Política de privacidad

1. Quién es responsable de tus datos

Esta política explica cómo se tratan los datos personales en el sitio de EasyPeasyCV y en la aplicación de la cuenta, conforme al Reglamento (UE) 2016/679 (RGPD).

El responsable del tratamiento —quien decide por qué y cómo se tratan tus datos— es:

2. En pocas palabras

Creas una cuenta, escribes tu trayectoria profesional y el servicio la convierte en un CV. Esa es toda la finalidad, y es lo único para lo que se usan tus datos.

• Lo que escribes en un CV solo lo puede leer tu propia cuenta. El panel de administración no tiene acceso alguno al contenido de los CV, y la única excepción la decides tú: puedes dejar entrar a un administrador en tu cuenta durante 24 horas para examinar un problema, y retirar el permiso antes en cualquier momento.
• Nada se vende, se comparte con fines publicitarios ni se usa para entrenar modelos.
• No hay rastreadores publicitarios ni rastreadores de terceros en ninguna página. Donde este sitio mide su audiencia lo hace en un servidor gestionado por nosotros, sin cookies ni un identificador persistente en el dispositivo y sin construir un perfil de ti. Los informes técnicos de errores del navegador y los clics agregados en los botones públicos de acceso, registro y donación solo se envían si aceptas las Estadísticas.
• Los PDF se generan en el momento en que los pides y nunca se guardan en el servidor.
• Al eliminar tu cuenta se elimina también el contenido.

3. Qué datos se tratan

Datos de la cuenta. Tu nombre y apellidos, tu dirección de correo, si la dirección se ha verificado, el idioma de la interfaz, los ajustes de traducción y la fecha de creación de la cuenta. Si te registraste con una contraseña, se guarda únicamente como hash criptográfico.

Inicio de sesión con Google. Si lo eliges, Google nos comunica tu nombre, tu dirección de correo, si la ha verificado y el idioma de tu cuenta de Google. Conservamos el identificador con el que Google te designa y los tokens que emite su inicio de sesión, que son credenciales: nunca se muestran, nunca se exportan y nunca se ceden a nadie. Una cuenta creada así no tiene contraseña aquí hasta que elijas una.

Perfil y contenido de los CV. Todo lo que escribes en tu perfil profesional y en cada CV: datos de contacto, experiencia laboral, formación, habilidades, idiomas, proyectos, certificaciones, cursos, voluntariado, premios, publicaciones, referencias, intereses y secciones personalizadas, además de sus traducciones y de la foto de perfil que subas.

Datos de apoyo. Si donas, registramos el importe, la moneda, la dirección de correo del donante que comunica el proveedor de pago, su referencia de transacción y el beneficio que la donación otorgó. Los datos de tu tarjeta nunca llegan a nosotros.

Datos técnicos. Registros del servidor con la dirección IP, la petición y la hora, conservados para mantener el servicio en marcha e investigar abusos.

4. Información sensible en un CV

Un CV es texto libre, así que puede contener más que una trayectoria laboral: un cargo sindical, una organización religiosa en la que hiciste voluntariado, una discapacidad mencionada en una nota. Esos datos son categorías especiales según el artículo 9 del RGPD.

El servicio no los pide y no los necesita. Si decides incluirlos, se tratan solo para producir el CV que has pedido, sobre la base del consentimiento explícito que prestas al escribirlos ahí (artículo 9.2.a). Puedes retirarlos en cualquier momento editando o borrando la entrada.

Nuestro consejo es sencillo: inclúyelos solo cuando ayuden a la candidatura que estás escribiendo.

5. Por qué se tratan y con qué base jurídica

• Prestar el servicio: guardar tu perfil, componer los CV, generar los PDF. Ejecución del contrato que celebras al crear la cuenta (art. 6.1.b).
• Correos de la cuenta: verificación, restablecimiento de contraseña, avisos sobre el servicio. Ejecución del contrato (art. 6.1.b).
• Iniciar tu sesión con Google, si lo eliges en lugar de una contraseña. Ejecución del contrato, a petición tuya (art. 6.1.b).
• Traducción automática de un CV, solo del texto cuya traducción pides. Ejecución del contrato, a petición tuya (art. 6.1.b).
• Seguridad, prevención de abusos y continuidad del servicio. Nuestro interés legítimo en un servicio que funcione y no sufra abusos (art. 6.1.f).
• Donaciones y los registros que generan. Ejecución del contrato y cumplimiento de obligaciones fiscales y contables (arts. 6.1.b y 6.1.c).
• Recordar el idioma de la interfaz. Tu consentimiento (art. 6.1.a), que otorgas o rechazas en el aviso de cookies y puedes cambiar cuando quieras.

