Política de Tratamiento de Datos Personales

Última actualización: 14 de marzo de 2026 — v2

1. Quiénes somos

QuillCV ("nosotros", "nuestro") es un generador de hojas de vida optimizado para sistemas ATS, operado desde Australia. Esta política explica cómo tratamos su información personal cuando utiliza nuestro sitio web en quillcv.com.

2. Información que recopilamos

Información que usted nos proporciona

Datos de cuenta — dirección de correo electrónico y nombre (al registrarse o manifestar interés)
Contenido de la hoja de vida — la hoja de vida que carga y las descripciones de trabajo que ingresa, utilizados exclusivamente para generar su hoja de vida personalizada
Fotografías — si carga una foto para formatos de hoja de vida que la requieren (por ejemplo, Alemania, Japón)

Información recopilada automáticamente

Datos de analítica — visitas a páginas, tipo de dispositivo y ubicación general a través de Google Analytics (solo con su consentimiento). Utilizamos anonimización de IP.
Cookies — cookies de sesión para la funcionalidad de inicio de sesión y una cookie de consentimiento de analítica para recordar su preferencia

3. Cómo utilizamos su información

Para generar hojas de vida optimizadas para ATS según sus datos
Para mantener su cuenta y brindar atención al cliente
Para enviarles notificaciones de lanzamiento (si registraron interés)
Para mejorar el servicio mediante analítica anónima y agregada

No vendemos su información personal. No utilizamos el contenido de su hoja de vida para entrenar modelos de inteligencia artificial.

4. Servicios de terceros

Google (API de Gemini) — proveedor de IA principal. Procesa el contenido de su hoja de vida para generar el resultado personalizado. Sujeto a la política de privacidad de Google.
Anthropic (API de Claude) — proveedor de IA secundario/alternativo. También procesa el contenido de su hoja de vida. Sujeto a la política de privacidad de Anthropic.
Stripe — procesa los pagos. Nunca vemos ni almacenamos los datos completos de su tarjeta.
Google Analytics — analítica del sitio web, cargada únicamente con su consentimiento. La anonimización de IP está habilitada.
Cloudflare R2 — almacena las fotografías cargadas de forma segura.

5. Inteligencia artificial y procesamiento automatizado

QuillCV utiliza inteligencia artificial para ayudarle a crear su hoja de vida. A continuación explicamos cómo funciona y qué significa para usted:

Qué hace la IA — la IA genera contenido de hoja de vida adaptado a la descripción del trabajo que usted proporciona y evalúa qué tan bien es probable que su hoja de vida funcione con los sistemas ATS.
Revise antes de enviar — el contenido generado por IA puede contener inexactitudes u omisiones. Debe revisar cuidadosamente todo el resultado antes de enviar su hoja de vida a cualquier empleador.
Sin decisiones de contratación automatizadas — QuillCV ayuda a quienes buscan empleo a preparar sus postulaciones. No tomamos, influimos ni automatizamos ninguna decisión de contratación o empleo. Esas decisiones recaen exclusivamente en los posibles empleadores.
La puntuación ATS es orientativa — nuestros análisis de puntuación ATS y palabras clave son herramientas de orientación. No garantizan ningún resultado en ningún proceso de postulación.

6. Cómo protegemos sus datos

Utilizamos una arquitectura de cifrado de dos capas para proteger la información sensible:

Capa 1 — Bóveda de PII (cifrado derivado del usuario) — los campos de identidad como nombre, dirección, teléfono y correo electrónico se cifran mediante una clave derivada de su contraseña. Esto significa que no podemos leer sus datos de identidad sin procesar, incluso si nuestros servidores fueran comprometidos. Este es un diseño de conocimiento cero para sus campos más sensibles.
Capa 2 — Cifrado de archivos en reposo — los archivos cargados (hojas de vida, fotografías) y los documentos almacenados se cifran en reposo mediante claves gestionadas por el servidor en Cloudflare R2.
Sistema de marcadores de posición — cuando el contenido de su hoja de vida es procesado por proveedores de IA, la información de identificación personal real es reemplazada por marcadores de posición (por ejemplo, [NAME], [EMAIL]) antes de la transmisión. Sus campos de identidad sin procesar nunca se envían a APIs de IA de terceros.
HTTPS en tránsito — todos los datos en tránsito se cifran mediante TLS. Las contraseñas se almacenan con hash mediante un algoritmo unidireccional robusto y nunca se guardan ni transmiten en texto plano.

Los archivos temporales (como las hojas de vida cargadas usadas durante una sesión de generación) se eliminan automáticamente después de 7 días.

7. Retención de datos

Contenido de hoja de vida — conservado mientras su cuenta esté activa. Puede eliminar hojas de vida individuales en cualquier momento.
Datos de cuenta — conservados hasta que solicite su eliminación.
Correos de expresión de interés — conservados hasta el lanzamiento o hasta que cancele su suscripción.

8. Sus derechos

Dependiendo de su ubicación, usted puede tener derecho a:

Acceder, corregir o eliminar sus datos personales
Retirar el consentimiento para las cookies de analítica
Solicitar una copia de sus datos en un formato portátil
Presentar una reclamación ante su autoridad local de protección de datos

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a [email protected].

9. Derechos de los titulares bajo la Ley 1581 de 2012 (Colombia)

Si usted es residente en Colombia o Venezuela y nos proporciona datos personales, el tratamiento de esos datos está sujeto a la Ley 1581 de 2012 (Ley de Habeas Data) y sus decretos reglamentarios. En virtud de dicha ley, usted tiene derecho a:

Conocer los datos personales que tenemos sobre usted y la finalidad de su tratamiento
Actualizar sus datos personales cuando estén desactualizados o sean inexactos
Rectificar información incorrecta o incompleta
Solicitar prueba de la autorización otorgada para el tratamiento de sus datos
Revocar la autorización para el tratamiento cuando no se respeten los principios, derechos y garantías constitucionales y legales
Presentar peticiones de habeas data ante QuillCV o ante la Superintendencia de Industria y Comercio (SIC) cuando considere que sus derechos han sido vulnerados
Ser informado sobre el uso que se ha dado a sus datos personales

Las peticiones de habeas data, consultas y reclamos relacionados con el tratamiento de sus datos personales deben enviarse a [email protected]. Atenderemos su solicitud dentro de los 15 días hábiles siguientes a su recepción, conforme a lo establecido en la Ley 1581 de 2012.

La autoridad de control competente para Colombia es la Superintendencia de Industria y Comercio (SIC), ante la cual también puede presentar reclamaciones relacionadas con el tratamiento de sus datos.

10. Medidas de seguridad adicionales

Además del cifrado de dos capas descrito en la Sección 6, utilizamos gestión segura de sesiones y seguimos las mejores prácticas de la industria en todo el servicio. Realizamos revisiones periódicas de nuestra postura de seguridad y actualizamos nuestras prácticas en consecuencia.

11. Cambios a esta política

Es posible que actualicemos esta política de vez en cuando. Notificaremos a los titulares de cuentas sobre cambios significativos por correo electrónico.

12. Contacto

Para preguntas relacionadas con privacidad: [email protected]