Política de privacidad
Última actualización: 30 de septiembre de 2026
Esta es una traducción de la versión francesa, que prevalece en caso de discrepancia.
1. Responsable del tratamiento
La responsable del tratamiento es Sofia ZINE-EDDINE, empresaria individual (entrepreneur individuel, EI), nombre comercial OPUSOF, inscrita en el Registro Mercantil (RCS) de Évry con el número 130 357 825. Para cualquier pregunta sobre sus datos personales: contact@opuscv.fr.
2. Datos que recogemos
- Datos de cuenta: dirección de correo electrónico, nombre, contraseña cifrada (bcrypt).
- Datos del CV: el contenido de sus CV (nombre, experiencia, competencias, etc.), almacenado en nuestra base de datos.
- Datos de uso: tipos de eventos (creación, descarga, acción de IA) para aplicar los límites de los planes y mejorar el servicio, fechas de último inicio de sesión y última visita.
- Perfil declarado: país, idioma de la interfaz y cómo conoció OpusCV (respuesta opcional), así como el origen de su primera visita (enlace o campaña de origen, sitio de referencia).
- Datos de compra (solo Pro): identificadores de cliente y de suscripción de Stripe, oferta, fechas de inicio y fin, y la fecha y hora de su solicitud de acceso inmediato. Nunca recibimos ni almacenamos los datos de su tarjeta: se introducen en Stripe.
3. Finalidades
- Prestación del servicio de mejora de CV con IA.
- Autenticación y gestión de su cuenta.
- Gestión de compras, suscripciones y reembolsos.
- Mejora del servicio y medición de los canales por los que se conoce.
- Asistencia: con fines de soporte, el equipo de OpusCV puede consultar un CV en modo de solo lectura; cada consulta queda registrada.
4. Base jurídica (RGPD)
El tratamiento se basa en la ejecución del contrato (art. 6.1.b RGPD) para los datos de cuenta, de CV y de compra, en nuestras obligaciones legales para la conservación de los justificantes de compra, y en nuestro interés legítimo para los datos de uso.
5. Destinatarios y encargados del tratamiento
Sus datos nunca se venden. Solo se comparten con:
- Google (API Gemini): el contenido de su CV se envía para las funciones de IA. Google actúa como encargado del tratamiento.
- Supabase: alojamiento de la base de datos (Unión Europea).
- Render: alojamiento de la aplicación (Estados Unidos, transferencia amparada por cláusulas contractuales tipo).
- Stripe (Stripe Payments Europe, Ltd.): cobro de los pagos y prevención del fraude, como proveedor de pagos; Stripe trata sus datos de pago según su propia política de privacidad.
- Resend: envío de los correos del servicio (verificación de dirección, restablecimiento de contraseña, bienvenida).
- Cloudflare: alojamiento de este sitio y medición de audiencia.
6. Conservación
Sus datos se conservan mientras su cuenta esté activa. Si elimina su cuenta, todos los datos asociados se borran en un plazo de 30 días. Nosotros y Stripe conservamos los documentos contables de una compra durante el plazo que exige la ley.
7. Sus derechos
- Derecho de acceso, rectificación y supresión («derecho al olvido»).
- Derecho a la portabilidad.
- Derecho de oposición y de limitación.
Para ejercer estos derechos o eliminar su cuenta, escriba a contact@opuscv.fr o use la función «Eliminar mi cuenta» en los ajustes de la aplicación.
8. Cookies y medición de audiencia
OpusCV no utiliza cookies publicitarias ni de seguimiento. En la aplicación, un token de sesión se guarda en su navegador (localStorage) para mantener la sesión abierta. En este sitio, una cookie «langue» recuerda el idioma elegido.
El tráfico se mide con Cloudflare Web Analytics, sin cookies ni identificadores guardados en su dispositivo: solo se conservan cifras agregadas (páginas vistas, procedencia, país, tipo de dispositivo), sin seguimiento individual.
9. Seguridad
Las comunicaciones están cifradas (HTTPS/TLS). Las contraseñas se cifran con bcrypt; ninguna se guarda en claro.
10. Reclamaciones
Puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (www.cnil.fr), o ante la de su país de residencia (en España, la AEPD).