Política de privacidad
Última actualización: 18 de octubre de 2026
Aquí te explicamos cómo tratamos tus datos personales cuando usas cvinsta.com, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
Resumen. Usamos tus datos solo para hacer tu CV, enviártelo y atender tu pedido. Tus archivos (foto, CV subido y PDF) se borran a los 30 días. El texto de tu CV (nunca tu foto) se envía a Anthropic (EE. UU.) para redactarlo con IA. No vendemos tus datos, no hacemos publicidad y no usamos cookies de seguimiento.
1. Responsable del tratamiento
- Responsable: Pablo Gil Pérez («CVinsta»)
- NIF: 53185238S
- Domicilio: Camiño da Gándara 11, Tameiga, 36416 Mos (Pontevedra), España
- Correo electrónico: soporte@cvinsta.com
No tenemos delegado de protección de datos porque la ley no nos obliga.
2. Qué datos tratamos
| Categoría | Datos | De dónde salen |
|---|---|---|
| Contacto | Nombre, apellidos, correo electrónico y, si los incluyes, teléfono, ciudad y perfiles profesionales (p. ej., LinkedIn). | Formulario o CV que subes |
| Contenido del CV | Experiencia, formación, habilidades, idiomas, certificaciones, carné de conducir, disponibilidad, puesto objetivo y cualquier otro dato que escribas o que contenga el CV que subes. | Formulario o CV que subes |
| Fotografía (opcional) | La foto que decidas añadir a tu CV. | Formulario |
| Pedido | Número de pedido, servicio, importe, fecha, correo de compra, país (para el IVA) y el registro de tu aceptación de las condiciones y de la renuncia al desistimiento (fecha, hora y versión de los textos). Si llegaste desde un enlace de campaña, también los parámetros de ese enlace (utm_source, utm_medium, utm_campaign, utm_term, utm_content y, en anuncios de Google, el identificador de clic gclid). | Lemon Squeezy y nuestra web |
| Pago | Los datos de tu tarjeta o medio de pago los trata solo Lemon Squeezy/Stripe. Nosotros no los vemos ni los guardamos. | Pasarela de pago |
| Datos técnicos | Dirección IP, navegador, fecha y hora de acceso y registros de seguridad. | Tu navegador |
| Soporte | Lo que nos cuentes por correo electrónico. | Tú |
Los datos marcados como obligatorios en el formulario son necesarios para hacer tu CV. Si no los das, no podemos prestar el servicio. La foto y los demás datos opcionales los decides tú.
Datos especialmente protegidos. No los necesitamos y te recomendamos no incluirlos (salud, ideología, religión, afiliación sindical, origen étnico, vida u orientación sexual), ni tu DNI o número de la Seguridad Social. Si decides incluir alguno (por ejemplo, un certificado de discapacidad para optar a plazas reservadas), solo lo trataremos para elaborar tu CV y con tu consentimiento explícito (art. 9.2.a RGPD), que te pedimos en una casilla opcional del formulario.
3. Tu fotografía
- Es opcional. Solo la usamos para colocarla en la plantilla de tu CV.
- No hacemos reconocimiento facial ni ningún tratamiento biométrico, no la enviamos a la IA y no la mostramos a nadie más.
- Borramos los metadatos del archivo (por ejemplo, la ubicación GPS) al recibirla.
- Se borra con el resto de tus archivos a los 30 días.
- Solo puedes subir tu propia foto.
4. Para qué usamos tus datos y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Hacer tu CV (maquetar tus datos) y enviártelo en PDF por correo electrónico | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar el pedido, las correcciones, las reclamaciones, la garantía y los reembolsos | Ejecución del contrato (art. 6.1.b) |
| Guardar la prueba de que aceptaste las condiciones y de que pediste la entrega inmediata (renuncia al desistimiento) | Obligación legal (art. 6.1.c; arts. 98.7 y 103 TRLGDCU) e interés legítimo en defendernos ante reclamaciones (art. 6.1.f) |
| Tratar datos especialmente protegidos que tú decidas incluir | Tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar cuando quieras |
| Contestar tus consultas | Medidas precontractuales o contrato (art. 6.1.b) e interés legítimo en atenderte (art. 6.1.f) |
| Proteger el Sitio frente a ataques, abusos y fraude | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Saber qué canal o campaña trae cada venta, guardando con el pedido los parámetros del enlace por el que llegaste (utm y gclid). Se leen de la dirección de la página, sin cookies ni almacenamiento en tu dispositivo, y no los compartimos con anunciantes. | Interés legítimo en medir qué publicidad funciona (art. 6.1.f) |
| Contar visitas de forma agregada, sin cookies ni perfiles (Cloudflare Web Analytics) | Interés legítimo en saber qué páginas funcionan (art. 6.1.f) |
No te enviamos publicidad y no elaboramos perfiles. No tomamos decisiones automatizadas que te produzcan efectos jurídicos o te afecten de forma significativa (art. 22 RGPD): la IA solo redacta el texto de tu CV y tú decides si lo usas.
5. Uso de inteligencia artificial
En el «Nuevo CV», enviamos el texto de tus respuestas del formulario (experiencia, formación, habilidades, idiomas, ciudad y puesto; nunca tu foto, email, teléfono ni datos de pago) al modelo Claude de Anthropic, PBC (EE. UU.), que actúa como encargado del tratamiento, para redactarlo en un español profesional. Tiene instrucciones de no inventar datos. Si la IA falla, maquetamos tus datos tal como los escribiste. Transferencia internacional con cláusulas contractuales tipo (CCT). Anthropic no usa estos datos para entrenar sus modelos y los borra en un máximo de 30 días, salvo obligación legal o uso abusivo.
