Política de Privacidad

1. Introducción

CV Score es un servicio de The CodeCave GmbH («nosotros»). Esta Política de Privacidad explica cómo tratamos los datos personales cuando visitas nuestro sitio web cvscore.net, utilizas la aplicación web en app.cvscore.net o haces evaluar tu currículum a través de ella (en conjunto, «el Servicio»).

Como estamos establecidos en Alemania, el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley Federal alemana de Protección de Datos (BDSG) se aplican a todos nuestros tratamientos, con independencia de dónde residas. Según tu ubicación, pueden corresponderte derechos adicionales conforme a la normativa local, por ejemplo el UK GDPR, la California Consumer Privacy Act (CCPA/CPRA), la LGPD de Brasil, la PIPEDA de Canadá, la Privacy Act de Australia, la PDPA de Singapur o la POPIA de Sudáfrica. Estos se abordan en apartados específicos más abajo.

Esta versión rige desde la fecha indicada arriba y describe el Servicio tal como funciona hoy. Los datos de nuestra empresa también están publicados en nuestro Aviso Legal.

2. Responsable del tratamiento

El responsable del tratamiento de los datos aquí descritos, en el sentido del art. 4.7) del RGPD, es:

Dado que el responsable está establecido en la Unión Europea, no se requiere ni se ha designado un representante conforme al art. 27 del RGPD. Para asuntos de protección de datos, escríbenos a privacy@cvscore.net.

3. Datos que tratamos

Qué datos tratamos depende de cómo utilices el Servicio:

Datos de la cuenta

Puedes subir un currículum y hacer que se evalúe sin cuenta; para ver el resultado se necesita una cuenta. Para una cuenta tratamos:

• Tu dirección de correo electrónico
• Tu contraseña — solo en cuentas que inician sesión con dirección de correo electrónico y contraseña; almacenada por nuestro proveedor de autenticación únicamente como hash criptográfico, nunca en texto claro
• Si inicias sesión con Google o LinkedIn: la dirección de correo electrónico y los datos básicos de perfil que el proveedor correspondiente nos transmite
• Un identificador interno de usuario (UUID) y las marcas de tiempo de creación de la cuenta y de inicio de sesión
• Si tu dirección de correo electrónico ha sido confirmada
• Tu estado de consentimiento para correos comerciales y, en su caso, el momento y la vía de una baja posterior

Evaluación sin cuenta

Puedes subir un currículum y hacer que se evalúe antes de crear una cuenta. En ese caso tratamos:

• Un identificador aleatorio (UUID) que genera tu navegador y guarda en su almacenamiento local. Es el único vínculo entre tú y tu evaluación, no dice nada sobre ti y no es una cookie
• El currículum subido y el resultado de la evaluación, según las mismas reglas que se describen más abajo para los archivos de currículum y los resultados de la evaluación
• Una suma de verificación criptográfica (HMAC) de tu dirección IP, que nos permite limitar las subidas anónimas a cinco por dirección IP y hora. Solo guardamos esa suma de verificación, nunca la dirección IP en sí

Archivos de currículum

Cuando subes un currículum para su evaluación, tratamos:

• El archivo PDF subido (como máximo 5 MB y 3 páginas)
• El nombre del archivo, su tamaño y el número de páginas
• Una suma de verificación SHA-256 del archivo, que usamos para reconocer una nueva subida del mismo documento y evitar cobrarte dos veces
• El idioma del informe que has elegido y la marca de tiempo de la subida

Resultados de la evaluación

De cada evaluación almacenamos:

• La puntuación global y las puntuaciones de las 8 categorías y sus subcategorías
• Las observaciones positivas y negativas de cada subcategoría, hasta tres puntos fuertes principales y hasta siete mejoras clave, cada una clasificada como de impacto alto o medio
• Estos textos los redacta el propio modelo; pueden referirse al contenido de tu currículum y reproducir formulaciones concretas del mismo
• El identificador del modelo, la versión del prompt y la versión del esquema utilizados, para que un resultado siga siendo reproducible
• El estado del tratamiento, cualquier mensaje de error y si el informe completo se ha desbloqueado y cuándo
• Antes del análisis puedes indicar voluntariamente tu sector, puesto objetivo (texto libre, sin espacios exteriores y limitado a 120 caracteres) y nivel de experiencia. El contexto enviado se guarda con la evaluación y sigue sus mismas reglas de conservación y eliminación. Puedes analizar sin estos datos.

