Quién trata tus datos
El responsable del tratamiento es CADASAKU, que opera CV Optimizer. Para cualquier cosa relacionada con tus datos, incluido ejercer tus derechos, escribe a hola@cadasaku.com. Contestamos nosotros, no un formulario.
Qué datos tratamos
Solo lo que tú escribes en el producto, más lo mínimo para que funcione y para saber si funciona:
- De tu cuenta: tu correo electrónico y una contraseña que se guarda cifrada, nunca en claro. Si pruebas el servicio sin registrarte, no hay ni correo: solo una sesión anónima.
- De tu perfil: nombre, correo de contacto, teléfono, país, idiomas, la provincia donde buscas trabajo si la eliges, tu experiencia profesional escrita en bruto, tu formación y, si la subes, una foto.
- De tu trabajo en la app: los CV que guardas, la oferta de empleo que pegas, las cartas de presentación y los ajustes de formato e idioma.
- De lo que nos cuentas: si nos escribes tu opinión sobre el producto, guardamos ese texto tal cual, con la fecha y asociado a tu cuenta. Es el único sitio donde escribes para nosotros y no para tu CV, y es voluntario: si no escribes nada, no se guarda nada. Lo leemos para arreglar lo que no funciona y para poder contestarte.
- De tu consumo: cuántas generaciones has hecho y de qué tipo, para aplicar los límites de uso. De cada una anotamos además con qué ajustes se hizo: el formato que elegiste, si pediste una página o dos, en qué idioma, si habías pegado una oferta —un sí o un no, no su texto— y cuántos requisitos de esa oferta te quedaban sin cubrir, solo el número. No guardamos el contenido de cada generación aparte del CV que tú decides guardar.
- De cómo usas el producto: unas pocas acciones concretas, guardadas como un nombre de una lista fija y la fecha en que ocurrieron: que te descargas el CV —y si te lo llevas en PDF o en Word—, que te descargas la carta de presentación, que has pasado por la pantalla que te propone empezar con tu CV actual —y si lo subiste o preferiste rellenar el perfil a mano—, si al llegar a la pantalla de crear tu CV el botón de generar te quedó a la vista, que abres el detalle de cómo se ha adaptado tu CV a la oferta, que le das al play al vídeo que explica cómo funciona el producto —y hasta dónde llegas en él, en cuartos y nunca al segundo—, que cambias entre Mi perfil, Mis CVs y Crear CV con la barra de abajo, la que sale en pantallas estrechas, que conviertes una prueba sin registro en una cuenta, que nos escribes tu opinión, y que te avisamos de que ibas a generar un CV sin pegar ninguna oferta —y si al verlo pegaste una o generaste igualmente—. Esa lista está fijada en la base de datos: aunque quisiéramos, el sistema no podría anotar nada que no esté en ella. Varias de esas cosas ocurren enteras en tu navegador, así que sin anotarlas no sabríamos si el producto llega a servirte de algo.
- De tu suscripción: si tienes un plan de pago activo, hasta qué fecha lo tienes y cuándo cambió por última vez. Nada más: los datos de tu tarjeta los escribes en la web de la pasarela de pago, no pasan por nuestros servidores y no los guardamos en ningún momento.
De esas dos últimas cosas —tu consumo y esas acciones— no sale nunca nada de lo que escribes: ni una línea de tu experiencia, ni el texto de la oferta, ni el título de un puesto, ni qué requisitos concretos te faltaban. Son números, síes y noes, y nombres de una lista cerrada que no admite texto libre. Con eso se puede saber que alguien generó un CV de dos páginas en español sin pegar ninguna oferta y se lo descargó; no se puede reconstruir ni una frase del documento. Lo único que guardamos con tus propias palabras, además de tu perfil y tus CV, es la opinión que decidas escribirnos tú.
- Si llegas desde un anuncio: Google añade un identificador de clic a la dirección web. Lo guardamos junto a tu sesión para saber qué anuncios traen gente que acaba usando el producto, y le devolvemos a Google el recuento de cuáles funcionaron. Ese identificador no lleva tu nombre, tu correo ni nada de lo que escribes, y puedes pedirnos que lo borremos.
- Si llegas desde un enlace nuestro: algunos enlaces que publicamos —por ejemplo, en YouTube— llevan en la dirección una etiqueta que dice de dónde vienen: el sitio, el tipo de enlace y la campaña. Guardamos la primera con la que llegas junto a tu sesión, para saber qué canales traen gente que acaba usando el producto. No lleva tu nombre, tu correo ni nada de lo que escribes, no es una cookie, y puedes pedirnos que la borremos.