6. Quién más los ve

Tus datos no se venden, no se alquilan y no se entregan a anunciantes. Solo llegan a los proveedores necesarios para que el servicio funcione, y solo para lo que hacen:

7. Transferencias fuera de la Unión Europea

La aplicación, la base de datos, el almacenamiento de archivos y las copias de seguridad están alojados en la Unión Europea, y el contenido de los CV nunca se copia fuera de ella.

Hay excepciones, dichas con claridad. Cada una es opcional y ninguna recibe jamás nada de lo que hayas escrito en un CV.

Inicio de sesión con Google. Si usas el botón de Google, la autenticación la realiza Google — Google Ireland Limited para quienes están en Europa, que puede tratarla en Estados Unidos. Google sabe que has iniciado sesión en este servicio y nos comunica tu nombre, tu dirección y tu idioma. La transferencia se ampara en la certificación de Google en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea. Una cuenta creada con correo y contraseña nunca lo involucra.

Donaciones. Si decides donar, el pago lo gestiona Buy Me a Coffee, con sede en Estados Unidos, que recibe tu dirección de correo y el importe. Esa transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea, y puedes usar todo el servicio sin donar nunca.

8. Cuánto tiempo se conservan

• Cuenta, perfil y contenido de los CV: hasta que elimines la cuenta, momento en el que se eliminan con ella.
• Fotos de perfil: se sustituyen cuando subes una nueva y se eliminan con la cuenta. Las subidas temporales que nunca se confirmaron se borran automáticamente en 24 horas.
• PDF generados: no se conservan en absoluto; el archivo se te entrega y se descarta.
• Registros de donaciones: se conservan durante el plazo que exige la normativa fiscal y contable, normalmente diez años, aunque se elimine la cuenta, porque esa obligación nos afecta a nosotros y no a la cuenta.
• Registros del servidor: se conservan poco tiempo, no más del que resulta útil para la seguridad.

9. Tus derechos

Conforme al RGPD puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento y una copia en formato portátil, y puedes oponerte al tratamiento basado en el interés legítimo. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a lo hecho antes.

Dos de esos derechos son botones y no solicitudes: no tienes que pedírselo a nadie.

10. Reclamaciones

Para todo lo demás, escribe a la dirección de contacto indicada arriba; respondemos dentro del mes que concede el RGPD. Si crees que tus datos se han tratado indebidamente, también puedes presentar una reclamación ante la autoridad de control de tu país: en España, la Agencia Española de Protección de Datos (aepd.es).

11. Cómo se protegen

Una cosa que esto no es: tu contenido se guarda para que el servidor pueda generar tu PDF y llamar al servicio de traducción, así que está protegido por control de acceso y no por cifrado de extremo a extremo. Preferimos decirlo a llamarlo algo que no es.

• El tráfico va sobre TLS y las cookies de sesión son HTTP-only y seguras.
• Las contraseñas no se guardan: solo se guarda un hash con sal.
• Una cuenta creada con Google no tiene aquí contraseña alguna; los tokens que emite su inicio de sesión se guardan como credenciales y nunca se muestran, se exportan ni se ceden a nadie.
• Cada petición se autoriza en el servidor frente a la cuenta que la hizo, de modo que una cuenta no puede leer las filas de otra.
• Las credenciales de servicios de terceros pertenecen a la instalación y están cifradas en reposo; nunca se exponen a una cuenta de usuario.
• El panel de administración está construido sin acceso al contenido de los CV, así que un administrador no puede leer uno ni por error. La única forma de que vea tu CV es una sesión de soporte que hayas activado tú: dura 24 horas si no la interrumpes antes, termina por sí sola, y cada entrada en tu cuenta queda registrada.

12. Sin perfiles ni decisiones automatizadas

Aquí nada te puntúa, te clasifica ni te perfila, y no se toma sobre ti ninguna decisión automatizada con efectos jurídicos o similarmente significativos. La traducción automática es una herramienta que apuntas a tu propio texto, no una decisión sobre ti.

13. Edad

El servicio se ofrece a personas de 16 años o más. Si crees que alguien más joven ha creado una cuenta, escríbenos y se eliminará.

14. Cookies

Las cookies y el almacenamiento del navegador se tratan aparte, con la lista completa de lo que se guarda y durante cuánto tiempo, en la Política de cookies.

15. Cambios en esta política

Si esta política cambia, cambia con ella la fecha de arriba. Un cambio que afecte a lo que se hace con tus datos —una nueva finalidad, un nuevo destinatario— se anuncia en la aplicación antes de entrar en vigor y, cuando la ley exige consentimiento, se pide de nuevo en lugar de darlo por supuesto.