Política de privacidad

Esta política explica qué datos personales tratamos cuando usas LetsGoCV, tanto en la web (www.letsgocv.com) como en la app para iPhone y Android, para qué los usamos, con quién los compartimos y cómo puedes ejercer tus derechos. La web y la app usan la misma cuenta y los mismos currículums.

1. Responsable del tratamiento

OPHARANA LLC, 99 Wall Street, Suite 1432, New York, NY 10005 (Estados Unidos). Puedes escribirnos a hello@opharana.com para cualquier cuestión sobre tus datos.

2. Qué datos tratamos

Datos de tu cuenta: email y contraseña (guardada cifrada por nuestro proveedor de autenticación). Si entras con Google, recibimos tu nombre, tu email y tu foto de perfil de Google. Si entras con Apple (solo en iPhone), recibimos un identificador de Apple y tu email, o la dirección de reenvío privada que crea Apple si decides ocultar el tuyo.
Contenido de tus currículums: todo lo que escribes en el editor de la web o de la app (nombre, datos de contacto, formación, experiencia, habilidades y, si la añades, tu foto). En la app, la foto la eliges tú de la galería del móvil: solo recibimos la foto que seleccionas, no el resto de tus fotos.
Ofertas de empleo: si usas «Adaptar a una oferta» en la app, el texto de la oferta que pegas se guarda con esa versión de tu CV y se sincroniza con tu cuenta. Las palabras clave se calculan en tu propio móvil, sin inteligencia artificial, y la oferta no se envía a nadie más.
Datos de compra en la web: plan contratado, estado del pago, importe e identificadores de cliente y de suscripción. Los datos de tu tarjeta no llegan a nosotros: los trata directamente Stripe.
Datos de compra en la app: producto comprado, fecha, estado de la suscripción e identificadores de la transacción, que recibimos a través de RevenueCat. El pago lo cobran Apple o Google y no vemos tus datos de pago.
Publicidad en la app: si no tienes un plan, la app muestra anuncios de Google AdMob. Para ello se tratan el identificador de publicidad de tu dispositivo (en iPhone, solo si lo permites en el aviso de rastreo de Apple), tu dirección IP y la ubicación aproximada que se deduce de ella, datos técnicos del dispositivo (como el modelo, el sistema operativo y el idioma) y tu interacción con los anuncios.
Avisos: la app programa en tu móvil un recordatorio cada tres meses para que pongas tu CV al día, que puedes desactivar en Ajustes. Es una notificación local: se crea en tu móvil y no nos envía ningún dato.
Preferencias: idioma, elección sobre cookies en la web y elección sobre anuncios en la app.
Datos técnicos: dirección IP, navegador o dispositivo y registros de acceso que generan nuestros proveedores al servir la web y la app.
Datos de uso: solo si aceptas las cookies de análisis de la web, estadísticas de navegación a través de Google Analytics.

3. Para qué los usamos y con qué base legal

Prestarte el servicio (crear, guardar, sincronizar y descargar tus CV, adaptarlos a una oferta y gestionar tu cuenta): ejecución del contrato.
Cobrar tus compras y suscripciones, activar en tu cuenta lo que compras en la web o en la app y cumplir obligaciones fiscales: ejecución del contrato y obligación legal.
Enviarte correos del servicio (bienvenida, confirmación de cuenta, recuperación de contraseña y confirmación de compra): ejecución del contrato.
Analizar el uso de la web y mostrar publicidad en ella: tu consentimiento, que puedes retirar en cualquier momento desde «Configurar cookies».
Mostrar anuncios en la app: tu consentimiento cuando la ley lo exige. En el Espacio Económico Europeo, el Reino Unido y Suiza te lo pedimos con el formulario de Google al abrir la app, y en iPhone Apple te pregunta además si permites el rastreo. Si no lo das, puedes seguir usando la app con anuncios no personalizados.
Proteger el servicio y evitar fraudes: nuestro interés legítimo.

Cómo retirar el consentimiento de los anuncios de la app: en la propia app, en Ajustes → Privacidad de los anuncios (disponible en el Espacio Económico Europeo, el Reino Unido y Suiza); en iPhone, en Ajustes → Privacidad y seguridad → Rastreo; en Android, borrando o restableciendo el ID de publicidad desde los ajustes del móvil.

