Política de privacidad

1. Responsable del tratamiento

Responsable: Francisco Serralvo, con NIF 53693189B y domicilio en Calle La Unión Mercantil 33 (España), titular del servicio SmartVitae (smartvitae.app).

Contacto en materia de privacidad: hola@smartvitae.app.

No se ha designado Delegado de Protección de Datos, al no concurrir los supuestos que lo exigen. Puedes dirigir cualquier consulta sobre privacidad al correo anterior.

2. Qué datos tratamos

No tratamos categorías especiales de datos de forma intencionada. Si decides incluir en tu CV información sensible (por ejemplo, datos de salud, afiliación sindical o discapacidad), lo haces por tu propia decisión y bajo tu control.

• Datos de cuenta: dirección de correo electrónico y credenciales gestionadas por nuestro proveedor de autenticación. Si accedes con Google, recibimos los datos básicos de identificación asociados a tu cuenta (correo electrónico e identificador de usuario). SmartVitae no almacena tu contraseña en claro ni accede a tus credenciales de Google.
• Contenido del CV: todos los datos que introduces o importas en el editor (datos de contacto, experiencia, formación, aptitudes, idiomas, resumen profesional y cualquier otro contenido que decidas incluir), incluidos los CV importados desde PDF.
• Datos derivados de las funciones de análisis: resultados del análisis ATS, resultados de Job Match (incluida la descripción de la oferta que pegues) e información generada por Career Intelligence a partir de tu CV.
• Datos de suscripción y facturación: plan (Free o Pro), tipo de suscripción, fechas de renovación, estado del pago, identificadores necesarios para vincular tu cuenta con la suscripción de Stripe y la evidencia de la aceptación legal realizada en el proceso de contratación (plan, idioma, versión de los documentos aceptados y fecha). SmartVitae no recibe ni almacena los datos de tu tarjeta.
• Datos técnicos y de uso: información limitada de uso recogida mediante Google Analytics 4 cuando la analítica está activa (secciones 7 y 8) y registros técnicos necesarios para el funcionamiento y la seguridad del servicio.

3. Cómo obtenemos los datos

• Directamente de ti, al registrarte, escribir o importar contenido en el editor y usar las funciones del producto.
• De Google, si eliges iniciar sesión con Google.
• De Stripe, que nos comunica el estado de tu suscripción y de tus pagos.
• De tu navegador, a través de Google Analytics 4, cuando la analítica está activa.

4. Para qué los utilizamos

• Crear y mantener tu cuenta, permitir el inicio de sesión y la recuperación de contraseña.
• Prestar el servicio: crear, editar, guardar, importar y exportar CV.
• Ejecutar las funciones de IA, análisis ATS, Job Match y Career Intelligence que solicitas.
• Gestionar tu plan, la suscripción Pro, los pagos y los límites de uso asociados a cada plan.
• Conservar la prueba de la información precontractual y de las aceptaciones realizadas al contratar.
• Atender tus solicitudes de soporte y el ejercicio de tus derechos.
• Mantener la seguridad del servicio, prevenir abusos y cumplir obligaciones legales.
• Medir de forma agregada el uso del producto para priorizar mejoras.

5. Bases jurídicas

• Ejecución del contrato (art. 6.1.b RGPD): creación y gestión de la cuenta, prestación de las funcionalidades, ejecución de las funciones de IA y análisis que solicitas, y gestión de la suscripción Pro y de los pagos.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones contables y fiscales, información precontractual y prueba de la contratación, y atención a los derechos de las personas interesadas.
• Consentimiento (art. 6.1.a RGPD): analítica mediante Google Analytics 4 y el almacenamiento asociado, en los territorios en los que se solicita. Puedes retirarlo en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención de abusos y registros técnicos mínimos de funcionamiento.

6. Funciones de IA

Algunas funciones (mejora de textos del CV, estructuración de CV importados desde PDF, análisis ATS, Job Match y Career Intelligence) se apoyan en modelos de lenguaje ejecutados por un proveedor externo, al que accedemos a través de la pasarela de IA de nuestro proveedor de infraestructura (ai.gateway.lovable.dev). El modelo utilizado actualmente es google/gemini-3.7-flash, de la familia Gemini de Google.

• El envío solo se produce cuando activas explícitamente la función. Ninguna función de análisis modifica tu CV de forma automática: cualquier cambio requiere una acción tuya.
• Se envía el contenido necesario para ejecutar la función concreta. En la importación de PDF esto incluye el texto íntegro extraído del documento hasta el límite técnico implementado, por lo que puede contener tu nombre, correo electrónico, teléfono y dirección postal si figuran en el PDF.
• En Job Match se envía además la descripción de la oferta que hayas pegado.
• No vendemos tus datos. SmartVitae no utiliza el contenido de tus CV para entrenar modelos propios ni dispone de ningún proceso de entrenamiento.
• Si prefieres no enviar determinada información a un proveedor de IA, no utilices estas funciones o elimina previamente esos datos del texto.

7. Analítica y Google Analytics 4

Utilizamos Google Analytics 4 para entender de forma agregada cómo se usa SmartVitae (páginas vistas, inicio del editor, guardado de CV, inicio del proceso de pago) y priorizar mejoras.

