Política de privacidad

Boost My Resume es operado por N Marketing SASU (SIREN 890 496 565), 61 rue de Lyon, 75012 París, Francia. Esta política explica qué recopilamos, por qué, durante cuánto tiempo lo conservamos y qué derechos tienes sobre esos datos. Somos el responsable del tratamiento de los datos personales procesados a través del servicio.

Qué recopilamos

Cuando utilizas Boost My Resume, conservamos lo siguiente:

• Información de cuenta. Tu dirección de correo electrónico (necesaria para iniciar sesión), un nombre visible opcional, una preferencia de idioma opcional y tu plan actual.
• CV de origen. Archivos PDF y DOCX que subes, almacenados en nuestro almacenamiento de objetos gestionado. Analizamos cada subida en un perfil estructurado para reutilizarlo en adaptaciones posteriores.
• Foto del CV (opcional). Si añades una foto a un CV en el editor, almacenamos la imagen recortada (un JPEG, privado para tu cuenta en nuestro almacenamiento de objetos de la UE) y sus ajustes de recorte. Solo aparece en la vista previa y las exportaciones de ese CV. Nunca enviamos la imagen a proveedores de IA/LLM, nunca ejecutamos reconocimiento facial ni ningún tratamiento biométrico sobre ella, y puedes eliminarla en cualquier momento desde el editor.
• Fecha de nacimiento (opcional). Los CV suizos, alemanes y austriacos suelen incluirla por convención, así que el editor ofrece un campo de fecha de nacimiento con un interruptor que controla si aparece en el CV. Nunca la exigimos. Si la introduces, o si subes un CV que la indica, la almacenamos en formato ISO dentro del contenido estructurado de ese CV: nunca inferimos, estimamos ni calculamos una fecha de nacimiento que tu documento no indicara. Forma parte del contenido del CV que enviamos a nuestros proveedores de tratamiento por IA cuando adaptas un CV, pero restauramos tu propio valor después de cada pasada, de modo que el modelo no puede alterarla. Puedes borrarla en cualquier momento desde el editor y se elimina junto con el CV al que pertenece.
• CV adaptados. El CV estructurado que generamos para cada empleo, con puntuaciones y la descripción de empleo literal que pegaste.
• Datos de auto-adaptación («Match»). Cuando adaptas tú mismo un CV en el editor (la pestaña manual «Match»), almacenamos la descripción de empleo literal que pegas para ese CV, un resumen extraído de los requisitos de contratación del anuncio y cualquier carta de presentación que generes. El resumen de requisitos también se conserva en una caché compartida identificada por una huella del texto de la descripción de empleo, de forma que el mismo anuncio solo se analiza una vez; esa entrada de caché no contiene ningún vínculo con tu cuenta.
• Cartas de presentación. El texto generado de cada carta de presentación que produzcas.
• Analíticas anonimizadas de descripciones de empleo. Estadísticas agregadas y no personales, sin vínculo con tu cuenta, utilizadas para estudiar para qué puestos adapta la gente sus candidaturas y publicar información e investigación agregada y no personal sobre el mercado laboral.
• Comprobación ATS pública. Si utilizas nuestra comprobación ATS pública sin cuenta, conservamos un resultado anónimo identificado por un identificador aleatorio (sin correo electrónico ni cuenta) y una huella de contenido del archivo que subiste. No almacenamos el archivo subido. Esto se detalla en Comprobación ATS pública (sin cuenta).
• Metadatos de pago de Stripe. ID de cliente, ID de suscripción, plan y fechas de facturación. Nunca vemos ni almacenamos tu número de tarjeta.
• Registro de créditos. Saldo de créditos e historial de uso.
• Soporte y comentarios. Envíos del formulario de contacto y comentarios sobre cada adaptación.

