1. Quiénes somos

CVChingón es un servicio de generación de currículum vitae con inteligencia artificial, operado como actividad empresarial bajo el Régimen de Incorporación Fiscal (RESICO) en México. Para cualquier consulta de privacidad puedes contactarnos en privacidad@cvchingon.mx.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestarte el servicio:

• Datos del CV: nombre, correo, teléfono, ciudad, experiencia laboral, educación, habilidades y foto (si decides subirla). Estos datos los proporcionas voluntariamente en el formulario.
• Datos de pago: procesados directamente por Stripe. Nosotros nunca vemos ni almacenamos el número de tarjeta, fecha de vencimiento ni CVV.
• Datos técnicos: dirección IP (para seguridad y control de abusos), tipo de navegador, páginas visitadas y duración de la sesión.

No recopilamos datos sensibles como CURP, contraseñas, datos biométricos ni información de menores de edad. Nuestro servicio está dirigido a mayores de 18 años.

3. Cómo usamos tus datos

• Generar tu currículum vitae con inteligencia artificial (fin principal del servicio)
• Procesar tu pago a través de Stripe de forma segura
• Enviarte el recibo de compra y, si lo solicitas, el CFDI fiscal
• Prevenir fraudes y abusos del servicio (rate limiting por IP)
• Mejorar la calidad del servicio mediante análisis agregados y anónimos

No usamos tus datos para publicidad, no los vendemos a terceros y no los compartimos con ninguna empresa que no sea estrictamente necesaria para operar el servicio.

4. Almacenamiento y retención de datos

Los datos que ingresas en el formulario (nombre, experiencia, etc.) no se almacenan en nuestros servidores más allá del tiempo necesario para generar tu CV. Una vez generado y descargado, esa información no persiste en nuestra infraestructura.

Los datos de pago (monto, referencia de transacción, fecha) se conservan por 5 años como lo requiere la legislación fiscal mexicana.

Los registros de acceso (IP, timestamp) se conservan por 30 días por razones de seguridad y luego se eliminan automáticamente.

5. Terceros que intervienen

• Anthropic (Claude AI): procesamos el texto de tu CV para generar contenido. Anthropic opera bajo sus propias políticas de privacidad. Los datos enviados a la API son tratados como datos de negocio y no se usan para entrenar modelos según su política empresarial.
• Stripe: procesador de pagos. Certificado PCI-DSS nivel 1. Sus datos se procesan en EE.UU. bajo las salvaguardas adecuadas. Consulta la política de Stripe en stripe.com/privacy.
• Netlify: infraestructura de hosting. Los datos se procesan en EE.UU. Netlify es compatible con GDPR.

6. Transferencias internacionales de datos

Al usar nuestro servicio, tus datos pueden ser procesados en Estados Unidos (Anthropic, Stripe, Netlify). Estas transferencias se realizan bajo mecanismos de protección adecuados conforme al Marco Legal de Privacidad EU-EE.UU. y las garantías contractuales aplicables.

7. Tus derechos (ARCO)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti
• Rectificación: corregir datos incorrectos
• Cancelación: solicitar que eliminemos tus datos
• Oposición: oponerte a ciertos usos de tus datos

Para ejercer cualquiera de estos derechos escríbenos a privacidad@cvchingon.mx desde el correo con el que realizaste tu compra. Respondemos en máximo 20 días hábiles.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Conexión HTTPS/TLS en todo el sitio (HSTS activado)
• Headers de seguridad: Content-Security-Policy, X-Frame-Options, X-XSS-Protection
• Rate limiting en todas las funciones de servidor para prevenir abusos
• Variables de entorno para claves API — nunca expuestas en el código del cliente
• Sin almacenamiento de contraseñas (no requerimos crear cuenta)

9. Cookies

Usamos únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio (sesión de pago). No usamos cookies de rastreo, publicidad ni analytics de terceros.

10. Menores de edad

CVChingón no está dirigido a menores de 18 años. Si tienes conocimiento de que un menor ha proporcionado datos personales en nuestro sitio, contáctanos para eliminarlos de inmediato.

11. Cambios a esta política

Podemos actualizar esta política periódicamente. Te notificaremos de cambios materiales publicando la nueva versión en esta página con la fecha de actualización. El uso continuado del servicio después de un cambio implica aceptación.

12. Contacto

Para cualquier consulta sobre privacidad: privacidad@cvchingon.mx

Para reclamaciones ante autoridades: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — home.inai.org.mx