Política de privacidad

1. Datos que tratamos

• Cuenta: nombre, dirección de correo electrónico, identificadores de autenticación, marcas temporales de la cuenta y preferencias de idioma.
• Trayectoria y CV: datos de contacto, experiencia laboral, formación, competencias, idiomas, certificaciones, proyectos, información sobre autorización de trabajo, fotografía cargada, ediciones y versiones de CV generadas.
• Oferta y candidatura: enlaces a ofertas, descripciones copiadas, información sobre el empleador y el puesto, análisis de adecuación, preparación de entrevistas, orientación salarial y estado de la candidatura.
• Pago y contrato: pase seleccionado, importe, moneda, estado del pago, identificador de pedido del proveedor, marca temporal de aceptación y versión del contrato. Revolut gestiona los datos completos de la tarjeta de pago.
• Técnicos y de soporte: dirección IP y metadatos de solicitud en los registros de los proveedores, información del navegador y del dispositivo, eventos de seguridad, registros de errores y mensajes que envíe a soporte.

Los archivos PDF y DOCX se leen en su navegador. Al servicio de IA solo se envían el texto extraído y la información necesaria para la función solicitada; el archivo original del CV no se carga intencionadamente en OpenAI. La fotografía se conserva junto a su CV en Resumea, pero no se envía al modelo de generación de texto.

2. Finalidades y bases jurídicas

Prestación del servicio

Creación de cuenta, conservación de CV, generación mediante IA, edición, exportación y soporte: necesario para la ejecución del contrato o para aplicar medidas precontractuales solicitadas (artículo 6.1.b) del RGPD).

Pagos y registros

Tramitación de compras, reembolsos, controversias y registros fiscales y contables: contrato y obligaciones legales (artículos 6.1.b) y 6.1.c)).

Seguridad y fiabilidad

Prevención de abusos, protección de cuentas, depuración de fallos y defensa de reclamaciones: interés legítimo en operar un servicio seguro (artículo 6.1.f)).

Comunicaciones opcionales

Solo se enviarán comunicaciones comerciales con un consentimiento válido u otra base jurídica permitida por la normativa aplicable. En el lanzamiento no hay ningún programa comercial activo.

Facilitar la información de cuenta, CV y ofertas es opcional, pero Resumea no puede crear ni guardar el resultado solicitado sin la información pertinente. Los datos de pago solo son necesarios para un pase de pago.

3. Tratamiento con IA y decisiones automatizadas

Resumea envía a la API de OpenAI el texto de CV extraído que resulte pertinente, los datos del perfil profesional, el texto de la oferta y las instrucciones necesarias para generar las funciones que usted solicita. Por defecto, OpenAI no utiliza el contenido de la API para entrenar sus modelos. Resumea solicita que las respuestas generadas no se conserven como estado permanente de la aplicación; el procesamiento en segundo plano requiere igualmente una conservación temporal breve, y los registros estándar de supervisión de abusos pueden ser conservados por OpenAI hasta 30 días, salvo que se apliquen controles aprobados distintos.

Resumea no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. Las puntuaciones de adecuación y las sugerencias son orientativas. Usted decide qué acepta y es el empleador —no Resumea— quien adopta las decisiones de selección.

4. Proveedores y destinatarios

• Supabase: autenticación, base de datos y almacenamiento de cuentas.
• Netlify: alojamiento del sitio, funciones sin servidor, distribución y registros de operación.
• OpenAI: tratamiento de texto mediante IA para las funciones solicitadas.
• Revolut: pasarela alojada, procesamiento de pagos, reembolsos y controles antifraude.
• Cloudflare cdnjs: distribución de las bibliotecas de navegador utilizadas para leer documentos y crear PDF.

También podemos comunicar datos a asesores profesionales, autoridades públicas, órganos jurisdiccionales o autoridades policiales cuando sea necesario y lícito. No vendemos datos personales.

5. Transferencias internacionales

Algunos proveedores o sus subencargados pueden tratar datos fuera del EEE. Cuando resulte necesario, las transferencias se amparan en una decisión de adecuación, en las cláusulas contractuales tipo de la Comisión Europea junto con medidas complementarias adecuadas, o en otro mecanismo de transferencia lícito. Contacte con el responsable del tratamiento para obtener información sobre las garantías aplicables a la configuración de proveedores desplegada.

