política de privacidad

1. Información que recopilamos

Para crear, analizar, renderizar y exportar sus currículums profesionales o diseños de CV, EliteResume AI recopila lo siguiente:

• Datos de cuenta e identidad:Nombre completo, dirección de correo electrónico, identificadores de autenticación y (si inicia sesión con un tercero) su identificador de cuenta de Google, GitHub o LinkedIn. Las contraseñas están en manos de nuestro proveedor de identidad, no en texto plano. También almacenamos el avatar de tu perfil.
• Currículum vitae y contenido del CV:Viñetas de experiencia, títulos de trabajo, detalles educativos, certificaciones, habilidades e información de contacto personal, incluido cualquier texto libre que elija ingresar. Evite incluir información de categorías especiales (por ejemplo, salud, religión, origen étnico, afiliación política o sindical) a menos que sea necesario para su solicitud.
• Datos de facturación:Cuando te suscribes, nuestro procesador de pagos (Stripe) maneja los datos de tu tarjeta; almacenamos sus identificadores de cliente/suscripción/factura de Stripe y registros de facturas. No almacenamos números de tarjeta completos.
• Datos de referencia (si utiliza el programa de referencia):Códigos de referencia y registros de clics. Nunca almacenamos direcciones IP sin procesar ni identificadores de dispositivos para el seguimiento de referencias, solo hashes criptográficos irreversibles (HMAC).
• Registros de uso y diagnóstico:Registros operativos limitados, eventos de seguridad, diagnósticos, análisis de rendimiento después del consentimiento y las cookies estrictamente necesarias que mantienen activa su sesión. No utilizamos cookies publicitarias, píxeles de anuncios entre sitios, reproducción de sesiones ni herramientas de registro de pulsaciones de teclas.

2. Cómo procesamos sus datos

EliteResume AI utiliza sus datos para proporcionar las funciones de creación de currículum que solicita:

• Representación y exportación:Transformar sus entradas en salidas formateadas en PDF, Word y texto sin formato.
• Optimización de IA:Para realizar las funciones de IA que solicita (análisis de currículum, reescritura de viñetas y resúmenes, generación de cartas de presentación y análisis ATS), el currículum relevante o el texto de descripción del trabajo se envía a grandes modelos de lenguaje que se ejecutan en una infraestructura de IA en la nube, principalmente AWS Bedrock. Algunos puntos finales heredados, alternativos o de desarrollo pueden utilizar Google Gemini cuando esté configurado. Este texto puede incluir datos personales, para que reciba resultados precisos y personalizados. No utilizamos su contenido para entrenar modelos de terceros y registramos el uso de la IA únicamente como recuentos de tokens y metadatos operativos, no el texto de sus indicaciones ni el resultado de la IA.
• Puntuación ATS:Los currículums se comparan mediante programación con las descripciones de puestos de trabajo objetivo para calcular las coincidencias de palabras clave.

Procesamos estos datos sobre la base legal de ejecutar nuestro contrato con usted (prestación de los Servicios). Cuando el texto libre contiene datos de categorías especiales, confiamos en que usted los proporcione voluntariamente para su propio currículum.

3. Seguridad y almacenamiento

Implementamos medidas de seguridad sólidas para mantener segura su información:

• Los registros de cuentas se almacenan en bases de datos administradas en la nube y sus archivos (CV cargados, PDF exportados, avatares) en el almacenamiento de objetos en la nube (Amazon Web Services). La autenticación se gestiona mediante un sistema de gestión de identidades seguro y autohospedado.
• La comunicación entre las capas de cliente, backend y API se cifra en tránsito (TLS) y los datos se cifran en reposo.
• El acceso a sus currículums requiere autenticación y está restringido a su propia cuenta; Los enlaces de archivos tienen una duración limitada y caducan automáticamente.

4. Subencargados y Transferencias Internacionales

Compartimos datos con proveedores de servicios confiables solo según sea necesario para ejecutar los Servicios: Stripe (pagos), Amazon Web Services (procesamiento de IA a través de Bedrock, almacenamiento de archivos, infraestructura), Google (inicio de sesión opcional, Google Fonts, análisis después del consentimiento y procesamiento de IA Gemini cuando esté configurado), Sentry (monitoreo de errores y diagnóstico después del consentimiento), Brevo (correo electrónico transaccional) y Cloudflare (seguridad y entrega de contenido). Estos proveedores actúan como nuestros procesadores o proveedores de servicios cuando corresponda según los acuerdos de procesamiento de datos. Si inicia sesión a través de Google, GitHub o LinkedIn, esos proveedores actúan como controladores independientes de los datos de inicio de sesión que usted autoriza.

