Política de privacidad

Responsable

El responsable del tratamiento es Roberto Bravo, con domicilio en Ecuador. Contacto para privacidad: privacidad@cvrails.com.

Qué datos tratamos

Solo los necesarios para el servicio:

• Cuenta: correo, contraseña (guardada cifrada con Argon2, nunca en claro), idioma de la interfaz y, si entras con Google, LinkedIn o Apple, el identificador de esa cuenta.
• Perfil: lo que publicas tú (nombre, titular, experiencia, educación, certificados, proyectos, habilidades, enlaces, foto y archivos).
• Mensajes de contacto: nombre, correo y texto de quien te escribe desde tu perfil.
• Visitas a perfiles: país, tipo de dispositivo y sitio de procedencia. No guardamos direcciones IP: solo un código irreversible que cambia cada día, para no contar dos veces la misma visita.
• Sesiones: navegador y fecha de inicio, para que puedas ver y cerrar tus sesiones abiertas.
• Reportes de perfiles: el motivo y el correo de quien reporta.

Para qué los usamos y con qué base

Para prestar el servicio que pides: crear tu cuenta, publicar tu perfil, recibir mensajes y mostrarte tus visitas (ejecución del contrato).

Para proteger el servicio: limitar intentos, detectar abusos y atender reportes (interés legítimo).

Para cumplir obligaciones legales cuando corresponda.

No vendemos tus datos ni los usamos para publicidad. No hay rastreadores de terceros.

Qué es público

Tu perfil es público solo cuando lo publicas. Tu correo y tu teléfono solo se muestran si activas esas opciones. Puedes impedir que los buscadores muestren tu perfil en Ajustes → Privacidad.

Con quién los compartimos

Con proveedores que nos prestan servicios técnicos, con contratos que los obligan a proteger los datos:

• Alojamiento de la web y la API, y base de datos.
• Cloudflare: almacenamiento de archivos (R2), red de distribución y protección contra bots (Turnstile).
• Envío de correos transaccionales.
• Google, LinkedIn y Apple, solo si eliges entrar con ellos.

Transferencias internacionales

Algunos proveedores tratan datos fuera de tu país. En esos casos se aplican garantías adecuadas, como cláusulas contractuales tipo.

Cuánto tiempo los conservamos

• Cuenta y perfil: mientras tengas la cuenta. Al eliminarla tienes 30 días para arrepentirte; después se borra todo, también los archivos.
• Mensajes de contacto: 12 meses.
• Visitas: 13 meses.
• Sesiones cerradas o caducadas: hasta 30 días.

Tus derechos

Puedes acceder a tus datos, rectificarlos, eliminarlos, oponerte a su tratamiento, limitarlo y llevártelos (portabilidad). La mayoría los ejerces tú mismo: el editor para rectificar, Ajustes → Datos para descargar todo o eliminar la cuenta. Para lo demás, escribe a privacidad@cvrails.com.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país (en Ecuador, la Superintendencia de Protección de Datos Personales).

Menores

CVRails no está dirigido a menores de 16 años.

Cambios

Si cambiamos esta política de forma importante, te avisaremos por correo antes de que el cambio se aplique.