Política de Privacidad

1. Qué datos personales tratamos

Tratamos los datos personales que nos proporcionas activamente (por ejemplo al rellenar tu CV) y los datos que recogemos pasivamente cuando interactúas con el Servicio (como datos del dispositivo y de uso). Solo tratamos los datos que son necesarios para prestarte el Servicio que has solicitado o que claramente nos has puesto a disposición para su tratamiento.

Dependiendo de cómo uses Cvida, podemos tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto: nombre, apellidos, dirección de email, número de teléfono, dirección postal, país, fecha de nacimiento, fotografía (foto de perfil);

• Datos de cuenta: ID de cuenta, contraseña hasheada, preferencia de idioma, rol/permisos, estado de la cuenta, fecha de registro, marcas de tiempo de inicio de sesión;

• Contenido del CV: cualquier información que introduzcas en tus CV y cartas de presentación, como experiencia laboral, formación, habilidades, idiomas, hobbies, referencias, certificados, proyectos y cualquier descripción de texto libre que escribas;

• Datos de pago: nombre y dirección de facturación, país, los cuatro últimos dígitos de tu tarjeta, marca de la tarjeta, estado del pago, referencias de facturas e identificadores de transacciones. Los números completos de tarjeta se tratan directamente por nuestro proveedor de pagos y nunca se almacenan en nuestros servidores;

• Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo, URL de referencia, páginas visitadas, duración de la sesión, registros de errores y telemetría similar;

• Datos de comunicación: cualquier mensaje o comentario que nos envíes a través del Servicio o por email.

2. Finalidades y bases jurídicas del tratamiento

Solo tratamos tus datos personales para finalidades claramente definidas y sobre una base jurídica válida conforme al Artículo 6 del RGPD. Las principales finalidades son:

• Crear y mantener tu cuenta Cvida, construir tu CV (o CV) y permitirte previsualizarlos, editarlos y descargarlos. Base jurídica: ejecución de un contrato (Art. 6(1)(b) RGPD).

• Procesar tus pagos, gestionar las suscripciones, emitir facturas y prevenir transacciones fraudulentas. Base jurídica: ejecución de un contrato y cumplimiento de nuestras obligaciones legales (Art. 6(1)(b) y (c) RGPD).

• Enviarte emails transaccionales relacionados con tu cuenta, tu suscripción, tus pagos o tus CV (por ejemplo, confirmación de registro, restablecimiento de contraseña, recibos de pago, avisos de renovación). Base jurídica: ejecución de un contrato (Art. 6(1)(b) RGPD).

• Enviarte emails opcionales de recordatorio si has empezado un CV pero no lo has terminado, y otras notificaciones relacionadas con el Servicio. Base jurídica: nuestro interés legítimo en ayudar a los usuarios a completar su CV (Art. 6(1)(f) RGPD), o tu consentimiento cuando sea necesario (Art. 6(1)(a) RGPD).

• Asegurar el Servicio, prevenir abusos, detectar y mitigar ataques, y mantener registros para depuración y auditoría. Base jurídica: nuestro interés legítimo en proteger el Servicio (Art. 6(1)(f) RGPD).

• Mejorar el Servicio, analizar el uso de forma agregada y desarrollar nuevas funcionalidades. Base jurídica: nuestro interés legítimo en mejorar nuestro producto (Art. 6(1)(f) RGPD).

• Cumplir con nuestras obligaciones legales, incluidas las obligaciones contables, fiscales y de protección al consumidor conforme al derecho rumano y de la UE. Base jurídica: cumplimiento de una obligación legal (Art. 6(1)(c) RGPD).

• Gestionar solicitudes, quejas o reclamaciones legales. Base jurídica: interés legítimo y/o cumplimiento de una obligación legal.

3. Creación de cuenta y construcción del CV

Cuando empiezas a construir tu primer CV en Cvida, se crea automáticamente una cuenta para ti para que tu trabajo pueda guardarse. Desde ese momento, los datos personales que introduces en el editor (tu nombre, datos de contacto, historial laboral, etc.) se almacenan en tu cuenta.

