Lista de Subprocesadores

Sobre Esta Lista

CV Score utiliza proveedores de servicios de terceros cuidadosamente seleccionados ("subprocesadores") para ayudar a operar nuestro Servicio. Esta página proporciona transparencia sobre quién procesa tus datos en nuestro nombre.

Todos los subprocesadores están vinculados por Acuerdos de Tratamiento de Datos (ATD) que los requieren a:

Procesar datos solo para los propósitos especificados
Implementar medidas de seguridad apropiadas
Mantener confidencialidad
Eliminar o devolver datos tras terminación
Cumplir con leyes de protección de datos aplicables

Subprocesadores Actuales

OpenAI, LLC

Estados Unidos

Purpose

Análisis y evaluación de CV impulsados por IA

Data Processed

Solo contenido de texto del CV (sin identificadores de usuario, sin correo electrónico, sin información de cuenta)

Safeguards

Cláusulas Contractuales Estándar (CCC), Acuerdo de Tratamiento de Datos

OpenAI no utiliza entradas de API para entrenamiento de modelos. Tus datos de CV no se retienen después de que el procesamiento se complete.

View Privacy Policy →

Supabase, Inc.

Estados Unidos (infraestructura de AWS)

Purpose

Servicios de autenticación, base de datos y almacenamiento de archivos

Data Processed

Información de cuenta (correo electrónico, datos de autenticación), documentos de CV, resultados de evaluación

Safeguards

Cláusulas Contractuales Estándar (CCC), Acuerdo de Tratamiento de Datos, SOC 2 Type II

Supabase proporciona nuestra infraestructura de backend incluyendo base de datos PostgreSQL y almacenamiento de archivos compatible con S3. Los datos se encriptan en reposo y en tránsito.

View Privacy Policy →

Polar

A confirmar

Purpose

Procesamiento de pagos

Data Processed

Dirección de correo electrónico, detalles de transacciones de pago (no recibimos números completos de tarjeta)

Safeguards

Cumplimiento de PCI DSS, Acuerdo de Tratamiento de Datos

Polar maneja todo el procesamiento de tarjetas de pago. Solo recibimos confirmación de transacciones exitosas y el correo electrónico asociado con el pago.

View Privacy Policy →

Proveedores de Infraestructura

Nuestros subprocesadores utilizan los siguientes proveedores de infraestructura:

Provider	Used By	Purpose	Certifications
Amazon Web Services (AWS)	Supabase	Computación en nube, alojamiento de base de datos, almacenamiento de archivos	SOC 1/2/3, ISO 27001, PCI DSS
Microsoft Azure	OpenAI	Inferencia de modelo de IA	SOC 1/2/3, ISO 27001, PCI DSS

Resumen de Flujos de Datos

Cómo fluyen tus datos a través de nuestros sistemas:

Cargas un CV

Data: Archivo PDF To: Almacenamiento de Supabase

Encriptado en reposo con AES-256

Se extrae texto del CV

Data: Solo contenido de texto To: Servidor de backend nuestro

El análisis de PDF ocurre del lado del servidor

Evaluación de IA

Data: Texto del CV (sin identificadores) To: API de OpenAI

Tu nombre/correo electrónico NO incluido

Resultados almacenados

Data: Puntuaciones y recomendaciones To: Base de datos de Supabase

Vinculado a tu cuenta

Salvaguardas de Transferencia Internacional

Como algunos subprocesadores se encuentran en Estados Unidos, implementamos las siguientes salvaguardas para transferencias internacionales de datos:

Cláusulas Contractuales Estándar (CCC)

Términos contractuales aprobados por la UE que aseguran protección adecuada para datos personales transferidos fuera del EEE.

Applies to: Todos los subprocesadores basados en EE.UU.

Acuerdo de Transferencia de Datos Internacionales del Reino Unido (IDTA)

Apéndice aprobado por el Reino Unido a las CCC para transferencias desde el Reino Unido.

Applies to: Todos los subprocesadores basados en EE.UU.

Medidas Complementarias

Medidas técnicas y organizativas adicionales incluyendo encriptación, controles de acceso y minimización de datos.

Applies to: Todos los subprocesadores

Nota: El Reino Unido tiene estado de adecuación de la UE (renovado diciembre 2025, válido hasta diciembre 2031), así que transferencias de datos UK-UE no requieren salvaguardas adicionales.

Cambios a Subprocesadores

Podemos agregar o reemplazar subprocesadores de vez en cuando. Cuando realizamos cambios materiales:

Actualizaremos esta lista con al menos 30 días de aviso antes de que el cambio entre en vigencia
Actualizaremos la fecha "Última actualización" en la parte superior de esta página
Para clientes empresariales con ATD, proporcionaremos notificación directa según se especifique en tu acuerdo

Si tienes preocupaciones sobre un nuevo subprocesador, por favor contáctanos en privacy@cvscore.net dentro del período de aviso.

Preguntas

Si tienes preguntas sobre nuestros subprocesadores o prácticas de procesamiento de datos, por favor contacta: privacy@cvscore.net