Política de privacidad

Tus opciones de privacidad

Boost My Resume es operado por N Marketing SASU (SIREN 890 496 565), 61 rue de Lyon, 75012 París, Francia. Esta política explica qué recopilamos, por qué, durante cuánto tiempo lo conservamos y qué derechos tienes sobre esos datos. Somos el responsable del tratamiento de los datos personales procesados a través del servicio.

Qué recopilamos

Cuando utilizas Boost My Resume, conservamos lo siguiente:

• Información de cuenta. Tu dirección de correo electrónico (necesaria para iniciar sesión), un nombre visible opcional, una preferencia de idioma opcional y tu plan actual. Al abrir un enlace de acceso válido recibido por correo, verificas tu dirección y completas el registro o el inicio de sesión sin introducir una contraseña ni un código.
• Uso de funciones y elección anterior de PDF. Conservamos contadores de uso para aplicar tus cuotas. Si elegiste un CV durante la oferta anterior de PDF gratuito, su identificador permanece en el historial de derechos hasta que se elimina la cuenta. La oferta ha terminado y ese identificador ya no da acceso gratuito al PDF. El registro no conserva el contenido de un CV eliminado.
• Acceso por correo y transferencia del borrador. Cuando solicitas un enlace de acceso, guardamos temporalmente tu correo, el idioma de la interfaz, la acción que quieres realizar y metadatos limitados de seguridad, consentimiento y uso. Si has empezado sin cuenta, esta copia también incluye, según corresponda, el contenido, el diseño y la foto opcional de tu CV, o el archivo de CV que subiste y el texto íntegro de la oferta de empleo. La copia es privada y está cifrada en nuestros servidores de la UE. Para recuperarla, debes iniciar sesión en una cuenta cuyo correo verificado coincida con el destinatario, incluso si abres el enlace en otro dispositivo.
• CV de origen. Archivos PDF y DOCX que subes, almacenados en nuestro almacenamiento de objetos gestionado. Analizamos cada subida en un perfil estructurado para reutilizarlo en adaptaciones posteriores.
• Auditorías del analizador anónimo del editor público. Si importas un CV en el editor público sin una cuenta, una muestra limitada de análisis seleccionados para el control de calidad conserva la subida original o el texto pegado, el resultado del analizador antes y después de la corrección determinista y los metadatos de auditoría. Más allá de los datos ya incluidos en el CV, no asociamos ningún identificador de cuenta, dirección IP de la solicitud, metadato de sesión o navegador ni nombre de archivo original.
• Foto del CV (opcional). Si añades una foto a un CV en el editor, almacenamos la imagen recortada (un JPEG, privado para tu cuenta en nuestro almacenamiento de objetos de la UE) y sus ajustes de recorte. Solo aparece en la vista previa y las exportaciones de ese CV. Nunca enviamos la imagen a proveedores de IA/LLM, nunca ejecutamos reconocimiento facial ni ningún tratamiento biométrico sobre ella, y puedes eliminarla en cualquier momento desde el editor.
• Fecha de nacimiento (opcional). Los CV suizos, alemanes y austriacos suelen incluirla por convención, así que el editor ofrece un campo de fecha de nacimiento con un interruptor que controla si aparece en el CV. Nunca la exigimos. Si la introduces, o si subes un CV que la indica, la almacenamos en formato ISO dentro del contenido estructurado de ese CV: nunca inferimos, estimamos ni calculamos una fecha de nacimiento que tu documento no indicara. Forma parte del contenido del CV que enviamos a nuestros proveedores de tratamiento por IA cuando adaptas un CV, pero restauramos tu propio valor después de cada pasada, de modo que el modelo no puede alterarla. Puedes borrarla en cualquier momento desde el editor y se elimina junto con el CV al que pertenece.
• Nacionalidad (opcional). Si introduces una nacionalidad o importas un CV que la indica, la almacenamos dentro del contenido estructurado de ese CV, incluidas varias nacionalidades si las facilitas. El campo es opcional en todos los idiomas y no representa tu residencia ni tu derecho a trabajar. Puedes modificarlo, borrarlo u ocultarlo en el CV sin eliminar el valor guardado. Sigue formando parte del contenido del CV que tratan nuestros proveedores de IA cuando solicitas una función de IA, aunque esté oculto en el documento. Se aplican las reglas de conservación de los CV que figuran a continuación.
• CV adaptados. El CV estructurado que generamos para cada empleo, con puntuaciones y la descripción de empleo literal que pegaste.
• Datos de auto-adaptación («Match»). Cuando adaptas tú mismo un CV en el editor (la pestaña manual «Match»), almacenamos la descripción de empleo literal que pegas para ese CV, un resumen extraído de los requisitos de contratación del anuncio y cualquier carta de presentación que generes. El resumen de requisitos también se conserva en una caché compartida identificada por una huella del texto de la descripción de empleo, de forma que el mismo anuncio solo se analiza una vez; esa entrada de caché no contiene ningún vínculo con tu cuenta.
• Cartas de presentación. El texto generado de cada carta de presentación que produzcas.
• Analíticas anonimizadas de descripciones de empleo. Estadísticas agregadas y no personales, sin vínculo con tu cuenta, utilizadas para estudiar para qué puestos adapta la gente sus candidaturas y publicar información e investigación agregada y no personal sobre el mercado laboral.
• Comprobación ATS pública. Si utilizas nuestra comprobación ATS pública sin cuenta, conservamos un resultado anónimo identificado por un identificador aleatorio (sin correo electrónico ni cuenta) y una huella de contenido del archivo que subiste. La comprobación en sí no almacena el archivo. Si después solicitas continuar mediante un enlace por correo, se aplican las reglas independientes sobre copias temporales descritas arriba. Esto se detalla en Comprobación ATS pública (sin cuenta).
• Metadatos de pago de Stripe. ID de cliente, ID de suscripción, plan y fechas de facturación. Nunca vemos ni almacenamos tu número de tarjeta.
• Registro de créditos. Saldo de créditos e historial de uso.
• Soporte y comentarios. Envíos del formulario de contacto y comentarios sobre cada adaptación.
• Medición publicitaria opcional. Visitas, creación de cuentas, inicios del proceso de compra y compras confirmadas, información técnica del navegador y la red e identificadores publicitarios cuando están disponibles, según Cookies. Esta medición no incluye contenido del CV o de la oferta de empleo.

