Política de Privacidad y Tratamiento de Datos Personales — Resu-me

Este documento se publica en español e inglés. En caso de discrepancia entre versiones, prevalece la versión en español.

Versión: 1.0 Fecha de entrada en vigor: 19 de octubre de 2026

Esta política explica cómo Resu-me (https://resu-me.hansgamarra.com) trata tus datos personales, conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos, y, para usuarios de la Unión Europea y otros países, siguiendo los principios del Reglamento General de Protección de Datos (RGPD/GDPR).

1. Responsable del tratamiento

• Responsable: Hans Gamarra, persona natural
• Identificación: cédula de ciudadanía No. 1046873504
• Domicilio: Barranquilla, Colombia
• Notificaciones: se gestionan por correo electrónico en privacidad@hansgamarra.com y soporte@hansgamarra.com
• Correo para privacidad y habeas data: privacidad@hansgamarra.com
• Responsable de atender consultas y reclamos: Hans Gamarra, a través del correo de privacidad indicado

2. Principio clave: Resu-me no ejecuta IA sobre tus datos

Resu-me es una plataforma de búsqueda de empleo que se usa principalmente a través de MCP con tu propio asistente de IA (por ejemplo, Claude o ChatGPT). Resu-me guarda tu información y aplica reglas; no envía tus datos a modelos de IA desde sus servidores. Cuando tu asistente lee o genera contenido, lo hace bajo tu cuenta con ese proveedor, que es un responsable independiente con su propia política de privacidad. Resu-me no accede a tu correo electrónico: si tu asistente lee tu Gmail, lo hace con su propio conector.

3. Datos que tratamos

• Cuenta: nombre, correo electrónico, contraseña (almacenada cifrada mediante hash), estado de verificación del correo; si usas Google, los datos básicos de perfil que Google comparte (nombre, correo, foto de perfil).
• Perfil profesional y documentos: CV base y variantes, cartas de presentación, PDF generados, experiencia, educación, habilidades, preferencias de búsqueda, y archivos o imágenes que subas.
• Búsqueda y postulaciones: ofertas guardadas, puntuaciones, estado de postulaciones, notas, recordatorios, preparación de entrevistas.
• Respuestas de reclutadores: solo el texto que tú pegues; guardamos un extracto corto.
• Conexión MCP: credenciales o tokens de conexión y registros de las solicitudes que tu asistente hace a Resu-me.
• Facturación: plan, historial de compras, estado de la suscripción y país. Los datos de tarjeta los procesan Dodo Payments o Wompi; no almacenamos el número completo de tu tarjeta.
• Datos técnicos: dirección IP, navegador, dispositivo, registros de acceso y de errores, cookies esenciales.
• Comunicaciones: correos transaccionales, alertas y resúmenes enviados, y tus mensajes a soporte.

Datos sensibles: no los solicitamos. Te recomendamos no incluir en tu CV datos como salud, origen étnico, religión, orientación sexual u opiniones políticas. Si decides incluirlos, lo haces de forma voluntaria y facultativa, y los trataremos solo para prestarte el Servicio. No estás obligado a suministrar datos sensibles.

4. Finalidades y bases legales

Finalidad	Base legal (Colombia: autorización previa, expresa e informada; RGPD)
Crear y administrar tu cuenta, autenticación y verificación de correo	Autorización / ejecución del contrato
Prestar las funciones del Servicio (CV, cartas, PDF, búsqueda y puntuación de ofertas, seguimiento, recordatorios, preparación de entrevistas) y responder a tu asistente vía MCP	Autorización / ejecución del contrato
Enviar correos transaccionales (verificación, seguridad, facturación, recordatorios)	Ejecución del contrato
Enviar alertas de empleo por correo	Consentimiento: son opcionales y solo se envían si las activas
Enviar el resumen diario por correo (activo por defecto)	Ejecución del contrato / interés legítimo, con baja sencilla: puedes desactivarlo en cualquier momento desde la configuración de búsqueda (/busqueda), pausando la frecuencia o con el enlace para darte de baja incluido en cada correo
Procesar pagos, facturación y obligaciones contables y tributarias	Ejecución del contrato / obligación legal
Seguridad, prevención de fraude y abuso, monitoreo de errores	Interés legítimo / obligación legal
Atender soporte y solicitudes de derechos	Obligación legal / ejecución del contrato
Avisarte de cambios en el Servicio o en estas políticas	Interés legítimo / obligación legal

No vendemos tus datos, no hacemos publicidad dirigida ni usamos tus datos para entrenar modelos de IA. Al registrarte otorgas la autorización para el tratamiento descrito; la conservaremos como prueba, conforme al Decreto 1377 de 2013.

