Política de privacidad

Cuenta: nombre, correo, foto y usuario de GitHub, y el token de acceso que GitHub nos concede para leer tus repositorios (puedes revocarlo en GitHub en cualquier momento).

Historial de código: metadatos de commits y pull requests (identificador, fecha, líneas agregadas y eliminadas, extensiones de archivos, mensaje, título y descripción de PRs, nombre y dirección del repositorio). Nunca leemos ni guardamos código fuente ni nombres de archivos. La única excepción son los archivos de manifiesto de dependencias (como package.json, requirements.txt y docker-compose.yml): de ellos leemos solo la lista de bibliotecas y servicios, para conocer la stack de cada proyecto (ej.: PostgreSQL), y guardamos solo los nombres de las tecnologías. Cuando eliges una carpeta en el navegador o usas el script local, la lectura ocurre en tu computadora y solo se envían esos metadatos.

LinkedIn: el PDF del perfil se lee en memoria y se descarta; guardamos solo los datos extraídos (experiencias, formación, idiomas, certificaciones, premios, sitios, habilidades y resumen). Si inicias sesión con LinkedIn, recibimos nombre, correo y foto.

Exportación de datos de LinkedIn (opcional): el archivo ZIP se abre en tu navegador y nunca se sube. Solo salen de tu computadora estos campos: certificaciones, premios, publicaciones, idiomas, habilidades y sitios; titular, resumen (Acerca de) y ubicación del perfil; correo principal y un teléfono, para el encabezado del CV; cargos (empresa, título, período, ubicación y descripción); formación (institución, carrera y años); y proyectos (nombre, descripción, enlace y período). Titular, resumen, contacto, ubicación, descripción de cargos y formación solo completan lo que esté vacío en tu perfil. Nunca abrimos mensajes, contactos, invitaciones, recomendaciones, empleos guardados o postulaciones, recibos, datos de anuncios, verificaciones de identidad ni el texto de los CV que subiste a LinkedIn.

Lo que escribes: descripciones de vacantes, respuestas de la entrevista guiada, ediciones y los CV generados.

Feedback y conversaciones (opcional): tus respuestas a las preguntas del producto (si el CV quedó bien, el resultado de la vacante y, al borrar la cuenta, el motivo, guardado sin tu nombre ni correo), el testimonio que autorices publicar y, si pides una llamada, el teléfono que indiques, usado solo para coordinar la conversación y que puedes borrar en Configuración.

Uso del producto: eventos de embudo sin contenido (por ejemplo, “exportación importada” y cantidades), consumo de IA por generación y registros técnicos (dirección IP, navegador, fecha y hora) para seguridad, diagnóstico y para comprobar la aceptación de los Términos de uso.

Visitas al sitio: contamos páginas vistas y algunos clics (por ejemplo, “Crear cuenta” e inicio de la compra) con Umami, alojado en nuestro propio servidor. Sin cookies, sin rastreadores de terceros y sin identificarte; respetamos el “Do Not Track” del navegador.

Pagos: identificadores de cliente, cobro y transacción en AbacatePay (compras en reales) o en Dodo Payments (compras con tarjeta) y el estado del pago. Los datos de tarjeta quedan solo con ellos.

Prestar el servicio (generar, editar y exportar CV): ejecución de contrato (art. 7, V).

Importaciones opcionales (LinkedIn, exportación de datos, repositorios locales): tu solicitud, que puedes deshacer eliminando los datos.

Teléfono para la conversación con el fundador y testimonio publicado: tu consentimiento (art. 7, I), que retiras borrando el teléfono en Configuración o pidiéndolo a [email protected].

Seguridad, prevención de fraude y mejora del producto con métricas agregadas: interés legítimo (art. 7, IX).

Cobro y obligaciones fiscales: ejecución de contrato y cumplimiento de obligación legal (art. 7, II y V).

No vendemos tus datos, no los usamos para publicidad y no los enviamos a reclutadores: el CV solo sale cuando lo exportas.

Anthropic (modelos Claude), en Estados Unidos: recibe metadatos de commits, datos del perfil, la descripción de la vacante y las respuestas de la entrevista para escribir el CV. Según los términos comerciales de Anthropic, estos datos no se usan para entrenar modelos.

Oracle Cloud (región São Paulo): alojamiento del servidor y de la base de datos. Cloudflare: DNS del dominio.

GitHub y LinkedIn: solo para el inicio de sesión y las lecturas que autorizas. AbacatePay (compras con Pix) y Dodo Payments (compras con tarjeta, como revendedor): procesamiento de pagos.

Resend, en Estados Unidos: envío de los correos de la cuenta (bienvenida, confirmación del pase, aviso de que tu pase está por terminar y correos breves del fundador preguntando cómo te fue). Recibe tu nombre, correo y el texto del correo. El aviso de fin del pase tiene enlace para darse de baja.

Autoridades públicas, cuando lo exija la ley o una orden judicial.

El uso de Anthropic implica procesamiento en Estados Unidos y, en las compras con tarjeta, Dodo Payments trata los datos de pago fuera de Brasil, con base en el art. 33 de la LGPD: es necesario para prestar el servicio que solicitaste y cuenta con garantías contractuales de los proveedores.

Mientras exista tu cuenta. Al eliminarla (Configuración → “Eliminar mi cuenta y datos”), borramos de inmediato perfil, commits, CV y respuestas; las copias de seguridad se sobrescriben en un plazo de 30 días. Los registros de cobro pueden conservarse durante el plazo que exija la ley fiscal.

Para que el plan gratuito no se reutilice, al eliminar la cuenta guardamos solo un código irreversible derivado del identificador de tu cuenta de GitHub y la cantidad de uso (currículums generados y consumo de IA), sin nombre, correo ni contenido (interés legítimo: prevención de fraude).

Usamos solo lo necesario: la cookie de sesión (inicio de sesión) y la cookie de idioma. El navegador también guarda preferencias de la interfaz, como los correos usados en el comando de exportación. No usamos cookies de publicidad ni rastreadores de terceros.

Conexiones cifradas (HTTPS), tokens de un solo uso guardados solo como hash, base de datos sin acceso público y copias de seguridad. Ningún sistema es 100 % seguro; ante un incidente relevante, te avisaremos a ti y a la ANPD según la ley.

Según la LGPD (art. 18), puedes confirmar el tratamiento, acceder, corregir, pedir portabilidad, anonimización o eliminación de tus datos, saber con quién los compartimos, revocar el consentimiento y presentar una queja ante la ANPD (autoridad brasileña de protección de datos).

Muchos de estos derechos están en Configuración (editar y eliminar). Para lo demás, escribe a [email protected].

El servicio está dirigido a mayores de 18 años y no recopila datos de menores de forma intencional.

Podemos actualizar esta política. La fecha al inicio indica la versión vigente; los cambios relevantes se avisarán en el propio servicio o por correo.