Resumate ("nosotros", "nos"), que opera bajo el nombre comercial Serreli IT, concede una gran importancia a la protección de tus datos personales. En esta política de privacidad te explicamos qué datos recogemos, por qué lo hacemos y cuáles son tus derechos.
Esta política se aplica a todos los servicios de Resumate, incluida nuestra aplicación web para crear CV con ayuda de IA.
Datos de contacto:
Correo electrónico: support@getresumate.com
Cámara de Comercio (KvK): 99363550
Última actualización: 2 de enero de 2026
2. ¿Qué datos personales recogemos?
2.1 Datos de la cuenta
Dirección de correo electrónico
Nombre (nombre y apellidos)
Foto de perfil (opcional)
Identificador único de usuario
2.2 Datos del CV
Datos personales (nombre, correo electrónico, teléfono, ubicación)
Estadísticas de uso (número de generaciones cada 24 horas, para el límite de uso)
Nota: Las cartas de presentación se generan con IA y se conservan hasta que las borras. Esta función solo está disponible para suscriptores activos.
2.4 Datos de pago
Identificador de cliente de Stripe (sin datos de pago directos)
Estado y tipo de suscripción
Historial de transacciones (a través de Stripe)
Nota: No almacenamos números de tarjeta ni datos bancarios. Todos los pagos los procesa Stripe.
2.5 Datos técnicos
Dirección IP (por seguridad)
Tipo y versión del navegador
Estadísticas de uso (anónimas)
3. ¿Por qué tratamos tus datos?
3.1 Base jurídica
Tratamos tus datos personales sobre la base de:
Ejecución del contrato : para prestar nuestros servicios (artículo 6.1.b del RGPD)
Consentimiento : para la mejora con IA y la newsletter (artículo 6.1.a del RGPD)
Interés legítimo : para el análisis y la mejora del servicio (artículo 6.1.f del RGPD)
3.2 Finalidades
Generar y almacenar tus CV
Mejorar el contenido de tu CV con IA (con tu consentimiento)
Generar cartas de presentación personalizadas con IA
Limitar el número de cartas de presentación generadas (prevención de abusos)
Gestionar las suscripciones y la facturación
Atención al cliente y soporte
Mejorar nuestros servicios
Cumplir con las obligaciones legales
4. Tratamiento con IA y OpenAI
Importante: Para mejorar tu CV con IA y generar cartas de presentación usamos la API de OpenAI (modelo GPT-4o).
4.1 ¿Qué ocurre?
Los datos de tu CV se envían a OpenAI (con tu consentimiento) para mejorarlos
En las cartas de presentación se envía a OpenAI el contenido de tu CV y la oferta de empleo
OpenAI genera contenido mejorado para tu CV y cartas de presentación personalizadas
OpenAI conserva estos datos un máximo de 30 días (según su propia política)
OpenAI no usa tus datos para entrenar sus modelos
4.2 Tu control
La mejora con IA es opcional
La generación de cartas de presentación solo está disponible para suscriptores activos
Límite de uso: máximo 5 cartas de presentación cada 24 horas (prevención de abusos)
Puedes dejar de usar las funciones de IA cuando quieras
Puedes editar tus CV a mano, sin IA
Puedes borrar de tu cuenta todas las cartas de presentación generadas
Más información sobre la privacidad en OpenAI: https://openai.com/policies/privacy-policy
5. Seguridad de tus datos
5.1 Tecnología de cifrado
Aplicamos una estrategia de cifrado en varias capas para lograr la máxima seguridad y el cumplimiento del RGPD:
5.1.1 Cifrado de la base de datos (de extremo a extremo para los datos sensibles del CV)
Algoritmo : AES-256 (Advanced Encryption Standard) mediante CryptoJS
Qué datos : Toda la información personal sensible se cifra antes de guardarse en la base de datos:
Datos personales: nombre, dirección de correo electrónico, teléfono, ubicación, foto de perfil
Experiencia laboral: nombre de la empresa, puesto, descripción del puesto
Formación: centro educativo, titulaciones obtenidas
Lista de competencias
Garantía de privacidad : Ni siquiera los administradores de la base de datos pueden leer tus datos personales sin la clave de cifrado
Descifrado automático : Cuando inicias sesión, tus datos se descifran automáticamente para que puedas verlos y editarlos
Ventaja : Máxima privacidad. Los datos son ilegibles mientras están en reposo en la base de datos.
5.1.2 Cifrado del almacenamiento de objetos
Algoritmo : AES-256-GCM (modo Galois/Counter)
Dónde : Todos los archivos en Replit Object Storage (vistas previas de CV, archivos subidos)
Características :
Vector de inicialización (IV) aleatorio de 16 bytes por archivo
Etiquetas de autenticación para verificar la integridad de los datos
Clave de cifrado de 256 bits mediante derivación de clave SHA-256
Ventaja : Una capa de protección adicional para los archivos almacenados
5.1.3 Cifrado de la infraestructura de base de datos
Proveedor : Neon PostgreSQL (base de datos gestionada)
Método : Cifrado en reposo (los archivos de la base de datos están cifrados en disco)
Transporte : Conexiones cifradas con SSL/TLS
Capa adicional : Por encima de nuestro propio cifrado AES-256 de los campos sensibles
5.1.4 ¿Qué NO se cifra?
Metadatos : Identificador de usuario, identificador del CV, fecha de creación, última modificación
Motivo : Estos datos son necesarios para las consultas a la base de datos y no contienen información sensible
Elección de plantilla : La plantilla que eliges no es un dato sensible
5.2 Seguridad en el transporte
Solo HTTPS : Todas las conexiones van por TLS 1.3 (la versión más reciente)
HSTS activado : HTTP Strict Transport Security para evitar ataques de degradación
Fijación de certificados : Validación del certificado SSL
5.3 Control de acceso y monitorización
Privilegio mínimo : Derechos de acceso mínimos para cada componente del sistema
Autenticación : Autenticación de Supabase basada en JWT con Row Level Security (RLS)
Registro de auditoría : Se registran todos los cambios en la base de datos
Copias de seguridad automáticas : Copias cifradas a diario, con 30 días de conservación
5.4 Datos de pago
No guardamos datos de tarjeta : Nunca almacenamos números de tarjeta, códigos CVV ni datos bancarios
Stripe PCI-DSS nivel 1 : La máxima seguridad para el procesamiento de pagos
Tokenización : Solo se guarda el identificador de cliente de Stripe para gestionar la suscripción
5.5 Medidas organizativas
Acceso mínimo a los datos personales (solo quien lo necesita)
Auditorías de seguridad y pruebas de intrusión periódicas
Principios de privacidad desde el diseño y por defecto
Plan de respuesta ante brechas de datos
Formación del personal autorizado en RGPD y buenas prácticas de seguridad
Detalles técnicos:
Por transparencia: nuestra implementación de cifrado usa crypto-js con AES-256 para el cifrado a nivel de campo en la base de datos y el módulo nativo de Node.js crypto con AES-256-GCM para el cifrado del almacenamiento de objetos. Todas las claves de cifrado se gestionan de forma segura mediante variables de entorno y nunca se guardan en el código. La clave de cifrado de la base de datos es de 256 bits como mínimo y se comprueba en cada arranque del servidor para garantizar que funciona correctamente.
6. Plazo de conservación
Datos de la cuenta : Mientras tu cuenta esté activa
CV : Mientras tu cuenta esté activa, o hasta que los borres
Cartas de presentación : Mientras tu cuenta esté activa, o hasta que las borres
Datos del límite de uso : 24 horas después de la generación (para vigilar posibles abusos)
Cuentas inactivas : 24 meses después del último inicio de sesión, luego se borran automáticamente (incluidos todos los CV y cartas de presentación)
Datos financieros : 7 años (obligación legal)
Datos de la newsletter : Hasta que te des de baja
7. Comunicación a terceros
Solo compartimos tus datos con:
7.1 Proveedores de servicios (encargados del tratamiento)
OpenAI : Para el contenido generado con IA (EE. UU., decisión de adecuación y contrato de encargo)
Stripe : Para el procesamiento de pagos (EE. UU./UE, decisión de adecuación y contrato de encargo)
Neon : Alojamiento de la base de datos (UE)
Replit : Plataforma de alojamiento (EE. UU./UE, decisión de adecuación)
7.2 Contratos de encargo del tratamiento
Hemos firmado contratos de encargo del tratamiento (DPA) con todas las partes anteriores, conforme al artículo 28 del RGPD.
8. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios están fuera de la UE/EEE:
Estados Unidos : OpenAI, Stripe, Replit
Garantías: EU-US Data Privacy Framework y cláusulas contractuales tipo (CCT)
Tus datos no se transfieren a países sin un nivel de protección adecuado
9. Tus derechos según el RGPD
Tienes los siguientes derechos:
Derecho de acceso (artículo 15 del RGPD): Consultar qué datos tenemos sobre ti
Derecho de rectificación (artículo 16 del RGPD): Hacer que corrijamos datos incorrectos
Derecho de supresión (artículo 17 del RGPD): Hacer que borremos tu cuenta y tus datos
Derecho a la limitación (artículo 18 del RGPD): Detener el tratamiento temporalmente
Derecho a la portabilidad de los datos (artículo 20 del RGPD): Recibir tus datos en un formato estructurado
Derecho de oposición (artículo 21 del RGPD): Oponerte al tratamiento
Derecho a retirar el consentimiento : Para la mejora con IA y la newsletter
9.1 ¿Cómo ejerces estos derechos?
Desde tu cuenta: la mayoría de las acciones las puedes hacer tú
Por correo electrónico: support@getresumate.com
Te responderemos en un plazo de 1 mes (artículo 12.3 del RGPD)
9.2 Presentar una reclamación
¿No estás conforme? Puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens):
Sitio web: https://autoriteitpersoonsgegevens.nl
10. Cookies y seguimiento
Usamos las siguientes cookies:
10.1 Cookies funcionales (necesarias)
Cookies de sesión para iniciar sesión
Guardar tus preferencias
Estas cookies son necesarias y no requieren consentimiento
10.2 Cookies analíticas
Estadísticas de uso anónimas
Solo con tu consentimiento
11. Menores
Nuestro servicio no está dirigido a menores de 16 años. No recogemos de forma consciente datos de menores de 16 años.
Si eres menor de 16 años, solo puedes usar nuestro servicio con el consentimiento de tus padres o tutores.
12. Cambios en la política de privacidad
Podemos actualizar esta política de privacidad de vez en cuando.
Los cambios importantes se comunican con al menos 30 días de antelación
Los cambios menores entran en vigor de inmediato
La versión vigente siempre está en esta página
La fecha del último cambio aparece al principio de este documento
13. Contacto
¿Tienes dudas sobre esta política de privacidad o sobre cómo tratamos tus datos?
Ponte en contacto:
Correo electrónico: support@getresumate.com
Te responderemos en un plazo de 5 días laborables.
Resumate es un creador de CV con IA para candidatos, en getresumate.com y getresumate.nl. Ayudamos a los candidatos a pasar el filtro con un CV, una carta de presentación y una puntuación de coincidencia por oferta. Resumate no es un ATS para reclutadores ni un portal de empleo.