Cómo los utilizamos

Utilizamos estos datos únicamente para:

• prestar el servicio al que te registraste (analizar tu CV, generar resultados adaptados, renderizar archivos PDF y DOCX);
• alimentar las herramientas de auto-adaptación («Match») cuando adaptas tú mismo un CV (extraer requisitos de un anuncio de empleo, puntuar hasta qué punto tu CV los cubre, redactar viñetas sugeridas a partir del texto que proporcionas, generar una carta de presentación y traducir una descripción de empleo al idioma de tu CV);
• enviar correos transaccionales (confirmaciones de inicio de sesión, restablecimientos de contraseña, confirmaciones de cambio de correo, recibos y un aviso único de «tu resultado está listo» con un enlace seguro de inicio de sesión en un clic cuando termina tu primera adaptación): son mensajes de servicio vinculados a una acción que realizaste, por lo que se envían independientemente de tus preferencias de marketing por correo;
• procesar pagos e impuestos a través de Stripe;
• responder a tus solicitudes de soporte y actuar sobre tus comentarios;
• proteger el servicio contra abusos (límites de uso, controles antibot, señales de fraude).

No vendemos tus datos, no los compartimos con anunciantes y no utilizamos tus CV ni descripciones de empleo para entrenar ningún modelo de aprendizaje automático. Las condiciones aplicables a nuestros proveedores de IA externos prohíben utilizar contenido de clientes para entrenar modelos.

Bases legales (artículo 6 del RGPD)

• Ejecución de un contrato: para prestar la adaptación, generación, facturación y soporte a los que te registraste, incluido el envío a nuestros proveedores de modelos únicamente del texto necesario para una función de IA que solicites.
• Consentimiento: cuando inicias sesión mediante un proveedor OAuth, este comparte campos específicos con nosotros según tu autorización.
• Interés legítimo: para mantener el servicio seguro (límites de uso, detección de bots, mitigación de abuso) y para estudiar y publicar patrones agregados y no personales de uso y del mercado laboral.
• Obligación legal: para conservar registros fiscales y de facturación exigidos por la legislación francesa y de la UE.

Subencargados del tratamiento

Dependemos de un número reducido de subencargados, cada uno sujeto a un Acuerdo de Tratamiento de Datos y, cuando corresponde, a las Cláusulas Contractuales Tipo de la UE.

• Alojamiento en la nube y servicios de base de datos gestionada en la UE
• Procesamiento de pagos, facturación e impuestos
• Entrega de correo electrónico transaccional
• Proveedores de IA/LLM externos
• CDN y protección antibot
• Proveedores opcionales de inicio de sesión OAuth

La lista actual de subencargados identificados, incluidas jurisdicciones y referencias de DPA, está disponible previa solicitud en contact@boostmyresume.org.

Transferencias internacionales

Tus datos de cuenta, CV de origen, resultados adaptados y registros de autenticación se almacenan en la UE. Este compromiso de almacenamiento no significa que el tratamiento por IA permanezca en la UE. Cuando solicitas una función de IA, el texto necesario para prestarla es tratado por proveedores de IA externos; la base jurídica es la ejecución del servicio solicitado. Uno de estos proveedores utiliza un endpoint global, por lo que no garantizamos que el tratamiento por IA se realice o permanezca en la UE. Estos proveedores están sujetos a Acuerdos de Tratamiento de Datos y, cuando corresponde, a las Cláusulas Contractuales Tipo de la UE, y sus condiciones prohíben utilizar contenido de clientes para entrenar modelos. Otros subencargados también pueden tratar datos limitados fuera de la UE con las mismas garantías. Los scripts de analítica, atribución publicitaria y gestión de etiquetas de terceros descritos en Cookies implican transferencias a Estados Unidos (Google LLC, Microsoft Corporation) y Singapur (Ahrefs Pte. Ltd.); estos solo se ejecutan en el sitio público y, en jurisdicciones RGPD, solo después de que aceptes en el banner de cookies. Nuestra analítica de uso propia y autoalojada (Umami, descrita en Cookies) no introduce ningún nuevo subencargado externo ni ninguna transferencia fuera de la UE: se ejecuta en nuestros propios servidores de la UE (Alemania), ya cubiertos por nuestro proveedor de alojamiento.

