Política de privacidad

Esta Política de Privacidad explica cómo Krokanti Games SL, operando a través de su división de software Krokanti Software, recopila, usa, almacena y protege tus datos personales cuando utilizas k-cv, nuestra plataforma profesional de creación de CV y currículum en cv.krokanti.com. Procesamos datos conforme al Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD).

Responsable del tratamiento

1. Información que recopilamos

1.1 Información que proporcionas

Recopilamos la información que proporcionas voluntariamente al usar nuestro servicio:

• Información de cuenta: Nombre, dirección de correo electrónico y foto de perfil proporcionados a través del SSO de Krokanti Account (inicio de sesión único). No almacenamos contraseñas — la autenticación se gestiona en accounts.krokanti.com.
• Información profesional: Datos profesionales que introduces en tu CV: nombre completo, titular, experiencia laboral, formación académica, habilidades, idiomas, certificaciones, voluntariado, publicaciones, referencias y datos de contacto.
• Contenido del currículum: Todo el contenido que creas en tus currículums y cartas de presentación, incluyendo texto, preferencias de diseño, plantillas elegidas e historial de versiones.
• Fotos de perfil: Imágenes de perfil que subes para tu CV, almacenadas de forma segura en Cloudflare R2.
• Documentos exportados: Documentos PDF y DOCX generados a partir del contenido de tu CV, procesados en el servidor para la exportación.
• Información de pago: Datos de facturación procesados de forma segura a través de Stripe. No almacenamos números de tarjeta de crédito en nuestros servidores.
• Comunicaciones: Mensajes que nos envías a través de formularios de contacto o canales de soporte.

1.2 Información recopilada automáticamente

• Datos de uso: Páginas visitadas, funciones utilizadas, tiempo en la plataforma, visualizaciones y descargas del CV (para analíticas).
• Información del dispositivo: Tipo de navegador, sistema operativo, dirección IP, resolución de pantalla.
• Cookies: Consulta nuestra Política de Cookies para más detalles.

1.3 Información de terceros

• SSO de Krokanti Account: Al iniciar sesión a través de Krokanti Account (accounts.krokanti.com), recibimos tu nombre, correo electrónico y foto de perfil mediante OpenID Connect.
• Importación de LinkedIn: Datos profesionales (experiencia laboral, formación, habilidades) cuando usas nuestra función de importación CSV de LinkedIn. Estos datos se procesan localmente y se almacenan en tu cuenta.

2. Cómo procesamos tus datos

El contenido de tu CV se procesa de las siguientes formas:

• Generación de PDF: El contenido de tu currículum se renderiza en el servidor para producir exportaciones PDF y DOCX. Este procesamiento ocurre en funciones serverless de Vercel.
• Funciones con IA: Cuando usas herramientas de IA (reescritura, resumen, coincidencia con ofertas, generación de carta de presentación, traducción de CV, adaptación a ofertas), el contenido de tu currículum se envía a Google Gemini 2.5 Flash para su procesamiento. El contenido generado por IA se devuelve a tu navegador y solo se almacena cuando decides guardarlo.
• Puntuación ATS: El análisis ATS se ejecuta completamente en tu navegador (lado del cliente). No se envía contenido del currículum a servidores externos para la puntuación ATS.
• Analíticas del CV: Cuando se visualiza tu CV público, registramos conteos anónimos de visitas y métricas de descarga. No se recopilan datos personales de los visitantes.

3. Cómo usamos tu información

Usamos tu información para los siguientes fines:

• Prestación del servicio: Permitir la creación, edición, exportación (PDF, DOCX, Markdown, JSON, texto plano) y compartición pública de currículums.
• Gestión de cuenta: Gestionar tu cuenta mediante la integración SSO de Krokanti Account.
• Procesamiento de pagos: Procesar suscripciones Pro (9,99 EUR/mes o 95,99 EUR/año) a través de Stripe.
• Comunicación: Enviar actualizaciones del servicio, alertas de seguridad y mensajes de soporte mediante correo transaccional de Brevo.
• Mejora: Analizar patrones de uso para mejorar nuestra plataforma y plantillas.
• Seguridad: Detectar y prevenir fraude, abuso y acceso no autorizado.
• Cumplimiento legal: Cumplir con las obligaciones legales aplicables de la UE y España.

4. Cómo compartimos tu información

No vendemos tu información personal. Podemos compartir tus datos con:

• Proveedores de servicios: Servicios de terceros que nos ayudan a operar nuestra plataforma:
  • Vercel (alojamiento y funciones serverless — generación de PDF)
  • Neon (base de datos PostgreSQL — región UE)
  • Stripe (procesamiento de pagos — cumple PCI DSS)
  • Cloudflare R2 (almacenamiento de fotos de perfil e imágenes)
  • Brevo (correo transaccional — emails de bienvenida)
  • Google Gemini (funciones de IA — procesamiento de contenido del CV)
  • Google Analytics y Vercel Analytics (estadísticas de uso anónimas)
• Requerimientos legales: Cuando lo exija la ley, regulación o proceso legal válido.
• Transferencias empresariales: En caso de fusión, adquisición o venta de activos de Krokanti Games SL.
• Con tu consentimiento: Cuando aceptas explícitamente compartir datos, como hacer tu CV público.

5. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria para proteger tus datos personales, incluyendo cifrado en tránsito (TLS/SSL), conexiones cifradas a la base de datos, comunicación interna mediante API firmada con HMAC, autenticación basada en JWT, auditorías de seguridad regulares y controles de acceso basados en roles. Las fotos de perfil se almacenan en Cloudflare R2 con políticas de acceso seguras. Sin embargo, ningún método de transmisión por Internet es 100% seguro.

6. Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa o sea necesario para prestar nuestros servicios. El historial de versiones del CV se conserva mientras exista tu cuenta. Puedes solicitar la eliminación de tus datos en cualquier momento a través de la configuración de tu cuenta en accounts.krokanti.com. Tras la eliminación de la cuenta, podemos conservar datos analíticos anonimizados. Las fotos de perfil se eliminan de Cloudflare R2 cuando las eliminas o borras tu cuenta.

7. Tus derechos

Según el RGPD y la ley española de protección de datos (LOPDGDD), tienes los siguientes derechos:

• Derecho de acceso: Solicitar una copia de todos los datos personales que tenemos sobre ti.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de tus datos personales (derecho al olvido).
• Derecho a la portabilidad: Exportar tus datos de CV en formato JSON mediante nuestra función de exportación.
• Derecho de oposición: Oponerte al tratamiento de tus datos personales para determinados fines.
• Derecho a la limitación: Solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias.

Para información detallada sobre derechos RGPD, consulta nuestra página de Cumplimiento RGPD. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Privacidad de menores

Nuestro servicio no está dirigido a menores de 16 años. No recopilamos intencionadamente datos personales de menores. Si crees que hemos recopilado datos de un menor, contacta con nosotros inmediatamente.

9. Cambios en esta política

Podemos actualizar esta política de privacidad periódicamente. Notificaremos a los usuarios registrados por correo electrónico cualquier cambio significativo con al menos 30 días de antelación y actualizaremos la fecha de última actualización arriba indicada.

10. Contacto

Si tienes preguntas sobre esta política de privacidad o nuestras prácticas de datos, contacta con nosotros: