Política de privacidad de eveilo.com

1Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados en relación con el uso del servicio eveilo.com es ULTIMO SOLUTIO Katarzyna Bilińska, ul. Myszyniec 25, 05-255 Arciechów, Polonia, NIP (NIF polaco): 775 236 91 48, REGON: 366801676 (en adelante, el Responsable).

Para cualquier cuestión relativa a la protección de datos personales puede dirigirse a la dirección de correo electrónico: hello@eveilo.com.

El Responsable no ha designado un Delegado de Protección de Datos (DPD), ya que no está obligado a ello en virtud del artículo 37 del RGPD.

2Datos tratados

Datos de la cuenta

• nombre y apellidos o nombre facilitado por el Usuario
• dirección de correo electrónico (utilizada para el inicio de sesión y las comunicaciones)
• contraseña (almacenada exclusivamente en forma de resumen criptográfico, algoritmo bcrypt)
• país
• identificador de la cuenta de Google (únicamente en caso de inicio de sesión con Google)

Inicio de sesión con Google (opcional)

El Servicio permite el inicio de sesión opcional a través de una cuenta de Google (proveedor: Google Ireland Limited). En tal caso, se obtienen de Google los siguientes datos: dirección de correo electrónico, nombre y apellidos e identificador de la cuenta de Google. La información correspondiente se muestra bajo el botón de inicio de sesión.

Contenido de los documentos introducido por el Usuario

El contenido de los documentos creados (CV y cartas de presentación) lo introduce el propio Usuario. Puede comprender, en particular: experiencia profesional, formación, competencias, datos de contacto incluidos en el documento y cualquier otra información que el Usuario decida incluir. El alcance de estos datos depende exclusivamente de la decisión del Usuario.

Fotografía (imagen), opcional

El Usuario puede añadir voluntariamente una fotografía al documento. La imagen se trata exclusivamente con el fin de incluirla en el documento creado y exclusivamente a iniciativa del Usuario. La fotografía puede eliminarse en cualquier momento en el editor.

Datos de pago (sin números de tarjeta)

En relación con la compra única del Acceso completo se tratan: el importe y la fecha del pago, el país declarado, la dirección IP y el país de la tarjeta de pago. Los números de las tarjetas de pago no son tratados ni almacenados por el Responsable: los datos de las tarjetas los gestiona exclusivamente el operador de pagos (Mollie B.V.).

Datos técnicos y registros

• dirección IP (utilizada también para determinar, de forma puntual, el país de pago por defecto a partir de una base de datos local de geolocalización DB-IP; la dirección IP no se transmite a terceros con este fin, y el usuario puede cambiar el país al realizar la compra)
• información sobre el navegador (registros técnicos del servidor)

Boletín informativo (opcional)

• dirección de correo electrónico y fecha del consentimiento para recibir el boletín informativo (casilla voluntaria durante el registro o en la configuración de la cuenta)

3Fines y bases jurídicas del tratamiento

4Plazos de conservación de los datos

Tras la eliminación de la cuenta, los datos del Usuario se suprimen de forma definitiva, con excepción de los datos contables (5 años) y de los registros técnicos (hasta 12 meses). Los datos pueden permanecer en las copias de seguridad hasta 30 días después de la eliminación, tras lo cual se sobrescriben.

5Destinatarios de los datos

Los datos personales pueden comunicarse a las siguientes categorías de destinatarios:

Los datos personales no se venden ni se comunican a terceros con fines de marketing.

6Transferencias de datos fuera del EEE

Por regla general, los datos personales se tratan en el territorio de la Unión Europea (los servidores de la aplicación se encuentran en Finlandia, el correo electrónico en Polonia y los pagos en los Países Bajos).

La única transferencia de datos fuera del Espacio Económico Europeo se refiere a la ejecución de las funciones de IA: el contenido de los documentos se envía a la API de Anthropic (Anthropic PBC, EE. UU.) exclusivamente con el fin de ejecutar la función solicitada por el Usuario (generación, traducción, evaluación del documento).

La transferencia se basa en: la decisión de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y las cláusulas contractuales tipo (CCT). De conformidad con las condiciones comerciales de la API de Anthropic, los datos transmitidos no se utilizan para entrenar modelos.

7Funciones de IA y datos

El Servicio ofrece funciones asistidas por inteligencia artificial: importación de CV desde archivos, evaluación del documento por IA, traducciones de documentos a 5 idiomas (polaco, inglés, alemán, francés y español) y creación de cartas de presentación asistida por IA.

