Política de privacidad.

En Resumier creemos que tus datos profesionales te pertenecen. Esta política explica cómo y por qué Resumier («nosotros», «nuestro») recopila, utiliza y comparte información sobre ti cuando usas nuestra aplicación para crear currículums y los servicios relacionados.

A efectos del RGPD del Reino Unido (UK GDPR) y del Reglamento General de Protección de Datos de la UE (RGPD), el responsable del tratamiento es Volodymyr Paslavskyi, empresario individual establecido en el Reino Unido que opera con el nombre Resumier.

Contacto de privacidad: support@resumier.com. Facilitamos una dirección postal para comunicaciones formales cuando exista una solicitud legítima.

Información que nos facilitas

Al utilizar los Servicios recopilamos:

• Información de la cuenta: usamos Auth0 para una autenticación segura. Recibimos un identificador único y, según el método de acceso, tu correo electrónico. No almacenamos directamente tu contraseña.
• Datos del currículum: la información que introduces, entre ella:
  • Identidad: nombre, correo, teléfono, ubicación y puesto.
  • Trayectoria: experiencia laboral y formación.
  • Competencias e idiomas: incluidos sus niveles.
  • Contenido personalizado: perfiles, aficiones y otros textos libres.
  • Archivos subidos: imágenes y demás archivos que aportes.
• Información de pago: gestionamos compras web y móviles con RevenueCat. El procesador de pagos o la tienda recopila directamente los datos del medio de pago. Conservamos identificadores de transacción y los cupos adquiridos, pero no los datos completos del medio de pago.

Información recogida durante el uso

También recopilamos automáticamente:

• Uso: cuándo generas o exportas currículums, para administrar tus cupos.
• Registros: datos del dispositivo y de red necesarios para seguridad y diagnóstico.
• Cookies: solo cookies y tecnologías estrictamente necesarias para autenticación, sesiones y seguridad. No usamos cookies publicitarias.

Usamos la información para:

• Prestar el Servicio: generar, mostrar y guardar currículums.
• Gestionar la cuenta: controlar uso, cupos y estado de suscripción.
• Procesar pagos: tramitar y verificar transacciones mediante RevenueCat.
• Seguridad: aplicar límites y prevenir abusos.
• Mejorar los Servicios: analizar tendencias de uso y perfeccionar el editor.

Utilizamos tus datos únicamente para crear y administrar tus currículums. No vendemos ni alquilamos información personal.

No usamos los datos del currículum para entrenar modelos de IA ni realizamos perfiles automatizados que produzcan efectos jurídicos o de importancia similar.

Solo compartimos información en estos casos:

• Proveedores: con empresas necesarias para prestar los Servicios:
  • Auth0: autenticación y gestión de identidad.
  • RevenueCat: compras y datos de transacciones en web y móvil.
  • Amazon Web Services (AWS): almacenamiento seguro de archivos en S3.
• Cumplimiento legal: cuando la ley o un procedimiento jurídico exija divulgarla.
• Defensa de derechos: cuando tus actos sean incompatibles con nuestros acuerdos o políticas.

Aplicamos medidas para evitar pérdida, robo, uso indebido y acceso no autorizado.

• Almacenamiento seguro: los datos se guardan en nuestra base de datos autogestionada en la UE y los archivos en Amazon Web Services (AWS) S3 en una región de la UE.
• Cifrado: toda transmisión de datos utiliza HTTPS.
• Control de acceso: restringimos los datos personales a personal y sistemas autorizados.

Conservamos datos durante el tiempo necesario para prestar los Servicios, completar transacciones, cumplir obligaciones legales, mantener registros comerciales y financieros, resolver controversias, proteger la seguridad, prevenir fraude y hacer cumplir nuestros acuerdos.

Cierre del Servicio: si lo cerramos definitivamente, procuraremos avisar con antelación y, cuando sea técnicamente posible, ofrecer una exportación.

Eliminación de datos: al borrar currículums, secciones u otro contenido, dejan de ser accesibles de inmediato. Se conservan 7 días para auditoría de seguridad y prevención del fraude y después se eliminan definitivamente.

Eliminación de la cuenta:

• Acciones inmediatas: se revoca el acceso y se eliminan definitivamente la cuenta de Auth0 y, cuando proceda, el registro de RevenueCat.
• Datos locales: currículums, historial de uso y datos locales se mantienen 7 días por seguridad y prevención del fraude.
• Eliminación definitiva: transcurrido ese plazo, los datos restantes se borran de los sistemas activos.

Copias y registros: puede quedar información limitada durante un breve periodo en copias de seguridad o registros; seguirá protegida y se eliminará conforme a nuestros plazos.

Para usuarios del Espacio Económico Europeo o del Reino Unido, la base jurídica depende de los datos y del contexto concreto.

• Ejecución contractual: tratamos datos para prestar los Servicios solicitados, por ejemplo generar el currículum.
• Intereses legítimos: mejorar los Servicios y prevenir fraude, siempre que no prevalezcan tus derechos e intereses de protección de datos.
• Consentimiento: cuando el tratamiento se base en él, puedes retirarlo en cualquier momento.
• Obligación legal: tratamos datos cuando la ley nos lo exige.

El RGPD y el UK GDPR te reconocen, entre otros, estos derechos:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o completar datos incompletos.
• Supresión: pedir el borrado cuando concurran los requisitos legales.
• Limitación: solicitar que restrinjamos el tratamiento en los casos previstos.
• Oposición: oponerte al tratamiento cuando proceda.
• Portabilidad: recibir tus datos en un formato estructurado, habitual y legible por máquina.

Para ejercerlos, escribe a support@resumier.com.

También puedes reclamar ante tu autoridad local de protección de datos; en el Reino Unido es la Information Commissioner’s Office (ICO).

Resumier opera desde el Reino Unido. Tratamos y almacenamos la información en servidores de la Unión Europea: infraestructura propia en la UE, AWS S3 en una región de la UE y Auth0 EU. Se aplican las leyes de protección de datos pertinentes, incluidos el RGPD y el UK GDPR.

Los Servicios no están dirigidos a menores. Quienes tengan menos de 16 años o de la edad mínima exigida en su jurisdicción no pueden crear una cuenta ni utilizar los Servicios.

Podemos actualizar esta política. Si lo hacemos, modificaremos la fecha indicada arriba. Te recomendamos revisarla periódicamente para conocer nuestras prácticas.

Para consultas o para ejercer tus derechos de privacidad, escribe a support@resumier.com.