Algunos de estos proveedores procesan datos en los Estados Unidos. Cuando se encuentre en la UE o el Reino Unido, dichas transferencias se realizan bajo las salvaguardas adecuadas (por ejemplo, cláusulas contractuales estándar o un mecanismo de marco de adecuación/privacidad de datos aplicable).

5. Retención de datos

Mantenemos su cuenta y reanudamos el contenido hasta que la elimine. Los archivos CV cargados y los PDF exportados se eliminan cuando ya no se necesitan o cuando se elimina el currículum/cuenta relacionado. Los registros de uso de IA y los trabajos en segundo plano completados se eliminan según un programa de retención continuo. Las facturas y registros financieros similares se conservan cuando estamos legalmente obligados a conservarlos (por ejemplo, para impuestos y contabilidad).

6. Sus derechos y control de eliminación

Creemos en la propiedad genuina de los datos por parte del usuario. Puede:

• Acceso y Exportación (Portabilidad):Descargue una copia completa, legible por máquina, de todos sus datos personales (perfil, currículums y versiones, cartas de presentación, trabajos guardados e historial de facturación) desde su cuenta, además de exportar currículums individuales como PDF/Word.
• Rectificar:Edite y sobrescriba cualquier currículum o detalle de perfil directamente en el editor.
• Eliminar (Borrar):La eliminación de una cuenta es un proceso de dos pasos verificado por correo electrónico. Al confirmarlo, se elimina permanentemente su perfil, currículum vitae, cartas de presentación, archivos cargados y exportaciones de nuestros sistemas (sujeto a los registros que debemos conservar legalmente). Cualquier suscripción activa está programada para cancelación.
• Administrar compartir:Si habilita un enlace para compartir públicamente para un currículum, puede revocarlo o configurarlo para que caduque; Los enlaces caducados y revocados dejan de funcionar inmediatamente.
• Objetar, restringir y retirar el consentimiento:Puede optar por no recibir correos electrónicos de marketing y, cuando corresponda, oponerse o restringir cierto procesamiento.
• Quejarse:Los usuarios de la UE y el Reino Unido tienen derecho a presentar una queja ante la autoridad supervisora ​​de protección de datos local.

Para ejercer cualquier derecho no disponible como acción de autoservicio, contáctenos en privacidad@eliteresume.net.

7. Cambios de política

Es posible que actualicemos periódicamente esta política para reflejar cambios en nuestras prácticas, seguridad o requisitos legales. Registraremos la versión vigente cuando la acepte y se comunicarán los cambios materiales cuando corresponda. El uso continuado de los Servicios después de una actualización constituye la aceptación de la política revisada.

8. Cookies, análisis, diagnósticos y activos de terceros

Las cookies esenciales se utilizan para sesiones seguras, prevención de fraude, continuidad de cuentas, referencias y funcionalidad principal del producto. El almacenamiento opcional de análisis y personalización está deshabilitado de forma predeterminada y se activa solo después de elegir Aceptar todo o habilitar la categoría relevante en Preferencias de cookies. Cuando el análisis está habilitado, podemos cargar Google Analytics/Google Tag Manager para comprender el uso agregado del producto y Sentry para diagnosticar errores del navegador y problemas de rendimiento. Sentry está configurado para no recopilar cuerpos de solicitudes ni información de identificación personal predeterminada del usuario, y suprimimos cadenas de consulta, cookies y encabezados de solicitudes antes de enviar los eventos.

El sitio puede cargar fuentes de Google y recursos de inicio de sesión de Google desde dominios controlados por Google. El inicio de sesión de Google se carga solo cuando es necesario para la autenticación. Los enlaces de currículums públicos, los vídeos integrados sin cookies de YouTube, los flujos de pago y los enlaces sociales pueden enviar información técnica limitada al tercero correspondiente cuando usted decide utilizarlos. Puede cambiar las preferencias de cookies desde el pie de página en cualquier momento.