Datos de pago

Los pagos los gestiona nuestro proveedor de pagos Polar. Por nuestra parte, solo almacenamos:

• La dirección de correo electrónico utilizada para la compra
• Importe, moneda, estado, la referencia de transacción del proveedor y el producto adquirido
• Tu saldo de créditos y un registro de cada movimiento de créditos: abono en la compra y consumo al desbloquear un informe
• En cuentas con una suscripción heredada: su plan, su estado y el periodo en curso
• Si se te ha mostrado una oferta única y limitada en el tiempo y si la has canjeado
• El registro de que se ha iniciado un proceso de pago (identificador del proceso, dirección de correo electrónico, producto), que utilizamos para detectar compras abandonadas

Cuando inicias una compra transmitimos tu dirección de correo electrónico y tu identificador interno de cuenta a Polar, para que el pago pueda asignarse a tu cuenta. En ningún momento recibimos ni almacenamos tu número de tarjeta, el código de verificación ni otras credenciales de pago. Estos datos, junto con los datos de facturación necesarios para determinar el tipo impositivo correcto, los trata Polar bajo su propia responsabilidad. Para las facturas y para gestionar una suscripción te redirigimos al portal de clientes de Polar.

Cuestionario opcional

Después de un análisis podemos hacerte algunas preguntas voluntarias para contextualizar tu resultado. Las respuestas se almacenan únicamente como rangos, nunca como cifras exactas:

• Número de candidaturas enviadas y entrevistas conseguidas, como rango
• Expectativa salarial como franja, incluida la opción de no indicarla
• Si actualmente estás entre dos empleos o trabajas y quieres cambiar
• Si quieres cambiar de trabajo y si deseas que te contactemos para recabar tu opinión

Comentarios y soporte

Si nos envías comentarios o una solicitud de soporte desde la aplicación, almacenamos:

• Tu mensaje y si lo has marcado como comentario o como solicitud de soporte
• La dirección de correo electrónico de tu cuenta y el momento del envío

Datos técnicos y de uso

Al utilizar el sitio web y la aplicación se generan automáticamente:

• Datos de registro del servidor de nuestros proveedores de alojamiento, con dirección IP, fecha y hora, el recurso solicitado, el estado HTTP y la página de procedencia
• Información del navegador y del dispositivo que transmite tu navegador
• Registros de errores de la aplicación, que contienen mensajes técnicos y no contenidos del currículum
• Tu dirección IP para limitar la frecuencia de solicitudes y prevenir abusos
• Tu token de inicio de sesión, almacenado en tu navegador (véase el apartado 16)
• Datos agregados de medición de audiencia (véase el apartado 16)

4. Cómo obtenemos estos datos

Directamente de ti: Cuando creas una cuenta, subes un currículum, respondes al cuestionario opcional, compras un informe o nos escribes.

Automáticamente: A través de los registros del servidor, del token de inicio de sesión técnicamente necesario y de nuestra propia medición de audiencia cuando utilizas el Servicio.

De Google o LinkedIn: Si eliges iniciar sesión con Google o LinkedIn, recibimos del proveedor correspondiente tu dirección de correo electrónico y datos básicos de perfil.

De nuestro proveedor de pagos: Polar nos notifica cuando se inicia un proceso de pago, cuando un pago se completa, se reembolsa o se reclama, y nos transmite la dirección de correo electrónico, el importe y la referencia de transacción.

5. Finalidades y bases jurídicas

Solo tratamos datos personales cuando existe una base jurídica conforme al art. 6.1 del RGPD:

NO utilizamos tu currículum con fines publicitarios, ni para elaborar perfiles, ni para entrenar modelos de IA, y no vendemos datos personales.

6. Tratamiento por IA y decisiones automatizadas

Tu currículum se evalúa de forma totalmente automatizada. Este apartado explica exactamente qué ocurre, qué sale de nuestros sistemas y cómo lo valoramos a la luz del art. 22 del RGPD.

