BORRADOR — faltan los datos del titular (src/lib/legal.ts) y la revisión de un profesional antes de cobrar a clientes.
Política de privacidad
Esta política explica qué datos tratamos cuando usas CVclick, para qué, durante cuánto tiempo y cómo ejercer tus derechos. La primera regla es sencilla: tu currículum y las ofertas que pegas son privados, solo los ves tú y no los vendemos, publicamos ni usamos para entrenar modelos.
Responsable del tratamiento
- [nombre o razón social pendiente] · NIF [NIF pendiente]
- [domicilio pendiente]
- Contacto para privacidad: trksoftwarees@gmail.com
Qué datos tratamos
- Cuenta: correo electrónico y contraseña (guardada cifrada, nunca en claro). Si entras con Google, en lugar de contraseña recibimos de Google tu nombre, tu correo y tu foto de perfil; no vemos tu contraseña de Google ni accedemos a tu correo, contactos o archivos.
- Tu currículum: lo que escribes en el asistente «Crear CV» y los currículums que generas con él.
- Foto (opcional): solo si la añades. Se guarda recortada y sin metadatos (como la ubicación GPS) y solo aparece en los CV en que la actives.
- Datos técnicos y de seguridad: dirección IP (solo para limitar intentos abusivos), una cookie de dispositivo de confianza y un registro de acciones de tu cuenta (subir un CV, descargar, borrar la foto…) sin el contenido de tus documentos.
No necesitas incluir en tu CV datos especialmente protegidos (salud, discapacidad, religión, afiliación sindical…). Si decides incluirlos, por ejemplo un certificado de discapacidad, solo los usamos para redactar tu currículum como tú nos pides.
Para qué los usamos y con qué base legal
- Prestarte el servicio (crear, guardar y descargar tus currículums y gestionar tu cuenta): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
- Seguridad y prevención de abusos (límites de intentos por IP, dispositivo de confianza, registro de acciones): interés legítimo en proteger tu cuenta y el servicio (art. 6.1.f).
- Foto: tu consentimiento, que retiras borrándola cuando quieras (art. 6.1.a).
- Analítica con Google Analytics y publicidad personalizada: solo con tu consentimiento en el aviso de cookies (art. 6.1.a).
No tomamos decisiones automatizadas que te produzcan efectos jurídicos.
Con quién compartimos los datos
No vendemos tus datos. Solo los tratan, por cuenta nuestra y con contrato de encargo, estos proveedores:
| Proveedor | Para qué | Dónde y garantías |
|---|---|---|
| Supabase Inc. | Base de datos, archivos, cuentas y correos de acceso. | Servidores en Fráncfort (UE). Empresa de EE. UU.: cláusulas contractuales tipo. |
| Cloudflare Inc. | Alojamiento de la web, red de distribución y protección frente a ataques; medición de visitas sin cookies. | Red global. Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. |
| Google Ireland Ltd. | Solo si lo aceptas: Google Analytics (medición) y Google AdSense (publicidad en la parte gratuita). | Irlanda, con transferencias a EE. UU. amparadas en el Marco de Privacidad de Datos. |
También podemos comunicar datos a las autoridades cuando una ley nos obligue.
Cuánto tiempo los guardamos
- Tu cuenta, tus CV y foto: mientras tengas la cuenta. Al eliminarla se borran de inmediato; las copias de seguridad se sobrescriben en un máximo de 30 días.
- Registro de acciones de seguridad: 12 meses. Contadores de intentos por IP: 48 horas.
- Datos de Google Analytics: el plazo configurado en Google, como máximo 14 meses.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, pedir su portabilidad y retirar tu consentimiento en cualquier momento. Desde Tu cuenta puedes descargar todos tus datos en un archivo y eliminar la cuenta tú mismo, sin esperas. Para lo demás, escríbenos a trksoftwarees@gmail.com; respondemos en el plazo legal de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Edad mínima
Debes tener al menos 14 años para crear una cuenta.
Seguridad
Tus archivos se guardan en espacios privados accesibles solo desde nuestro servidor, las conexiones van cifradas (HTTPS), la sesión usa cookies que no puede leer ningún script de la página y cada cuenta solo puede ver sus propios datos.
Cookies
Lo explicamos en la política de cookies.
Última actualización: 27 de octubre de 2026.