El contenido de los documentos se envía a la API de Anthropic exclusivamente en el momento en que el Usuario utiliza la función correspondiente y exclusivamente en la medida necesaria para su ejecución (principio de minimización de datos). El mero almacenamiento y edición de los documentos en el servicio no implica el envío de su contenido a la API.

8Derechos de los usuarios

En virtud del RGPD, el Usuario tiene los siguientes derechos respecto de sus datos personales:

• Derecho de acceso (artículo 15 del RGPD): obtener información sobre los datos tratados y una copia de los mismos.
• Derecho de rectificación (artículo 16 del RGPD): solicitar la corrección de los datos inexactos o que se completen los datos incompletos.
• Derecho de supresión (artículo 17 del RGPD): solicitar la supresión de los datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho a la limitación del tratamiento (artículo 18 del RGPD): solicitar la limitación del tratamiento en los casos previstos por la normativa.
• Derecho a la portabilidad de los datos (artículo 20 del RGPD): recibir los datos en un formato estructurado y de uso común.
• Derecho de oposición (artículo 21 del RGPD): oponerse al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento: en la medida en que el tratamiento se base en el consentimiento, este puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

El Usuario tiene asimismo derecho a presentar una reclamación ante la autoridad de control: el Presidente de la Oficina de Protección de Datos Personales de Polonia (PUODO), ul. Stawki 2, 00-193 Varsovia (uodo.gov.pl), si a juicio del Usuario el tratamiento de los datos infringe las disposiciones del RGPD. De conformidad con el artículo 77 del RGPD, la reclamación puede presentarse también ante la autoridad de control del Estado miembro de residencia habitual del Usuario; en el caso de España, ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid (aepd.es).

9Cookies

El servicio eveilo.com utiliza exclusivamente cookies necesarias, imprescindibles para el correcto funcionamiento de la aplicación:

• Cookie de sesión: mantiene la sesión iniciada del Usuario; se elimina al cerrar sesión o al expirar la sesión.
• Cookie CSRF: protege frente a ataques de tipo Cross-Site Request Forgery; requerida por el framework de la aplicación.

Adicionalmente, las preferencias de la interfaz (por ejemplo, la configuración del editor) se guardan localmente en el navegador del Usuario, mediante el mecanismo localStorage, y no se envían al servidor con fines analíticos.

La desactivación de las cookies en el navegador puede impedir el inicio de sesión en el servicio y el uso de la cuenta.

10Seguridad de los datos

El Responsable aplica las siguientes medidas técnicas y organizativas para proteger los datos personales:

• cifrado de la transmisión de datos mediante el protocolo TLS (HTTPS)
• almacenamiento de las contraseñas exclusivamente en forma de resumen criptográfico (algoritmo bcrypt)
• control de acceso: cada Usuario tiene acceso exclusivamente a sus propios datos y documentos
• copias de seguridad diarias con una retención de hasta 30 días
• almacenamiento de los datos en servidores situados en el territorio de la Unión Europea (Finlandia)
• actualizaciones del software y corrección de vulnerabilidades de seguridad

En caso de violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos o libertades de las personas físicas, el Responsable notificará la violación al Presidente de la PUODO en un plazo de 72 horas desde que tenga constancia de ella y, en los casos previstos por la normativa, informará también a los interesados.

11Modificaciones de la Política de privacidad

El Responsable se reserva el derecho a modificar la presente Política en caso de:

• cambios en la normativa relativa a la protección de datos personales
• cambio sustancial en el alcance de los servicios prestados o en las tecnologías utilizadas
• necesidad de adaptarse a las directrices de las autoridades de control

Los Usuarios titulares de una cuenta serán informados de las modificaciones sustanciales por correo electrónico con al menos 14 días de antelación a su entrada en vigor. El mensaje contendrá un resumen de las modificaciones, la fecha de entrada en vigor de la nueva versión y un enlace al texto completo de la nueva Política.

La versión vigente de la Política está siempre disponible en la dirección https://eveilo.com/polityka-prywatnosci. Con la publicación de nuevas versiones, el Responsable mantendrá un archivo de versiones que permita consultar la redacción de la Política vigente en el pasado.

12Contacto

Para cuestiones relativas a la protección de datos personales, al ejercicio de los derechos derivados del RGPD y a las reclamaciones, puede dirigirse a:

El Consumidor puede recurrir a los procedimientos extrajudiciales (amistosos) de tramitación de reclamaciones y de reclamación de derechos. El Responsable declara su disposición a resolver de forma amistosa los conflictos con los Usuarios.

+Historial de cambios