Cómo los utilizamos

Utilizamos estos datos únicamente para:

• prestar el servicio al que te registraste (analizar tu CV, generar resultados adaptados, renderizar archivos PDF y DOCX);
• recuperar el trabajo que pediste guardar después de acceder por correo, incluso en otro dispositivo;
• comprobar la precisión y fiabilidad del analizador anónimo del editor público e investigar regresiones mediante la muestra limitada de auditoría descrita anteriormente;
• alimentar las herramientas de auto-adaptación («Match») cuando adaptas tú mismo un CV (extraer requisitos de un anuncio de empleo, puntuar hasta qué punto tu CV los cubre, redactar viñetas sugeridas a partir del texto que proporcionas, generar una carta de presentación y traducir una descripción de empleo al idioma de tu CV);
• enviar correos transaccionales (enlaces y confirmaciones de inicio de sesión, restablecimientos de contraseña, confirmaciones de cambio de correo, recibos y un aviso único de «tu resultado está listo» con un enlace seguro de inicio de sesión en un clic cuando termina tu primera adaptación): son mensajes de servicio vinculados a una acción que realizaste, por lo que se envían independientemente de tus preferencias de marketing por correo;
• procesar pagos e impuestos a través de Stripe;
• responder a tus solicitudes de soporte y actuar sobre tus comentarios;
• proteger el servicio contra abusos (límites de uso, controles antibot, señales de fraude).
• medir visitas y rendimiento publicitario según las condiciones de consentimiento de Cookies, incluida la atribución de compras confirmadas a nuestros anuncios.

No vendemos tus CV ni ofertas de empleo, no compartimos su contenido con proveedores publicitarios y no los usamos para entrenar modelos de aprendizaje automático. Las condiciones de nuestros proveedores de IA externos prohíben utilizar contenido de clientes para entrenar modelos. La medición publicitaria opcional puede compartir datos limitados de eventos, compras y dispositivos con los destinatarios descritos en Cookies, según tus elecciones de consentimiento.