No vendemos tus datos ni los usamos para tomar decisiones automatizadas que te afecten.

4. Con quién los compartimos

Con los proveedores que necesitamos para que LetsGoCV funcione, que tratan los datos siguiendo nuestras instrucciones:

Supabase: base de datos y autenticación de usuarios.
Vercel: alojamiento de la web.
Stripe: pagos en la web. Stripe actúa como vendedor oficial de las compras (Stripe Managed Payments), calcula y liquida los impuestos y trata tus datos de pago como responsable según su propia política de privacidad.
RevenueCat: gestión de las compras de la app. Comprueba con Apple y Google que son válidas y nos avisa para activarlas en tu cuenta.
Resend: envío de los correos del servicio.
Google: inicio de sesión con Google, si lo eliges, y Google Tag Manager, Google Analytics y Google AdSense en la web, solo si aceptas las cookies correspondientes.

Además, estos terceros tratan datos como responsables por su cuenta, según sus propias políticas de privacidad:

Apple (App Store): cobra las compras que haces en la app para iPhone y gestiona sus renovaciones, cancelaciones y reembolsos. También gestiona el inicio de sesión con Apple, si lo eliges.
Google (Google Play): cobra las compras que haces en la app para Android y gestiona sus renovaciones, cancelaciones y reembolsos.
Google AdMob: muestra los anuncios de la app y mide su eficacia. Puedes ver cómo usa Google estos datos en policies.google.com/technologies/ads.

También podemos comunicar datos a las autoridades cuando una ley nos obligue.

5. Transferencias internacionales

OPHARANA LLC es una empresa de Estados Unidos y varios de nuestros proveedores también lo son, así que tus datos pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo los guardamos

Tu cuenta y tus CV, mientras la cuenta siga activa. Si la borras, los eliminamos como se explica en el apartado 7.
Los datos de compras, durante los plazos que exige la normativa fiscal y contable (los conservan Stripe, Apple o Google como vendedores).
El borrador que guardas en la web sin iniciar sesión vive solo en tu navegador hasta que lo borras. Los CV que creas en la app sin cuenta viven solo en tu móvil; si después entras en tu cuenta, se suben a ella.
Los registros técnicos, durante el tiempo que fijan nuestros proveedores, normalmente unas semanas.

7. Cómo borrar tu cuenta

Puedes borrar tu cuenta cuando quieras, sin coste, de cualquiera de estas formas:

En la app: Ajustes → Cuenta → Borrar mi cuenta.
En la web: inicia sesión en www.letsgocv.com y entra en Mi cuenta → Borrar mi cuenta.
Por email: escríbenos a hello@opharana.com desde el email de tu cuenta pidiendo que la borremos. Lo haremos en un plazo máximo de 30 días y te lo confirmaremos.

Qué se borra al momento: tu cuenta, todos tus currículums (con sus fotos y los textos de las ofertas que hayas guardado), tus datos de perfil, las descargas que no hayas usado y tu plan. El borrado no se puede deshacer.

Suscripciones: si te suscribiste en la web, la suscripción se cancela al borrar la cuenta. Si te suscribiste desde la App Store o Google Play, borrar la cuenta o la app no la cancela: tienes que cancelarla en tu cuenta de la tienda para que no se renueve, como se explica en los Términos y condiciones.

Qué se conserva: los datos de facturación que la ley obliga a guardar, que conservan Stripe, Apple o Google como vendedores, y el historial de transacciones de las compras de la app en RevenueCat, ligado a un identificador que ya no corresponde a ninguna cuenta. Si tus datos estaban en alguna copia de seguridad, desaparecen de ella en un máximo de 30 días.

8. Tus derechos

Puedes pedirnos el acceso, la rectificación, la supresión, la portabilidad o la limitación del tratamiento de tus datos, y oponerte a él, escribiendo a hello@opharana.com. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos, www.aepd.es).

9. Seguridad

Toda la comunicación con la web y con la app va cifrada (HTTPS) y cada usuario solo puede acceder a sus propios currículums. Aun así, ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, te avisaremos como exige la ley.

10. Menores

LetsGoCV no está dirigido a menores de 16 años. Si eres menor de esa edad, necesitas el permiso de tus padres o tutores para usarlo.

11. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos por email, en la web o en la app.