Política de Privacidad
Última actualización: 28 de julio de 2026
1. Responsable del tratamiento
- Responsable: [Tu nombre completo o razón social]
- NIF / CIF: [XXXXXXXXX]
- Domicilio: [Tu dirección], España
- Contacto DPD: omniraassist@gmail.com
⚠ Rellena los campos entre corchetes con tus datos reales antes de publicar.
2. Datos que recopilamos
Curricula recopila únicamente los datos estrictamente necesarios para prestar el servicio:
Datos del curriculum vitae
Nombre, apellidos, correo, teléfono, dirección, experiencia laboral, formación y habilidades que el usuario introduce en el editor. Estos datos se procesan únicamente en el navegador del usuario (client-side) y no se almacenan en nuestros servidores, salvo temporalmente en localStorage del dispositivo del usuario para completar el proceso de pago.
Datos de pago
Las transacciones son procesadas íntegramente por Stripe, Inc. Curricula no almacena ni tiene acceso a los datos de la tarjeta bancaria. Stripe actúa como encargado del tratamiento bajo sus propias políticas de privacidad y cumplimiento PCI-DSS.
Datos de navegación
Dirección IP, tipo de navegador, sistema operativo y páginas visitadas, recopilados a través de cookies técnicas y, en su caso, cookies analíticas (ver Política de Cookies).
3. Finalidad y base jurídica del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio de creación de CV | Ejecución de contrato (art. 6.1.b RGPD) |
| Procesamiento del pago | Ejecución de contrato (art. 6.1.b RGPD) |
| Análisis de uso del sitio web | Interés legítimo (art. 6.1.f RGPD) |
| Publicidad personalizada (AdSense) | Consentimiento (art. 6.1.a RGPD) |
4. Conservación de los datos
Los datos del curriculum vitae introducidos en el editor se eliminan del localStorage del dispositivo una vez descargado el PDF. No conservamos copias en nuestros servidores.
Los registros de transacciones se conservan durante el período legalmente exigido (6 años según la Ley General Tributaria española).
5. Destinatarios y transferencias internacionales
Los datos pueden ser comunicados a los siguientes terceros:
- Stripe, Inc. (procesador de pagos) — con sede en EE.UU., opera bajo el marco EU-U.S. Data Privacy Framework y garantías adecuadas conforme al RGPD.
- Vercel, Inc. (infraestructura de hosting) — servidores en la UE (Frankfurt).
- Google LLC (AdSense / Analytics, si aplica) — con sede en EE.UU., opera bajo el marco EU-U.S. Data Privacy Framework.
No cedemos datos a terceros con fines de marketing sin consentimiento explícito.
6. Tus derechos (RGPD)
Tienes derecho a:
Acceso
Conocer qué datos tenemos sobre ti.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Solicitar la eliminación de tus datos.
Portabilidad
Recibir tus datos en formato estructurado.
Limitación
Restringir el tratamiento en ciertos casos.
Oposición
Oponerte al tratamiento por interés legítimo.
Para ejercer tus derechos, envía un correo a omniraassist@gmail.com indicando el derecho que deseas ejercer y adjuntando una copia de tu DNI o documento identificativo. Responderemos en el plazo máximo de 30 días.
Si consideras que el tratamiento no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a acceso no autorizado, pérdida o destrucción: conexiones HTTPS/TLS, tokens de sesión, separación de entornos y auditorías periódicas.