TU CV, TUS DATOS

Política de privacidad

Esta información explica cómo se tratan los datos del creador de CV en cvapp.diegoayala.com, tanto si entras con Google como si lo usas como invitado.

Actualizada el 8 de octubre de 2026.

1. Responsable y contacto

Responsable: Diego Ayala Bernal
Contacto: diego.ayala.bernal2@gmail.com

Puedes usar este correo para consultas de privacidad y solicitudes relacionadas con tus datos. Indica tu petición y el correo asociado a la cuenta; no adjuntes contraseñas, documentos de identidad ni el CV completo salvo que se te pida y resulte necesario.

2. Qué datos se usan y para qué

Acceso con Google: identificador de cuenta, nombre, correo y, si Google la facilita, imagen de perfil. Permiten identificarte y mantener el acceso a tus CVs. La aplicación no recibe tu contraseña de Google.
Contenido del CV: los datos que introduzcas, como nombre, contacto, experiencia, formación, competencias, idiomas, enlaces y foto opcional. Se usan para editar, guardar y generar los documentos que solicites.
Datos de funcionamiento: título del CV, preferencias de diseño, fechas de creación y modificación, sesión y borradores. Permiten guardar cambios y recuperar el trabajo.
Datos de conexión: los proveedores de alojamiento y autenticación reciben información técnica, como la dirección IP y el tipo de navegador, para servir la web y proteger el acceso.
Estadísticas de las páginas públicas: Cloudflare Web Analytics mide visitas a la portada y a esta página de privacidad, procedencia de las visitas, tipo de navegador y rendimiento de carga. El editor, «Mis CVs» y «Mi cuenta» no incorporan esta medición. No se envían a la analítica el contenido de los CVs, las fotos, los datos de cuenta ni los parámetros o fragmentos de las direcciones de página.
Consultas por correo: dirección del remitente y contenido del mensaje, para atender la consulta o la solicitud de derechos.

Los CVs guardados en tu cuenta no se publican en la web ni se envían a empleadores. Esta versión no utiliza su contenido para publicidad, entrenamiento de IA o decisiones sobre candidatos.

Entrar con Google es opcional: puedes crear y descargar un CV como invitado. Si no facilitas los datos de acceso, no podrás guardar en la cuenta ni continuar desde otro dispositivo. Tú decides qué información incluir en el CV; evita añadir datos sensibles o datos de otras personas que no sean necesarios.

3. Base jurídica

El acceso, la edición, el guardado y la descarga se apoyan en la prestación del servicio que solicitas (artículo 6.1.b del RGPD). La protección de las sesiones y la prevención de escrituras después de eliminar una cuenta se basan en el interés legítimo de mantener la seguridad e integridad del servicio (artículo 6.1.f).

Las solicitudes de derechos se atienden para cumplir las obligaciones de protección de datos (artículo 6.1.c). No se solicita consentimiento para publicidad ni se condiciona el uso a aceptar comunicaciones comerciales.

La medición agregada de las páginas públicas se utiliza para conocer su uso y mejorar su funcionamiento, con base en el interés legítimo (artículo 6.1.f). Se limita a estadísticas de estas páginas, sin perfiles de usuarios ni seguimiento entre sitios. Puedes ejercer tu derecho de oposición a través del contacto de privacidad.

4. Dónde se guardan y qué proveedores intervienen

Como invitado: el contenido del CV se guarda en el almacenamiento temporal de esa pestaña. No se sube a la base de datos de CVs. Si eliges «Guardar en mi cuenta», el CV que estás editando se copia a la cuenta de Google seleccionada.

Con Google: los cambios se guardan automáticamente en Cloud Firestore, junto con la foto que añadas y el diseño. La base de datos de esta aplicación está configurada en Madrid, España (europe-southwest1). También puede haber un borrador pendiente en tu navegador.

Google/Firebase: proporciona la autenticación, el almacenamiento de los CVs y los archivos auxiliares necesarios para conectar la aplicación con estos servicios. Authentication y Firestore se rigen por las condiciones de Google Cloud y su acuerdo de tratamiento; los archivos auxiliares de autenticación alojados por Firebase Hosting, por las condiciones de Firebase aplicables. Tu cuenta personal de Google se rige además por su propia política.
Cloudflare: gestiona el DNS y aloja los archivos públicos de la aplicación mediante Cloudflare Pages. Para entregar las páginas y proteger el servicio recibe datos técnicos de conexión, como la dirección IP y la ruta solicitada. El contenido y las fotos de los CVs guardados se envían desde el navegador directamente a Firebase. Cloudflare también proporciona Web Analytics para las estadísticas de portada y privacidad. Según su documentación, Web Analytics no utiliza cookies ni almacenamiento del navegador para esta medición, y descarta la dirección IP en el centro de datos que recibe la petición, sin guardarla en las bases de datos o registros de RUM. Esta descripción de RUM no implica que todos los datos técnicos del alojamiento tengan la misma conservación.
Correo de contacto: las consultas se reciben y responden mediante una cuenta personal de Gmail. Google trata los datos de este servicio conforme a su política de privacidad; esta cuenta no dispone del contrato de tratamiento de Google Workspace.

El responsable puede acceder a los datos cuando sea necesario para gestionar el servicio o atender tus solicitudes. Podrán comunicarse a autoridades si existe una obligación legal.

