Política de privacidad

1. Introducción

PureCV («nosotros», «nuestro» o «nos»), que opera desde Kazanluk, Bulgaria, se compromete a proteger sus datos personales. Esta Política de privacidad explica cómo manejamos su información. No requerimos cuentas de usuario, registros ni credenciales de inicio de sesión, lo que garantiza un flujo de alta privacidad y sin estado para todos los visitantes.

2. La garantía de retención cero del RGPD

Para garantizar el estricto cumplimiento del RGPD y salvaguardar su historial profesional confidencial, operamos bajo una política de retención cero :

• Procesamiento inmediato : Los documentos de carrera cargados se procesan en la memoria RAM del servidor y se eliminan inmediatamente.
• Vencimiento de sesión de 2 horas : Todos los datos de sesión que lo vinculan con sus archivos se eliminan exactamente 2 horas después de la creación. Transcurrido este tiempo, ya no podrá acceder a sus archivos.
• Eliminación física de 24 horas : Los archivos físicos (PDF y HTML) generados se almacenan temporalmente en un bucket seguro de Cloudflare R2. Una regla automática del ciclo de vida elimina todos los archivos huérfanos en un plazo de 24 horas. No conservamos copias de seguridad.

3. Datos que recopilamos

Procesamos los siguientes datos únicamente para generar su paquete de CV :

• Archivos y textos subidos : Textos de sus currículums, perfiles, capturas de pantalla, descripciones de puestos objetivo e instrucciones personalizadas.
• Fotos de perfil : Comprimidas localmente en su navegador e inyectadas directamente en los diseños finales de HTML/PDF. No almacenamos ni utilizamos su foto para ningún otro fin.
• Direcciones IP : Procesadas temporalmente por nuestro limitador de velocidad Upstash para proteger el sistema de ataques DoS y abusos (máximo 5 solicitudes por IP cada 24 horas).

4. Integraciones de terceros y seguridad

Nos asociamos con servicios de nivel empresarial para operar nuestro servicio :

• LemonSqueezy : Funciona como nuestro comerciante registrado para el pago seguro y el cumplimiento fiscal global. No almacenamos ni procesamos sus datos bancarios.
• Cloudflare Turnstile : Lo usamos para proteger nuestros formularios de bots automatizados. Procesa señales de dispositivos y direcciones IP estrictamente para verificación de seguridad.
• Resend : Se utiliza únicamente para enviar su recibo de transacción única y el correo electrónico de recuperación de sesión segura.
• Google AdSense : Mostramos anuncios en la pantalla de éxito posterior al pago. Google AdSense utiliza cookies para mostrar anuncios personalizados. Para visitantes de la UE/Bulgaria, se utiliza un banner de consentimiento de Google para administrar las preferencias de seguimiento.
• API de Google Gemini y API2PDF : Motores seguros sin servidor utilizados para analizar textos y compilar diseños PDF. Sus datos NUNCA son utilizados por Google o API2PDF para entrenar sus modelos de IA.

5. Sus derechos

Dado que todas las sesiones y archivos generados se eliminan automáticamente después de 2 horas y no almacenamos cuentas personales ni listas de contactos, no conservamos datos para recuperar, modificar o borrar manualmente. Después del período de 2 horas, todos sus datos se eliminan de forma permanente.

6. Información de contacto

Si tiene alguna pregunta sobre nuestros protocolos de privacidad de retención cero, contáctenos en support@purecv.org.