Aviso de privacidad

Este aviso expone los datos personales tratados en relación con CVnello, las finalidades y bases jurídicas de ese tratamiento, los plazos durante los que se conservan los datos, y los derechos de que disponen los interesados.

Última actualización: 2026-10-01

1. Responsable del tratamiento

CVnello, con domicilio en Galami 1, Tayibe 40400, Israel, es el responsable del tratamiento descrito en este aviso. La correspondencia debe dirigirse a support@cvnello.io.

2. Categorías de datos personales

Datos de cuenta: la dirección de correo y el nombre facilitados en el registro.

Datos de contenido: el material introducido en el editor, incluida cualquier fotografía, y los documentos guardados en la cuenta.

Datos de transacción: el estado de la suscripción y el historial de pagos. Los datos de la tarjeta de pago los recoge Polar y no llegan a nuestros sistemas.

Datos técnicos: registros del servidor que dejan constancia de que se produjo una solicitud y de si tuvo éxito. Contienen identificadores de cuenta; no contienen nombres ni contenidos.

Datos de medición propia: recuentos de páginas abiertas, el sitio del que procedía una visita, si una visita comenzó a partir de un anuncio (solo el nombre de la red publicitaria; el identificador de clic en la dirección no se conserva), qué página siguió a la primera, y cuánto tiempo estuvo abierta una página. Para esto no se guarda nada en su dispositivo y no se conserva ningún identificador suyo. Su dirección IP y la cadena de su navegador se convierten, en el momento de la solicitud, en un valor unidireccional bajo una clave que se genera de nuevo cada día y nunca se almacena; ese valor distingue una visita de otra dentro de un mismo día y no puede vincularse con usted, con ninguna cuenta ni con el día anterior.

3. Finalidades y bases jurídicas

Ejecución del contrato: gestionar la cuenta, almacenar el contenido y cobrar el pago.

Cumplimiento de una obligación legal: conservación de los registros de transacciones durante el plazo que exige la normativa tributaria.

Interés legítimo: proteger el Servicio y prevenir abusos, y medir de forma agregada qué páginas del Servicio se usan, ponderado frente a los derechos y libertades de los interesados. La medición no guarda nada en su dispositivo, no conserva ningún identificador suyo más allá del valor diario de vida corta descrito arriba, y solo produce recuentos.

Consentimiento: únicamente para las cookies opcionales y el almacenamiento equivalente, y para las grabaciones de sesión del editor descritas en el aviso de cookies, revocable en cualquier momento.

4. Destinatarios

Amazon Web Services, como encargado del tratamiento, para el alojamiento y el almacenamiento. Los datos se cifran en reposo y en tránsito. La medición propia descrita arriba se realiza íntegramente dentro de esa infraestructura y no se divulga a nadie.

Polar Software, Inc., como comerciante registrado y como responsable independiente de la relación de pago, para la recaudación del pago, la determinación y remisión del impuesto sobre las ventas, la emisión de recibos y la tramitación de reembolsos, conforme a su propia política de privacidad. Una solicitud relativa a datos de pago puede, por tanto, deber dirigirse a Polar.

Cloudflare, en relación con la comprobación anti-bots que se presenta en el registro, el inicio de sesión, el restablecimiento de contraseña, el reenvío de un código de confirmación, el formulario de contacto, las correcciones de normas por país y las sugerencias de plantilla. Cloudflare recibe la dirección IP de origen para valorar la solicitud.

Google, como encargado del tratamiento, en relación con la analítica del sitio web y la medición de conversiones publicitarias, en cada caso solo cuando usted haya consentido esa categoría. Para la analítica, Google recibe las páginas visitadas y la dirección IP de origen truncada, con las señales publicitarias y la publicidad personalizada desactivadas. Para la medición de conversiones, Google recibe el hecho de que una visita procedente de un anuncio de Google dio lugar a una cuenta o a una compra; no se incluye ningún nombre, dirección de correo ni contenido del currículum. Rechazar, revocar el consentimiento o transmitir una señal de Global Privacy Control implica que no se realiza ninguna solicitud a Google para la categoría rechazada.

LinkedIn Ireland Unlimited Company, como responsable independiente conforme al LinkedIn Independent Controller Addendum y su propia política de privacidad, en relación con la medición de conversiones publicitarias mediante su Insight Tag, solo cuando usted haya consentido la categoría Marketing. LinkedIn declara que la información directamente identificativa se elimina en un plazo de siete días y que los datos seudonimizados restantes se eliminan en un plazo de 180 días. Mientras ese consentimiento esté vigente, la etiqueta recibe, por cada página vista, la dirección de la página, la página de referencia, los datos del navegador y la dirección IP de origen, junto con los identificadores del almacenamiento descrito en el aviso de cookies y el hecho de que una visita dio lugar a una cuenta, una compra o una primera descarga en PDF; no se incluye ningún nombre, dirección de correo ni contenido del currículum. Rechazar, o transmitir una señal de Global Privacy Control, implica que la etiqueta nunca se carga; revocar el consentimiento implica que no se envía ningún evento más y que la etiqueta no se vuelve a cargar en ninguna página posterior.