No pedimos ni queremos datos de categorías especiales —salud, ideología, afiliación sindical, origen racial—. Si los escribes en tu experiencia porque son relevantes para tu candidatura, viajarán con el resto del texto; piénsalo antes de incluirlos.
Las cookies que mantienen tu sesión iniciada están siempre, porque sin ellas no podrías estar dentro de tu cuenta. Aparte de esas, lo único que puede guardarse en tu navegador son las cookies de medición y de publicidad de Google —las de Analytics y, si llegas desde un anuncio, también las de Google Ads—, y esas solo si las aceptas en el cartel que sale la primera vez que entras: hasta que respondas están apagadas, y si dices que no, no se crean. Si llegas desde un anuncio guardamos además el identificador de clic que viene en la dirección, pero eso no es una cookie: no deja nada en tu navegador y no te sigue por otras webs. Tienes el detalle de todo lo que se guarda, una entrada por una, en la política de cookies.
Para qué los usamos, y con qué base legal
- Prestarte el servicio —crear tu cuenta, guardar tu perfil, generar tus CV y enviártelos—. Base legal: la ejecución del contrato que aceptas al usar el producto.
- Enviarte correos operativos, como confirmar tu registro o recuperar tu contraseña. Base legal: la misma.
- Gestionar tu suscripción al plan de pago —activarlo cuando la pasarela nos confirma el cobro, mantenerlo mientras esté vigente y devolverte al plan gratuito cuando lo canceles o termine—. Base legal: la ejecución del contrato, no tu consentimiento.
- Aplicar los límites de uso y evitar el abuso del servicio. Base legal: nuestro interés legítimo en que el producto siga funcionando y no se agote por uso automatizado.
- Contar visitas y acciones de forma agregada, sin cookies y sin identificarte, para saber qué páginas se leen y qué partes del producto se usan de verdad. Lo que se cuenta es que alguien ha completado un registro o ha generado un CV, nunca quién: no viaja tu correo, ni tu nombre, ni una línea de lo que escribes. Base legal: interés legítimo.
- Medir con Google Analytics y Google Ads qué páginas se leen y qué anuncios traen gente que acaba usando el producto. Esto sí guarda cookies en tu navegador —de medición y, si llegaste desde un anuncio, también de publicidad—, y por eso te lo preguntamos antes: la base legal aquí es tu consentimiento, y solo el tuyo. Si no lo das, no se activa nada de esto y el producto funciona igual. Puedes retirarlo cuando quieras borrando los datos del sitio desde tu navegador: eso borra tu respuesta y volveremos a preguntártela, tal como se explica en la política de cookies.
- Entender cómo se usa el producto para mejorarlo —con qué ajustes se generan los CV y si la gente llega a descargárselos—. Esto sí queda asociado a tu cuenta y vive en nuestra propia base de datos, no en la de un tercero, pero lo que se anota siguen siendo números y opciones de una lista fija, nunca lo que escribes. Base legal: nuestro interés legítimo en saber qué partes del producto funcionan y cuáles no.
- Sugerirte ofertas de empleo parecidas al CV que acabas de crear. Para buscarlas mandamos a SerpApi el puesto de tu CV y, si la has elegido, tu provincia; nada que te identifique. Base legal: la ejecución del contrato, como el resto del servicio.
- Leer y responder tu opinión, si decides escribirnos desde el producto. Ese texto se guarda tal cual y nos llega además por correo, para poder contestarte a la dirección de tu cuenta. Base legal: nuestro interés legítimo en arreglar lo que no funciona.
No hacemos perfilado ni decisiones automatizadas con efectos jurídicos sobre ti. La inteligencia artificial redacta un documento con lo que tú le das; no evalúa tu candidatura ni decide nada sobre tu futuro laboral.