Cómo funciona la evaluación

Cuando envías un currículum:

1. Comprobamos el archivo (PDF, como máximo 5 MB y 3 páginas) y, mediante una suma de verificación, si ya has hecho evaluar exactamente ese documento en el mismo idioma.
2. El texto se extrae en nuestro propio servidor. Si el PDF no contiene texto legible por máquina, en ese mismo servidor se ejecuta un reconocimiento de texto (OCR). En ninguno de los dos pasos interviene un tercero. El propio PDF se guarda en el área de almacenamiento privada de tu cuenta.
3. El texto extraído del currículum se envía a la interfaz de OpenAI junto con nuestra instrucción de evaluación. El modelo utilizado es gpt-5.6-luna, con temperatura 0 y una semilla fija, de modo que el mismo texto produce un resultado prácticamente idéntico.
4. El resultado se almacena asociado a tu cuenta y se te muestra. El informe completo se ve una vez desbloqueado.

Qué se evalúa

El modelo valora el documento en ocho categorías:

• Contacto y encabezado
• Resumen profesional
• Experiencia laboral
• Educación y cualificaciones
• Habilidades y competencias
• Diseño y presentación visual
• Lenguaje y comunicación
• ATS y posicionamiento estratégico

Limitaciones importantes

• No es una herramienta de selección: CV Score está pensado para tu propia autoevaluación. No está diseñado para la criba por parte de empleadores, la selección de candidaturas ni procesos de recursos humanos.
• Sin garantías: una puntuación alta no garantiza entrevistas ni ofertas, y una puntuación baja no significa que no estés cualificado.
• Solo calidad del documento: la evaluación valora la presentación del documento, no tu cualificación, tu experiencia ni tu idoneidad para un puesto.
• No es asesoramiento jurídico ni profesional: el resultado es informativo y no constituye asesoramiento profesional.

¿Es una decisión automatizada conforme al art. 22 del RGPD?

La evaluación se genera sin intervención humana. Aun así, en nuestra valoración no constituye una decisión que produzca efectos jurídicos sobre ti o que te afecte significativamente de modo similar en el sentido del art. 22.1 del RGPD: tú mismo solicitas el análisis, el resultado es orientativo, solo se te muestra a ti y ningún tercero —en particular, ningún empleador ni seleccionador— lo recibe ni decide nada sobre su base. No cedemos los resultados a empleadores, seleccionadores ni portales de empleo. Esta valoración es nuestra; si tú lo ves de otro modo, puedes impugnarla por las vías indicadas más abajo.

Revisión humana

Con independencia de la valoración anterior, te concedemos voluntariamente las garantías del art. 22.3 del RGPD:

• Puedes solicitar la revisión humana de cualquier evaluación escribiendo a support@cvscore.net
• Puedes exponer tu propio punto de vista e impugnar el resultado
• Respondemos a estas solicitudes en el plazo de un mes

Entrenamiento de modelos de IA

Utilizamos OpenAI a través de su interfaz de programación empresarial. Según las condiciones de la API de OpenAI, los contenidos enviados por esta vía no se utilizan por defecto para entrenar los modelos de OpenAI. Nosotros no utilizamos tu currículum, tus resultados ni tus comentarios para entrenar modelos propios.

7. Destinatarios de tus datos

Solo cedemos datos en los siguientes casos:

Encargados del tratamiento: Prestadores de servicios que tratan los datos exclusivamente siguiendo nuestras instrucciones y están vinculados por un contrato de encargo conforme al art. 28 del RGPD. Se enumeran en el apartado 8.

Proveedor de pagos: Polar tramita el pago bajo su propia responsabilidad y solo nos comunica el resultado.

Obligaciones legales: Comunicamos datos cuando estamos legalmente obligados a ello, por ejemplo a juzgados o autoridades en el ejercicio de sus competencias.

Transmisión empresarial: Si nuestro negocio o parte de él se transmite, los datos pueden pasar al adquirente. Te informaríamos previamente de un cambio así.

No vendemos tus datos personales. No los alquilamos, no comerciamos con ellos y no los ponemos a disposición de terceros para sus propios fines publicitarios.

