Documento § 02
Política de privacidad
En Fichado tratamos tus datos con el menor alcance posible y con la única finalidad de prestar el servicio. No vendemos datos personales, no los cedemos a terceros para fines de marketing y no perfilamos a las personas usuarias.
Esta política te explica qué datos tratamos, con qué finalidad, durante cuánto tiempo y cómo puedes ejercer tus derechos. Se redacta conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
§ 1Responsable del tratamiento
- Titular: Juan Carlos Sánchez Tejada
- NIF / CIF: 30259679M
- Domicilio: Calle Doctor Ordóñez de la Barrera 2, 41004 Sevilla, España
- Contacto en materia de privacidad: hola@temploia.com
No estamos obligados a designar Delegado de Protección de Datos (DPO) por el volumen y naturaleza del tratamiento. Si en el futuro lo nombramos, lo publicaremos en esta sección.
§ 2Qué datos tratamos
Datos que tú nos das directamente
- Cuenta: dirección de correo electrónico y, si inicias sesión con Google, nombre y foto de perfil públicas.
- Contenido de tu CV: los datos personales y profesionales que decides incluir en tu currículum (nombre, experiencia, formación, idiomas, enlaces, foto opcional, etc.).
- Texto que pides analizar: el texto de la oferta que pegas al usar «Adaptar a la oferta» o el texto que pides reescribir con «Mejorar con IA».
- Datos de pago: Fichado no almacena el número de tarjeta ni su CVV. El pago se procesa íntegramente por Stripe; nosotros solo conservamos el identificador de la operación, el importe y la fecha, para emitir la factura y habilitar tu descarga.
Datos que se generan al usar el servicio
- Dirección IP, identificador técnico de sesión y registros mínimos (logs) de acceso, necesarios para la seguridad y la trazabilidad del servicio.
- Cookies estrictamente necesarias (autenticación y seguridad). Ver política de cookies.
§ 3Para qué tratamos tus datos y con qué base
| Finalidad | Base legal (RGPD art. 6) | Plazo |
|---|---|---|
| Crear y mantener tu cuenta; autenticarte. | Ejecución del contrato (6.1.b). | Mientras tu cuenta esté activa. |
| Guardar y editar los CVs que creas. | Ejecución del contrato (6.1.b). | Hasta que tú los elimines o cierres tu cuenta. |
| Generar sugerencias con IA (mejorar y adaptar a oferta). | Ejecución del contrato (6.1.b) — sólo se procesa el texto cuando tú lo pides. | El texto se envía al proveedor de IA puntualmente; no se conserva por nuestra parte fuera del propio CV. |
| Procesar el pago único de la descarga del PDF. | Ejecución del contrato (6.1.b) y obligación legal de facturación (6.1.c). | 6 años (Código de Comercio art. 30). |
| Emitir factura y conservar registros contables. | Obligación legal (6.1.c). | 6 años. |
| Enviarte emails transaccionales (acceso, recibo, recuperación). | Ejecución del contrato (6.1.b). | Mientras tu cuenta esté activa. |
| Seguridad del servicio y prevención de fraude/abuso. | Interés legítimo (6.1.f). | Hasta 12 meses para los logs técnicos. |
| Comunicaciones comerciales o newsletter, si te suscribes. | Consentimiento (6.1.a) — revocable en cualquier momento. | Hasta que retires el consentimiento. |
§ 4¿Hay decisiones automatizadas o perfilado?
No. La IA propone sugerencias de redacción y un score orientativo de adecuación a una oferta. Esas sugerencias no producen efectos jurídicos sobre ti ni te afectan de modo significativo: la decisión final sobre qué texto usar en tu CV es siempre tuya. Tampoco elaboramos perfiles ni te clasificamos.
§ 5Quién accede a tus datos (encargados del tratamiento)
Para prestar el servicio nos apoyamos en los siguientes proveedores que actúan como encargados del tratamiento bajo nuestras instrucciones y con un contrato (DPA) que los obliga a la confidencialidad y a la seguridad de tus datos:
| Proveedor | Función | País | Garantía |
|---|---|---|---|
| MongoDB, Inc. (MongoDB Atlas) | Base de datos donde se almacenan tu cuenta, tus CVs y los registros de pago. | EE. UU. — región de almacenamiento configurable en la UE. | DPA estándar de MongoDB + Cláusulas Contractuales Tipo (SCC) de la Comisión Europea. |
| Stripe Payments Europe, Ltd. | Procesamiento del pago único de la descarga del PDF. Los datos de tu tarjeta no se almacenan en nuestros servidores: los gestiona Stripe directamente. | Irlanda (UE); tratamiento puntual en EE. UU. | DPA de Stripe + EU-US Data Privacy Framework + Cláusulas Contractuales Tipo (SCC). |
| Google LLC (Google OAuth e IA Gemini) | Inicio de sesión con cuenta de Google (opcional). Modelo de IA Gemini, al que enviamos el texto que pides reescribir o el texto de la oferta que pegas para 'adaptar a la oferta'. | EE. UU. | EU-US Data Privacy Framework + SCC. |
| Resend, Inc. | Envío del email con el enlace mágico para iniciar sesión, y de los emails transaccionales (recibo del pago, recuperación de cuenta). | EE. UU. | DPA de Resend + SCC. |
| Amazon Web Services EMEA SARL (AWS) | Alojamiento de la aplicación web y servidores de las funciones que ejecutan la lógica del servicio, y almacenamiento de las fotos que subes (Amazon S3). | UE (región de tratamiento eu-west-1, Irlanda); posible tratamiento puntual en EE. UU. | DPA de AWS + Cláusulas Contractuales Tipo (SCC) de la Comisión Europea. |
No realizamos cesiones de datos a terceros distintos de los anteriores salvo obligación legal (por ejemplo, requerimiento judicial o administrativo).
