Declaración de Privacidad

INTRODUCCIÓN

La presente declaración explica qué datos personales recopilamos, con qué finalidad, las bases legales, a quién los divulgamos, cuánto tiempo los conservamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD/GDPR).

Nuestro sitio y servicios están destinados a personas de 18 años o más. No recopilamos de forma consciente datos de menores de 18 años.

Para información sobre cookies y tecnologías similares, consulta la Política de cookies.

RESPONSABLE DEL TRATAMIENTO (CONTROLLER)

Murgu Adrian – Persona Física Autorizada (PFA)

Domicilio profesional: Mun. Onești, Aleea Parcului nº 7, Esc. A, Ap. 1, jud. Bacău, Rumanía

Identificadores: CUI 48569206; EUID ROONRC.F4/605/2023; Serie B Nº 4756551; Actividad principal CAEN 6201

Correo de contacto (GDPR): contact@resume-cloud.com

QUÉ DATOS RECOPILAMOS

Recopilamos solo los datos necesarios para prestar el servicio de creación y gestión de currículum/CV. Ejemplos:

• Datos de cuenta: correo electrónico, contraseña (con hash), estado del abono, ajustes de perfil.
• Contenido del CV introducido por ti (identidad, educación, experiencia, competencias, enlaces profesionales, foto si decides subirla).
• Estado de pagos e identificadores de transacciones (a través de Stripe). No almacenamos de forma íntegra los datos de tu tarjeta.
• Datos técnicos: registros de acceso, eventos de seguridad, identificadores de cookies/consentimiento, ajustes de idioma, dispositivo/navegador; analíticas agregadas de GA4 (solo con consentimiento).

No nos envíes ni cargues datos sensibles (p. ej., NIF/CNP, salud, creencias religiosas/políticas, orientación). Si aun así los introduces en campos libres, serás responsable de ello.

El servicio está destinado a personas de 16+.

FINES Y BASES LEGALES

• Ejecución del contrato — Creación de la cuenta, prestación de funciones FREE/PREMIUM, procesamiento de pagos, soporte.
• Obligación legal — Cumplimiento de obligaciones contables/fiscales (p. ej., facturación).
• Interés legítimo — Seguridad, prevención de abusos/fraude, mejora del servicio, estadísticas operativas internas (sin perfilado de marketing).
• Consentimiento — Analíticas de Google Analytics 4; cargamos los scripts solo tras el consentimiento explícito, conforme a la política de cookies. Política de cookies.

COMPARTICIÓN DE DATOS Y ENCARGADOS (PROCESADORES)

No vendemos tus datos. Cuando es necesario, utilizamos encargados del tratamiento para prestar el servicio:

• Plataforma de alojamiento y entrega de la aplicación (Vercel).
• Supabase – autenticación y almacenamiento de datos de cuentas PREMIUM.
• Stripe – procesamiento de pagos y prevención de fraude.
• Resend – envío de correos transaccionales (p. ej., establecimiento de contraseña, recibos).
• Google Analytics 4 (solo con consentimiento) – medición de audiencia agregada.

Estos proveedores actúan en base a acuerdos de tratamiento de datos; pueden implicar transferencias internacionales según la sección siguiente.

TRANSFERENCIAS INTERNACIONALES

Para ciertos servicios (Stripe, Google, Resend, Vercel/Supabase), los datos pueden transferirse fuera de la UE/EEE (p. ej., a EE. UU.). Nos basamos en Cláusulas Contractuales Tipo (SCC) y medidas adicionales para garantizar un nivel de protección adecuado.

ALMACENAMIENTO Y PERIODOS DE CONSERVACIÓN

• Usuarios invitados (sin cuenta): los borradores del CV se conservan solo localmente en tu navegador (localStorage/IndexedDB); no se envían a nuestros servidores.
• Cuenta PREMIUM (Supabase): conservamos los datos mientras exista la cuenta. Al eliminarla, eliminamos el contenido asociado. No mantenemos copias de seguridad del contenido de los CV en nuestros sistemas.
• Datos fiscales de documentos contables (p. ej., facturas) se conservan conforme a la legislación de Rumanía (hasta 10 años).
• Registros técnicos/de seguridad: hasta 12 meses, para detectar abusos y garantizar la integridad del servicio.

Si solicitas la eliminación de la cuenta/de una copia de datos, eliminaremos de forma irreversible en nuestros sistemas operativos, conservando solo los datos exigidos por ley.

MEDIDAS DE SEGURIDAD

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales:

• Transporte seguro (TLS) para todas las conexiones.
• Cifrado a nivel de servicio para datos sensibles y contraseñas almacenadas como hash.
• Acceso limitado según necesidad; autenticación y registro de acciones administrativas.
• Aunque adoptamos todas las medidas razonables, ningún método de transmisión/almacenamiento ofrece seguridad absoluta.

CV PÚBLICO Y ENLACES PARA COMPARTIR

Si activas el “Share link” de un CV, este será accesible públicamente mediante una URL.

• Cualquiera con el enlace puede visualizar el contenido mostrado.
• Aplicamos meta “noindex” y/o cabecera “X-Robots-Tag: noindex” en las páginas públicas de CV para desalentar su indexación por motores de búsqueda.
• Puedes revocar en cualquier momento el enlace público en vivo desde tu cuenta (desactivar/eliminar).

TUS DERECHOS

De acuerdo con el RGPD, tienes derecho de acceso, rectificación, supresión (“derecho al olvido”), limitación, portabilidad, oposición, así como el derecho a retirar tu consentimiento.

• Derecho de acceso: recibir una copia de los datos personales tratados.
• Derecho de rectificación: corregir datos inexactos o incompletos.
• Derecho de supresión: en las condiciones del art. 17 RGPD.
• Derecho a la limitación: en las situaciones previstas por el art. 18 RGPD.
• Derecho a la portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición: incluso a tratamientos basados en interés legítimo.
• Derecho a retirar el consentimiento: para tratamientos basados en consentimiento (p. ej., GA4).

Las solicitudes relativas a tus derechos deben enviarse a contact@resume-cloud.com

Si no quedas satisfecho(a) con nuestra respuesta, puedes dirigirte a la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP): https://www.dataprotection.ro/.

DECISIONES AUTOMATIZADAS Y PERFILADO

No tomamos decisiones automatizadas que produzcan efectos jurídicos ni realizamos perfilado con fines de marketing.

CAMBIOS EN LA DECLARACIÓN

Podemos actualizar esta declaración para reflejar cambios legislativos u operativos. Publicaremos la versión actualizada y modificaremos la “Última actualización”.