Puedes iniciar sesión en tu cuenta en cualquier momento usando la dirección de email y contraseña que proporcionaste. Almacenamos el contenido de tu CV para que no tengas que volver a introducirlo cada vez, para poder prestarte el Servicio contratado y para poder volver a poner tus CV a tu disposición cuando regreses.

4. Compartir con terceros (encargados del tratamiento)

No vendemos tus datos personales. Solo los compartimos con terceros cuando es necesario para prestar el Servicio, para cumplir con la ley, o cuando nos lo has pedido. Cuando los terceros tratan datos personales en nuestro nombre, firmamos con ellos un acuerdo de tratamiento de datos según exige el Artículo 28 del RGPD.

Categorías de terceros en los que actualmente nos apoyamos:

• Procesamiento de pagos: Stripe Inc. y sus afiliadas gestionan los pagos con tarjeta y la facturación de suscripciones. Stripe actúa como responsable independiente a efectos de prevención del fraude y como nuestro encargado para el resto. Consulta stripe.com/privacy para más detalles.

• Alojamiento e infraestructura: nuestra aplicación, bases de datos y copias de seguridad están alojadas por proveedores de infraestructura cloud de reputación que operan dentro de la Unión Europea o bajo garantías adecuadas.

• Envío de emails transaccionales: se usa un proveedor especializado de email para enviarte emails relacionados con la cuenta, los pagos y los CV.

• Integraciones opcionales que tú mismo activas, como importar datos desde LinkedIn o cualquier otra fuente que conectes.

También podemos revelar datos personales a las autoridades competentes en caso de sospecha de fraude, abuso, incidentes de seguridad, o cuando estemos legalmente obligados a hacerlo.

5. Cookies y tecnologías similares

Usamos un número limitado de cookies y tecnologías similares (como localStorage) en www.cvida.io. Se dividen en tres categorías:

• Cookies / almacenamiento estrictamente necesarios - requeridos para iniciar tu sesión, mantenerla, recordar tus preferencias de idioma y tema, y proporcionar funcionalidad básica. No se pueden desactivar sin romper el Servicio.

• Cookies funcionales - utilizadas para recordar preferencias no esenciales que mejoran tu experiencia.

• Cookies analíticas - cuando se usan, nos ayudan a entender, de forma agregada y anonimizada, cómo interactúan los visitantes con el Servicio para que podamos mejorarlo. Cuando las leyes aplicables exigen consentimiento para tales cookies, solo se establecen tras haber dado tu consentimiento.

• Medición agregada anonimizada - independientemente de tu elección de cookies, registramos señales anónimas y sin cookies (como el recuento de páginas vistas, el idioma y la región aproximada) para poder medir el tráfico global hacia el Servicio. Estas señales no contienen cookies ni identificadores y no pueden vincularse contigo. La base jurídica es nuestro interés legítimo en medir el tráfico para operar y mejorar el Servicio (Art. 6(1)(f) RGPD).

Puedes bloquear o eliminar cookies a través de los ajustes de tu navegador en cualquier momento. Ten en cuenta que hacerlo puede desactivar partes del Servicio que dependen de cookies esenciales (por ejemplo, puede que ya no puedas mantener tu sesión iniciada).

6. Plazos de conservación

Conservamos tus datos personales solo el tiempo necesario para lograr las finalidades expuestas en esta Política de Privacidad, o el tiempo que estemos obligados por ley a conservarlos.

Como guía:

• Datos de cuenta y de CV - conservados mientras tu cuenta esté activa y durante un período razonable posterior por si la reactivas. Las cuentas inactivas pueden ser eliminadas automáticamente tras un período prolongado de inactividad, previa notificación cuando lo exija la ley.

• Datos de pago y facturación - conservados durante el período exigido por la legislación fiscal y contable rumana (normalmente 10 años para los registros de facturación).

