Política de Privacidad

Recopilamos los siguientes tipos de información:

a) Datos de cuenta:

• Nombre completo y dirección de correo electrónico (al registrarte).
• Contraseña almacenada de forma cifrada (hash bcrypt gestionado por Supabase Auth).
• Rol en la plataforma y saldo de créditos.
• Fecha de creación de la cuenta.

b) Contenido procesado:

• El texto extraído de los CVs que cargas (no almacenamos el archivo PDF original).
• Las descripciones de puestos de trabajo que proporcionas.
• El resultado de la optimización (el CV reescrito con datos estructurados).
• El puntuaje ATS calculado antes y después de la optimización.

c) Datos de pago:

• Historial de compras (fecha, monto, plan adquirido).
• Los datos de tarjeta de crédito o débito no son almacenados por BetterATS; son gestionados exclusivamente por Stripe, Inc., nuestro procesador de pagos certificado PCI-DSS.

d) Datos técnicos:

• Dirección IP y datos básicos del navegador (user-agent) para seguridad y detección de fraude.
• Tokens de sesión para mantener tu sesión activa.
• Logs de acceso (fecha y hora de inicio de sesión).

Utilizamos tus datos exclusivamente para los siguientes fines:

• Prestación del Servicio: procesar tus CVs y devolverte los resultados optimizados.
• Gestión de cuenta: crear y mantener tu cuenta, gestionar tus créditos y tu historial.
• Procesamiento de pagos: gestionar las transacciones a través de Stripe.
• Comunicaciones del Servicio: enviarte correos transaccionales (confirmación de cuenta, recibos de compra, notificaciones de seguridad). No enviamos correos de marketing sin tu consentimiento explícito.
• Seguridad y prevención de fraude: detectar y prevenir usos abusivos o no autorizados del Servicio.
• Mejora del Servicio: analizar métricas de uso agregadas y anónimas para mejorar la plataforma. No usamos datos identificables para este fin.

No vendemos, alquilamos ni cedemos tus datos personales a terceros para fines de publicidad o marketing.

Para operar el Servicio, compartimos información con los siguientes proveedores externos, que actúan como encargados del tratamiento bajo acuerdos de confidencialidad y protección de datos:

Conservamos tus datos mientras tu cuenta esté activa. Específicamente:

• Datos de cuenta y perfil: se mantienen activos mientras no solicites la eliminación de tu cuenta.
• Historial de optimizaciones: almacenado indefinidamente para que puedas acceder a tus CVs anteriores. Puedes eliminar optimizaciones específicas desde tu panel o solicitar la eliminación total.
• Datos de facturación: conservados durante el tiempo mínimo exigido por la legislación fiscal aplicable (generalmente 5-7 años), incluso tras la eliminación de la cuenta.
• Logs técnicos: eliminados automáticamente tras 90 días.

Al eliminar tu cuenta, procederemos a borrar o anonimizar tus datos personales en un plazo máximo de 30 días, salvo las obligaciones legales de retención mencionadas.

Adoptamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo:

• Cifrado TLS/HTTPS en todas las comunicaciones entre tu dispositivo y nuestros servidores.
• Cifrado en reposo de los datos almacenados en la base de datos.
• Contraseñas almacenadas únicamente como hashes irreversibles (bcrypt).
• Políticas de seguridad a nivel de filas (Row Level Security) en la base de datos para que cada usuario solo acceda a sus propios datos.
• Acceso administrativo restringido y auditado.

Sin embargo, ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte a tus datos personales, te notificaremos en el menor tiempo posible conforme a la normativa aplicable.

Dependiendo de tu jurisdicción, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tu cuenta y tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición y limitación: oponerte o solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a hola@betterats.comcon el asunto "Ejercicio de derechos — [tipo de solicitud]". Responderemos en un plazo máximo de 30 días.

Muchos de estos derechos los puedes ejercer directamente desde tu panel de usuario en la sección de Configuración (eliminación de historial, descarga de datos, eliminación de cuenta).

BetterATS utiliza cookies estrictamente necesarias para el funcionamiento del Servicio:

• Cookies de sesión: para mantenerte autenticado mientras usas la plataforma. Sin estas cookies el Servicio no puede funcionar.
• Preferencia de tema: almacenamos en localStorage tu preferencia de modo claro u oscuro.

No utilizamos cookies de seguimiento, publicidad o análisis de comportamiento de terceros (como Google Analytics). No hay banners de cookies porque solo usamos las estrictamente necesarias.

BetterATS no está dirigido a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos en hola@betterats.com para que procedamos a su eliminación.

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios materiales serán notificados por correo electrónico o mediante aviso en la plataforma con al menos 15 días de antelación. La fecha de "última actualización" al inicio del documento siempre reflejará la versión vigente.

Para cualquier consulta sobre esta Política de Privacidad, para ejercer tus derechos o para reportar un problema de privacidad:

Nos comprometemos a responder todas las solicitudes relacionadas con privacidad en un plazo máximo de 30 días.