Bases legales (artículo 6 del RGPD)

• Ejecución de un contrato: para prestar la adaptación, generación, facturación y soporte a los que te registraste, incluido el envío a nuestros proveedores de modelos únicamente del texto necesario para una función de IA que solicites.
• Consentimiento: para la medición opcional de análisis y publicidad cuando se requiere. Puedes revisar o retirar tu elección en Tus opciones de privacidad, en la página Política de privacidad. Al iniciar sesión con OAuth, el proveedor también comparte campos específicos con nosotros según tu autorización.
• Interés legítimo: para mantener el servicio seguro (límites de uso, detección de bots, mitigación de abuso), comprobar la precisión del analizador e investigar fallos, y estudiar y publicar patrones agregados y no personales de uso y del mercado laboral.
• Obligación legal: para conservar registros fiscales y de facturación exigidos por la legislación francesa y de la UE.

Subencargados del tratamiento

Dependemos de un número reducido de subencargados, cada uno sujeto a un Acuerdo de Tratamiento de Datos y, cuando corresponde, a las Cláusulas Contractuales Tipo de la UE.

• Alojamiento en la nube y servicios de base de datos gestionada en la UE
• Procesamiento de pagos, facturación e impuestos
• Entrega de correo electrónico transaccional
• Proveedores de IA/LLM externos
• CDN y protección antibot
• Proveedores opcionales de inicio de sesión OAuth

La lista actual de subencargados identificados, incluidas jurisdicciones y referencias de DPA, está disponible previa solicitud en contact@boostmyresume.org.

Transferencias internacionales

Tus datos de cuenta, CV de origen, resultados adaptados y registros de autenticación se almacenan en la UE. Este compromiso de almacenamiento no significa que el tratamiento por IA permanezca en la UE. Cuando solicitas una función de IA, el texto necesario para prestarla es tratado por proveedores de IA externos; la base jurídica es la ejecución del servicio solicitado. Uno de estos proveedores utiliza un endpoint global, por lo que no garantizamos que el tratamiento por IA se realice o permanezca en la UE. Estos proveedores están sujetos a Acuerdos de Tratamiento de Datos y, cuando corresponde, a las Cláusulas Contractuales Tipo de la UE, y sus condiciones prohíben utilizar contenido de clientes para entrenar modelos. Otros subencargados también pueden tratar datos limitados fuera de la UE con las mismas garantías. Los destinatarios de análisis y publicidad descritos en Cookies pueden tratar datos limitados de medición fuera de la UE, incluidos Estados Unidos (Google LLC, Microsoft Corporation, OpenAI Ads) y Singapur (Ahrefs Pte. Ltd.). Su alcance y condiciones de consentimiento se describen abajo. Nuestra analítica de uso propia y autoalojada (Umami, descrita en Cookies) no introduce ningún nuevo subencargado externo ni ninguna transferencia fuera de la UE: se ejecuta en nuestros propios servidores de la UE (Alemania), ya cubiertos por nuestro proveedor de alojamiento.

