Política de Privacidad

1. Responsable del tratamiento

CVATS (cvats.online) es responsable del tratamiento de los datos personales descritos en esta política. Para cualquier asunto relacionado con tus datos puedes escribir a [email protected].

2. Qué datos recolectamos

a. Datos de tu cuenta

Si inicias sesión con Google, recibimos de tu perfil de Google tu nombre, tu correo electrónico y la URL de tu foto de perfil. Si te registras con correo y contraseña, guardamos tu correo y el nombre que escribas; la contraseña la gestiona cifrada nuestro proveedor de autenticación y nosotros no la vemos ni la almacenamos.

b. Contenido que tú creas

Lo que escribes o importas en el editor y se guarda en tu cuenta: nombre completo, correo, teléfono, ubicación, perfil de LinkedIn, foto (si la agregas), título profesional, resumen, experiencia laboral, educación, habilidades, idiomas y certificaciones. Lo mismo aplica a las cartas de presentación y de renuncia que redactes.

Si trabajas sin cuenta, ese contenido vive únicamente en el almacenamiento local de tu navegador y no llega a nuestros servidores, salvo que uses una función con IA (ver punto 4). Se guarda como borrador para que no lo pierdas si cierras la pestaña, y se borra solo a los 7 días, al empezar una hoja nueva o al guardarla en una cuenta.

c. Archivos que subes

Los archivos que subes se procesan en memoria y no se almacenan en nuestros servidores. Cuando importas una hoja de vida en PDF, Word o imagen, el archivo se lee para extraer su texto y se descarta al terminar: no guardamos una copia. La foto que agregues a tu hoja de vida es la única excepción, y no se guarda como archivo suelto sino dentro del contenido de tu propia hoja, que puedes editar o borrar cuando quieras.

Los soportes que adjuntes (cédula, diplomas, certificados) se comprimen y se guardan según cómo uses CVATS:

• Sin cuenta: viven solo en tu navegador y no llegan a nuestros servidores. Si borras los datos del sitio en tu navegador, desaparecen.
• Con cuenta: se guardan en un almacenamiento privado de tu cuenta, para que los tengas en cualquier dispositivo. Solo tú puedes abrirlos: no los compartimos con nadie ni los usamos para otra cosa.

En los dos casos, tus soportes solo salen de ahí dentro del PDF que tú mismo descargas.

d. Datos de uso automáticos

• Eventos de actividad dentro de tu cuenta: ediciones, descargas de PDF y cartas creadas, con su fecha.
• Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas y tiempo de permanencia.
• Votos que emitas en la sección de plataformas de empleo y testimonios que envíes voluntariamente.

3. Para qué usamos tus datos

• Autenticarte e identificar tu cuenta, y mostrar tu nombre y foto dentro del panel.
• Generar y guardar tus hojas de vida y cartas, para que las recuperes en cualquier dispositivo.
• Enviarte correos operativos: confirmación de cuenta, recuperación de contraseña y respuesta a tus mensajes.
• Mejorar el servicio: entender qué funciones se usan, detectar errores y priorizar mejoras.
• Proteger la plataforma: límites de uso y prevención de abuso.

No vendemos tus datos personales, no cedemos el contenido de tu hoja de vida a terceros con fines comerciales y no lo usamos para publicidad personalizada.

4. Con quién compartimos tus datos

Trabajamos con los siguientes proveedores, cada uno con su propia política de privacidad. Solo reciben lo indispensable para prestar su función:

• Supabase — base de datos y autenticación. Almacena tu cuenta y el contenido de tus hojas de vida y cartas.
• Vercel / Hostinger — alojamiento del sitio y entrega de páginas.
• Resend — envío de correos transaccionales (confirmación, recuperación de contraseña, respuestas de contacto).
• Google Analytics — medición de uso agregada y anónima.
• PostHog (Estados Unidos) — estadísticas de uso anónimas: qué páginas se visitan y qué funciones se usan (crear, importar, descargar). No recibe lo que escribes en tu hoja de vida ni tu dirección IP.
• Microsoft Clarity — estadísticas de interacción para detectar problemas de usabilidad. En el editor, tu panel y las pantallas de cuenta, lo que escribes queda oculto en sus grabaciones.
• Sentry (Estados Unidos) — registro de errores técnicos de la aplicación: qué falló, en qué página y en qué navegador. No recibe el contenido de tu hoja de vida, tu correo ni tu dirección IP.
• Google AdSense — publicidad mostrada en algunas páginas públicas.
• Cloudflare — red de entrega y protección del sitio. Todo el tráfico pasa por ella antes de llegar al servidor.
• DeepSeek (China) — procesamiento principal de las funciones con inteligencia artificial.
• Google (Gemini API), Groq y Meta (Meta AI API) (Estados Unidos) — procesamiento de funciones con inteligencia artificial y respaldo cuando el proveedor principal no responde.

