Política de privacidad

• Nombre: TourCierge s. r. o.
• Domicilio social: Karpatské námestie 10A, 831 06 Bratislava – mestská časť Rača, Slovenská republika
• Número de registro: IČO 57383898 · Obchodný register Mestského súdu Bratislava III, oddiel Sro, vložka č. 194953/B
• Número de identificación fiscal: DIČ 2122693199
• Correo electrónico: help@testmyabilities.com

Para cualquier cuestión relacionada con la protección de datos, puedes escribirnos a help@testmyabilities.com.

• Tu currículum, incluida tu foto, se almacena y se convierte en PDF en tu navegador, en tu propio dispositivo; nunca llega a nosotros.
• El asistente de IA solo envía datos cuando pulsas su botón y, aun así, únicamente el texto del campo que estás editando y tu trayectoria profesional; nunca tu nombre, tus datos de contacto, tu fecha de nacimiento ni tu foto.
• No hay registro con contraseña. Si te suscribes, tratamos tu dirección de correo electrónico y los datos de tu suscripción.
• Los pagos los procesa Stripe; no vemos ni almacenamos los datos de tu tarjeta.
• No utilizamos herramientas de analítica ni de seguimiento publicitario. Solo utilizamos las cookies necesarias para el inicio de sesión, el pago y la elección de idioma.

El Servicio guarda el contenido de tu currículum, tu foto y los ajustes de diseño en el almacenamiento local de tu navegador (localStorage) para que no pierdas tu trabajo. El PDF también se genera en tu navegador. Salvo en el caso del asistente de IA descrito más abajo, estos datos no se transmiten ni a nosotros ni a ningún tercero, por lo que no los tratamos.

Puedes borrar estos datos en cualquier momento con «Archivo → Nuevo currículum vacío» o borrando los datos de tu navegador. El tema de color que elijas (claro u oscuro) también se guarda en el almacenamiento local.

Cuando utilizas el asistente de IA, el Servicio envía los siguientes datos a nuestro servidor, que los reenvía a la API de Google Gemini:

• el texto actual del campo que estás editando (perfil o descripción de un elemento);
• tu trayectoria profesional: tu puesto, los nombres, organizaciones y fechas de tus entradas, descripciones abreviadas, tus habilidades y tus idiomas (al redactar tu perfil, un resumen de este tipo de todo tu currículum);
• el idioma de tu currículum y la acción solicitada.

Nunca se envían tu nombre, tu dirección de correo electrónico, tu número de teléfono, tu ciudad, tu página web y tus enlaces de perfil, tu fecha de nacimiento ni tu foto. No obstante, si escribes por tu cuenta datos personales en el campo, estos se envían como parte del texto.

Finalidad: crear la sugerencia de texto que has solicitado. Base jurídica: la prestación de un servicio que has solicitado expresamente (artículo 6.1.b) del RGPD).

Conservación: no almacenamos ni registramos el texto; solo existe en la memoria del servidor hasta que se completa la respuesta. Google trata las solicitudes conforme a las condiciones de la API de Gemini: ai.google.dev/gemini-api/terms

El uso del asistente de IA es opcional; todas las demás funciones del Servicio funcionan sin él.

Si te suscribes, los datos que introduzcas en la página de pago los trata Stripe; nosotros recibimos los datos necesarios para llevar el registro de tu suscripción.

• Datos tratados: dirección de correo electrónico, los identificadores de cliente y de suscripción asignados por Stripe, el estado y los periodos de la suscripción, el importe y la fecha de los pagos, el tipo de método de pago (por ejemplo, tarjeta, y sus 4 últimas cifras) y, si la página de pago los solicita, el país y el código postal de facturación.
• Finalidad: la formalización y ejecución de la suscripción, el cobro de las tarifas, la verificación del acceso, la facturación y la atención al cliente.
• Base jurídica: la ejecución de un contrato (artículo 6.1.b) del RGPD); para la conservación de los registros contables, el cumplimiento de una obligación legal (artículo 6.1.c) del RGPD).
• Plazo de conservación: mientras exista la suscripción; una vez finalizada, conservamos los registros contables durante 10 años conforme al artículo 35 de la Ley eslovaca de contabilidad (Ley n.º 431/2002 Coll.). Los demás datos los suprimimos a petición tuya una vez finalizada la suscripción.

Los pagos los procesa Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland), que es responsable independiente del tratamiento en lo que respecta a los datos de pago y a la prevención del fraude. Puedes consultar información sobre su tratamiento de datos en stripe.com/privacy.

En otros dispositivos, puedes iniciar sesión con un código de un solo uso que te enviamos por correo electrónico.