Microsoft Ireland Operations Limited, como responsable independiente conforme a su propia declaración de privacidad, en relación con la medición de conversiones publicitarias mediante su etiqueta Universal Event Tracking, solo cuando usted haya consentido la categoría Marketing. Mientras ese consentimiento esté vigente, la etiqueta recibe, por cada página vista, la dirección de la página, la página de referencia, los datos del navegador y la dirección IP de origen, junto con los identificadores del almacenamiento descrito en el aviso de cookies; no se incluye ningún nombre, dirección de correo ni contenido del currículum. Rechazar, o transmitir una señal de Global Privacy Control, implica que la etiqueta nunca se carga y que no se realiza ninguna solicitud a Microsoft. Revocar el consentimiento implica que se indica a la etiqueta, mediante el modo de consentimiento de Microsoft, que deje de establecer y usar identificadores, y que los identificadores almacenados bajo este dominio se eliminan de inmediato; la etiqueta ya cargada puede seguir informando de las páginas vistas, sin identificadores, hasta que se abandone la página abierta en ese momento, y no se vuelve a cargar en ninguna página posterior.

Functional Software, Inc. (Sentry), como encargado del tratamiento, en relación con las grabaciones de sesión del editor descritas en el aviso de cookies, solo cuando usted haya consentido la categoría Analítica.

Los datos personales no se venden. Más allá de la medición de conversiones basada en el consentimiento descrita arriba, no se divulga nada con fines publicitarios.

5. Transferencias internacionales

Los datos se almacenan dentro de Amazon Web Services. Cuando el tratamiento implica una transferencia fuera de su región, se efectúa conforme a las garantías que ofrece ese proveedor.

Los datos de analítica y de conversión publicitaria, cuando se ha consentido, se transfieren a Google LLC en Estados Unidos al amparo del EU-US Data Privacy Framework y de las cláusulas contractuales tipo incorporadas en las condiciones ofrecidas por Google. No otorgar o revocar el consentimiento impide la transferencia.

Los datos de conversión publicitaria de LinkedIn, cuando se ha consentido, se transfieren a LinkedIn Corporation en Estados Unidos al amparo del EU-US Data Privacy Framework y de las cláusulas contractuales tipo incorporadas en las condiciones ofrecidas por LinkedIn. No otorgar o revocar el consentimiento impide la transferencia.

Los datos de conversión publicitaria de Microsoft, cuando se ha consentido, se transfieren a Microsoft Corporation en Estados Unidos al amparo del EU-US Data Privacy Framework y de las cláusulas contractuales tipo incorporadas en las condiciones ofrecidas por Microsoft. No otorgar o revocar el consentimiento impide la transferencia.

Las grabaciones de sesión del editor, cuando se ha consentido, se transfieren a Functional Software, Inc. en Estados Unidos al amparo del EU-US Data Privacy Framework y de las cláusulas contractuales tipo incorporadas en su adenda de tratamiento de datos.

6. Conservación

Datos de contenido y de cuenta: hasta que usted los elimine, o hasta la eliminación de la cuenta.

Registros de transacciones: durante el plazo que exige la normativa tributaria aplicable, y no más.

Registros técnicos: un mes, transcurrido el cual se eliminan automáticamente.

Grabaciones de sesión del editor: 30 días, transcurridos los cuales Sentry las elimina.

7. Derechos del interesado

Usted tiene derecho a solicitar el acceso a sus datos personales, su rectificación o su supresión, a limitar u oponerse a su tratamiento, y a la portabilidad de los datos. La página de cuenta hace efectivos de inmediato la mayoría de estos derechos.

Cuando el tratamiento se base en el consentimiento, este puede revocarse en cualquier momento mediante el enlace de configuración de cookies en el pie de página. La revocación no afecta a la licitud del tratamiento realizado antes de ella.

Las solicitudes deben dirigirse a support@cvnello.io. Además, usted tiene derecho a presentar una reclamación ante su autoridad de control local.

8. Menores

El Servicio no está dirigido a menores. Un titular de cuenta debe tener capacidad para contratar conforme a la ley de su lugar de residencia, y no tratamos de forma consciente los datos personales de ninguna persona por debajo de esa edad. Si se nos notifica que lo hemos hecho, la cuenta y sus datos se eliminarán.

9. Decisiones automatizadas

Ninguna decisión que produzca efectos jurídicos o efectos similarmente significativos se toma únicamente por medios automatizados. No hay elaboración de perfiles ni evaluación de contenidos por sistemas de aprendizaje automático. La comprobación anti-bots valora la solicitud, no a la persona.

10. Modificaciones

Este aviso puede modificarse. La versión modificada se publicará con una fecha revisada.