Sobre las funciones con IA: al importar una hoja de vida, mejorar o revisar un texto, traducir, comparar con una oferta, verificar una vacante o usar el scanner, el contenido que envías viaja a uno de los proveedores de IA de la lista para devolverte el resultado. Si el primero falla, el mismo contenido puede enviarse a otro de ellos. Ese envío solo ocurre cuando activas voluntariamente una de esas funciones: la edición manual, la vista previa y la descarga del PDF se ejecutan en tu navegador y no salen de tu equipo.

Transferencia internacional: estos proveedores de IA procesan los datos fuera de Colombia, en Estados Unidos y en China, y cada uno los trata según su propia política de privacidad. Al activar una función con IA autorizas ese envío. Si prefieres que tu información no salga del país, usa el editor sin las funciones con IA.

5. Uso limitado de los datos de Google

El uso que CVATS hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado. En concreto: usamos los datos de tu cuenta de Google únicamente para autenticarte y personalizar tu experiencia dentro de CVATS; no los transferimos a terceros salvo para prestar el servicio, por seguridad o por obligación legal; no los usamos con fines publicitarios; y ninguna persona los lee, salvo con tu consentimiento expreso, por seguridad o por exigencia legal.

6. Cuánto tiempo conservamos tus datos

• Tu cuenta y tus documentos: mientras la cuenta exista. Se eliminan cuando la borras.
• Eventos de uso: se conservan mientras la cuenta esté activa y se eliminan con ella.
• Contenido enviado a funciones con IA: se procesa para devolverte el resultado; nosotros no lo guardamos como copia aparte.
• Archivos importados (PDF, Word, imagen): no se conservan. Se procesan en memoria y se descartan al terminar.
• Soportes adjuntos: sin cuenta, viven en tu navegador y nosotros no tenemos copia. Con cuenta, se guardan hasta que los borres desde el editor o elimines tu cuenta.
• Correos de contacto: el tiempo necesario para atender tu solicitud y dejar constancia de la respuesta.
• Analítica: según los plazos de retención de cada proveedor.

Cómo eliminar tu cuenta y tus datos

Escribe a [email protected] desde el correo con el que te registraste, con el asunto «Eliminación de cuenta y datos». Verificamos que la solicitud viene de ti y eliminamos tu cuenta junto con tus hojas de vida, cartas y eventos de actividad en un plazo máximo de 15 días hábiles. La eliminación es definitiva: no conservamos copias recuperables.

Si trabajaste sin cuenta, basta con borrar los datos del sitio en tu navegador: ese contenido nunca salió de tu equipo.

7. Tus derechos (Ley 1581 de 2012)

Conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015 de Colombia (Habeas Data), como titular de tus datos personales tienes derecho a:

• Conocer qué datos tuyos tratamos y obtener una copia de ellos.
• Actualizar y rectificar la información inexacta o incompleta.
• Suprimir tus datos y revocar la autorización que nos diste, cuando no exista un deber legal de conservarlos.
• Ser informado del uso que damos a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

Para ejercer cualquiera de estos derechos escribe a [email protected]. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, según lo previsto en la ley.

8. Seguridad

Las conexiones viajan cifradas (HTTPS). El acceso a tus documentos está restringido a tu propia cuenta mediante reglas de seguridad a nivel de base de datos, de modo que ningún otro usuario puede leer tu información. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos personales, te informaremos.

9. Menores de edad

CVATS está dirigido a personas que buscan empleo. Si eres menor de edad, necesitas la autorización de tu madre, padre o representante legal para usar el servicio.

10. Cambios en esta política

Si cambiamos proveedores, flujos de procesamiento o finalidades, actualizaremos esta página y la fecha que aparece al inicio. Te recomendamos revisarla periódicamente.