• Datos tratados: dirección de correo electrónico, el código de inicio de sesión en forma de hash, su hora de caducidad y el número de intentos.
• Finalidad: el inicio de sesión y la protección de tu cuenta.
• Base jurídica: la ejecución de un contrato (artículo 6.1.b) del RGPD).
• Plazo de conservación: el código es válido durante 10 minutos, y lo suprimimos inmediatamente después de su uso.

Los correos electrónicos de inicio de sesión los envía Resend, Inc. (resend.com) en calidad de encargado del tratamiento.

Al servir el sitio, como ocurre con cualquier sitio web, los servidores del proveedor de alojamiento registran datos técnicos.

• Datos tratados: dirección IP, hora de la solicitud, dirección de la página solicitada, tipo y versión del navegador.
• Finalidad: el funcionamiento seguro e ininterrumpido del Servicio y la detección de errores y abusos. En las solicitudes al asistente de IA, de inicio de sesión y de pago, la dirección IP también se conserva en la memoria del servidor durante un máximo de 15 minutos para poder limitar el uso excesivo.
• Base jurídica: el interés legítimo del Operador (artículo 6.1.f) del RGPD).
• Plazo de conservación: un breve periodo, conforme a las normas de conservación de datos del proveedor de alojamiento.

Solo utilizamos las cookies necesarias para el funcionamiento del Servicio; estas no requieren consentimiento:

• gp_session: mantiene tu sesión iniciada (180 días);
• gp_signed_in: indica al sitio que has iniciado sesión (180 días);
• gp_login: el proceso de inicio de sesión con código (10 minutos);
• NEXT_LOCALE: recuerda el idioma que has elegido en el selector de idioma (1 año).

En la página de pago, Stripe utiliza sus propias cookies para procesar el pago de forma segura y prevenir el fraude. No utilizamos cookies de analítica ni publicitarias. Cargamos las fuentes tipográficas desde nuestro propio servidor, por lo que ningún proveedor externo de fuentes recibe datos sobre ti.

Los siguientes encargados del tratamiento tratan datos por cuenta nuestra:

• alojamiento y servidor de aplicaciones: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA;
• las sugerencias del asistente de IA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (API de Gemini);
• envío de los correos electrónicos de inicio de sesión: Resend, Inc., EE. UU.

Estos proveedores tienen su sede en los Estados Unidos de América, por lo que los datos también pueden transferirse fuera del Espacio Económico Europeo. Dichas transferencias se realizan con las garantías adecuadas (el Marco de Privacidad de Datos UE-EE. UU. y/o las cláusulas contractuales tipo adoptadas por la Comisión Europea).

No compartimos tus datos con ningún otro tercero, no los vendemos y no los utilizamos con fines de marketing, elaboración de perfiles ni decisiones automatizadas.

Todas las conexiones entre el sitio y el servidor están cifradas (HTTPS). Las cookies de inicio de sesión están firmadas y no pueden leerse mediante scripts, y las claves de API solo se almacenan en el servidor. Como tu currículum está en tu dispositivo, proteger ese dispositivo también protege tus datos (por ejemplo, con un bloqueo de pantalla o borrando los datos de navegación en un ordenador compartido).

En virtud del RGPD, tienes los siguientes derechos:

• derecho de información y de acceso (artículo 15);
• derecho de rectificación (artículo 16);
• derecho de supresión (artículo 17);
• derecho a la limitación del tratamiento (artículo 18);
• derecho a la portabilidad de los datos (artículo 20);
• derecho de oposición al tratamiento basado en el interés legítimo (artículo 21).

Puedes enviar tu solicitud a help@testmyabilities.com; te responderemos en el plazo máximo de un mes. También puedes cambiar tú mismo tu dirección de correo electrónico en la página Mi cuenta, en la interfaz de Stripe. Como no almacenamos tu currículum, los derechos sobre esos datos los ejerces directamente en tu navegador.

Si consideras que el tratamiento de tus datos personales infringe la ley, puedes presentar una reclamación ante la autoridad de control del domicilio social del responsable, la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky; Hraničná 12, 820 07 Bratislava 27; dataprotection.gov.sk), o ante la autoridad de protección de datos de tu lugar de residencia o de trabajo; en Hungría, por ejemplo, la Autoridad Nacional de Protección de Datos y Libertad de Información (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH; 1055 Budapest, Falk Miksa utca 9–11.; naih.hu).

Si se vulneran tus derechos, también puedes acudir a los tribunales; puedes interponer la demanda ante los tribunales del Estado miembro de tu lugar de residencia.

El Servicio no está dirigido a menores de 16 años, y no tratamos a sabiendas datos sobre ellos.

Actualizamos esta política cada vez que cambia el Servicio; la fecha de entrada en vigor figura al principio del documento. Las condiciones de uso del Servicio se recogen en los Términos y condiciones de uso.