Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados en el sitio CVpass es:

2. Datos recopilados

En el marco del uso del servicio CVpass, podemos recopilar y tratar las siguientes categorías de datos:

• Datos de la cuenta (a través de Clerk): nombre, apellidos, dirección de correo electrónico, foto de perfil.
• Datos de uso: puntuación ATS, número de análisis realizados, metadatos anonimizados.
• Datos de pago: gestionados exclusivamente por Stripe; CVpass no almacena ningún dato bancario (número de tarjeta, CVV, etc.).
• CV subidos: el archivo se lee en memoria durante el análisis y luego se elimina. Su texto se envía a OpenAI para el análisis (ver subencargados). Si exportas un PDF, la versión estructurada de tu CV se guarda en tu historial, igual que las cartas de presentación generadas. Si tu PDF solo contiene imágenes (escaneo, exportación aplanada), el propio archivo se envía a OpenAI para leer su contenido, en las mismas condiciones que el texto.
• Cookies: cookies de autenticación (Clerk) y, si las aceptas, cookies de medición de audiencia (PostHog, vinculadas al identificador de tu cuenta si has iniciado sesión) y cookies publicitarias (Google Ads, Meta, TikTok). Tras ese consentimiento, una compra también se envía a Meta con la dirección de correo con hash.
• Respuesta «empleo conseguido» (si la das): nombre de la empresa, puesto, país, mes e idioma de la página, vinculados al identificador de tu cuenta. Una respuesta enviada desde el enlace de nuestro correo guarda también una huella de ese enlace, para que solo sirva una vez. El nombre de la empresa solo se cita en el sitio con tu consentimiento y tras verificarlo; tu nombre, nunca.

3. Finalidades del tratamiento

• Prestación y funcionamiento del servicio CVpass (análisis de CV, generación de sugerencias, exportación a PDF).
• Mejora del producto con PostHog: eventos de uso enviados por nuestros servidores, con o sin tu consentimiento, vinculados al identificador de tu cuenta o, sin cuenta, a un identificador aleatorio, sin correo electrónico, nombre ni dirección IP; y, si lo aceptas, medición de audiencia en tu navegador (ver Cookies).
• Medición de la eficacia de nuestros anuncios, si aceptas las cookies publicitarias.
• Envío de correos transaccionales (confirmaciones de pago, notificaciones de cuenta).
• Envío puntual por Brevo de mensajes a los clientes, por ejemplo «¿Has encontrado trabajo?». Brevo recibe tu dirección de correo y un enlace personal, guardado como atributo de tu contacto: contiene el identificador de tu cuenta, abre el formulario sin iniciar sesión, es válido 30 días y solo sirve una vez. Cada mensaje incluye un enlace para darte de baja.
• Gestión de la facturación y las suscripciones a través de Stripe.
• Saber si CVpass ayuda a encontrar empleo, a partir de las respuestas «empleo conseguido»; solo con tu consentimiento, citar en el sitio el nombre de la empresa.

4. Base jurídica del tratamiento

• Ejecución del contrato: necesaria para la prestación del servicio (artículo 6.1.b del RGPD).
• Interés legítimo: eventos de uso enviados a PostHog por nuestros servidores, sin correo electrónico, nombre ni dirección IP, para mejorar el servicio (artículo 6.1.f del RGPD). Puedes oponerte escribiendo a contact@cvpass.fr.
• Mensajes puntuales a los clientes: interés legítimo, en el marco de la relación existente con el cliente (artículo 6.1.f del RGPD). Puedes oponerte en cualquier momento con el enlace de baja de cada mensaje.
• Consentimiento: comunicaciones de marketing opcionales, medición de audiencia en el navegador (PostHog), cookies publicitarias y envío de las compras a Meta (artículo 6.1.a del RGPD).
• Respuesta «empleo conseguido»: interés legítimo para medir la utilidad del servicio (artículo 6.1.f del RGPD); consentimiento para citar el nombre de la empresa en el sitio (casilla desmarcada por defecto, artículo 6.1.a del RGPD).

5. Plazo de conservación

• Datos de la cuenta: se conservan hasta que el usuario elimina la cuenta.
• Metadatos de los análisis: 24 meses después de la última actividad en la cuenta.
• CV subidos: archivo eliminado en cuanto termina el análisis. CV estructurado exportado y cartas de presentación: eliminados automáticamente 30 días después de su creación, o antes si lo pides.
• Datos de pago: conservados por Stripe conforme a sus obligaciones legales y reglamentarias.
• Registros técnicos: 12 meses como máximo.
• Respuesta «empleo conseguido»: se conserva hasta que se elimina la cuenta, o antes si lo pides.

6. Subencargados y transferencias de datos

CVpass recurre a los siguientes subencargados para el funcionamiento del servicio:

Las transferencias de datos fuera de la Unión Europea están reguladas por las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, de conformidad con el artículo 46.2.c del RGPD.

7. Derechos de los usuarios

De conformidad con el Reglamento General de Protección de Datos (RGPD), usted dispone de los siguientes derechos sobre sus datos personales:

• Derecho de acceso (artículo 15 del RGPD): obtener la confirmación de que se están tratando datos que le conciernen y obtener una copia de ellos.
• Derecho de rectificación (artículo 16): corregir datos inexactos o incompletos.
• Derecho de supresión (artículo 17): solicitar la eliminación de sus datos personales.
• Derecho a la portabilidad (artículo 20): recibir sus datos en un formato estructurado y legible.
• Derecho de oposición (artículo 21): oponerse al tratamiento de sus datos por motivos legítimos.
• Derecho de limitación (artículo 18): solicitar la limitación del tratamiento en determinados casos.

8. Cookies

• Cookies estrictamente necesarias: Clerk (autenticación, gestión de sesión), no se pueden desactivar.
• Cookies de medición de audiencia: PostHog (empresa estadounidense, datos alojados en la Unión Europea, en Fráncfort, conservados 12 meses como máximo), solo si las aceptas en el banner. Envían las páginas visitadas, los clics, el sitio de origen, el dispositivo, el país y la ciudad, vinculados al identificador de tu cuenta si has iniciado sesión, y, desde el 9 de noviembre de 2026, sin correo electrónico ni nombre, sin conservar la dirección IP y sin grabación de sesión. Sin ese consentimiento, tu navegador no envía nada a PostHog; nuestros servidores le envían eventos de uso sin correo electrónico, nombre ni dirección IP (ver Finalidades del tratamiento). Para rechazar o retirar tu consentimiento: botón «Gestionar mi consentimiento» de la política de cookies.
• Cookies publicitarias: Google Ads, Meta y TikTok, solo si las aceptas en el banner.

Para más información, consulte nuestra Política de cookies.

9. Seguridad de los datos

CVpass implementa las siguientes medidas de seguridad para proteger sus datos personales:

• Cifrado HTTPS/TLS en todo el sitio.
• Autenticación segura mediante Clerk (gestión de sesiones, MFA disponible).
• Ningún almacenamiento de datos bancarios (delegado en Stripe, certificado PCI DSS).
• Archivos de CV nunca conservados; CV exportados y cartas eliminados automáticamente a los 30 días.
• Acceso a los datos de producción restringido a los administradores autorizados.

10. Modificaciones de la política

VertexLab se reserva el derecho de modificar la presente política de privacidad. En caso de modificación sustancial, los usuarios serán informados por correo electrónico o mediante una notificación en el sitio. La fecha de la última actualización se indica en la parte superior de esta página.