Política de Privacidad

En ResumeIA nos tomamos en serio tu privacidad. Esta política explica qué datos tratamos cuando usas la herramienta, con qué fin, con quién los compartimos y qué derechos tienes. Intentamos recopilar lo mínimo imprescindible para que el servicio funcione.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Medeu, titular de ResumeIA (persona física, no una sociedad). Para cualquier cuestión relacionada con tus datos o con esta política, puedes escribirnos a medeuzhaksilikov@gmail.com.

2. Qué datos recopilamos

Según cómo uses ResumeIA, tratamos las siguientes categorías:

• Contenido que introduces: el texto de la oferta de trabajo y el texto de tu currículum que pegas para generar una versión adaptada, así como el resultado generado y, en su caso, la carta de presentación y el email para el reclutador.
• Datos de cuenta: tu dirección de correo electrónico y los datos de autenticación necesarios para iniciar sesión, gestionados a través de Supabase.
• Datos de pago: cuando compras créditos, el pago lo procesa Polar. Nunca almacenamos los datos de tu tarjeta en nuestros sistemas; solo conservamos un identificador del pedido para asignarte los créditos y evitar duplicados.
• Datos técnicos: tu dirección IP y un identificador anónimo aleatorio (cookie resumeia_anon_id), que usamos de forma limitada para controlar el uso gratuito y prevenir abusos. No usamos estos datos para perfilarte ni con fines publicitarios.

3. Con qué finalidad y base legal

• Prestar el servicio (generar el CV adaptado, el análisis orientativo ATS y el paquete de candidatura). Base legal: ejecución del servicio que solicitas.
• Gestionar tu cuenta y tus créditos. Base legal: ejecución del contrato y, para el registro contable de las compras, cumplimiento de obligaciones legales.
• Prevenir abusos y limitar el uso gratuito (rate limiting por IP e identificador anónimo). Base legal: interés legítimo en proteger el servicio y controlar costes.
• Analítica de uso con PostHog (si está activada), para entender cómo se usa la herramienta y mejorarla. Registramos eventos concretos (por ejemplo, que se ha generado un currículum o que se ha abierto la página de precios) junto con datos no identificativos como un identificador de sesión, código de resultado o número de créditos. Nunca enviamos a la analítica el contenido de tu CV, de la oferta, tu email ni ningún texto libre.
  PostHog solo se activa si aceptas el banner de cookies que aparece en tu primera visita; si lo rechazas, o no respondes, PostHog no se inicializa y no se envía ningún dato. Base legal: consentimiento.

4. Dónde se almacenan y durante cuánto tiempo

El tratamiento de tu CV y de la oferta depende de si has iniciado sesión:

• Sin cuenta (uso gratuito): el texto de tu CV y de la oferta se procesa para generar el resultado y se envía al proveedor de IA, pero no se guarda en nuestra base de datos. Solo conservamos un contador de uso asociado al identificador anónimo, que se elimina automáticamente a los 30 días.
• Con cuenta: guardamos tu historial de generaciones (la oferta, tu CV original y el CV generado) para que puedas consultarlo desde tu panel. Conservamos estos datos de forma indefinida mientras tu cuenta permanezca activa; no aplicamos un borrado automático por antigüedad. Se eliminan cuando solicitas el cierre de tu cuenta por email (ver apartado 7), tras lo cual los borramos.
• Datos de cuenta y créditos: se conservan mientras tu cuenta exista. Los registros de compra pueden conservarse el tiempo que exijan las obligaciones legales y fiscales aplicables.

Los datos se alojan en la infraestructura de nuestros proveedores (ver apartado 5).

5. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con los proveedores necesarios para prestar el servicio, cada uno con su propia política de privacidad:

• OpenAI — el texto de la oferta y de tu CV se envía a la API de OpenAI para generar la versión adaptada. Es un paso imprescindible del servicio.
• Supabase — alojamiento de la base de datos y gestión de la autenticación (tu email, cuenta, créditos e historial).
• Polar — procesa el pago y actúa como Merchant of Record de la venta: es Polar quien recibe y trata los datos de tu método de pago, calcula y remite el IVA/impuesto sobre ventas correspondiente, y emite la factura de tu compra. Nosotros no recibimos ni almacenamos los datos de tu tarjeta; solo recibimos de Polar la confirmación del pedido y un identificador para asignarte los créditos.
• Upstash — almacenamiento temporal del contador de uso gratuito y del control de frecuencia. Recibe el identificador anónimo y la IP; no recibe el contenido de tu CV ni de la oferta.
• PostHog (opcional, solo con tu consentimiento) — recibe los eventos de uso descritos en el apartado 3. Usamos su alojamiento en la Unión Europea (PostHog EU Cloud) para mantener estos datos dentro del EEE. Solo recibe datos si aceptas el banner de cookies.
• Vercel — aloja y sirve la aplicación web. Sus registros técnicos pueden incluir tu dirección IP, tratada conforme a la política de privacidad de Vercel.

6. Transferencias internacionales

Algunos de nuestros proveedores y el propio responsable pueden tratar tus datos fuera del Espacio Económico Europeo. En esos casos adoptaremos las garantías adecuadas exigidas por la normativa de protección de datos aplicable. Para más información, puedes escribirnos a medeuzhaksilikov@gmail.com.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición sobre tus datos:

• Acceso y portabilidad: si tienes cuenta, puedes consultar y copiar tu historial de currículums directamente desde tu panel.
• Supresión: por ahora, para eliminar tu cuenta y los datos asociados (incluido tu historial), escríbenos a medeuzhaksilikov@gmail.com y lo tramitaremos.
• Reclamación: si crees que no hemos atendido correctamente tus derechos, puedes reclamar ante la autoridad de control competente.

8. Cookies

Usamos un número reducido de cookies, todas necesarias para el funcionamiento:

• resumeia_anon_id — cookie técnica (HttpOnly) que identifica de forma anónima tu navegador para controlar el uso gratuito. Caduca a los 30 días.
• Cookies de sesión de Supabase — necesarias para mantener tu sesión iniciada cuando usas una cuenta.
• Cookie de PostHog (analítica, opcional) — si aceptas el banner de cookies, PostHog guarda una cookie técnica para reconocer tu navegador entre visitas y agrupar los eventos de uso. Solo se crea si has dado tu consentimiento explícito; si rechazas el banner o no respondes, esta cookie nunca se crea.
• También guardamos, en el almacenamiento local de tu navegador (localStorage) y no como cookies: un contador de uso gratuito para mejorar la experiencia, y tu elección del banner de cookies (aceptado/rechazado), para no volver a preguntarte en cada visita. Ninguno de los dos se comparte con nadie.

No usamos cookies de publicidad ni de seguimiento entre sitios.

9. Menores

ResumeIA no está dirigido a menores de edad. Si eres menor, no uses el servicio sin el consentimiento de tu madre, padre o tutor legal.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos aquí la versión vigente con su fecha de actualización.

11. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a medeuzhaksilikov@gmail.com. También puedes consultar nuestros Términos y Condiciones.

Este documento tiene carácter informativo y puede actualizarse. Si algún término no queda claro, escríbenos y te lo explicamos.