• Registros de servidor y datos de seguridad - conservados durante un período limitado, suficiente para depuración, seguridad y auditoría.

• Comunicaciones que nos envíes - conservadas durante el tiempo necesario para responder a tu solicitud y mantener un registro de la misma a efectos de interés legítimo.

Puedes solicitar la eliminación de tus datos personales en cualquier momento, sujeto a las obligaciones legales descritas arriba (ver Artículo 8 a continuación).

7. Seguridad

Adoptamos medidas técnicas y organizativas de seguridad apropiadas para proteger tus datos personales frente a accesos no autorizados, pérdida accidental, alteración o divulgación. Estas medidas incluyen, entre otras, conexiones cifradas (HTTPS/TLS), hashing de contraseñas, controles de acceso, segmentación de red, monitorización y copias de seguridad regulares.

Exigimos a los terceros que tratan datos personales en nuestro nombre que apliquen medidas de seguridad equivalentes.

Ningún sistema es perfectamente seguro. Si tenemos conocimiento de una brecha de datos personales que pueda suponer un alto riesgo para tus derechos y libertades, te lo notificaremos de conformidad con el Artículo 34 del RGPD.

8. Tus derechos

Bajo el RGPD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso - recibir confirmación de si tratamos datos personales sobre ti, y una copia de esos datos;

• Derecho de rectificación - hacer que se corrijan los datos inexactos o incompletos;

• Derecho de supresión - hacer que tus datos personales sean eliminados en los casos previstos por la ley;

• Derecho a limitar el tratamiento - limitar cómo tratamos tus datos en situaciones específicas;

• Derecho a la portabilidad de datos - recibir tus datos personales en un formato estructurado, de uso común y de lectura mecánica;

• Derecho de oposición - incluido el derecho a oponerte al tratamiento basado en interés legítimo;

• Derecho a retirar el consentimiento - cuando el tratamiento se base en tu consentimiento, en cualquier momento y sin afectar a la licitud del tratamiento llevado a cabo antes de la retirada;

• Derecho a no ser sometido a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte significativamente.

Para ejercer estos derechos, contáctanos a través de los canales de soporte listados en www.cvida.io. Para asegurarnos de no modificar o eliminar datos pertenecientes a otra persona, identifícate claramente en tu solicitud.

9. Transferencias internacionales

Nuestro objetivo es alojar y tratar tus datos personales dentro del Espacio Económico Europeo (EEE). Cuando se transfieran datos personales fuera del EEE (por ejemplo a un encargado del tratamiento ubicado en otro país), nos aseguramos de que esté en vigor una garantía adecuada, como una decisión de adecuación de la Comisión Europea o el uso de las Cláusulas Contractuales Tipo adoptadas por la Comisión.

10. Menores

Cvida no está dirigido a menores. No recogemos a sabiendas datos personales de menores de 16 años sin el consentimiento de sus padres. Si crees que hemos recogido inadvertidamente tales datos, por favor contáctanos para que podamos eliminarlos.

11. Sitios web de terceros

Esta Política de Privacidad no se aplica a los sitios web de terceros que estén enlazados desde www.cvida.io o a los que llegues siguiendo un enlace desde el Servicio. No podemos garantizar que esos terceros gestionen tus datos personales de forma fiable o segura. Te recomendamos leer la política de privacidad de cualquier sitio web de terceros antes de utilizarlo.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando, por ejemplo para reflejar cambios en nuestro Servicio, nuestros encargados del tratamiento o la legislación aplicable. La versión más actual siempre está disponible en www.cvida.io. Cuando el cambio sea sustancial, te lo notificaremos con antelación a través del Servicio o por email.

13. Presentación de una reclamación

Si crees que no estamos gestionando correctamente tus datos personales, por favor contáctanos primero para que podamos atender tus preocupaciones.

También tienes derecho a presentar una reclamación ante la Autoridad Nacional rumana de Supervisión del Tratamiento de Datos Personales (ANSPDCP). Puedes encontrar más información sobre el procedimiento en www.dataprotection.ro.