Política de privacidad

Última actualización: 6 de noviembre de 2026.

1. Quiénes somos

Selecthia es un servicio de análisis y optimización de CVs asistido por inteligencia artificial. Esta política explica qué datos tratamos, con qué finalidad, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.

2. Qué datos tratamos

• Cuenta: correo electrónico, nombre (opcional) y contraseña almacenada como hash.
• CV y oferta: el texto de tu CV y la descripción del puesto que pegas o subes.
• Resultados: puntuación ATS, palabras clave detectadas/faltantes y el CV reescrito.
• Archivo: el DOCX generado (la copia en el almacenamiento se elimina a las 24 horas; se puede volver a generar mientras tu escaneo exista).
• Pagos: identificadores de la transacción y estado. No almacenamos datos de tarjeta.
• Sesión: cookie HttpOnly para mantener tu sesión iniciada.
• Analítica: qué pantallas abriste en la app, tipo de dispositivo y navegador, idioma, y una ubicación aproximada (ciudad) derivada de la IP. La IP no se guarda completa y no se envía nada del CV, de la oferta ni de tus postulaciones. El detalle está en la sección 9.
• Modo invitado: si escaneas sin registrarte creamos un usuario anónimo temporal (sin correo real) solo para asociar tu escaneo. Se elimina al crear tu cuenta o al usar “Eliminar mis datos”.
• Perfil profesional: a partir del texto de tu CV guardamos un resumen estructurado —ciudad y país, titular profesional, nivel de seniority, años de experiencia, último puesto y empresa, formación, idiomas y habilidades— en una tabla aparte (crm_profile), para no tener que leer el CV completo cada vez. El nombre que figura en el CV se guarda aparte del nombre de tu cuenta, para poder avisarte si el archivo no parece tuyo. Se calcula con reglas fijas sobre el texto (ese paso no usa IA) y se borra junto con tu cuenta.
• Preferencias de comunicación: si aceptas recibir emails, la fecha en que lo aceptaste. Si no aceptas, no se guarda nada.

3. Para qué los usamos

• Calcular tu puntuación ATS y generar la versión optimizada de tu CV.
• Gestionar tu cuenta, la sesión y el límite de escaneos gratuitos.
• Procesar y verificar pagos con MercadoPago y PayPal.
• Prevenir abusos y mantener la seguridad del servicio.
• Medir qué pantallas se usan para decidir qué mejorar (analítica agregada: no hay publicidad, ni perfilado, ni venta de datos).
• Estadísticas del mercado laboral. Con los perfiles descritos en la sección 2 armamos estadísticas agregadas: qué puestos buscan las personas, en qué ciudades están, qué habilidades y niveles de experiencia se repiten. Esas estadísticas no te identifican y sirven para mejorar el producto y para mostrar tendencias a terceros (ver sección 6).
• Emails de marketing, sólo si aceptas. Ofertas para tu perfil. El permiso se pide al final del reporte —cuando ya viste tu análisis— y también está en Mi cuenta: es opcional, no viene marcado y el servicio funciona igual si no lo das. El detalle está en la sección 10.

4. Base legal

Tratamos el CV y la oferta sobre la base de tu consentimiento explícito, que otorgas al marcar la casilla antes de escanear. El correo electrónico y los datos de pago se tratan para ejecutar el contrato del servicio.

El consentimiento del CV no incluye el marketing. Para enviarte emails comerciales pedimos un consentimiento separado, que otorgas con su propia casilla y que puedes retirar en cualquier momento sin que eso afecte al servicio. Las estadísticas agregadas de la sección 3 se apoyan en el interés legítimo de entender el mercado al que servimos, con datos que no permiten identificarte.

La analítica de la sección 9 se apoya en el interés legítimo de saber cómo se usa la app, con datos agregados y sin publicidad. Puedes oponerte en cualquier momento: si tu navegador pide Do Not Track o envía Global Privacy Control, la app no carga el tag y no se mide nada.

5. Inteligencia artificial

El CV y la oferta se envían a Cloudflare Workers AI (modelo Llama) para generar la reescritura. No usamos tus datos para entrenar modelos propios ni los vendemos. El proceso se ejecuta en la red de Cloudflare.

6. Terceros

• Cloudflare — hosting, base de datos, almacenamiento y Workers AI.
• MercadoPago y PayPal — procesamiento de pagos.
• Brevo — envío de los emails del servicio (recuperar la contraseña, por ejemplo) y de las novedades, sólo a quienes aceptaron recibirlas. Recibe el correo y el nombre; nunca el CV.
• Google (Google Analytics 4) — medición de uso agregada, sólo en la app. Implica transferir la navegación a servidores de Google fuera del país; no recibe el contenido de tu CV, tu correo ni tus pagos.

Estadísticas compartidas. Podemos compartir y publicar estadísticas agregadas de la base (por ejemplo, “el 40% de los perfiles son de Buenos Aires” o “las habilidades más pedidas son X e Y”) con terceros, clientes o aliados comerciales. Esos números se arman sobre el perfil profesional de la sección 2 y salen sin nombre, sin correo, sin teléfono y sin LinkedIn: no permiten identificar a una persona. Lo que nunca hacemos es vender, alquilar ni ceder tu CV, tu correo o tus datos de contacto a un tercero para que te escriba por su cuenta.