Quién más ve tus datos
No vendemos tus datos ni los cedemos a nadie para su propio provecho. Para poder funcionar, el producto se apoya en estos ocho proveedores, que los tratan únicamente por cuenta nuestra y siguiendo nuestras instrucciones:
| Quién | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Supabase Inc. | Guarda tu cuenta, todo lo que escribes en el producto y las mediciones de uso | Correo, contraseña cifrada, perfil, CV guardados, consumo y las acciones que medimos | EE. UU. |
| Render Services Inc. | Aloja la aplicación y compila los PDF | Todo lo que viaja en una petición, mientras dura | EE. UU. (Oregón) |
| OpenAI | Redacta el CV y la carta, y compara tu perfil con la oferta | Tu experiencia y la oferta que pegas, no tu correo | EE. UU. |
| SerpApi, LLC | Busca ofertas de empleo parecidas al CV que acabas de crear | El puesto de tu CV y, si la has elegido, tu provincia. Nunca tu nombre, tu correo ni el resto de tu CV | EE. UU. |
| SMTP2GO | Envía los correos de registro y de recuperación, y avisa cuando escribes una opinión | Tu correo electrónico y, si escribes una opinión, su texto | Servidor europeo (mail-eu) |
| Stripe, Inc. | Procesa el cobro de la suscripción de pago | Tu correo, un identificador interno de tu cuenta y los datos de pago, que introduces en su web y no pasan por nosotros | EE. UU. |
| Umami Software | Cuenta visitas y acciones de forma agregada, sin cookies | Página visitada, idioma, dispositivo y qué acciones se completan. Nada que te identifique | Nube de Umami |
| Con Google Ads, muestra nuestros anuncios y mide qué clics acaban usando el producto. Con Google Analytics, si lo aceptas, cuenta cómo se navega por el sitio | De cualquier visita, la dirección IP y el navegador, porque su código de medición está en todas las páginas. El identificador del clic, si llegas desde un anuncio. Y si aceptas, además qué páginas ves y las cookies de Google Ads y de Google Analytics que se guardan en tu navegador. Nunca tu correo ni lo que escribes | EE. UU. e Irlanda |
Esa lista es la lista completa: no hay un noveno proveedor escondido tras una fórmula genérica. Si añadimos alguno, aparecerá aquí y cambiará la fecha de esta página.
Qué pasa con lo que envías a la inteligencia artificial
Tu experiencia y la oferta que pegas se envían a OpenAI para redactar el CV, y si cambias el idioma del CV se envía también el documento ya redactado para traducirlo. Lo pedimos con la opción de no conservar esos envíos activada, y según las condiciones de su API los datos enviados por esta vía no se usan para entrenar sus modelos.
A OpenAI no le llega tu correo electrónico, ni tu identificador de usuario, ni tu foto: solo el texto necesario para escribir el documento. La foto de perfil no pasa por la IA en ningún momento; la lee directamente el servidor que compila el PDF.
Datos que salen de Europa
Como ves en la tabla, parte de la infraestructura está en Estados Unidos. Cuando un proveedor trata tus datos fuera del Espacio Económico Europeo, la transferencia se ampara en los mecanismos que prevé el capítulo V del Reglamento General de Protección de Datos —cláusulas contractuales tipo o marcos de adecuación como el EU-US Data Privacy Framework, según el proveedor—. Puedes pedirnos detalle de cuál se aplica en cada caso escribiendo al correo de contacto.
Cuánto tiempo los guardamos
Mientras tengas la cuenta abierta. Tu perfil y tus CV se conservan para que los encuentres al volver, que es justo para lo que los guardas.
Si nos pides que borremos tu cuenta, se borra entera: el borrado arrastra en cascada tu perfil, tus CV guardados, tu histórico de consumo, las mediciones de uso y lo que nos hayas escrito, sin dejar filas sueltas. Es un comportamiento comprobado contra la base de datos real, no una intención.
Las sesiones de prueba sin registro no dejan perfil ni CV asociados a ninguna identidad, porque nunca llegaste a dar una.
Tus derechos, y cómo ejercerlos
Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y solicitar la portabilidad de lo que nos has dado. Muchos de ellos los puedes ejercer tú mismo desde el panel: tu perfil se edita y tus CV se borran uno a uno.
Para lo demás —incluido borrar la cuenta entera, que hoy no tiene botón propio— escribe a hola@cadasaku.com desde la dirección con la que te registraste. Respondemos en el plazo máximo de un mes que fija el Reglamento, y normalmente mucho antes.
Si crees que no hemos hecho las cosas bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Nos gustaría que nos lo dijeras antes, pero es tu derecho y no hace falta que pases por nosotros.
Menores de edad
El servicio está pensado para personas que buscan empleo y no se dirige a menores de catorce años. Si detectamos una cuenta de un menor de esa edad sin consentimiento de quien ejerce su tutela, la eliminaremos.
Cambios en esta política
Cuando cambie lo que hacemos con tus datos, cambiará este texto y su fecha. Puedes consultar también el aviso legal y los términos de uso.