• La analítica no se carga ni envía ningún dato antes de obtener tu consentimiento en los territorios en los que se muestra el aviso.
• Los eventos siguen una lista cerrada de parámetros permitidos y se depuran antes de enviarse. No se envían a Google: el contenido ni ningún texto de tu CV, tu correo electrónico, tu identificador de usuario, el identificador de tus CV, identificadores de cliente, suscripción o sesión de pago de Stripe, tokens o credenciales, ni descripciones de ofertas de empleo. Las URL se envían sin cadena de consulta.
• Puedes retirar tu consentimiento en cualquier momento desde el propio aviso o escribiendo a hola@smartvitae.app. Al rechazarlo, Google Analytics no se carga y el producto sigue funcionando igual.
• Google Ireland Limited / Google LLC actúa como proveedor de este servicio y puede implicar transferencias internacionales (sección 11).

8. Cookies y tecnologías similares

• Almacenamiento técnico necesario: mantenemos tu sesión iniciada, recordamos tu idioma y guardamos tu preferencia de consentimiento. Es imprescindible para el funcionamiento del servicio y no requiere consentimiento.
• Almacenamiento de analítica: Google Analytics 4 utiliza cookies y/o almacenamiento en el navegador para distinguir sesiones y usuarios de forma seudonimizada. Solo se activa tras tu consentimiento donde este se solicita.
• No utilizamos cookies publicitarias ni de perfilado con fines de marketing de terceros.
• Para decidir si mostrar el aviso de consentimiento consultamos el país aproximado de la conexión mediante el servicio de red de nuestro proveedor de infraestructura; esta comprobación no crea un perfil ni almacena tu ubicación.

9. Stripe y pagos

La suscripción SmartVitae Pro se contrata y se cobra a través de Stripe. El formulario de pago se muestra integrado en nuestra página, pero lo sirve y lo gestiona directamente Stripe.

• SmartVitae no recibe, no ve y no almacena los datos de tu tarjeta.
• Stripe nos comunica la información necesaria para activar y mantener tu plan: estado de la suscripción, tipo de plan, fechas de renovación y estado de los pagos.
• Stripe trata tus datos también como responsable independiente conforme a su propia política de privacidad y a sus obligaciones como proveedor de servicios de pago.
• Guardamos en nuestros sistemas la evidencia de tu aceptación de los Términos y del inicio inmediato del servicio: plan, idioma, versión de los documentos, referencia de la sesión de pago y fecha. Esta evidencia no contiene contenido de tu CV.

10. Proveedores

Trabajamos con proveedores que acceden a datos únicamente para prestarnos su servicio: nuestro proveedor de backend, base de datos, autenticación y alojamiento; el proveedor de la pasarela de IA y el modelo de lenguaje (familia Gemini de Google); Google Ireland Limited / Google LLC para Google Analytics 4 y el inicio de sesión con Google; y Stripe Payments Europe, Ltd. y otras entidades del grupo Stripe para el procesamiento de pagos.

11. Transferencias internacionales

La base de datos que almacena tu cuenta, tus CV y tus análisis está alojada en la Unión Europea (región de Irlanda).

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea y/o en el EU-U.S. Data Privacy Framework, según el proveedor.

12. Conservación

• Datos de cuenta, CV y análisis: mientras tu cuenta esté activa. Si eliminas un CV, se eliminan también sus análisis ATS y Job Match asociados. Si eliminas tu cuenta, se eliminan tu cuenta, tus CV, sus análisis, tus contadores de uso y el registro de tu suscripción.
• Evidencia de contratación y registros de facturación: se conservan durante los plazos exigidos por la normativa mercantil, fiscal y de protección al consumidor, incluso tras la eliminación de la cuenta, en la medida necesaria para acreditar la relación contractual.
• Datos de analítica: se conservan según la configuración de retención de Google Analytics 4.
• Copias de seguridad: los datos eliminados pueden permanecer en copias de seguridad hasta su rotación.

13. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), control de acceso a nivel de fila en la base de datos de forma que cada persona usuaria solo puede acceder a sus propios documentos, autenticación gestionada por un proveedor especializado y verificación en servidor de los permisos y límites asociados a tu plan. Ningún sistema es infalible; no podemos garantizar una seguridad absoluta.

14. Tus derechos

• Acceso a los datos que tratamos sobre ti.
• Rectificación de datos inexactos: puedes editar directamente tu CV y los datos de tu cuenta.
• Supresión: puedes eliminar CV individuales o tu cuenta completa desde la aplicación.
• Limitación del tratamiento.
• Oposición al tratamiento basado en interés legítimo.
• Portabilidad: puedes exportar los datos de tu cuenta y descargar tus CV en PDF.
• Retirada del consentimiento en cualquier momento cuando el tratamiento se base en él (analítica), sin que afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos: SmartVitae no adopta decisiones de ese tipo. Los resultados de IA y ATS son sugerencias orientativas.

15. Cómo ejercer tus derechos

Directamente en la aplicación: la exportación de datos, la eliminación de CV y la eliminación de cuenta están disponibles en tu área de cuenta.

Para cualquier otro derecho, escribe a hola@smartvitae.app indicando el derecho que deseas ejercer. Podemos solicitarte información adicional para verificar tu identidad. Responderemos en los plazos previstos por el RGPD (con carácter general, un mes prorrogable).

16. Reclamaciones ante la autoridad de control

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid, o ante la autoridad de control de tu país de residencia.

17. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el producto o en la normativa. Publicaremos la versión actualizada en esta página con su fecha de versión. Si el cambio es sustancial, te lo comunicaremos por un medio razonable, como el correo asociado a tu cuenta.

18. Contacto

Francisco Serralvo, con NIF 53693189B y domicilio en Calle La Unión Mercantil 33 (España). Correo de contacto: hola@smartvitae.app.