Cuánto tiempo los conservamos

• Perfil de cuenta: mientras tu cuenta esté abierta. Si solicitas la eliminación, respetamos el periodo de gracia de 30 días descrito más abajo; una vez finalizado, el perfil se elimina permanentemente sin demora indebida.
• CV de origen y adaptados, cartas de presentación: mientras tu cuenta esté abierta, para que puedas reexportar resultados anteriores. Se eliminan junto con tu cuenta.
• Fotos de CV: se conservan mientras exista el CV al que pertenecen. Eliminar la foto en el editor, eliminar el CV o eliminar tu cuenta elimina la imagen almacenada. Duplicar un CV copia su foto; cada copia se elimina con su propio CV.
• Descripciones de empleo: se conservan literalmente mientras tu cuenta esté abierta, para que puedas volver a adaptar contra un anuncio anterior o auditar cómo se produjo un resultado. No recortamos, resumimos ni reescribimos el texto almacenado. Si lo solicitas mediante el formulario de contacto de abajo, eliminamos permanentemente el texto literal almacenado en un plazo breve. Una fila de analítica anonimizada, sin vínculo contigo, puede conservarse indefinidamente (siguiente punto).
• Analíticas anonimizadas de descripciones de empleo: se conservan indefinidamente. La fila no tiene ningún vínculo con tu cuenta y no puede reidentificarse. Lo mismo se aplica a las analíticas anonimizadas derivadas de una descripción de empleo pegada en la comprobación ATS pública.
• Datos de auto-adaptación («Match»): la descripción de empleo y cualquier carta de presentación que guardes para un CV en la pestaña manual «Match» se conservan mientras exista ese CV, y se eliminan cuando eliminas el CV o tu cuenta. La caché compartida de resúmenes de requisitos (identificada por una huella del texto de la descripción de empleo, sin vínculo con tu cuenta) conserva entradas hasta 180 días y limpia entradas no utilizadas de forma continua.
• Resultado de comprobación ATS pública: el informe de puntuación anónimo se conserva 30 días para que puedas volver a abrir o actualizar tu resultado; después se elimina. La huella de contenido de un archivo subido se conserva durante los mismos 30 días para reconocer una subida idéntica y servir el resultado almacenado sin volver a ejecutar el modelo; no permite reconstruir el archivo. El archivo subido se procesa en memoria para producir la puntuación y no se almacena. Consulta Comprobación ATS pública (sin cuenta).
• Metadatos de pago de Stripe y facturas: se conservan durante el plazo exigido por la legislación fiscal (actualmente 10 años para registros contables bajo derecho francés) y después se eliminan.
• Mensajes de soporte y comentarios: se conservan mientras tu cuenta esté abierta y después se eliminan con la cuenta.
• Registros operativos y de seguridad: los registros de aplicación y seguridad utilizan una referencia no reversible a tu cuenta y se conservan durante un periodo limitado (actualmente hasta 90 días), después se eliminan.
• Analítica de uso propia (Umami): conservamos solo estadísticas agregadas (vistas de página, referentes, fuente/medio/campaña UTM, país aproximado, tipo de navegador/dispositivo y recuentos de eventos personalizados). No almacenamos tu dirección IP sin procesar ni tu User-Agent.

Datos de seguridad y prevención de fraude

Para prevenir fraude, defendernos frente a disputas de pago y proteger tu cuenta, conservamos un registro de eventos clave de consentimiento y pago: identificadores técnicos, región, la versión de las Condiciones y la Política de privacidad que aceptaste, y marcas de tiempo de eventos. Base legal: interés legítimo (artículo 6(1)(f) del RGPD). Cuando nos basamos en el interés legítimo, tienes derecho a oponerte al tratamiento por motivos relacionados con tu situación particular (artículo 21): escribe a contact@boostmyresume.org para ejercer este derecho. Estos registros se conservan durante 13 meses desde tu última actividad, tras lo cual los identificadores técnicos y la región se anonimizan.