6. Quién recibe tus datos
No vendemos ni cedemos tus datos, salvo obligación legal (por ejemplo, a la Administración tributaria o a jueces y tribunales). Para prestar el servicio usamos estos proveedores:
| Proveedor | Para qué | Papel | Ubicación y garantías |
|---|---|---|---|
| Lemon Squeezy (Sold Through Link, LLC, grupo Stripe), EE. UU. | Tienda y pasarela de pago. Es el vendedor formal (Merchant of Record): cobra, calcula e ingresa el IVA y emite la factura. | Responsable independiente de los datos de pago y facturación; encargado en lo que trata por nuestra cuenta. | EE. UU. Cláusulas contractuales tipo (CCT) de su acuerdo de tratamiento de datos. Los pagos los procesa Stripe, adherida al Marco de Privacidad de Datos UE-EE. UU. (DPF). |
| Anthropic, PBC, EE. UU. | Modelo de IA (Claude) que redacta el texto de tu CV a partir de tus respuestas en el «Nuevo CV». Solo recibe el texto del CV (sin email ni teléfono en el «Nuevo CV»), nunca tu foto ni tus datos de pago. | Encargado del tratamiento. | Transferencia internacional a EE. UU. con CCT (Anthropic no está adherida al DPF). No usa los datos enviados por API para entrenar modelos y los borra en un máximo de 30 días, salvo obligación legal o abuso. |
| Resend (Plus Five Five, Inc.), EE. UU. | Envío del correo con tu PDF y de los avisos del pedido, desde hola@cvinsta.com (región de envío UE). | Encargado del tratamiento. | Los datos pueden almacenarse en EE. UU. Garantías: DPF y CCT de su acuerdo de tratamiento de datos. |
| Cloudflare, Inc., EE. UU. | Red de entrega, seguridad (anti-DDoS, filtrado de bots), túnel cifrado hasta el servidor y estadísticas de visitas agregadas y sin cookies (Cloudflare Web Analytics). | Encargado del tratamiento. | Red global. Garantías: DPF y CCT. |
| Google LLC (Gmail), EE. UU. | Buzón de soporte: los correos a soporte@cvinsta.com se reenvían (Cloudflare Email Routing) a un buzón de Gmail. Solo los correos que nos envías. | Proveedor del correo de soporte. | Garantías: DPF (Google LLC está adherida) y CCT. |
El servidor donde se generan y guardan tus archivos y sus copias de seguridad cifradas está en España y lo gestiona directamente el responsable. El flujo de trabajo que genera el CV también funciona en ese servidor.
Transferencias internacionales. Algunos proveedores están en EE. UU. Las transferencias se apoyan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (para las empresas adheridas) o en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Puedes pedirnos una copia de estas garantías en soporte@cvinsta.com.
7. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Foto, CV subido, datos del formulario y PDF generado | Se borran automáticamente a los 30 días de la entrega, para que puedas pedir correcciones. Puedes pedirnos que los borremos antes. Las copias de seguridad cifradas se renuevan y se eliminan en el mismo ciclo de 30 días. |
| Registro mínimo del pedido y de tus aceptaciones (n.º de pedido, correo, servicio, fecha y versión de los textos aceptados) | Bloqueado y solo para atender reclamaciones o requerimientos legales, durante el plazo de prescripción de las acciones derivadas del contrato (hasta 5 años, art. 1964 del Código Civil). Luego se borra. |
| Parámetros de campaña guardados con el pedido (utm y gclid) | Se borran a los 12 meses del pedido. |
| Datos de pago y factura | Los conserva Lemon Squeezy, como vendedor, según su política de privacidad. |
| Correos de soporte | Mientras dure la gestión y hasta 1 año después. |
| Registros técnicos y de seguridad | Hasta 30 días, salvo que se necesiten para investigar un incidente. |
| Borrador del formulario guardado en tu navegador | Se borra al enviar el formulario o a los 7 días. Nunca sale de tu dispositivo hasta que lo envías. |
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado (sin que eso afecte a lo hecho antes). Escribe a soporte@cvinsta.com o a la dirección postal del apartado 1, indicando qué derecho quieres ejercer. Te contestaremos en un mes como máximo. Solo te pediremos datos para comprobar tu identidad si tenemos dudas razonables (por ejemplo, que escribas desde el correo de compra).
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es). Te agradeceremos que antes nos escribas para intentar resolverlo.
9. Edad mínima
Para comprar debes tener al menos 18 años. Si tienes entre 14 y 17 años, pide a tu madre, padre o tutor que haga la compra. No tratamos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD).
10. Seguridad
Aplicamos medidas adecuadas al riesgo (art. 32 RGPD): conexión cifrada (HTTPS), servidor sin puertos abiertos a internet (acceso por túnel cifrado), acceso restringido a los archivos, enlaces de formulario de un solo uso, borrado automático a los 30 días y copias de seguridad cifradas. Si se produjera una brecha de seguridad que te afecte, te avisaremos y lo comunicaremos a la AEPD cuando la ley lo exija.
11. Cambios
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es importante y afecta a un pedido en curso, te avisaremos por correo electrónico.