Cuánto tiempo los conservamos

• Copias temporales para acceder por correo: se pueden recuperar durante un máximo de 24 horas desde su creación. La copia cifrada puede permanecer hasta entonces después de guardarla en tu cuenta, para permitir nuevos intentos. Las copias caducadas dejan de ser accesibles y se eliminan mediante una limpieza programada; una interrupción del servicio puede retrasar su eliminación física. El contenido del CV, las fotos y las ofertas de empleo guardados en tu cuenta siguen sus plazos de conservación descritos abajo. Los registros independientes de consentimiento y seguridad siguen los plazos de esta política.
• Perfil de cuenta: mientras tu cuenta esté abierta. Si solicitas la eliminación, respetamos el periodo de gracia de 30 días descrito más abajo; una vez finalizado, el perfil se elimina permanentemente sin demora indebida.
• CV de origen y adaptados, cartas de presentación: mientras tu cuenta esté abierta, para que puedas reexportar resultados anteriores. Se eliminan junto con tu cuenta.
• Muestra de auditoría del analizador anónimo del editor público: la subida original o el texto pegado y sus instantáneas de análisis se conservan durante un periodo máximo fijo de 14 días y después se eliminan mediante una limpieza programada. Las subidas repetidas y los accesos a la caché no amplían este plazo. Las puntuaciones de calidad agregadas sin contenido de origen pueden conservarse para supervisar la fiabilidad del analizador.
• Fotos de CV: se conservan mientras exista el CV al que pertenecen. Eliminar la foto en el editor, eliminar el CV o eliminar tu cuenta elimina la imagen almacenada. Duplicar un CV copia su foto; cada copia se elimina con su propio CV.
• Descripciones de empleo: se conservan literalmente mientras tu cuenta esté abierta, para que puedas volver a adaptar contra un anuncio anterior o auditar cómo se produjo un resultado. No recortamos, resumimos ni reescribimos el texto almacenado. Si lo solicitas mediante el formulario de contacto de abajo, eliminamos permanentemente el texto literal almacenado en un plazo breve. Una fila de analítica anonimizada, sin vínculo contigo, puede conservarse indefinidamente (siguiente punto).
• Analíticas anonimizadas de descripciones de empleo: se conservan indefinidamente. La fila no tiene ningún vínculo con tu cuenta y no puede reidentificarse. Lo mismo se aplica a las analíticas anonimizadas derivadas de una descripción de empleo pegada en la comprobación ATS pública.
• Datos de auto-adaptación («Match»): la descripción de empleo y cualquier carta de presentación que guardes para un CV en la pestaña manual «Match» se conservan mientras exista ese CV, y se eliminan cuando eliminas el CV o tu cuenta. La caché compartida de resúmenes de requisitos (identificada por una huella del texto de la descripción de empleo, sin vínculo con tu cuenta) conserva entradas hasta 180 días y limpia entradas no utilizadas de forma continua.
• Resultado de comprobación ATS pública: el informe de puntuación anónimo se conserva 30 días para que puedas volver a abrir o actualizar tu resultado; después se elimina. La huella de contenido de un archivo subido se conserva durante los mismos 30 días para reconocer una subida idéntica y servir el resultado almacenado sin volver a ejecutar el modelo; no permite reconstruir el archivo. La comprobación procesa el archivo en memoria para producir la puntuación y no lo almacena. Si después solicitas continuar mediante un enlace por correo, se aplica el plazo independiente de las copias temporales descrito arriba. Consulta Comprobación ATS pública (sin cuenta).
• Metadatos de pago de Stripe y facturas: se conservan durante el plazo exigido por la legislación fiscal (actualmente 10 años para registros contables bajo derecho francés) y después se eliminan.
• Mensajes de soporte y comentarios: se conservan mientras tu cuenta esté abierta y después se eliminan con la cuenta.
• Registros operativos y de seguridad: los registros de aplicación y seguridad utilizan una referencia no reversible a tu cuenta y se conservan durante un periodo limitado (actualmente hasta 90 días), después se eliminan.
• Analítica de uso propia (Umami): conservamos solo estadísticas agregadas (vistas de página, referentes, fuente/medio/campaña UTM, país aproximado, tipo de navegador/dispositivo y recuentos de eventos personalizados). No almacenamos tu dirección IP sin procesar ni tu User-Agent.

Datos de seguridad y prevención de fraude

Para prevenir fraude, defendernos frente a disputas de pago y proteger tu cuenta, conservamos un registro de eventos clave de consentimiento y pago: identificadores técnicos, región, la versión de las Condiciones y la Política de privacidad que aceptaste, y marcas de tiempo de eventos. Base legal: interés legítimo (artículo 6(1)(f) del RGPD). Cuando nos basamos en el interés legítimo, tienes derecho a oponerte al tratamiento por motivos relacionados con tu situación particular (artículo 21): escribe a contact@boostmyresume.org para ejercer este derecho. Estos registros se conservan durante 13 meses desde tu última actividad, tras lo cual los identificadores técnicos y la región se anonimizan.

Cookies

Usamos cookies estrictamente necesarias y medición opcional de análisis y publicidad en el navegador. Mostramos el aviso de consentimiento opcional en la UE, Reino Unido, Noruega, Islandia y Liechtenstein. Fuera de este grupo no mostramos un aviso automático; el botón Tus opciones de privacidad está al principio de la página Política de privacidad. Las herramientas de seguimiento del navegador pueden cargarse por defecto fuera del grupo, salvo rechazo explícito y según los controles aplicables. El contenedor Google Tag Manager puede cargarse con consentimiento denegado, como se explica en Google Consent Mode v2.

Google, Microsoft y OpenAI Ads miden las conversiones publicitarias desde tu navegador en páginas públicas y con sesión iniciada, incluidos los retornos de pagos completados, según sus controles de consentimiento. Microsoft Clarity puede grabar temporalmente el diseño enmascarado y las interacciones del área conectada hasta el 31 de diciembre de 2026, como se describe abajo. Nuestra medición Umami propia y autoalojada es independiente y también funciona en todo el sitio.

Estrictamente necesarias

Se establecen independientemente del consentimiento porque el servicio no puede funcionar sin ellas.

• Sesión de autenticación: se establece cuando inicias sesión. Necesaria para mantener tu sesión entre solicitudes.
• Preferencia de tema: cookie propia que recuerda tu modo claro u oscuro.
• Elección de consentimiento (bmr_consent): cookie propia que registra tu aceptación o rechazo explícito en el aviso o en Tus opciones de privacidad, para recordar tu selección. Valores: accepted o refused. Duración: 1 año. SameSite=Lax.
• Checkout de Stripe: se establece dentro del iframe de Stripe durante el pago. Stripe es el responsable de esta cookie.
• Cloudflare Turnstile: se establece en formularios de registro, contraseña olvidada, restablecimiento y contacto, y en las dos páginas públicas de comprobación ATS (/es/cv-ats y /es/cv-oferta-empleo), para confirmar que no eres un bot. Cloudflare es el responsable de esta cookie.

Análisis, medición publicitaria y gestión de etiquetas

• Google Tag Manager: Google LLC (Estados Unidos) bajo las Cláusulas Contractuales Tipo de la UE. Carga un script contenedor ligero desde googletagmanager.com que decide cuáles de nuestras etiquetas posteriores ejecutar según tu estado de consentimiento. El script contenedor en sí no establece identificadores de seguimiento; solo entrega y controla las etiquetas listadas abajo.
• Seguimiento de conversiones de Google Ads: Google LLC (Estados Unidos) bajo las Cláusulas Contractuales Tipo de la UE, ejecutado desde el contenedor de Google Tag Manager anterior. Envía tres eventos de conversión a Google Ads para permitir atribución por palabra clave en nuestras campañas de búsqueda de pago: creación de cuenta (sign_up), envío de adaptación (tailoring_submitted) y compra correcta (purchase). Cada evento contiene un nombre de evento, un valor en céntimos, una moneda y un ID de transacción anónimo; no se envía correo electrónico, nombre ni contenido de CV.
• Google Analytics 4: Google Ireland Limited (UE), con transferencias posteriores a Google LLC (Estados Unidos) bajo las Cláusulas Contractuales Tipo de la UE. Analítica de visitantes e importación de conversiones en Google Ads. Establece cookies propias _ga y _ga_* (2 años).
• Microsoft Advertising UET: Microsoft Corporation (Estados Unidos). Mide vistas de página y conversiones en páginas públicas y conectadas para atribución publicitaria y rendimiento de campañas, según los controles de consentimiento aplicables. La etiqueta del navegador puede utilizar datos técnicos de solicitud e identificadores publicitarios y establecer cookies publicitarias. Consulta la Declaración de privacidad de Microsoft.
• OpenAI Ads Measurement Pixel: mide visitas, creación de cuentas, inicios del proceso de compra y compras confirmadas desde tu navegador para atribuir los resultados a nuestros anuncios. Los eventos pueden incluir información técnica del navegador y la red, una referencia aleatoria del navegador, un identificador de clic publicitario, identificadores de evento o transacción y el importe y la moneda de la compra. El identificador de clic publicitario se guarda en la cookie propia __oppref durante un máximo de 30 días. Aislamos el Pixel de los formularios del sitio, del editor de CV y de los datos de la cuenta. No le facilitamos nombres, direcciones de correo electrónico, números de teléfono, contenido del CV ni texto de ofertas de empleo; su correspondencia automática no puede leer esos campos. La carga y la medición respetan la elección de seguimiento opcional descrita arriba. OpenAI Ads puede tratar los datos de medición en Estados Unidos. Consulta la política de privacidad.
• Microsoft Clarity: Microsoft Corporation (Estados Unidos), con recopilación en región UE cuando está disponible, bajo las Cláusulas Contractuales Tipo de la UE. La grabación de sesiones y los mapas de calor funcionan en páginas públicas y, temporalmente hasta el 31 de diciembre de 2026, en el área conectada para depuración. Las superficies del producto enmascaran al capturar el texto del CV, de ofertas y datos personales; la grabación busca mostrar diseño e interacciones. Establece cookies propias _clck (1 año) y _clsk (1 día).
• Ahrefs Web Analytics: Ahrefs Pte. Ltd. (Singapur). Analítica de visitantes orientada a la privacidad para SEO. Se comercializa como sin cookies; Ahrefs utiliza una huella hasheada de señales de la solicitud en lugar de una cookie.

Analítica de uso propia (autoalojada, sin cookies, ejecutada en todo el sitio incluida el área de producto)

• Umami (autoalojado): una herramienta de analítica respetuosa con la privacidad que ejecutamos en nuestros propios servidores de la UE (Alemania), la misma infraestructura que aloja la aplicación. A diferencia de los elementos anteriores, no es un servicio de terceros: no hay destinatario externo de analítica, no hay nuevo subencargado y no hay transferencia fuera de la UE. Ningún script de Umami se carga en tu navegador y Umami no establece ninguna cookie en esta medición base. Nuestro propio servidor registra uso agregado: vistas de página, referente, fuente de campaña UTM, país aproximado, tipo de navegador y dispositivo, y recuentos de algunas acciones de producto (como abrir un diálogo, registrarse o enviar una adaptación), incluidas algunas señales de interacción (profundidad de desplazamiento, qué enlaces salientes se pulsan, qué botones se pulsan descritos por su etiqueta y texto accesible, y qué formularios se envían por nombre de formulario). Estas señales nunca capturan texto en pantalla, lo que escribes ni valores de campos de formulario: nunca se registra contenido de CV ni de descripciones de empleo. Los eventos de acciones de producto solo contienen metadatos agregados (por ejemplo, el método de inicio de sesión elegido, tu idioma de interfaz o la longitud de una descripción de empleo pegada como número); nunca incluyen tu correo electrónico ni texto de CV o descripciones de empleo. Para determinar un país y dispositivo aproximados, nuestro servidor pasa tu dirección IP y User-Agent del navegador a Umami; no almacena tu dirección IP sin procesar ni tu User-Agent. Estos eventos de interacción utilizan una clave de sesión aleatoria de corta duración almacenada en el sessionStorage de tu navegador (no una cookie) para que dos eventos de la misma visita puedan unirse; no contiene nombre, correo electrónico ni huella de dispositivo y se borra al cerrar la pestaña. Al ser propia, sin cookies y autoalojada, esta medición base se ejecuta en todas las jurisdicciones y no está sujeta al banner de cookies. Base legal: interés legítimo (artículo 6(1)(f) del RGPD) en comprender el uso agregado de nuestro propio servicio. Cuando nos basamos en interés legítimo tienes derecho a oponerte (artículo 21): escribe a contact@boostmyresume.org.

Cookies de analítica propias (sujetas a consentimiento, alimentan Umami autoalojado)

Estas cookies propias alimentan nuestra medición Umami autoalojada. Se establecen tras aceptar el seguimiento opcional o según los ajustes existentes fuera del RGPD, y se eliminan después del rechazo. Son propias y httpOnly.

• ID de visitante (bmr_vid): cookie propia httpOnly que contiene un UUID aleatorio (sin nombre, correo electrónico ni huella de dispositivo). Da a un mismo visitante un ID persistente para que podamos medir el recorrido de un visitante entre sesiones en nuestro Umami autoalojado. Duración: aproximadamente 1 año (renovable). Base legal: consentimiento (ePrivacy / RGPD).
• Atribución de primer contacto (bmr_attr): cookie propia httpOnly que almacena los identificadores iniciales de clic publicitario (gclid, fbclid, msclkid si existen), parámetros de campaña, ruta de llegada, hora del primer contacto y nombre de host del referente externo. Atribuye registros y compras en nuestro Umami autoalojado. Se captura una vez y no se sobrescribe. Duración: aproximadamente 1 año; sujeta a la elección de seguimiento opcional.

Google Consent Mode v2

Google Tag Manager usa ad_storage, ad_user_data, ad_personalization y analytics_storage. En las regiones con aviso indicadas arriba, empiezan denegadas hasta la aceptación. El contenedor puede cargarse y comunicarse mientras el consentimiento está denegado; ese estado no garantiza que no haya solicitudes de red a Google. Nuestro control opcional acepta o rechaza estas categorías juntas.

Cómo cambiar de opinión

Usa el botón Tus opciones de privacidad, al principio de esta Política de privacidad, para revisar o retirar tu elección de seguimiento opcional en cualquier momento, incluso cuando no se muestra un aviso. Rechazar actualiza los controles de consentimiento del seguimiento opcional en el navegador en todos los países. No elimina el acceso de pago ni impide usar las herramientas de CV. Borrar las cookies de consentimiento puede provocar una nueva solicitud donde se aplica el aviso. La protección del navegador y los bloqueadores de contenido ofrecen controles adicionales. Algunos scripts externos ya cargados en el navegador pueden permanecer hasta la siguiente navegación y continuar una medición limitada sin cookies según sus modos de consentimiento.

Los residentes suizos pueden ejercer sus derechos según la Ley federal de protección de datos escribiendo a contact@boostmyresume.org.

Eliminación de cuenta

Puedes solicitar la eliminación de tu cuenta desde Ajustes → Zona de peligro. Marcamos tu cuenta como pendiente de eliminación y concedemos un periodo de gracia de 30 días durante el cual puedes cancelar la solicitud simplemente iniciando sesión de nuevo. Después de que termine el periodo de gracia, tu cuenta se cierra y tus datos se ponen en cola para eliminación permanente: perfil, CV de origen, fotos de CV, CV adaptados, cartas de presentación (incluidas cartas de presentación auto-adaptadas de «Match» y las descripciones de empleo que guardaste para un CV), mensajes de contacto y comentarios. La eliminación se completa según un calendario operado manualmente, no de forma instantánea; si necesitas confirmación escrita de que la eliminación se completó para tu cuenta, escribe a contact@boostmyresume.org. Las descripciones de empleo literales almacenadas se conservan más allá del cierre de la cuenta para los fines de seguridad y prevención de disputas descritos arriba; para eliminarlas, escribe a la misma dirección. Las analíticas anonimizadas de descripciones de empleo (que no tienen vínculo contigo) no se ven afectadas.

Comprobación ATS pública (sin cuenta)

Ofrecemos una comprobación ATS pública que cualquiera puede usar sin cuenta y sin darnos una dirección de correo electrónico. Hay dos páginas: una comprobación general de legibilidad (/es/cv-ats) y una comprobación de coincidencia con empleo (/es/cv-oferta-empleo) donde también pegas una descripción de empleo. La comprobación devuelve una puntuación honesta de legibilidad ATS y, en la página de coincidencia, una puntuación de encaje con el empleo frente al anuncio que pegas. Es una revisión previa de buenas prácticas, no una garantía de que una candidatura vaya a tener éxito o llegar a un revisor humano.

Esto es exactamente lo que ocurre con tus datos en estas páginas:

• La comprobación en sí no almacena el archivo que subes. Tu CV (PDF, DOC o DOCX) se procesa en memoria para producir la puntuación y después se descarta. Conservamos solo una huella de contenido (una huella md5) para que una subida idéntica pueda servirse desde el resultado almacenado en lugar de volver a ejecutar el modelo. La huella no es el contenido de tu CV y no puede utilizarse para reconstruir el archivo. Si después solicitas un enlace de acceso por correo para continuar con este CV, se aplican a esa solicitud independiente las reglas sobre copias temporales descritas arriba.
• El resultado es anónimo. El informe de puntuación (las puntuaciones numéricas y el texto de evidencias y recomendaciones por punto) se almacena contra un identificador aleatorio, no contra una cuenta ni dirección de correo. No contiene user_id. El identificador aleatorio te permite consultar, volver a abrir y actualizar tu resultado; quien no tenga ese identificador no puede acceder al informe.
• La descripción de empleo que pegas (solo página de coincidencia) se envía al modelo para calcular la puntuación de encaje. A partir de ella derivamos y almacenamos una fila de analítica anonimizada (las mismas estadísticas agregadas y no personales del mercado laboral descritas arriba), que no contiene vínculo contigo, y podemos cachear el logotipo de la empresa (un favicon público) en un bucket de almacenamiento público.
• Dónde se procesa. El tratamiento comienza en nuestra propia infraestructura en la UE (un microservicio privado en un servidor alemán), y el texto necesario también es tratado por proveedores de IA externos. Uno de estos proveedores utiliza un endpoint global, por lo que no garantizamos que este tratamiento por IA permanezca en la UE. Las condiciones de los proveedores prohíben entrenar con contenido de clientes; son los mismos subencargados y garantías descritos en Subencargados del tratamiento y Transferencias internacionales.
• Prevención de abusos y cuotas. Cloudflare Turnstile, una comprobación antibot, funciona en estas páginas. Usamos límites por IP y dispositivo para visitantes sin cuenta, y un contador asociado a la cuenta para la cuota superior de quienes inician sesión. Los controles puntuales contra abusos pueden seguir usando la dirección IP. Estos contadores están separados del informe de puntuación anónimo y no vinculan tu cuenta ni tu email con ese informe.

Como los informes de puntuación guardados no están vinculados a una cuenta, no podemos vincular un resultado almacenado a una persona concreta. Esto limita los derechos del interesado que dependen de identificarte: no tenemos forma de aislar «tu» resultado anónimo si lo solicitas. Si quieres eliminar un resultado, envíanos el identificador aleatorio de su URL y eliminaremos el informe correspondiente. La base legal de este tratamiento es nuestro interés legítimo (artículo 6(1)(f) del RGPD) en ofrecer una herramienta sin registro y mantenerla segura contra abusos.

Tus derechos

Conforme al RGPD, tienes derecho a acceder, corregir, eliminar, restringir u oponerte al tratamiento de tus datos personales, y derecho a la portabilidad de los datos (artículos 15 a 22). Para ejercer cualquiera de estos derechos (acceso, rectificación, eliminación, portabilidad, restricción u oposición) escríbenos a contact@boostmyresume.org o utiliza el formulario de contacto. Las solicitudes de protección de datos también pueden enviarse directamente a dpo@boostmyresume.org. Para mayor comodidad, la eliminación de cuenta también puede iniciarse directamente desde Ajustes → Zona de peligro. Acusamos recibo de las solicitudes en un día laborable y respondemos en el plazo de un mes, según establece el artículo 12(3) del RGPD. También tienes derecho a presentar una reclamación ante una autoridad de control; para usuarios en Francia, la CNIL.

Menores

El servicio no está destinado a usuarios menores de 16 años. Si sabemos que hemos recopilado datos personales de un menor de 16 años, los eliminaremos (artículo 8 del RGPD).

Cambios en esta política

Cuando actualizamos esta política, cambia la fecha de «Última actualización» en la parte superior. Los cambios importantes se anunciarán en la aplicación y por correo electrónico a los usuarios activos.

Contacto

Para cualquier pregunta sobre esta política o sobre cómo tratamos tus datos, escríbenos a contact@boostmyresume.org.