Política de Privacidad

Última actualización: 25 de septiembre de 2026

1. Responsable del tratamiento

Suprelis es un servicio ofrecido por Rubén Vallejo, con domicilio en España. Para cualquier consulta sobre privacidad, puedes escribir a support@suprelis.com.

2. Datos que recogemos

Según el modelo de uso, recogemos los siguientes datos:

2.1 Datos de cuenta

Cuando creas una cuenta, recogemos tu dirección de correo electrónico y una contraseña cifrada. Puedes optar por el inicio de sesión con Google, en cuyo caso recogemos tu dirección de email asociada a esa cuenta de Google.

2.2 Datos del CV

El contenido de tu currículum (nombre, experiencia laboral, educación, habilidades y cualquier otra información que incluyas) se almacena en nuestra base de datos para que puedas acceder a él desde cualquier dispositivo. Tus datos de CV no se comparten con terceros ni se utilizan para entrenar modelos de IA.

2.3 Claves de API

Si utilizas el modelo "trae tu clave" (BYOK), tus claves de API de proveedores de IA se almacenan exclusivamente en tu navegador (sessionStorage, que el navegador borra al cerrar la pestaña): nunca las guardamos en nuestra base de datos ni en ningún registro. Cuando usas una función de IA, tu clave viaja cifrada (HTTPS) hasta nuestro servidor, que la reenvía al proveedor elegido en esa misma petición sin almacenarla ni registrarla en ningún momento.

2.4 CVs compartidos por enlace

Si compartes tu CV con un enlace, guardamos una copia de ese CV para mostrársela a quien tenga el enlace y un contador del número de veces que se ha abierto, que solo ves tú. El contador es solo un número: no guardamos quién abre el enlace ni cuándo (la dirección IP se usa únicamente en memoria, durante unos minutos, para frenar abusos). Si proteges el enlace con contraseña, al introducirla se guarda en el navegador de quien lo abre una cookie técnica de 12 horas para no volver a pedírsela. Al dejar de compartir, borramos esa copia.

2.5 Datos de uso

Recogemos datos anónimos de uso (páginas visitadas, funciones utilizadas) para mejorar el servicio. Si has aceptado las cookies analíticas, utilizamos estas herramientas para entender cómo se usa la aplicación.

3. Base legal del tratamiento

Tratamos tus datos personales basándonos en las siguientes bases legales conforme al RGPD (Reglamento General de Protección de Datos) y la LOPDGDD (Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales):

• Ejecución de un contrato: El tratamiento de tus datos de CV y cuenta es necesario para prestarte el servicio.
• Consentimiento: El uso de cookies analíticas y la recogida de datos opcionales se basa en tu consentimiento explícito.
• Interés legítimo: Los datos anónimos de uso se procesan para mejorar la aplicación.

4. Finalidad del tratamiento

Tus datos se utilizan exclusivamente para:

• Permitirte crear, editar, almacenar y exportar tus currículums.
• Procesar las solicitudes de IA cuando usas el servicio con créditos Premium.
• Enviarte comunicaciones esenciales relacionadas con el servicio (restablecimiento de contraseña, notificaciones de cuenta).
• Mejorar la aplicación basándonos en patrones de uso anónimos.

5. Compartición de datos con terceros

No vendemos tus datos personales. Compartimos datos únicamente con los siguientes proveedores esenciales para el funcionamiento del servicio:

• Supabase — Almacenamiento de cuentas de usuario y CVs (autenticación y base de datos).
• Stripe — Procesamiento de pagos Premium. No almacenamos datos de tarjetas de crédito.
• Vercel — Alojamiento de la aplicación.
• Proveedores de IA — El texto de tu CV se envía al proveedor de IA configurado para procesar la solicitud, tanto si usas créditos Premium como tu propia clave (BYOK). En los dos casos la petición pasa por nuestro servidor, que actúa solo de intermediario —no guarda el texto ni la clave— antes de reenviarla al proveedor.
• Photo Studio (edición de la foto con IA) — Si aplicas un efecto IA a tu foto de perfil, la foto se envía, a través de nuestro servidor (que no la guarda), a OpenAI para editarla. Si pagas con créditos Premium, la petición puede llegar a OpenAI a través de OpenRouter, que la reenvía a OpenAI; le indicamos que no conserve los datos. Si usas tu propia clave (BYOK), la foto va a OpenAI con tu clave y nunca pasa por OpenRouter.

6. Conservación de datos

Conservamos tus datos de cuenta y CV mientras mantengas tu cuenta activa. Si eliminas tu cuenta, todos tus datos asociados se borran en un plazo máximo de 30 días. Las claves de API almacenadas en tu navegador se eliminan al borrar los datos de navegación o al cerrar sesión.

7. Tus derechos

Según el RGPD y la LOPDGDD, tienes derecho a:

• Acceso: Saber qué datos tuyos tenemos.
• Rectificación: Corregir datos inexactos.
• Supresión ("derecho al olvido"): Solicitar que borremos tus datos.
• Limitación del tratamiento: Restringir el uso de tus datos.
• Portabilidad: Recibir tus datos en un formato estructurado (puedes exportar tu CV en JSON).
• Oposición: Oponerte al tratamiento de tus datos.

Para ejercer cualquiera de estos derechos, escribe a support@suprelis.com. Responderemos en un plazo máximo de 30 días.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo de la base de datos, hash de contraseñas con bcrypt, y auditorías periódicas de seguridad.

9. Cambios en esta política

Actualizaremos esta política cuando sea necesario. Te notificaremos los cambios significativos a través del correo electrónico asociado a tu cuenta o mediante un aviso en la aplicación.

10. Contacto

Para cualquier cuestión relacionada con la privacidad, contacta en support@suprelis.com.