Cookies

Ejecutamos un pequeño número de cookies estrictamente necesarias y una lista corta de scripts de analítica, atribución publicitaria y gestión de etiquetas en el sitio público. Si estás en la UE, el Reino Unido, Noruega, Islandia o Liechtenstein, ninguno de los scripts de analítica, atribución publicitaria o gestión de etiquetas se carga hasta que haces clic en Aceptar en el banner de cookies al pie de la página. Si rechazas, ninguno se carga y no se establece ninguna de sus cookies. Fuera de esas jurisdicciones, los scripts se cargan por defecto y puedes excluirte mediante los controles de cookies de tu navegador.

El área de producto con sesión iniciada (tu panel, el espacio de adaptación, ajustes, facturación) no carga scripts de analítica basada en cookies, atribución publicitaria o gestión de etiquetas de terceros: solo las cookies estrictamente necesarias de abajo. La única excepción es nuestra analítica de uso propia, autoalojada y sin cookies (Umami, descrita abajo), que se ejecuta en todo el sitio, incluida el área de producto con sesión iniciada; no establece cookies ni carga ningún script en tu navegador.

Estrictamente necesarias

Se establecen independientemente del consentimiento porque el servicio no puede funcionar sin ellas.

• Sesión de autenticación: se establece cuando inicias sesión. Necesaria para mantener tu sesión entre solicitudes.
• Preferencia de tema: cookie propia que recuerda tu modo claro u oscuro.
• Elección de consentimiento (bmr_consent): cookie propia que registra tu clic en Aceptar o Rechazar en el banner para no preguntarte en cada página. Valores: accepted o refused. Duración: 1 año. SameSite=Lax.
• Checkout de Stripe: se establece dentro del iframe de Stripe durante el pago. Stripe es el responsable de esta cookie.
• Cloudflare Turnstile: se establece en formularios de registro, contraseña olvidada, restablecimiento y contacto, y en las dos páginas públicas de comprobación ATS (/es/cv-ats y /es/cv-oferta-empleo), para confirmar que no eres un bot. Cloudflare es el responsable de esta cookie.

Analítica, atribución publicitaria y gestión de etiquetas (solo sitio público, sujetas a consentimiento en jurisdicciones RGPD)

• Google Tag Manager: Google LLC (Estados Unidos) bajo las Cláusulas Contractuales Tipo de la UE. Carga un script contenedor ligero desde googletagmanager.com que decide cuáles de nuestras etiquetas posteriores ejecutar según tu estado de consentimiento. El script contenedor en sí no establece identificadores de seguimiento; solo entrega y controla las etiquetas listadas abajo.
• Seguimiento de conversiones de Google Ads: Google LLC (Estados Unidos) bajo las Cláusulas Contractuales Tipo de la UE, ejecutado desde el contenedor de Google Tag Manager anterior. Envía tres eventos de conversión a Google Ads para permitir atribución por palabra clave en nuestras campañas de búsqueda de pago: creación de cuenta (sign_up), envío de adaptación (tailoring_submitted) y compra correcta (purchase). Cada evento contiene un nombre de evento, un valor en céntimos, una moneda y un ID de transacción anónimo; no se envía correo electrónico, nombre ni contenido de CV.
• Google Analytics 4: Google Ireland Limited (UE), con transferencias posteriores a Google LLC (Estados Unidos) bajo las Cláusulas Contractuales Tipo de la UE. Analítica de visitantes e importación de conversiones en Google Ads. Establece cookies propias _ga y _ga_* (2 años).
• Microsoft Clarity: Microsoft Corporation (Estados Unidos), con recopilación en región UE cuando está disponible, bajo las Cláusulas Contractuales Tipo de la UE. Grabación de sesiones y mapas de calor solo en páginas públicas: deliberadamente no grabamos ninguna superficie de producto con sesión iniciada. Establece cookies propias _clck (1 año) y _clsk (1 día).
• Ahrefs Web Analytics: Ahrefs Pte. Ltd. (Singapur). Analítica de visitantes orientada a la privacidad para SEO. Se comercializa como sin cookies; Ahrefs utiliza una huella hasheada de señales de la solicitud en lugar de una cookie.

