Política de privacidad

Última actualización: 17 de mayo de 2026

Esta Política de privacidad explica qué datos personales recopila CvNeat, cómo los usamos, con quién los compartimos y los derechos que le asisten en virtud del Reglamento General de Protección de Datos (RGPD) de la UE. Si algo no le queda claro, escríbanos a la dirección indicada más abajo y se lo explicaremos.

1. Quiénes somos

El responsable del tratamiento en CvNeat es una persona física que ejerce como trabajador autónomo desde España. Puede ponerse en contacto con nosotros en los datos indicados a continuación para cualquier consulta sobre esta Política de privacidad o sobre sus datos personales.

CvNeat
Correo electrónico: privacy@cvneat.com

2. Qué datos personales recopilamos

• Datos de la cuenta: su dirección de correo electrónico y una contraseña cifrada (de un solo sentido). Nunca vemos su contraseña en texto plano.
• Contenido del CV: todo lo que escribe en el editor de CV: nombre, datos de contacto, historial laboral, formación, competencias y (en las plantillas DACH) una foto opcional. Son sus datos; usted los controla.
• Datos de facturación: si se suscribe, Stripe gestiona los datos de su tarjeta en nuestro nombre. Recibimos su ID de cliente de Stripe, el estado de la suscripción, el plan y el final del periodo actual, pero nunca el número de su tarjeta.
• Cookies de sesión: dos cookies propias: una para mantenerle con la sesión iniciada y otra para protegerle frente a la falsificación de solicitudes entre sitios (CSRF). Sin cookies de seguimiento ni publicidad de terceros.
• Registros operativos: registros mínimos del servidor (marca temporal, IP, ruta de la solicitud) conservados por motivos de seguridad y depuración.

3. Por qué los recopilamos (base jurídica)

• Art. 6(1)(b) RGPD - ejecución de un contrato: los datos de la cuenta, el contenido del CV y los datos de facturación son necesarios para prestar el servicio que ha contratado.
• Art. 6(1)(f) RGPD - intereses legítimos: los registros operativos y las cookies de sesión se utilizan para mantener el servicio seguro, prevenir el fraude e investigar abusos.
• Art. 6(1)(a) RGPD - consentimiento: si en algún momento incorporamos cookies que no sean estrictamente necesarias, le pediremos su consentimiento antes. Hoy no utilizamos ninguna de esas cookies.

4. Con quién los compartimos

Utilizamos un número reducido de encargados del tratamiento. Cada uno está vinculado por un contrato escrito de tratamiento de datos y trata los datos únicamente conforme a nuestras instrucciones.

• Stripe: procesamiento de pagos. Stripe recibe su correo electrónico y los datos de su tarjeta cuando se suscribe. Consulte el aviso de privacidad de Stripe para más detalles.
• Microsoft Azure - aloja nuestros servidores de aplicación y nuestra base de datos PostgreSQL. Los datos se almacenan en regiones de la Unión Europea y se tratan exclusivamente conforme a nuestras instrucciones en virtud del art. 28 RGPD.
• Proveedor de correo transaccional: entrega los correos electrónicos de restablecimiento de contraseña y de notificaciones de cuenta. Se utiliza únicamente para mensajes transaccionales, nunca para marketing.

No vendemos sus datos personales. No los compartimos con anunciantes.

5. Dónde los almacenamos

Los datos de la aplicación se almacenan en servidores situados en la Unión Europea. Stripe procesa los datos de pago conforme a su propia infraestructura; las eventuales transferencias fuera del EEE se basan en las Cláusulas Contractuales Tipo de la UE y en medidas complementarias.

6. Cuánto tiempo los conservamos

• Datos de la cuenta y del CV: se conservan hasta que elimine su cuenta.
• Copias de seguridad: se conservan durante 30 días tras la eliminación de la cuenta y, después, se borran de forma permanente.
• Registros de facturación e impuestos: las facturas y los recibos de pago se conservan hasta 6 años para cumplir con la normativa contable y fiscal española (art. 30 del Código de Comercio; art. 66 de la Ley General Tributaria).
• Registros operativos: se conservan hasta 90 días y luego se eliminan.

7. Sus derechos en virtud del RGPD

Tiene derecho a:

• Acceso a una copia de los datos personales que conservamos sobre usted.
• Rectificación de los datos inexactos o incompletos.
• Supresión («derecho al olvido») de sus datos personales.
• Portabilidad de los datos: recibir sus datos en un formato legible por máquina.
• Limitación del tratamiento en determinadas circunstancias.
• Oposición al tratamiento basado en nuestros intereses legítimos.
• Presentar una reclamación ante su autoridad nacional de protección de datos. En España, es la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Para ejercer cualquiera de estos derechos, escríbanos a privacy@cvneat.com. Le responderemos en un plazo de 30 días.

8. Eliminación y supresión de la cuenta

Puede eliminar su cuenta en cualquier momento desde Ajustes → Eliminar cuenta. La eliminación es una supresión completa: su registro de usuario, perfil, CV y sesiones activas se borran de la base de datos en producción en una sola transacción, y cualquier suscripción activa de Stripe se cancela al mismo tiempo. Las copias de seguridad que contengan sus datos se sobrescriben de forma permanente en un plazo de 30 días. Los registros de facturación que exija la legislación fiscal (facturas, recibos de pago) se conservan durante el periodo legalmente exigido en virtud del art. 6(1)(c) del RGPD.

9. Cookies

CvNeat utiliza dos cookies propias estrictamente necesarias: una para mantenerle con la sesión iniciada (sesión) y otra para proteger el envío de formularios frente a la falsificación de solicitudes entre sitios (CSRF). No utilizamos cookies de analítica, publicidad ni seguimiento. Si esto cambia alguna vez, le pediremos su consentimiento mediante un banner de cookies antes de instalar cualquier cookie no esencial.

10. Menores

CvNeat no está dirigido a menores de 14 años, edad mínima para un consentimiento válido al tratamiento de datos personales conforme al Derecho español (art. 7 de la LOPDGDD 3/2018). No recopilamos conscientemente datos de menores de 14 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.

11. Cambios en esta política

Si realizamos cambios sustanciales, enviaremos un correo electrónico a los usuarios registrados con al menos 30 días de antelación a su entrada en vigor. La fecha de «Última actualización» que figura al principio de esta página siempre refleja la versión vigente.

12. Contacto

¿Tiene preguntas sobre esta política o sus datos? Escríbanos a privacy@cvneat.com.

← Volver al inicio