Fecha de entrada en vigor: June 25, 2026

Política de privacidad

Esta Política de privacidad explica cómo Gravity Coders ("nosotros") recopila, utiliza, almacena y protege tus datos personales cuando usas FitMyCV (el "Servicio"). También describe tus derechos bajo el Reglamento General de Protección de Datos (RGPD) de la UE y otras leyes de protección de datos aplicables.

1. Qué datos recopilamos

Recopilamos solo los datos que necesitamos para hacer funcionar el Servicio:

• Datos de cuenta: dirección de correo electrónico, identificador del proveedor de autenticación (si inicias sesión con Google) e información de perfil opcional.
• Datos del CV: texto, estructura y contenido de tu CV, incluyendo historial laboral, educación, habilidades, datos de contacto y cualquier otra información que decidas incluir.
• Datos de la oferta de trabajo: texto de las ofertas que pegas o la URL que proporcionas para obtenerla.
• Tus respuestas a las preguntas de mejora: cuando el Servicio te hace preguntas de seguimiento para afinar tu CV, guardamos tus respuestas para poder personalizar el resultado.
• Contenido generado: análisis ATS, notas para reclutadores y CVs generados.
• Datos de pago: historial de transacciones, saldo de créditos y registros de compra. No almacenamos los datos completos de la tarjeta de pago; Stripe los gestiona.
• Datos técnicos: tipo de navegador, preferencia de idioma, dirección IP y cookies necesarias para autenticación y funcionalidad básica.
• Identificadores antifraude: un hash unidireccional de la huella digital de tu navegador y tu dirección IP, recogidos cuando reclamas el crédito de bienvenida (incluidos los intentos bloqueados por prevención del fraude). Se almacenan como hashes y no pueden usarse para ver tu historial de navegación ni para identificarte fuera de la prevención del fraude.

2. Por qué podemos tratar tus datos

Según el RGPD, nos basamos en los siguientes motivos:

• Ejecución de un contrato: tratamiento de datos del CV y oferta de trabajo para generar CVs adaptados y análisis.
• Tu consentimiento: para comunicaciones de marketing opcionales y cualquier tratamiento al que consientas explícitamente.
• Obligación legal: conservación de registros de pago según la legislación fiscal y contable polaca.
• Interés legítimo: garantizar la seguridad, prevenir el fraude y mejorar el Servicio.

3. Cómo utilizamos tus datos

Utilizamos tus datos para:

• Proporcionar, operar y mejorar el Servicio.
• Analizar ofertas de trabajo y CVs con IA para generar puntuaciones de compatibilidad y CVs adaptados.
• Gestionar tu cuenta, créditos y pagos.
• Comunicarnos contigo sobre tu cuenta, seguridad y solicitudes de soporte.
• Enviar comunicaciones de marketing solo si has dado tu consentimiento explícito.

4. Tratamiento con IA y terceros

Para generar CVs y análisis, enviamos el texto de tu CV y la oferta de trabajo a OpenAI a través de su API. OpenAI actúa como encargado del tratamiento bajo un Acuerdo de Tratamiento de Datos. OpenAI no utiliza los datos enviados a través de la API para entrenar sus modelos. Tus datos pueden procesarse en Estados Unidos bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Utilizamos también los siguientes subcontratistas:

• Supabase (alojamiento de base de datos, autenticación): datos almacenados en la UE (Irlanda, eu-west-1).
• Stripe (procesamiento de pagos): datos procesados según los términos y política de privacidad de Stripe.
• Google (inicio de sesión opcional con OAuth): si eliges iniciar sesión con Google, Google procesa tu información básica de perfil.

5. Conservación de datos

Conservamos tus datos durante los siguientes períodos:

• Datos del CV y contenido generado: hasta 1 año después de tu última actividad. Tras ese período se eliminan automáticamente.
• Datos de cuenta: hasta que elimines tu cuenta o hasta un período prolongado de inactividad, tras el cual podemos eliminar la cuenta.
• Registros de pago y transacciones: 7 años según la legislación fiscal y contable polaca.
• Registros técnicos: 30 días (registros de seguridad) o 90 días (registros de errores).
• Identificadores antifraude: hasta 30 días después de reclamar el crédito de bienvenida con éxito, o 14 días después de un intento bloqueado, tras lo cual se eliminan automáticamente.

6. Tus derechos

En virtud del RGPD, tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos o incompletos.
• Suprimir ("derecho al olvido"): eliminar tus datos o tu cuenta.
• Limitar el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oponerte al tratamiento basado en interés legítimo o marketing directo.
• Retirar el consentimiento en cualquier momento.

Puedes ejercer la mayoría de estos derechos desde la página de Configuración de tu cuenta. Para otras solicitudes, contáctanos en privacy@fitmycv.com.

7. Cookies y tecnologías similares

Utilizamos cookies y local storage para funciones esenciales como autenticación, preferencias de idioma y modo oscuro. No utilizamos cookies de marketing o análisis a menos que consientas explícitamente. Para más detalles, consulta nuestra Política de cookies.

8. Seguridad de datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado en tránsito (TLS), cifrado en reposo, Row Level Security (RLS) en nuestra base de datos y autenticación segura. Solo el personal autorizado puede acceder a los datos de producción.

9. Privacidad de los menores

El Servicio no está destinado a usuarios menores de 16 años. Si sabemos que hemos recopilado datos de un menor de 16 años, los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos cambios significativos por correo electrónico o a través del Servicio. La versión actual siempre está disponible en fitmycv.com/es/privacy.

11. Reclamaciones

Si consideras que no hemos tratado tus datos de acuerdo con la ley, tienes derecho a presentar una reclamación ante la autoridad de control polaca:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
Stawki 2, 00-193 Varsovia, Polonia
Sitio web: uodo.gov.pl