Privacidad y seguridad de los datos
Tu curriculum contiene informacion personal sensible: datos de contacto, historial laboral y aspiraciones profesionales. Krokanti CV Builder esta construido con la privacidad y la seguridad como requisitos fundamentales, no como anadidos posteriores.
Cifrado de datos
Todos los datos en Krokanti CV Builder estan cifrados en transito y en reposo:
- En transito: Todas las conexiones entre tu navegador y nuestros servidores utilizan TLS 1.3. Cualquier intento de conexion por HTTP se redirige automaticamente a HTTPS.
- En reposo: Los datos de tu curriculum se almacenan en una base de datos Neon Postgres con cifrado en reposo habilitado a nivel de infraestructura. Los archivos subidos (adjuntos, fotos de perfil) se almacenan en Cloudflare R2 con cifrado en el servidor.
- Contrasenas: Las contrasenas se procesan con hash mediante bcrypt con un factor de coste de 12 antes de almacenarse. Nunca almacenamos contrasenas en texto plano.
Autenticacion en dos pasos (2FA)
La autenticacion en dos pasos anade una capa adicional de seguridad a tu cuenta. Incluso si tu contrasena se ve comprometida, un atacante no podra acceder a tu cuenta sin tu segundo factor.
Para activar la 2FA:
- Ve a Ajustes > Seguridad
- Haz clic en Activar autenticacion en dos pasos
- Escanea el codigo QR con una aplicacion de autenticacion (Google Authenticator, Authy, 1Password o cualquier aplicacion compatible con TOTP)
- Introduce el codigo de 6 digitos de la aplicacion para confirmar
- Guarda tus codigos de recuperacion en un lugar seguro: te permitiran recuperar el acceso si pierdes tu dispositivo de autenticacion
Una vez activada, se te pedira un codigo TOTP de 6 digitos en cada nuevo inicio de sesion.
Que datos recopilamos
- Datos de cuenta: direccion de correo electronico, nombre, contrasena hasheada, fecha de creacion de la cuenta
- Datos del curriculum: todo el contenido que introduces en tus curriculums
- Datos de uso: paginas visitadas, interacciones con funciones, registros de errores (anonimizados cuando es posible)
- Datos de pago: direccion de facturacion y correo electronico. Los datos completos de la tarjeta los gestiona exclusivamente Stripe; Krokanti nunca ve ni almacena numeros de tarjeta.
No vendemos tus datos. No utilizamos el contenido de tu curriculum con fines publicitarios. No compartimos tus datos con terceros excepto como se describe en nuestra Politica de privacidad (proveedores como Stripe para pagos, Brevo para correo transaccional, Cloudflare para infraestructura).
Cumplimiento del RGPD
Krokanti CV Builder opera desde la Union Europea y cumple integramente con el Reglamento General de Proteccion de Datos (RGPD).
Tus derechos conforme al RGPD incluyen:
- Derecho de acceso: Puedes solicitar una exportacion completa de todos los datos que tenemos sobre ti
- Derecho de rectificacion: Puedes corregir datos inexactos en cualquier momento a traves de tu cuenta
- Derecho de supresion: Puedes solicitar la eliminacion completa de tu cuenta, lo que borra permanentemente todos tus curriculums y datos personales
- Derecho a la portabilidad de datos: Puedes exportar los datos de tu curriculum en formato JSON (Pro) o solicitar un archivo legible por maquinas
- Derecho de oposicion: Puedes desactivar el procesamiento no esencial (por ejemplo, analiticas) mediante el banner de configuracion de cookies
Para ejercer cualquiera de estos derechos, contacta con privacy@krokanti.com o utiliza las herramientas de autoservicio en Ajustes > Privacidad.
Exportar tus datos
Puedes descargar un archivo completo de los datos de tu cuenta en cualquier momento:
- Ve a Ajustes > Privacidad
- Haz clic en Descargar mis datos
- Prepararemos tu archivo (esto puede tardar hasta 15 minutos para cuentas grandes)
- Recibiras un correo electronico con un enlace de descarga seguro valido durante 48 horas
El archivo incluye todos tus curriculums en formato JSON y PDF, los datos de tu cuenta y un registro de inicios de sesion.
Eliminacion de cuenta
Para eliminar permanentemente tu cuenta:
- Ve a Ajustes > Privacidad
- Haz clic en Eliminar cuenta
- Introduce tu contrasena para confirmar
La eliminacion de cuenta es permanente e irreversible. Todos los curriculums, datos de cuenta e historial de facturacion se eliminan en un plazo de 30 dias conforme a nuestra politica de retencion de datos. Las suscripciones activas se cancelan automaticamente en el momento de la eliminacion.
Informar de problemas de seguridad
Si descubres una vulnerabilidad de seguridad en Krokanti CV Builder, te rogamos que la comuniques de forma responsable a security@krokanti.com. Nos comprometemos a acusar recibo de los informes en un plazo de 24 horas y a resolver los problemas confirmados en un plazo de 72 horas.