PRIVACIDAD

Política de privacidad

Última actualización: 2026-10-29

1. Responsable del tratamiento

El responsable del tratamiento es ResumeMind. Puedes contactarnos en support@resumemind.online para cualquier consulta relacionada con tus datos.

2. Datos que tratamos

Tratamos las siguientes categorías de datos:

• Cuenta: correo electrónico, hash de contraseña, idioma y rol.
• Perfil profesional: nombre, datos de contacto, experiencias, formación, competencias, idiomas, certificaciones, proyectos y premios que tú introduces.
• Currículums: contenido, plantilla, versiones y configuraciones de cada CV generado.
• Ofertas de trabajo: texto de las ofertas y análisis asociado que guardas en tu cuenta.
• Facturación: identificadores de cliente y suscripción de Stripe cuando contratas Premium (nunca almacenamos datos de tarjeta).
• Registros técnicos: logs mínimos de errores y auditoría necesarios para operar el servicio con seguridad.

3. Finalidades y base jurídica

• Prestar las funciones del servicio (ejecución de contrato).
• Adaptar tu CV mediante inteligencia artificial cuando lo solicitas (ejecución de contrato).
• Gestionar la suscripción Premium y la facturación (ejecución de contrato y obligación legal).
• Prevenir fraude, abuso y mantener la seguridad del servicio (interés legítimo).
• Atender tus consultas de soporte (ejecución de contrato).

4. Base jurídica

El tratamiento se basa en la ejecución del contrato de uso del servicio, el cumplimiento de obligaciones legales (facturación), y nuestro interés legítimo en operar la plataforma de forma segura.

5. Encargados y terceros

Para operar el servicio contamos con proveedores que tratan datos por nuestra cuenta:

• Hosting y base de datos: proveedor del servidor donde se aloja la aplicación y la base de datos MySQL/MariaDB.
• Proveedor de IA: Google Gemini, Groq u OpenRouter (según configuración). Reciben el contenido del perfil y la oferta solo cuando pides adaptar un CV.
• Pagos: Stripe procesa los pagos del plan Premium y los datos de tarjeta. ResumeMind nunca accede a datos bancarios.
• Correo: servidor de envío transaccional para correos de recuperación de contraseña (noreply@resumemind.online).

6. Conservación

Conservamos los datos de cuenta mientras ésta exista. Cuando eliminas tu cuenta, los datos personales se borran salvo los imprescindibles por obligación legal (facturación durante los plazos exigidos por la normativa fiscal). Los tokens de restablecimiento de contraseña expiran en una hora y se almacenan como hash SHA-256.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Portabilidad en formato estructurado (JSON).
• Oposición al tratamiento basado en interés legítimo.
• Reclamación ante la autoridad de control (en España, la AEPD).

Para ejercer tus derechos usa Configuración, exportación de datos, eliminación de cuenta o escríbenos a support@resumemind.online.

8. Seguridad

Aplicamos medidas técnicas y organizativas: HTTPS obligatorio, cookies HttpOnly y SameSite, hashing bcrypt de contraseñas, protección CSRF, consultas preparadas contra inyección SQL, y acceso a datos limitado al propietario de la cuenta.

9. Menores

ResumeMind está dirigido a mayores de edad. No recogemos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.

10. Transferencias internacionales

Algunos encargados (proveedores de IA, Stripe) pueden operar fuera del Espacio Económico Europeo. En esos casos se aplican las salvaguardas apropiadas (cláusulas contractuales tipo de la Comisión Europea u otras equivalentes).

11. Cambios en esta política

Podemos actualizar esta política. Notificaremos cambios sustanciales con antelación razonable. La versión vigente es la publicada en esta página.