Analítica de uso propia (autoalojada, sin cookies, ejecutada en todo el sitio incluida el área de producto)

• Umami (autoalojado): una herramienta de analítica respetuosa con la privacidad que ejecutamos en nuestros propios servidores de la UE (Alemania), la misma infraestructura que aloja la aplicación. A diferencia de los elementos anteriores, no es un servicio de terceros: no hay destinatario externo de analítica, no hay nuevo subencargado y no hay transferencia fuera de la UE. Ningún script de Umami se carga en tu navegador y Umami no establece ninguna cookie en esta medición base. Nuestro propio servidor registra uso agregado: vistas de página, referente, fuente de campaña UTM, país aproximado, tipo de navegador y dispositivo, y recuentos de algunas acciones de producto (como abrir un diálogo, registrarse o enviar una adaptación), incluidas algunas señales de interacción (profundidad de desplazamiento, qué enlaces salientes se pulsan, qué botones se pulsan descritos por su etiqueta y texto accesible, y qué formularios se envían por nombre de formulario). Estas señales nunca capturan texto en pantalla, lo que escribes ni valores de campos de formulario: nunca se registra contenido de CV ni de descripciones de empleo. Los eventos de acciones de producto solo contienen metadatos agregados (por ejemplo, el método de inicio de sesión elegido, tu idioma de interfaz o la longitud de una descripción de empleo pegada como número); nunca incluyen tu correo electrónico ni texto de CV o descripciones de empleo. Para determinar un país y dispositivo aproximados, nuestro servidor pasa tu dirección IP y User-Agent del navegador a Umami; no almacena tu dirección IP sin procesar ni tu User-Agent. Estos eventos de interacción utilizan una clave de sesión aleatoria de corta duración almacenada en el sessionStorage de tu navegador (no una cookie) para que dos eventos de la misma visita puedan unirse; no contiene nombre, correo electrónico ni huella de dispositivo y se borra al cerrar la pestaña. Al ser propia, sin cookies y autoalojada, esta medición base se ejecuta en todas las jurisdicciones y no está sujeta al banner de cookies. Base legal: interés legítimo (artículo 6(1)(f) del RGPD) en comprender el uso agregado de nuestro propio servicio. Cuando nos basamos en interés legítimo tienes derecho a oponerte (artículo 21): escribe a contact@boostmyresume.org.

Cookies de analítica propias (sujetas a consentimiento, alimentan Umami autoalojado)

Estas dos cookies mejoran la misma medición propia y autoalojada de Umami descrita arriba: no añaden ningún tercero nuevo y los datos permanecen en nuestra propia infraestructura de la UE. Son cookies de consentimiento: solo se establecen para visitantes que aceptan el banner, o para visitantes fuera de jurisdicciones RGPD. Los visitantes de la UE, el Reino Unido y el EEE que rechazan conservan la analítica sin cookies y solo agregada descrita arriba, y ninguna de las dos cookies se establece. Ambas son propias y httpOnly, y ambas se eliminan si más tarde rechazas o retiras el consentimiento.

• ID de visitante (bmr_vid): cookie propia httpOnly que contiene un UUID aleatorio (sin nombre, correo electrónico ni huella de dispositivo). Da a un mismo visitante un ID persistente para que podamos medir el recorrido de un visitante entre sesiones en nuestro Umami autoalojado. Duración: aproximadamente 1 año (renovable). Base legal: consentimiento (ePrivacy / RGPD).
• Atribución de primer contacto (bmr_attr): cookie propia httpOnly que almacena la fuente de marketing capturada en tu primera llegada: el ID de clic de Google Ads (gclid), parámetros de campaña utm_* y el nombre de host del sitio externo que te remitió. Nos permite atribuir un registro o compra posterior al anuncio o fuente que te trajo, dentro del mismo Umami autoalojado. Se captura una vez en el primer contacto y nunca se sobrescribe. Duración: aproximadamente 1 año. Base legal: consentimiento (la misma puerta del banner que bmr_vid).

Google Consent Mode v2

Google Tag Manager utiliza cuatro categorías de consentimiento definidas por Google: ad_storage, ad_user_data, ad_personalization y analytics_storage. En jurisdicciones RGPD, el contenedor se carga en estado denegado por defecto en tu primera visita, lo que significa que ninguna de las etiquetas de Google anteriores almacena identificadores ni envía datos personales hasta que se da el consentimiento. Nuestro banner de cookies es binario: un solo clic en Aceptar concede las cuatro categorías a la vez, y un solo clic en Rechazar mantiene las cuatro denegadas. Actualmente no ofrecemos control granular por categoría; aceptas o rechazas todo el conjunto.

Cómo cambiar de opinión

En jurisdicciones RGPD, borra la cookie bmr_consent de boostmyresume.org en tu navegador y el banner volverá a mostrarse en tu próxima visita. Actualmente no ofrecemos un botón dentro de la aplicación para reabrir el banner. En cualquier lugar del mundo, bloquear cookies de terceros, usar el modo de protección contra rastreo de tu navegador o instalar un bloqueador de contenido impide que estos scripts se carguen incluso en visitas donde de otro modo se ejecutarían.

Suiza se trata como una jurisdicción no RGPD a efectos de este banner: los visitantes suizos no ven el banner de consentimiento y los scripts se cargan por defecto. Los residentes suizos pueden oponerse en cualquier momento conforme a la Ley Federal Suiza de Protección de Datos escribiendo a contact@boostmyresume.org.

Eliminación de cuenta

Puedes solicitar la eliminación de tu cuenta desde Ajustes → Zona de peligro. Marcamos tu cuenta como pendiente de eliminación y concedemos un periodo de gracia de 30 días durante el cual puedes cancelar la solicitud simplemente iniciando sesión de nuevo. Después de que termine el periodo de gracia, tu cuenta se cierra y tus datos se ponen en cola para eliminación permanente: perfil, CV de origen, fotos de CV, CV adaptados, cartas de presentación (incluidas cartas de presentación auto-adaptadas de «Match» y las descripciones de empleo que guardaste para un CV), mensajes de contacto y comentarios. La eliminación se completa según un calendario operado manualmente, no de forma instantánea; si necesitas confirmación escrita de que la eliminación se completó para tu cuenta, escribe a contact@boostmyresume.org. Las descripciones de empleo literales almacenadas se conservan más allá del cierre de la cuenta para los fines de seguridad y prevención de disputas descritos arriba; para eliminarlas, escribe a la misma dirección. Las analíticas anonimizadas de descripciones de empleo (que no tienen vínculo contigo) no se ven afectadas.

Comprobación ATS pública (sin cuenta)

Ofrecemos una comprobación ATS pública que cualquiera puede usar sin cuenta y sin darnos una dirección de correo electrónico. Hay dos páginas: una comprobación general de legibilidad (/es/cv-ats) y una comprobación de coincidencia con empleo (/es/cv-oferta-empleo) donde también pegas una descripción de empleo. La comprobación devuelve una puntuación honesta de legibilidad ATS y, en la página de coincidencia, una puntuación de encaje con el empleo frente al anuncio que pegas. Es una revisión previa de buenas prácticas, no una garantía de que una candidatura vaya a tener éxito o llegar a un revisor humano.

