacidad

1. Mensajes (formulario de contacto / correo electrónico) Tratamos tu dirección de correo electrónico y el contenido del mensaje para responder y gestionar tu solicitud (Art. 6.1.f RGPD - interés legítimo; en su caso, Art. 6.1.b).

2. Datos técnicos y registros Podemos tratar tu dirección IP, marcas de tiempo, información del navegador/dispositivo e identificadores de solicitud por motivos de seguridad, resolución de incidencias y continuidad del servicio (Art. 6.1.f RGPD).

3. Datos en el navegador (localStorage) Los borradores de currículum y el contenido introducido se almacenan localmente en tu navegador y no se envían a nuestros servidores a menos que decidas hacerlo explícitamente (p. ej., exportar o compartir).

Recomendación: evita incluir datos de categorías especiales en tu currículum (p. ej., salud, opiniones políticas, creencias religiosas, etnia). Si decides incluirlos, lo haces de forma consciente y bajo tu propia responsabilidad.

4. Cuentas y pagos Actualmente no requerimos cuenta y no ofrecemos planes de pago.

• Art. 6.1.f RGPD - funcionamiento y seguridad del servicio, comunicaciones y soporte;
• Art. 6.1.b RGPD - cuando actuamos a petición tuya antes de celebrar un contrato.

• Alojamiento: Amazon Web Services EMEA SARL (región: eu-central-1, Fráncfort).
• Dominio/DNS: OVH.
• Tipografías: Google Fonts (Google LLC) - al cargar las fuentes, tu navegador puede conectarse a los servidores de Google y transmitir tu dirección IP. En el futuro podríamos alojarlas de forma local para reducir estas transferencias.
• Comunicación por correo electrónico: los mensajes se entregan en privacy@cvcompose.com; no se especifica ningún proveedor de correo concreto.

No transferimos intencionadamente datos personales fuera del EEE, salvo cuando esto resulte del uso de servicios de terceros (p. ej., Google Fonts). Cuando se produzcan tales transferencias, nos apoyamos en las garantías adecuadas, especialmente en las Cláusulas Contractuales Tipo (CCT) u otros mecanismos permitidos por el derecho de la UE.

• Mensajes (formulario de contacto / correo electrónico): 12 meses desde tu último contacto, salvo que la ley o la defensa de reclamaciones exija un período más largo.
• Registros técnicos: hasta 90 días, salvo que un incidente de seguridad justifique un período más prolongado.
• LocalStorage (CV): hasta que borres el almacenamiento del navegador o elimines los datos por tu cuenta.

Tienes derecho a solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad y a oponerte al mismo, en la medida prevista por el RGPD. Envía tus solicitudes a privacy@cvcompose.com.

Puedes presentar una reclamación ante tu autoridad de control (en España: la Agencia Española de Protección de Datos, AEPD).

Aplicamos medidas técnicas y organizativas adecuadas a los riesgos, incluyendo cifrado TLS/HTTPS, controles de acceso y minimización de datos. En la versión actual del servicio, el contenido del CV no se transmite a nuestros servidores salvo que elijas exportarlo o compartirlo.

El servicio no está dirigido a menores. Los menores solo pueden utilizarlo en la medida en que la ley lo permita y, cuando sea necesario, con el consentimiento de su tutor legal.

Esta política entra en vigor desde su publicación en el sitio web. Anunciaremos los cambios relevantes en el servicio.