Política de privacidad

1. Datos recopilados

Recopilamos los siguientes datos:

• Nombre, apellidos y dirección de correo (a través de Clerk)
• CV subidos y datos extraídos (competencias, experiencia, datos de contacto)
• Ofertas seleccionadas y documentos generados
• Datos de pago (gestionados exclusivamente por Stripe — solo tenemos acceso a los últimos 4 dígitos de tu tarjeta)
• Datos de navegación anonimizados (PostHog)

2. Uso de los datos

Tus datos se usan únicamente para:

• Prestar el servicio de optimización de candidaturas
• Gestionar tu suscripción y tus pagos
• Enviarte comunicaciones transaccionales (confirmación, expediente listo)
• Mejorar el servicio de forma anonimizada

Tus CV nunca se usan para entrenar modelos de inteligencia artificial.

3. Periodo de conservación

• Datos de la cuenta: hasta la eliminación de la cuenta
• CV y PDF generados: 90 días después de la generación (eliminación automática)
• Datos de pago: 5 años (obligación legal)
• Registros de navegación: 12 meses

4. Comunicación de los datos

Solo compartimos tus datos con nuestros subcontratistas necesarios para el funcionamiento del servicio:

• Anthropic (análisis con IA) — solo datos de sesión, no almacenados por Anthropic
• Groq Inc. (transcripción de voz) — Estados Unidos — Data Privacy Framework
• Supabase (almacenamiento) — servidores en la UE (París)
• Clerk (autenticación) — servidores en la UE
• Stripe (pago) — certificado PCI DSS nivel 1
• Resend (correos transaccionales)
• PostHog (analítica anonimizada) — sujeto al consentimiento de cookies

Nunca vendemos tus datos a terceros.

5. Tus derechos (RGPD)

Conforme al RGPD, dispones de los siguientes derechos:

• Derecho de acceso: acceder a todos tus datos
• Derecho de rectificación: corregir tus datos
• Derecho de supresión: eliminar tu cuenta y todos tus datos desde Ajustes > Eliminar cuenta
• Derecho de portabilidad: exportar tus datos desde Ajustes → Descargar mis datos
• Derecho de oposición: oponerte al tratamiento con fines de marketing

Para ejercer estos derechos: candidia.heny@gmail.com

6. Cookies

Solo usamos cookies estrictamente necesarias para el funcionamiento del servicio (autenticación, sesión) y cookies de analítica anonimizada (PostHog). No se usa ninguna cookie publicitaria de terceros.

7. Alojamiento

El servicio CandidIA está alojado por:

• Vercel Inc. — alojamiento de la aplicación (340 Pine Street, Suite 1501, San Francisco, CA 94104, EE. UU.) — datos en tránsito hacia regiones de la UE
• Supabase Inc. — base de datos y almacenamiento de archivos, región UE Oeste (París)
• Upstash Inc. — caché Redis, región de la UE

Los datos personales almacenados en la base de datos y en el almacenamiento de archivos se ubican exclusivamente en centros de datos europeos (región de París).

8. Contacto del DPD

Delegado de Protección de Datos: candidia.heny@gmail.com
Autoridad de control: CNIL — www.cnil.fr