8. Encargados del tratamiento

Para operar CV Score recurrimos a los siguientes prestadores de servicios:

Los detalles sobre cada proveedor, sobre el recorrido de tus datos y sobre las garantías en las que nos apoyamos figuran en nuestra Lista de encargados del tratamiento.

Si añadimos o sustituimos un encargado del tratamiento, actualizamos esta política y la lista de encargados. Nuestra medición de audiencia funciona en infraestructura propia y por eso no figura aquí; véase el apartado 16.

9. Transferencias a terceros países

Parte de nuestros encargados del tratamiento están establecidos en los Estados Unidos o pertenecen a un grupo estadounidense. En esos casos, se transfieren datos personales a un país fuera del Espacio Económico Europeo para el que la Comisión Europea no ha declarado un nivel de protección equivalente.

Garantías

Para estas transferencias nos apoyamos en las siguientes garantías:

• Cláusulas contractuales tipo: las cláusulas adoptadas por la Comisión Europea conforme al art. 46.2.c) del RGPD, acordadas con nuestros proveedores como parte de los contratos de encargo del tratamiento.
• Marco de Privacidad de Datos UE-EE. UU.: cuando un proveedor está certificado conforme a este marco, se aplica además el art. 45 del RGPD sobre la base de la decisión de adecuación de la Comisión Europea de 10 de julio de 2023.
• Medidas complementarias: transmisión cifrada, accesos limitados a lo necesario y minimización de datos; en particular, no transmitimos identificadores de cuenta ni datos de pago a nuestro proveedor de IA.

Qué datos van a dónde

El texto de tu currículum se transmite a OpenAI en EE. UU. Los datos de la cuenta, los archivos de currículum y los resultados se almacenan en Supabase, una empresa estadounidense. Los pagos se tramitan a través de Polar y los correos a través de Resend, ambas empresas estadounidenses. Nuestro backend de API funciona en servidores de Google Cloud en Fráncfort del Meno, Alemania, pero Google es un grupo con sede en EE. UU. Además, la aplicación de app.cvscore.net carga su tipografía desde Google Fonts; en ese proceso tu navegador contacta directamente con servidores de Google LLC y les transmite tu dirección IP. Las páginas de cvscore.net utilizan tipografías alojadas por nosotros mismos. Pese a las garantías anteriores, subsiste un riesgo residual de que las autoridades de un tercer país pretendan acceder a los datos con arreglo a su Derecho nacional; no podemos descartarlo.

10. Plazos de conservación

Conservamos los datos mientras sean necesarios para la finalidad para la que se recogieron o mientras estemos legalmente obligados a conservarlos. Salvo en el caso de las evaluaciones creadas sin cuenta, no existe un borrado automático transcurrido un plazo fijo: tú decides cuándo desaparecen tus evaluaciones:

Puedes eliminar tú mismo, en cualquier momento y desde la aplicación, cada evaluación concreta y toda tu cuenta. Al eliminar una evaluación se borra su registro de la base de datos y se solicita la eliminación del archivo PDF asociado en el almacenamiento. Al eliminar tu cuenta se borran tu cuenta en nuestro proveedor de autenticación y los registros vinculados a ella: evaluaciones, resultados, respuestas del cuestionario, comentarios, saldo y movimientos de créditos, datos de suscripción, registros de procesos de pago, el registro de correos y tu estado de consentimiento. Los registros de pago se conservan, sin el vínculo con tu cuenta, mientras lo exijan los plazos indicados arriba. Pueden subsistir copias en los respaldos durante un breve periodo, hasta que estos se sobrescriban en su rotación habitual. Si deseas que te confirmemos una eliminación, escribe a privacy@cvscore.net.

