Política de privacidad (Datenschutzerklärung)
Última actualización: marzo de 2026
1. Introducción
Nos tomamos muy en serio la protección de tus datos personales. Esta política de privacidad te informa sobre cómo tratamos tus datos personales cuando utilizas nuestro sitio web y sobre tus derechos en materia de protección de datos, en particular en virtud del Reglamento General de Protección de Datos (RGPD/DSGVO).
2. Responsable del tratamiento
El responsable del tratamiento de datos en este sitio web es: CVBuilderLab Kapitän-Lehmann-Ring 28 28309 Bremen, Alemania Correo electrónico: hello@cvbuilderlab.com
3. Finalidad del tratamiento de datos
Tratamos datos personales para los siguientes fines: • Archivos de registro del servidor: Cuando visitas nuestro sitio web, nuestro proveedor de alojamiento (Vercel) recopila automáticamente datos técnicos como tu dirección IP, tipo de navegador y horarios de acceso. Estos datos se utilizan para garantizar la seguridad y estabilidad de nuestro sitio web. • Registro de cuenta: Cuando te registras, recopilamos tu nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada). Si inicias sesión con Google OAuth, recibimos tu nombre, correo electrónico y foto de perfil de Google. • Datos del CV: Los datos que introduces en tu CV (información personal, experiencia laboral, formación, habilidades) se almacenan en nuestra base de datos únicamente para proporcionar el servicio de creación de CVs. Solo tú puedes acceder a estos datos. • Datos de pago: El procesamiento de pagos es gestionado por Stripe y PayPal. No almacenamos los datos completos de tu tarjeta de crédito ni de tu cuenta de PayPal. Solo almacenamos los identificadores de transacción, el tipo de suscripción y el estado de la suscripción.
4. Compartición de datos con terceros
Compartimos datos personales con los siguientes proveedores de servicios de terceros solo en la medida necesaria para operar nuestro servicio: • Stripe (EE. UU.) — Procesamiento de pagos. Se aplican las Cláusulas Contractuales Tipo de la UE. • PayPal (Luxemburgo/EE. UU.) — Procesamiento de pagos. • Google (EE. UU.) — Autenticación OAuth. Se aplican las Cláusulas Contractuales Tipo de la UE. • Resend (EE. UU.) — Envío de correos transaccionales (correos de bienvenida, confirmaciones de suscripción, avisos de cancelación). • Vercel (EE. UU.) — Alojamiento web. Existe un Acuerdo de Tratamiento de Datos (DPA) conforme al RGPD.
5. Base jurídica del tratamiento
Tratamos tus datos personales sobre las siguientes bases jurídicas conforme al art. 6 del RGPD: • Consentimiento (art. 6(1)(a) RGPD): Para cookies opcionales (análisis, marketing) y comunicaciones por correo electrónico. • Ejecución del contrato (art. 6(1)(b) RGPD): Para el registro de cuenta, creación de CVs y procesamiento de pagos, ya que son necesarios para cumplir nuestras obligaciones contractuales. • Obligación legal (art. 6(1)(c) RGPD): Para la conservación de datos de pago y facturación según la legislación fiscal. • Interés legítimo (art. 6(1)(f) RGPD): Para archivos de registro del servidor y medidas de seguridad del sitio web.
6. Períodos de conservación de datos
Conservamos tus datos durante los siguientes períodos: • Datos de cuenta y CVs: Se conservan mientras tu cuenta esté activa. Cuando eliminas tu cuenta, todos los datos asociados se eliminan permanentemente. • Datos de pago y facturación: Se conservan durante 10 años después de la transacción de acuerdo con la legislación fiscal alemana (§ 147 AO, § 14b UStG). • Archivos de registro del servidor: Se eliminan automáticamente después de 30 días. • Datos de consentimiento de cookies: Se conservan durante 12 meses.
8. Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales: • Todos los datos se transmiten mediante cifrado SSL/TLS (HTTPS). • Las contraseñas se almacenan utilizando algoritmos de hash estándar de la industria. • El acceso a los datos personales está restringido únicamente al personal autorizado. • Nuestro proveedor de alojamiento mantiene la conformidad SOC 2 y realiza auditorías de seguridad periódicas.
9. Tus derechos
De acuerdo con el Reglamento General de Protección de Datos (RGPD), tienes los siguientes derechos: • Derecho de acceso a tus datos personales (Art. 15 RGPD) • Derecho de rectificación de datos inexactos (Art. 16 RGPD) • Derecho de supresión / 'derecho al olvido' (Art. 17 RGPD) • Derecho a la limitación del tratamiento (Art. 18 RGPD) • Derecho a la portabilidad de los datos (Art. 20 RGPD) • Derecho de oposición al tratamiento (Art. 21 RGPD) • Derecho a retirar el consentimiento en cualquier momento (Art. 7(3) RGPD) Para ejercer cualquiera de estos derechos, contáctanos a través del formulario de contacto. También tienes derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nuestra ubicación es: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen