Política de Privacidad

Última actualización: 5 de agosto de 2024

En esta política, explicamos: qué datos recolectamos y por qué; cómo se manejan tus datos; y tus derechos con respecto a tus datos. Nunca vendemos tus datos.

Esta política está dividida en secciones. Para tu conveniencia, los enlaces a cada una de estas secciones son los siguientes:

Esta política aplica al manejo de información sobre visitantes del sitio, clientes potenciales, clientes y usuarios autorizados (en relación con la adquisición de los servicios y la gestión de su relación con CandyCV). Nos referimos colectivamente a estas categorías de individuos como “tú” a lo largo de esta política.

Sin embargo, esta política no cubre la información sobre los usuarios finales de un cliente que CandyCV recibe de un cliente, o que procesa en nombre de un cliente, en conexión con los servicios proporcionados por CandyCV al cliente según el acuerdo de servicios aplicable (incluyendo el contenido de los mensajes de los usuarios finales del cliente (“Comunicaciones de Usuarios Finales”)). CandyCV procesa las Comunicaciones de Usuarios Finales bajo las instrucciones del cliente relevante, que es el “controlador de datos” o “negocio” (o desempeña un rol similar según las leyes de privacidad aplicables), como se describe en el acuerdo de servicios aplicable entre dicho cliente y CandyCV. Las obligaciones de CandyCV como “procesador de datos” o “proveedor de servicios” con respecto a dicha información están definidas en dicho acuerdo de servicios y el anexo de protección de datos aplicable, y no forman parte de esta política.

Si eres un usuario final de un cliente y tienes preguntas sobre cómo se recolecta y procesa tu información a través de los servicios, por favor contacta a la organización que nos proporcionó tu información para más detalles.

Qué recolectamos y por qué

Nuestro principio rector es recolectar solo lo que necesitamos. Esto es lo que significa en la práctica:

Identidad y acceso

Cuando te registras en CandyCV, te pedimos información identificativa como tu dirección de correo electrónico. Esto es para que puedas personalizar tu nueva cuenta, y podamos enviarte actualizaciones del producto y otra información esencial. También podemos enviarte encuestas opcionales de vez en cuando para ayudarnos a entender cómo usas nuestros productos y hacer mejoras. Con tu consentimiento, te enviaremos nuestro boletín y otras actualizaciones. A veces también te damos la opción de agregar una foto de perfil que se muestra en nuestros productos.

Nunca venderemos tu información personal a terceros, y tampoco usaremos tu nombre o empresa en declaraciones de marketing sin tu permiso.

Información de facturación

Si te registras para una cuenta paga de CandyCV, se te pedirá que proporciones tu información de pago y dirección de facturación. La información de la tarjeta de crédito se envía directamente a nuestro procesador de pagos y no llega a los servidores de CandyCV. Almacenamos un registro de la transacción de pago, incluyendo los últimos 4 dígitos del número de la tarjeta de crédito, para fines de historial de cuenta, facturación y soporte de facturación. Almacenamos tu dirección de facturación para poder cobrarte por el servicio, calcular cualquier impuesto sobre ventas debido, enviarte facturas y detectar transacciones fraudulentas con tarjetas de crédito. Ocasionalmente usamos información de facturación agregada para orientar nuestros esfuerzos de marketing.

Interacciones con el producto

Almacenamos en nuestros servidores el contenido que subes, recibes o mantienes en tus cuentas de productos de CandyCV. Esto es para que puedas usar nuestros productos como se pretende. Mantenemos este contenido mientras tu cuenta esté activa. Si eliminas tu cuenta, eliminaremos el contenido dentro de los 60 días.

Datos de geolocalización general

Registramos la dirección IP completa utilizada para registrar una cuenta de producto y la conservamos para mitigar futuros registros fraudulentos. También registramos todo el acceso a la cuenta por dirección IP completa para fines de seguridad y prevención de fraudes, y mantenemos estos datos de inicio de sesión mientras tu cuenta de producto esté activa.

Interacciones con el sitio web

Recolectamos información sobre tu actividad de navegación para fines analíticos y estadísticos, como pruebas de tasa de conversión y experimentación con nuevos diseños de productos. Esto incluye, por ejemplo, las versiones de tu navegador y sistema operativo, tu dirección IP, qué páginas web visitaste y cuánto tiempo tardaron en cargar, y qué sitio web te refirió a nosotros. Si tienes una cuenta y has iniciado sesión, estos datos de análisis web están vinculados a tu dirección IP y cuenta de usuario hasta que tu cuenta ya no esté activa. Los análisis web que usamos se describen más adelante en la sección de Publicidad y Cookies.

Evaluaciones anti-bots

Usamos CAPTCHA en nuestras aplicaciones para mitigar inicios de sesión por fuerza bruta y como medio de protección contra spam. Tenemos un interés legítimo en proteger nuestras aplicaciones y a la comunidad más amplia de Internet de ataques de relleno de credenciales y spam. Cuando inicias sesión en tus cuentas de CandyCV, el servicio CAPTCHA evalúa diversa información (por ejemplo, dirección IP, cuánto tiempo ha estado el visitante en la aplicación, movimientos del ratón) para intentar detectar si la actividad proviene de un programa automatizado en lugar de una persona. El servicio CAPTCHA luego proporciona a CandyCV los resultados de la puntuación de spam; no tenemos acceso a la información evaluada.

Publicidad y Cookies

CandyCV ocasionalmente publica anuncios en varias plataformas de terceros como Google. Los usuarios que hacen clic en uno de nuestros anuncios serán enviados al sitio de marketing de CandyCV. Donde lo permita la ley, podemos cargar un script de una compañía de anuncios en sus navegadores que establece una cookie de terceros y envía información a la red de anuncios para permitir la evaluación de la efectividad de nuestros anuncios, por ejemplo, en qué anuncio hicieron clic y qué palabra clave activó el anuncio, y si realizaron ciertas acciones como hacer clic en un botón o enviar un formulario.

También usamos cookies persistentes de primera parte y algunas cookies de terceros para almacenar ciertas preferencias, facilitar el uso de nuestras aplicaciones y realizar pruebas A/B, así como para respaldar algunos análisis.

Una cookie es un fragmento de texto almacenado por tu navegador. Puede ayudar a recordar información de inicio de sesión y preferencias del sitio. También puede recolectar información como el tipo de navegador, sistema operativo, páginas web visitadas, duración de la visita, contenido visto y otros datos de flujo de clics. Puedes ajustar la configuración de retención de cookies y aceptar o bloquear cookies individuales en la configuración de tu navegador, aunque nuestras aplicaciones no funcionarán y otros aspectos de nuestro servicio podrían no operar correctamente si desactivas las cookies.

Correspondencia voluntaria

Cuando envías un correo electrónico a CandyCV con una pregunta o para pedir ayuda, mantenemos esa correspondencia, incluida tu dirección de correo electrónico, para tener un historial de correspondencia pasada al que referirnos si nos contactas en el futuro.

También almacenamos información que puedas ofrecer voluntariamente, por ejemplo, respuestas escritas a encuestas. Si aceptas una entrevista con un cliente, podemos pedir tu permiso para grabar la conversación para referencia o uso futuro. Solo lo haremos con tu consentimiento expreso.

Cuándo accedemos o divulgamos tu información

Para proporcionar productos o servicios que has solicitado. Usamos algunos subprocesadores de terceros para ayudar a operar nuestras aplicaciones y proporcionar los Servicios. Puedes ver una lista de todos los subprocesadores que manejan datos personales.

Ningún humano de CandyCV mira tu contenido excepto para propósitos limitados con tu permiso expreso, por ejemplo, si ocurre un error que detiene un proceso automatizado y requiere intervención manual para corregirlo. Estos son casos raros, y cuando ocurren, buscamos soluciones de causa raíz tanto como sea posible para evitar que se repitan. También podemos acceder a tus datos si es necesario para responder a un proceso legal.

Para excluirte de ver nuestros anuncios. Donde lo permita la ley y si tienes una cuenta de CandyCV, podemos divulgar un hash unidireccional de tu dirección de correo electrónico a compañías de anuncios para excluirte de ver nuestros anuncios.

Para ayudarte a solucionar problemas o corregir un error de software, con tu permiso. Si en algún momento necesitamos acceder a tu contenido para ayudarte con un caso de soporte, pediremos tu consentimiento antes de proceder.

Para investigar, prevenir o tomar medidas respecto a restricciones de uso. Acceder a la cuenta de un cliente al investigar un posible abuso es una medida de última instancia. Queremos proteger la privacidad y seguridad tanto de nuestros clientes como de las personas que reportan problemas, y hacemos lo mejor para equilibrar esas responsabilidades durante el proceso. Si descubrimos que estás usando nuestros productos para un propósito restringido, tomaremos las medidas necesarias, incluyendo notificar a las autoridades correspondientes cuando sea justificado.

Datos agregados y desidentificados. Podemos agregar y/o desidentificar información recolectada a través de los servicios. Podemos usar datos desidentificados o agregados para cualquier propósito, incluyendo marketing o análisis.

Finalmente, si CandyCV es adquirida por o se fusiona con otra compañía —no lo planeamos, pero si ocurre— te notificaremos con mucha antelación antes de que tu información personal sea transferida o quede sujeta a una política de privacidad diferente.

Tus derechos con respecto a tu información

En CandyCV, nos esforzamos por aplicar los mismos derechos de datos a todos los clientes, independientemente de su ubicación. Algunos de estos derechos incluyen:

Muchos de estos derechos pueden ejercerse iniciando sesión y actualizando la información de tu cuenta. Ten en cuenta que cierta información puede estar exenta de dichas solicitudes bajo la ley aplicable. Por ejemplo, necesitamos conservar cierta información para proporcionar nuestros servicios.

En algunos casos, también necesitamos tomar medidas razonables para verificar tu identidad antes de responder a una solicitud, lo que puede incluir, como mínimo, dependiendo de la sensibilidad de la información que solicitas y el tipo de solicitud que hagas, verificar tu nombre y dirección de correo electrónico. Si no podemos verificarte, es posible que no podamos responder a tus solicitudes. Si tienes preguntas sobre cómo ejercer estos derechos o necesitas asistencia, por favor contáctanos en Obfuscated email. Si un agente autorizado está correspondiendo en tu nombre, necesitaremos un consentimiento por escrito con una firma del titular de la cuenta antes de proceder.

Dependiendo de la ley aplicable, puedes tener derecho a apelar nuestra decisión de denegar tu solicitud, si corresponde. Proporcionaremos información sobre cómo ejercer ese derecho en nuestra respuesta denegando la solicitud. También tienes derecho a presentar una queja ante una autoridad supervisora. Si estás en la UE o el Reino Unido, puedes contactar a tu autoridad de protección de datos para presentar una queja o aprender más sobre las leyes locales de privacidad.

Cómo protegemos tus datos

Todos los datos se cifran mediante SSL/TLS cuando se transmiten desde nuestros servidores a tu navegador. Las copias de seguridad de la base de datos también están cifradas.

Qué pasa cuando eliminas contenido en tus cuentas de productos

En muchas de nuestras aplicaciones, te damos la opción de enviar contenido a la papelera. Cualquier cosa que envíes a la papelera en tus cuentas de productos mientras están activas se mantendrá en una papelera accesible durante aproximadamente 25 días (varía un poco según el producto). Después de ese tiempo, el contenido enviado a la papelera no puede ser accedido a través de la aplicación y no podremos recuperarlo para ti. El contenido enviado a la papelera puede permanecer en nuestros servidores activos durante otros 30 días, y copias del contenido pueden mantenerse en copias de seguridad de nuestras bases de datos de aplicaciones durante hasta otros 30 días después de eso. En total, cualquier contenido enviado a la papelera en tus cuentas de productos debería ser purgado de todos nuestros sistemas y registros dentro de los 90 días.

Si decides cancelar tu cuenta, tu contenido se volverá inmediatamente inaccesible y debería ser purgado completamente de nuestros sistemas dentro de los 60 días. Esto aplica tanto para los casos en que el propietario de la cuenta cancela directamente como para las cuentas canceladas automáticamente. Consulta nuestra Política de Cancelación para más detalles.

Retención de datos

Mantenemos tu información durante el tiempo necesario para los fines para los que se procesa. La duración del tiempo que retenemos la información depende de los fines para los que la recolectamos y usamos, y de tus elecciones, después de lo cual podemos eliminarla y/o agregarla. También podemos retener y usar esta información según sea necesario para cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. A través de esta política, hemos proporcionado períodos de retención específicos para ciertos tipos de información.

Ubicación del sitio y los datos

Nuestros productos y otras propiedades web están alojados en la Unión Europea.

Cambios y preguntas

Podemos actualizar esta política según sea necesario para cumplir con las regulaciones relevantes y reflejar cualquier práctica nueva. Si realizamos cambios significativos, actualizaremos la fecha en la parte superior de esta página.

¿Tienes alguna pregunta, comentario o inquietud sobre esta política de privacidad, tus datos o tus derechos con respecto a tu información? Por favor ponte en contacto enviándonos un correo electrónico a Obfuscated email.