11. Tus derechos

En relación con los datos personales que tratamos sobre ti, te asisten los siguientes derechos:

• Acceso (art. 15 del RGPD): Obtener confirmación de si tratamos datos sobre ti y una copia de esos datos
• Rectificación (art. 16 del RGPD): Que se rectifiquen los datos inexactos y se completen los incompletos
• Supresión (art. 17 del RGPD): Que se supriman tus datos cuando concurra alguno de los motivos previstos en el RGPD
• Limitación (art. 18 del RGPD): Exigir la limitación del tratamiento en lugar de la supresión
• Portabilidad (art. 20 del RGPD): Recibir los datos que nos has facilitado en un formato estructurado, de uso común y lectura mecánica
• Oposición (art. 21 del RGPD): Oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en nuestros intereses legítimos
• Retirada del consentimiento (art. 7.3 del RGPD): Retirar en cualquier momento y con efectos para el futuro un consentimiento otorgado, incluido el de los correos comerciales, mediante el enlace de baja de cada uno de esos correos o en la configuración de tu cuenta

Puedes eliminar evaluaciones y tu cuenta completa tú mismo en la aplicación en cualquier momento. Para todo lo demás, escribe a privacy@cvscore.net. Respondemos en el plazo de un mes; si una solicitud es compleja, ese plazo puede prorrogarse hasta dos meses más, y te lo comunicaríamos.

12. Reclamaciones y autoridad de control

Si consideras que tratamos tus datos de forma ilícita, puedes presentar una reclamación ante una autoridad de control, sin perjuicio de cualquier otro recurso.

• Autoridad competente respecto de nosotros: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autoridad de protección de datos de Renania del Norte-Westfalia), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania
• Tu autoridad local: También puedes reclamar ante la autoridad de control de tu residencia habitual o de tu lugar de trabajo
• Derecho a una explicación: Puedes pedirnos que te expliquemos la lógica de la evaluación automatizada (véase el apartado 6)
• Tutela judicial: Conservas el derecho a la tutela judicial efectiva conforme al art. 79 del RGPD

La autoridad competente respecto de nosotros es la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, porque nuestro domicilio social está en Frechen, en Renania del Norte-Westfalia.

Respondemos a las solicitudes conforme al RGPD en el plazo de un mes. Cuando sea necesario, ese plazo puede prorrogarse dos meses más, atendiendo a la complejidad y al número de solicitudes; te informaríamos de cualquier prórroga.

13. Derechos de privacidad en California (CCPA/CPRA)

Si resides en California, te asisten derechos específicos conforme a la California Consumer Privacy Act, en su redacción dada por la California Privacy Rights Act:

Categorías de información personal

En los últimos 12 meses hemos recogido las siguientes categorías:

• Identificadores: dirección de correo electrónico, dirección IP, identificador de cuenta
• Información profesional: el contenido de tu currículum
• Información comercial: compras y registros de pago
• Actividad en internet: uso agregado de nuestras páginas y de la aplicación

Tus derechos en California

• Derecho a saber: Solicitar que se te comuniquen las categorías y los elementos concretos de información personal que hemos recogido
• Derecho de supresión: Solicitar la supresión de tu información personal, con sujeción a las excepciones legales
• Derecho de rectificación: Solicitar la rectificación de información personal inexacta
• Derecho de exclusión: Excluirte de la venta o cesión de información personal: nosotros ni la vendemos ni la cedemos
• Derecho a limitar el uso de información sensible: Limitar el uso de información personal sensible; nosotros la usamos únicamente para prestar el Servicio
• Derecho a no sufrir discriminación: No recibir un trato distinto por ejercer tus derechos de privacidad

Tecnología de decisión automatizada (ADMT)

Nuestra evaluación se genera mediante tratamiento automatizado. En consecuencia:

• Tienes derecho a información sobre cómo funciona la evaluación (véase el apartado 6)
• Puedes solicitar la revisión humana de cualquier evaluación
• Puedes evitar por completo el tratamiento automatizado no enviando ningún currículum

Para proteger tus datos, es posible que necesitemos verificar tu identidad antes de responder a una solicitud. Para ello utilizamos la dirección de correo electrónico asociada a tu cuenta.

Para ejercer tus derechos de California, escribe a privacy@cvscore.net indicando «CCPA Request» en el asunto. Respondemos en un plazo de 45 días.

Puedes designar a un agente autorizado para que presente la solicitud en tu nombre. Podemos exigir una acreditación de esa autorización.

14. Derechos de privacidad en el Reino Unido (UK GDPR)

Si te encuentras en el Reino Unido, te asisten derechos conforme al UK General Data Protection Regulation y a la Data Protection Act 2018:

Tus derechos coinciden en gran medida con los del RGPD de la UE recogidos en los apartados 11 y 12: acceso, rectificación, supresión, limitación, portabilidad, oposición y las garantías en torno a las decisiones automatizadas.

Puedes presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk. Ten en cuenta que estamos establecidos en Alemania, por lo que la autoridad de control competente respecto de nosotros es la indicada en el apartado 12.

Nota: la UK Data (Use and Access) Act 2025 ha modificado partes del Derecho británico de protección de datos. Actualizaremos esta política a medida que se publiquen las directrices de desarrollo.

15. Otras jurisdicciones

Para solicitudes conforme a alguna de estas leyes, escribe a privacy@cvscore.net indicando dónde te encuentras.

16. Cookies, almacenamiento local y medición de audiencia

Mantenemos lo que se almacena en tu dispositivo en el mínimo que el Servicio necesita para funcionar:

Almacenamiento técnicamente necesario

• Token de inicio de sesión (sb-…-auth-token): una vez que has iniciado sesión, el token de tu sesión se guarda en el almacenamiento local de tu navegador para que sigas identificado entre cargas de página. Sin él la aplicación no se puede utilizar. Base jurídica: § 25 (2) TDDDG, porque este almacenamiento es estrictamente necesario para prestar el servicio que has solicitado.

Medición de audiencia con Rybbit

Para hacernos una idea aproximada del uso de nuestras páginas y de la aplicación utilizamos Rybbit. El software funciona en un servidor operado por nosotros mismos; no se ceden datos a terceros y no se trata de una red publicitaria. Rybbit no utiliza cookies, pero sí guarda un identificador generado aleatoriamente en el almacenamiento local de tu navegador, que nos permite distinguir las visitas recurrentes de las nuevas dentro del mismo navegador. Registra las páginas visitadas, la página de procedencia, la región aproximada, el tipo de dispositivo y de navegador e interacciones concretas; dentro de la aplicación también eventos como una subida completada o el desbloqueo de un informe, en algunos casos junto con valores técnicos como el identificador de una evaluación o una puntuación. Puedes borrar o bloquear el identificador en cualquier momento; nuestra Política de cookies explica cómo. Base jurídica: art. 6.1.f) del RGPD, nuestro interés legítimo en una estadística que minimiza datos.

Rybbit también registra estos datos al seleccionar una respuesta, salir del campo del puesto (incluso después de editarlo), enviar el contexto e iniciar el análisis. Se omiten los valores vacíos o saltados. Analizar sin datos no envía contexto para ese análisis, pero no revierte interacciones ya registradas. Para compras confirmadas y desbloqueos vinculados a una evaluación, recuperamos su contexto guardado mediante una API autorizada y lo incluimos en los eventos de confirmación. No se infiere contexto para compras sin evaluación.

Usamos estos datos para analizar públicos e interacciones con el producto, incluido qué públicos compran, y mejorar el producto y la experiencia de uso. Esta ampliación no añade almacenamiento en el navegador ni llamadas de identificación de usuarios. No se añaden intencionadamente nombres, correos electrónicos, contenido del CV ni respuestas a cuestionarios posteriores. Sin embargo, el campo del puesto puede contener información personal que introduzcas: los eventos no son necesariamente anónimos. Introduce solo un puesto, sin nombres, datos de contacto ni información sensible.

Qué no utilizamos

• Ninguna cookie publicitaria, ningún retargeting, ninguna red publicitaria
• Ningún servicio de analítica de terceros como Google Analytics
• Ningún plugin de redes sociales ni píxel de seguimiento
• Ninguna grabación de sesión ni seguimiento del ratón
• Ningún seguimiento de tu comportamiento entre sitios web

Almacenamiento por terceros

Si inicias sesión con Google, Google puede almacenar datos en sus propios dominios. Si realizas una compra, Polar puede hacer lo mismo en sus páginas de pago; para las facturas y la gestión de una suscripción también te redirigimos a Polar. La aplicación de app.cvscore.net carga además su tipografía desde Google Fonts; en ese proceso tu navegador contacta con servidores de Google LLC y les transmite tu dirección IP. Las páginas de cvscore.net utilizan tipografías alojadas por nosotros mismos. Si utilizas el botón de compartir, el enlace generado no contiene más que tu puntuación numérica, y la plataforma en la que lo publiques aplica sus propias reglas. A todos estos procesos se les aplican las políticas de privacidad de los proveedores correspondientes, no la nuestra.

