1. Responsable del Tratamiento
MatchCV SAS es la entidad responsable del tratamiento de los datos personales recopilados a través del sitio web y la plataforma de servicios.
Correo de contacto para privacidad: privacidad@matchcv.com
2. Datos Personales que Recopilamos
Para prestar los servicios de optimización de CVs, recopilamos las siguientes categorías de datos:
- Datos de Identificación y Contacto: Nombre completo, correo electrónico, país y mercado laboral de interés.
- Información Profesional y Académica: Trayectoria laboral, títulos, certificaciones, habilidades técnicas e idiomas cargados en documentos fuente (PDF, DOCX o exportaciones de LinkedIn).
- Información de Vacantes: Textos y enlaces de ofertas de empleo agregados por el usuario para su postulación.
- Datos Técnicos y de Facturación: Dirección IP, registros de auditoría de consentimiento, registros de consumo de tokens IA e historial de transacciones procesadas por Stripe o Mercado Pago (no almacenamos números de tarjetas de crédito).
3. Encargados y Subprocesadores de Datos
Compartimos información exclusivamente con proveedores de infraestructura esenciales para la ejecución del servicio, bajo estrictos acuerdos de confidencialidad y procesamiento de datos:
Anthropic PBC (Claude API)Procesamiento y redacción con IA. Cláusula de Privacidad: Anthropic no entrena modelos con datos de clientes de API comercial.
Supabase Inc. (Base de Datos & Auth)Alojamiento en la nube con cifrado AES-256 en reposo y TLS 1.3 en tránsito, con políticas RLS (Row Level Security).
Stripe Payments Europe Ltd.Pasarela de pagos en USD. Cumple con la certificación bancaria PCI-DSS Nivel 1.
Mercado Pago Colombia SASPasarela de pagos en moneda local (COP). Certificación PCI-DSS y estándares de banca latinoamericana.
4. Seguridad y Cifrado
Implementamos medidas de seguridad técnicas y organizativas líderes en la industria:
- Cifrado de datos en tránsito mediante protocolos HTTPS y TLS 1.3 de extremo a extremo.
- Cifrado en reposo para todos los documentos y registros en base de datos.
- Aislamiento estricto de datos de usuario mediante políticas de seguridad a nivel de fila (PostgreSQL RLS), garantizando que ningún usuario pueda consultar información de otro.
5. Tus Derechos (Acceso, Portabilidad y Supresión)
En cualquier momento, a través de la sección de Ajustes y Privacidad, puedes:
- Portabilidad (Derecho de Acceso): Descargar una copia completa de todos tus datos personales, perfiles, CVs generadas e historial de pagos en formato estándar JSON.
- Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación total e inmediata de tu cuenta, borrando todos tus registros de base de datos y archivos en la nube de forma irreversible.