# CVclick auth.md

## Audiencia

Agentes de IA y desarrolladores que quieran consultar el contenido público de CVclick (https://cvclick.app).

## No hace falta registrarse ni autenticarse

- La API REST (https://cvclick.app/openapi.json) y el servidor MCP (https://cvclick.app/mcp) son **públicos y de solo lectura**: guías de empleo, plantillas de currículum y la recomendación de plantilla.
- **No hay registro de agentes**, ni claves de API, ni OAuth, ni tokens. No envíes cabeceras `Authorization`: se ignoran.
- No hay ningún endpoint de registro o aprovisionamiento de credenciales, y tampoco métodos de registro (ni ID-JAG, ni correo verificado, ni anónimo).

## Lo que hace la persona, no el agente

Crear, guardar y descargar un currículum lo hace la propia persona en la web (https://cvclick.app/create). Empieza sin registrarse; el correo solo se le pide al descargar. Un agente no puede crear cuentas ni CV en su nombre por API.

## Límites

Uso razonable. El MCP admite 60 peticiones por minuto e IP (si se supera, responde 429). Las respuestas de la API se pueden cachear una hora.

## Más información

- Documentación: https://cvclick.app/desarrolladores
- Catálogo de APIs: https://cvclick.app/.well-known/api-catalog
- Server Card MCP: https://cvclick.app/.well-known/mcp/server-card.json