6. Conservación

• La cuenta, el perfil profesional, los CV guardados, las ofertas y las candidaturas se conservan hasta que usted los elimine o solicite la supresión de la cuenta, salvo que una reclamación legal exija una conservación limitada más prolongada.
• Los registros de pago y contrato se conservan durante el plazo fiscal y contable legalmente aplicable en el lugar de establecimiento del operador de Resumea.
• La correspondencia de soporte se conserva normalmente hasta 24 meses tras el cierre del asunto, salvo que resulte necesaria para una reclamación.
• Los registros de operación y seguridad siguen la configuración de los proveedores y normalmente solo se conservan el tiempo necesario para la seguridad y la depuración; el contenido de los registros de supervisión de abusos de OpenAI puede conservarse hasta 30 días.
• Los borradores locales no guardados y las preferencias permanecen en su dispositivo hasta que el producto los elimine, usted cierre la sesión cuando proceda o borre el almacenamiento del navegador.

Las copias de seguridad se eliminan conforme al calendario rotatorio del proveedor. Los datos suprimidos pueden permanecer en una copia de seguridad protegida hasta que esta expire y no se restauran salvo para la recuperación ante desastres.

7. Sus derechos conforme al RGPD

Según las circunstancias, puede solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de sus datos, u oponerse al tratamiento basado en el interés legítimo. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.

Envíe sus solicitudes a support@resumea.ai. Podemos solicitar una prueba proporcionada de identidad. Puede presentar una reclamación ante la autoridad de control del Estado miembro de su residencia, de su lugar de trabajo o del lugar de la supuesta infracción.

8. Seguridad

Resumea emplea transporte cifrado, autenticación de cuentas, controles de acceso a nivel de fila en la base de datos, verificación de pagos del lado del servidor, credenciales restringidas y límites de uso. Ningún servicio de internet está exento de riesgo. Utilice una contraseña única y no incluya información sensible innecesaria en un CV.

9. Menores

Resumea está destinado a personas adultas y no se dirige a menores de 18 años. Contacte con nosotros si cree que un menor ha creado una cuenta, para que los datos puedan revisarse y, cuando proceda, suprimirse.

10. Qué se almacena en su dispositivo

Resumea no utiliza cookies publicitarias ni de analítica en el lanzamiento. Utiliza el almacenamiento del navegador necesario para que funcionen el servicio, la cuenta, las preferencias, los borradores y la continuación del pago.

Autenticación

Información de sesión y de renovación utilizada para mantenerle conectado de forma segura y restaurar la sesión de su cuenta.

Preferencias

Idioma de la interfaz, idioma del CV y otras elecciones que usted realice expresamente.

Recuperación de borradores

Un borrador de CV no guardado, para que una recarga accidental o el cierre del navegador no destruyan de inmediato su trabajo.

Navegación

Estado de corta duración necesario para restaurar el paso correcto sin repetir una solicitud a la IA.

Regreso desde el pago

La candidatura seleccionada, el pase y la acción prevista, para que Resumea pueda continuar tras el pago alojado.

11. Por qué no aparece un banner de consentimiento

En el lanzamiento, el almacenamiento en el dispositivo solo se utiliza cuando es necesario para prestar una función que usted solicita, autenticarle, mantener seguro el servicio, recordar una preferencia expresa o recuperar su trabajo. Por ello, Resumea no muestra un banner solicitando el consentimiento para un seguimiento opcional cuando no existe seguimiento opcional que aceptar.

Si en el futuro se añade analítica, publicidad u otra tecnología no esencial, deberá permanecer desactivada hasta que usted realice una elección real, y rechazarla deberá ser tan sencillo como aceptarla.

12. Recursos de terceros

Resumea carga desde Cloudflare cdnjs las bibliotecas de lectura de documentos y generación de PDF. La solicitud de esos archivos revela al proveedor de distribución datos ordinarios de conexión, como su dirección IP y el agente de usuario de su navegador. El pago alojado se realiza en la página de Revolut y se rige por la propia información de Revolut sobre almacenamiento y cookies.

13. Sus controles

Puede borrar los datos del sitio de Resumea desde los ajustes de privacidad o de almacenamiento de su navegador. Al hacerlo puede cerrarse su sesión y eliminarse preferencias locales o un borrador no guardado; los datos guardados en la cuenta permanecen hasta que se supriman por separado. Bloquear todo el almacenamiento puede impedir que funcionen el inicio de sesión y la recuperación de borradores.

14. Cambios y contacto

Los cambios sustanciales se anunciarán en el servicio o por correo electrónico cuando proceda. La versión vigente permanecerá disponible aquí. Las consultas y solicitudes en materia de privacidad pueden dirigirse a support@resumea.ai.