Esto es exactamente lo que ocurre con tus datos en estas páginas:

• El archivo que subes no se almacena. Tu CV (PDF, DOC o DOCX) se procesa en memoria para producir la puntuación y después se descarta. Conservamos solo una huella de contenido (una huella md5) para que una subida idéntica pueda servirse desde el resultado almacenado en lugar de volver a ejecutar el modelo. La huella no es el contenido de tu CV y no puede utilizarse para reconstruir el archivo.
• El resultado es anónimo. El informe de puntuación (las puntuaciones numéricas y el texto de evidencias y recomendaciones por punto) se almacena contra un identificador aleatorio, no contra una cuenta ni dirección de correo. No contiene user_id. El identificador aleatorio te permite consultar, volver a abrir y actualizar tu resultado; quien no tenga ese identificador no puede acceder al informe.
• La descripción de empleo que pegas (solo página de coincidencia) se envía al modelo para calcular la puntuación de encaje. A partir de ella derivamos y almacenamos una fila de analítica anonimizada (las mismas estadísticas agregadas y no personales del mercado laboral descritas arriba), que no contiene vínculo contigo, y podemos cachear el logotipo de la empresa (un favicon público) en un bucket de almacenamiento público.
• Dónde se procesa. El tratamiento comienza en nuestra propia infraestructura en la UE (un microservicio privado en un servidor alemán), y el texto necesario también es tratado por proveedores de IA externos. Uno de estos proveedores utiliza un endpoint global, por lo que no garantizamos que este tratamiento por IA permanezca en la UE. Las condiciones de los proveedores prohíben entrenar con contenido de clientes; son los mismos subencargados y garantías descritos en Subencargados del tratamiento y Transferencias internacionales.
• Prevención de abuso. Cloudflare Turnstile (un control antibot) se ejecuta en estas páginas, y aplicamos límites por IP. La dirección IP se utiliza transitoriamente para aplicar el límite y no se almacena con tu resultado.

Como esta ruta es anónima por diseño, no podemos vincular un resultado almacenado a una persona concreta. Esto limita los derechos del interesado que dependen de identificarte: no tenemos forma de aislar «tu» resultado anónimo si lo solicitas. Si quieres eliminar un resultado, envíanos el identificador aleatorio de su URL y eliminaremos el informe correspondiente. La base legal de este tratamiento es nuestro interés legítimo (artículo 6(1)(f) del RGPD) en ofrecer una herramienta sin registro y mantenerla segura contra abusos.

Tus derechos

Conforme al RGPD, tienes derecho a acceder, corregir, eliminar, restringir u oponerte al tratamiento de tus datos personales, y derecho a la portabilidad de los datos (artículos 15 a 22). Para ejercer cualquiera de estos derechos (acceso, rectificación, eliminación, portabilidad, restricción u oposición) escríbenos a contact@boostmyresume.org o utiliza el formulario de contacto. Las solicitudes de protección de datos también pueden enviarse directamente a dpo@boostmyresume.org. Para mayor comodidad, la eliminación de cuenta también puede iniciarse directamente desde Ajustes → Zona de peligro. Acusamos recibo de las solicitudes en un día laborable y respondemos en el plazo de un mes, según establece el artículo 12(3) del RGPD. También tienes derecho a presentar una reclamación ante una autoridad de control; para usuarios en Francia, la CNIL.

Menores

El servicio no está destinado a usuarios menores de 16 años. Si sabemos que hemos recopilado datos personales de un menor de 16 años, los eliminaremos (artículo 8 del RGPD).

Cambios en esta política

Cuando actualizamos esta política, cambia la fecha de «Última actualización» en la parte superior. Los cambios importantes se anunciarán en la aplicación y por correo electrónico a los usuarios activos.

Contacto

Para cualquier pregunta sobre esta política o sobre cómo tratamos tus datos, escríbenos a contact@boostmyresume.org.