§ 6Página pública de enlaces
De forma opcional, puedes publicar una página pública de enlaces (tipo linktree) asociada a tu CV. Esta función está desactivada por defecto y solo se activa con tu consentimiento expreso, al pulsar «Publicar» en el editor.
Qué se publica
Si la activas, la página mostrará públicamente únicamente los siguientes datos, tal y como tú los hayas introducido:
- Tu nombre.
- Tu titular o cargo profesional, si lo has indicado.
- Tu foto, únicamente si la has subido.
- Los enlaces que hayas añadido (por ejemplo, LinkedIn, portfolio, GitHub o redes).
No se publica tu email, tu teléfono ni el resto del contenido de tu CV (experiencia, formación, etc.).
Visibilidad y buscadores
La página tiene una dirección pública del tipo fichado.app/r/tu-pagina y es accesible por cualquier persona que tenga el enlace e indexable por los buscadores (Google, Bing, etc.). Publica solo aquello que quieras que sea visible públicamente.
Base legal
El tratamiento se basa en tu consentimiento (art. 6.1.a RGPD), que prestas al activar la publicación y que puedes retirar en cualquier momento.
Cómo retirarlo
Puedes despublicar la página cuando quieras desactivando la opción en el editor. Al hacerlo, la página deja de ser accesible y se retira del sitemap. Ten en cuenta que la des-indexación en los buscadores no es inmediata: puede tardar un tiempo hasta que dejen de mostrar la página en sus resultados o en su caché.
La página pública se sirve desde el mismo alojamiento que el resto del servicio; no interviene ningún encargado adicional respecto a los ya indicados en la sección anterior.
§ 7Transferencias internacionales
Algunos de los proveedores anteriores están establecidos en EE. UU. Las transferencias se amparan, según el caso, en el EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y/o en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, con medidas técnicas y organizativas adicionales cuando son procedentes.
§ 8Cuánto tiempo conservamos tus datos
Los plazos exactos están en la tabla de la sección 3. Como regla general: tus datos de cuenta y de CV se conservan mientras tu cuenta esté activa; cuando solicitas la supresión, los borramos en un plazo razonable, salvo los datos que estamos obligados a conservar para cumplir obligaciones legales (típicamente, datos de facturación durante 6 años).
§ 9Tus derechos
Como persona interesada, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión («derecho al olvido»): que borremos tus datos cuando ya no sean necesarios.
- Limitación del tratamiento en los supuestos previstos por la ley.
- Oposición al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común (puedes descargar tu CV en cualquier momento).
- Retirar el consentimiento cuando el tratamiento se base en él, sin que afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos basta con escribirnos a hola@temploia.com desde la dirección asociada a tu cuenta, o aportando un medio razonable para verificar tu identidad. Responderemos en el plazo máximo de un mes.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
§ 10Menores de edad
El servicio está dirigido a personas mayores de 14 años, edad mínima a partir de la cual la LOPDGDD permite que una persona menor preste consentimiento por sí misma. Las personas menores de 14 años solo pueden utilizar el servicio con el consentimiento de quien ostente su patria potestad o tutela. Si tienes constancia de que una persona menor ha facilitado datos sin la autorización adecuada, contáctanos y los suprimiremos.
§ 11Seguridad
Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo: cifrado en tránsito (HTTPS), control de accesos, segregación de entornos, copias de seguridad y registro de incidencias. Ningún sistema es 100 % infalible; en caso de incidente que afecte a tus datos, te informaremos en los términos y plazos exigidos por el RGPD.
§ 12Cambios en esta política
Si la política cambia de forma sustancial, te avisaremos por email o mediante un aviso destacado en el sitio antes de que entren en vigor los cambios. La fecha de la última revisión se indica al inicio del documento (2026-05-28).