Los documentos se generan en tu navegador. Las copias que descargues o compartas quedan bajo tu control y no se eliminan al borrar la cuenta.

5. Transferencias internacionales

Firebase Authentication procesa los datos de acceso en Estados Unidos. La ubicación de los CVs en Madrid no significa que todos los datos de conexión o de cuenta permanezcan únicamente en la Unión Europea. Google y Cloudflare pueden tratar datos mediante su infraestructura internacional.

Las condiciones de estos proveedores describen las garantías para las transferencias, incluidas las cláusulas contractuales tipo cuando correspondan. Puedes consultar su texto y la información sobre tratamiento en los siguientes enlaces:

6. Conservación y borrado

CVs y cuenta: Se mantienen mientras conserves la cuenta y no elimines los CVs. No hay un borrado automático por inactividad. Puedes eliminar un CV desde «Mis CVs» o la cuenta completa desde «Mi cuenta».
CVs de invitado: Dependen del almacenamiento temporal de la pestaña. Se conservan al recargar o navegar en ella; al cerrarla normalmente se pierde ese almacenamiento, aunque el navegador puede restaurar una sesión. También puedes eliminarlos desde «Mis CVs».
Borradores locales: En el navegador donde realizas la acción, se retiran cuando el guardado termina correctamente, al descartar el borrador, al borrar ese CV o al eliminar la cuenta. También puedes usar «Mi cuenta → Borrar borradores de este navegador». Si un guardado falla, pueden permanecer hasta que completes una de esas acciones o borres los datos del sitio en tu navegador. En otros navegadores pueden quedar copias locales que debes retirar allí. Cerrar sesión no los borra por sí solo.
Registro de eliminación: Se conserva un identificador técnico de la cuenta y la fecha de solicitud para impedir que sesiones anteriores vuelvan a guardar CVs. No incluye nombre, correo, foto ni contenido del CV. Se revisa mensualmente para retirar los registros de al menos 30 días cuando se haya verificado que la cuenta de acceso ya no existe y no queda ningún CV. Si el borrado no ha terminado, el registro permanece para protegerlo. Esta revisión administrativa no es un borrado automático de tus CVs.
Consultas de privacidad: Los mensajes se conservan durante su tramitación. Después se retiran los adjuntos innecesarios y se guarda únicamente un expediente mínimo de la solicitud y su respuesta durante dos años, con revisión al finalizar ese plazo, salvo obligación legal o reclamación que justifique conservarlo más tiempo.
Estadísticas públicas: Cloudflare permite consultar los últimos seis meses de estadísticas. Su documentación indica que mantiene los datos sin muestreo durante siete días y después los agrega con muestreo para su almacenamiento a más largo plazo. Información de Cloudflare sobre conservación y consulta.

Al eliminar la cuenta, la aplicación borra los CVs de Firestore, los borradores de esa cuenta en este navegador y el usuario de Firebase Authentication. Tu cuenta de Google no se elimina. Mantén abierta la página hasta recibir la confirmación; si el proceso falla, vuelve a «Mi cuenta → Completar eliminación» o escribe al contacto de privacidad.

La eliminación en la aplicación inicia también el borrado en los sistemas del proveedor. Google indica que ciertos datos de autenticación y copias de sus sistemas pueden tardar hasta 180 días en retirarse, conforme a sus condiciones; los registros de IP de Authentication se conservan durante unas semanas. Información de conservación de Firebase.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, cuando sean aplicables, escribiendo a diego.ayala.bernal2@gmail.com. Si un tratamiento se basara en tu consentimiento, podrías retirarlo sin afectar a su uso anterior.

Indica qué solicitas y el correo asociado a la cuenta. Solo se pedirá una verificación proporcionada si es necesaria para comprobar tu identidad. No envíes tu contraseña. Se responderá en un mes; si procede una ampliación legal, se te informará dentro de ese plazo.

También puedes ejercer el control directamente: editar o borrar un CV en «Mis CVs», descargar una copia JSON de un CV desde el editor y, desde «Mi cuenta», descargar todos los datos disponibles de tu cuenta, borrar los borradores de este navegador o eliminar la cuenta. La descarga completa incluye los CVs y fotos guardados en la aplicación y las copias locales de esa cuenta en este navegador; no incluye los registros internos ni las copias de seguridad de los proveedores o las copias de otros navegadores.

Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Sesión, almacenamiento y estadísticas

La portada y esta página utilizan Cloudflare Web Analytics con la configuración descrita arriba, sin cookies de analítica ni identificadores persistentes. Esta versión no incorpora Google Analytics, publicidad ni herramientas de seguimiento del contenido de los CVs.

La aplicación utiliza almacenamiento necesario para mantener el acceso, conservar los CVs de invitado y recuperar borradores. Google puede utilizar sus propias cookies durante el acceso a tu cuenta, de acuerdo con su política.

Puedes cerrar sesión o eliminar los datos de este sitio desde tu navegador. Borrar los datos del navegador elimina las copias locales, pero no borra los CVs que ya estén guardados en la cuenta. Para estos últimos, utiliza las opciones de eliminación de la aplicación.

La información se actualizará aquí cuando cambien los datos utilizados, los proveedores o el funcionamiento de la aplicación.