Puedes borrar en cualquier momento los datos almacenados localmente desde la configuración de tu navegador. Si borras el token de inicio de sesión, se cerrará tu sesión y tendrás que volver a iniciarla.

Encontrarás más detalles en nuestra Política de Cookies.

17. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas para proteger tus datos:

• Todo el tráfico entre tu navegador, nuestro sitio web, la aplicación y nuestra interfaz se cifra durante la transmisión (HTTPS/TLS)
• Los archivos de currículum subidos se guardan en un área de almacenamiento privada, separada por usuario, y no son accesibles públicamente
• Las evaluaciones y los resultados solo pueden consultarse a través de nuestra interfaz autenticada; el acceso directo a la base de datos está restringido a nivel de fila
• Todo punto de acceso que trata datos personales exige un token de sesión válido; las solicitudes sin él se rechazan
• Las contraseñas se almacenan exclusivamente como hashes criptográficos; como alternativa está disponible el inicio de sesión con Google o LinkedIn
• Límites de frecuencia en las subidas, en la eliminación de la cuenta y en otros puntos sensibles, para encarecer el abuso automatizado
• La interfaz solo puede invocarse desde nuestros propios dominios (lista de permitidos CORS)
• Las subidas se restringen por tipo de archivo, tamaño y número de páginas antes de ser tratadas
• Las notificaciones de nuestro proveedor de pagos solo se aceptan con una firma criptográfica válida
• Los enlaces de baja de nuestros correos van firmados criptográficamente, de modo que nadie puede dar de baja una dirección ajena
• Las credenciales de acceso se facilitan al entorno de ejecución como variables de entorno y no forman parte de nuestro código fuente

Ninguna transmisión por internet ni ninguna forma de almacenamiento es completamente segura. Por tanto, no podemos garantizar una seguridad absoluta.

Si encuentras una vulnerabilidad de seguridad, comunícanosla en security@cvscore.net antes de hacerla pública.

18. Menores de edad

El Servicio no está dirigido a personas menores de 16 años. No recogemos conscientemente datos de menores de 16 años.

Si tenemos conocimiento de que hemos recibido datos de un menor de 16 años, los borramos sin dilación indebida. Si crees que esto ha ocurrido, ponte en contacto con privacy@cvscore.net.

19. Violaciones de la seguridad de los datos

En caso de violación de la seguridad de los datos personales:

• Lo notificamos a la autoridad de control competente en un plazo de 72 horas desde que tenemos conocimiento de ello, salvo que sea improbable que entrañe un riesgo para tus derechos y libertades (art. 33 del RGPD)
• Informamos a las personas afectadas sin dilación indebida cuando sea probable que entrañe un alto riesgo para sus derechos y libertades (art. 34 del RGPD)
• Documentamos cada incidente, sus efectos y las medidas adoptadas
• Mantenemos procedimientos para detectar, investigar y subsanar incidentes

Si crees que tus datos pueden estar afectados, ponte en contacto de inmediato con security@cvscore.net.

20. Cambios en esta política

Actualizamos esta política cuando cambian nuestros tratamientos. Te informamos de los cambios sustanciales:

• Publicando la versión actualizada en esta página con una nueva fecha
• Enviando un correo electrónico a las personas usuarias registradas cuando el cambio sea relevante
• Mostrando un aviso dentro del Servicio

Te recomendamos volver a leer esta página de vez en cuando. Rige siempre la versión publicada aquí.

Cuando un cambio afecte sustancialmente a tus derechos o al modo en que usamos tus datos, lo anunciamos al menos 30 días antes de que entre en vigor.

21. Contacto

Para preguntas, solicitudes o reclamaciones sobre protección de datos, puedes contactarnos aquí:

Procuramos responder a las consultas generales en cinco días hábiles y resolver las solicitudes conforme al RGPD en el plazo de un mes.