No compartimos tus datos personales con otros terceros salvo obligación legal.

7. Conservación

• DOCX: la copia en el almacenamiento se elimina a las 24 horas (lifecycle de R2). El CV optimizado queda en la base de datos y se vuelve a generar cuando lo descargas desde Mi cuenta → Mis documentos.
• Archivo original (PDF o DOCX): no se almacena; solo se extrae el texto.
• Escaneos y CV: se conservan hasta que los elimines o des de baja tu cuenta.
• Cuenta: hasta que solicites la baja.
• Analítica: las cookies de Google Analytics duran 400 días (unos 13 meses) y se renuevan con cada visita; los eventos se guardan según la retención configurada en la propiedad (2 meses por defecto, 14 como máximo). Borrar las cookies o usar la ventana privada corta la medición ahí mismo.
• Perfil profesional y permiso de email: mientras tu cuenta exista. Si te das de baja de los emails, se guarda la baja (para no volver a escribirte) y se borra con la cuenta.

8. Tus derechos

Puedes acceder, rectificar y suprimir tus datos. Desde la app:

• Eliminar este escaneo: borra el CV, la oferta, el resultado y el DOCX.
• Descargar mis datos: un archivo JSON con tu perfil, tus CVs, los reportes, el seguimiento y las compras.
• Mis documentos: volver a descargar cualquier CV, carta o texto de LinkedIn que hayas desbloqueado.
• Borrar mis datos: vacía el contenido de tus CVs y borra tus postulaciones, sin dar de baja la cuenta.
• Eliminar mi cuenta: borra la cuenta, sesiones, escaneos, pagos y archivos.
• Desactivar la analítica: activa Do Not Track o Global Privacy Control en tu navegador y la app no carga el tag (no se mide nada tuyo). También sirve la extensión de inhabilitación de Google Analytics.
• Darme de baja de los emails: el enlace al pie de cualquier email que enviamos, o un correo a privacidad@selecthia.app con la palabra “baja”. Se aplica el mismo día y no afecta al servicio.

Para otras solicitudes escríbenos a privacidad@selecthia.app.

9. Cookies y analítica

Cookies propias. Usamos una sola cookie de sesión better-auth.session_token: HttpOnly, Secure en HTTPS, SameSite=Lax y dura 7 días. Sin ella no hay forma de mantener tu cuenta abierta.

Analítica. En la app cargamos Google Analytics 4 (medición G-YV43FFFCXT) para saber qué pantallas se usan. Deja dos cookies, _ga y _ga_YV43FFFCXT, que duran 400 días (13 meses) y se renuevan con cada visita. No se envía el contenido del CV, la oferta, tus postulaciones, tu correo ni tus pagos: sólo qué pantalla se abrió, con la IP anonimizada.

• No hay cookies publicitarias, píxeles de redes sociales ni perfilado: el almacenamiento de anuncios de Google queda bloqueado, así que la medición viaja sólo a google-analytics.com y no a dominios de publicidad. Tampoco usamos Google Signals.
• La analítica no corre en el panel interno ni en esta página.
• Tampoco se mide la cuenta con rol de administrador: al entrar con ella el tag queda apagado, así que el equipo no aparece en los informes.
• Si tu navegador pide Do Not Track o manda Global Privacy Control, el tag ni se carga. Si preferís apagarlo a mano, con window["ga-disable-G-YV43FFFCXT"] = true alcanza.

Al continuar navegando sin cambiar nada aceptas estas cookies técnicas y de medición. Si las rechazas, la app sigue funcionando igual.

10. Emails y marketing

Enviar un email comercial es una finalidad distinta de analizar tu CV, así que tiene su propio permiso. Hay dos cosas separadas:

• Consentimiento del CV (obligatorio). Autoriza procesar tu CV y la oferta con IA. Sin él no se puede escanear.
• Ofertas por email (opcional, sin marcar). Autoriza enviarte un aviso corto cuando aparezca una oferta que encaje con tu perfil. Te lo preguntamos de dos maneras —en el aviso de arriba de la app y como segunda casilla, aparte de la del CV, cuando cargás un nuevo currículum— y podés cambiarlo cuando quieras en Mi cuenta (Zona de peligro). Si no lo das, usás el servicio igual y no recibís nada: el aviso desaparece en cuanto el permiso queda registrado.

Qué enviamos si lo das: un email corto cuando haya una oferta para tu perfil, sin newsletter ni promociones cruzadas, y nada de ceder tu correo a terceros para que te escriban por su cuenta.

Cómo darte de baja. Cada email incluye un enlace de baja en un clic; también podés desmarcar la casilla en Mi cuenta o escribir a privacidad@selecthia.app. La baja es inmediata, se registra para no volver a escribirte y no afecta a tu cuenta ni a los emails del servicio (recuperar contraseña, avisos de pago).

Si tenías cuenta antes de este cambio, no te enviamos marketing hasta que lo aceptes: la ausencia de respuesta no es un sí.

11. Seguridad

Todo el tráfico va por HTTPS. Las contraseñas se almacenan con hash, la sesión no es accesible desde JavaScript y los enlaces de descarga usan tokens firmados que expiran en una hora.

12. Cambios

Si modificamos esta política, actualizaremos la fecha de arriba y, si el cambio es sustancial, te lo informaremos en la app.