5. Encargados (subencargados) y con quién compartimos datos

Compartimos datos solo con proveedores que nos ayudan a prestar el Servicio, que actúan como encargados del tratamiento bajo nuestras instrucciones:

Categoría	Proveedor	Ubicación principal
Alojamiento y entrega de la aplicación	Vercel	Principalmente en Estados Unidos
Base de datos	Turso	Principalmente en Estados Unidos
Almacenamiento de archivos e imágenes	Cloudinary	Principalmente en Estados Unidos
Monitoreo de errores	Sentry	Principalmente en Estados Unidos
Correo transaccional	Resend	Principalmente en Estados Unidos
Inicio de sesión con Google	Google	EE. UU. y otros
Pagos en USD (comerciante registrado)	Dodo Payments	Internacional (según su política de privacidad)
Pagos en COP	Wompi	Colombia

Dodo Payments, al actuar como Merchant of Record, puede tratar algunos datos de pago como responsable independiente según su propia política. También podemos divulgar datos cuando lo exija la ley o una autoridad competente, o para proteger derechos y la seguridad de usuarios.

Las ofertas de empleo provienen de fuentes públicas (bolsas de empleo y páginas ATS, p. ej., Get on Board). Resu-me no envía tu CV a empleadores: tú decides dónde postularte.

6. Transferencias internacionales

Varios proveedores están fuera de Colombia, principalmente en Estados Unidos. Realizamos estas transferencias o transmisiones conforme al artículo 26 de la Ley 1581 de 2012 y las directrices de la Superintendencia de Industria y Comercio (SIC), mediante contratos de transmisión o acuerdos de tratamiento de datos (DPA) con los proveedores y, cuando corresponde, cláusulas contractuales tipo de la UE u otros mecanismos válidos. Al aceptar esta política autorizas estas transferencias.

7. Conservación y eliminación automática

La eliminación de datos se ejecuta mediante un proceso automático programado:

• Cuenta activa: conservamos tus datos de cuenta y contenido mientras tu cuenta esté activa.
• Eliminación de cuenta: cuando solicitas eliminar tu cuenta (desde Configuración o escribiendo a soporte), se abre un periodo de gracia de 30 días. Te enviaremos un correo al recibir la solicitud y otro cuando la eliminación se complete. Transcurridos los 30 días, tus datos se eliminan de forma definitiva.
• Copias de respaldo: los datos eliminados desaparecen de las copias de respaldo dentro de los 30 días siguientes a la eliminación.
• Registros técnicos y de errores: se conservan hasta 90 días.
• Facturación: conservamos solo los datos mínimos de facturación durante el tiempo exigido por la normativa tributaria y contable colombiana (hasta 10 años).
• Cuentas inactivas: si tu cuenta no tiene actividad durante 24 meses, te enviaremos un correo de aviso y, si no la reactivas, la eliminaremos siguiendo el mismo proceso.
• Solicitudes de derechos y autorizaciones: el tiempo necesario para demostrar cumplimiento legal.

8. Tus derechos

Según la Ley 1581 de 2012 tienes derecho a: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado sobre el uso de tus datos; presentar quejas ante la SIC (después de agotar el trámite con nosotros); revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos; y acceder gratuitamente a tus datos.

Si estás en la UE/EEE o en otro país con derechos similares, también puedes solicitar: acceso, rectificación, supresión, limitación del tratamiento, portabilidad (exportación de tus datos en formato estructurado), oposición al tratamiento basado en interés legítimo, retirar tu consentimiento en cualquier momento, y presentar una reclamación ante tu autoridad de protección de datos.

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti. La puntuación de ofertas es una ayuda orientativa para ti, no una decisión sobre ti.

9. Cómo ejercer tus derechos

• Escribe a privacidad@hansgamarra.com desde el correo de tu cuenta, indicando tu nombre, la solicitud y, si aplica, los documentos que la soporten. Podemos pedir información adicional para verificar tu identidad.
• Muchas acciones las puedes hacer directamente desde Configuración en la app: editar tu perfil, desactivar alertas, eliminar contenido, revocar la conexión MCP o eliminar tu cuenta. Para solicitar una copia exportada de tus datos (portabilidad), escribe a privacidad@hansgamarra.com.
• Consultas: respondemos en máximo 10 días hábiles, prorrogables por 5 días hábiles más avisándote el motivo.
• Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo 15 días hábiles, prorrogables por 8 días hábiles más avisándote el motivo. Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá desistido.
• Para usuarios bajo RGPD, respondemos en un plazo máximo de un mes, prorrogable según la ley.

10. Cookies

Usamos solo cookies esenciales:

• Sesión: mantener tu sesión iniciada y proteger tu cuenta.
• Tema: recordar tu preferencia de tema (claro/oscuro).
• Idioma: recordar tu idioma.

No usamos cookies de analítica, de publicidad ni de seguimiento de terceros. Como estas cookies son necesarias para el funcionamiento, no requieren consentimiento; puedes bloquearlas en tu navegador, pero el Servicio podría no funcionar correctamente. Los procesadores de pago pueden usar sus propias cookies en sus páginas de pago.

11. Menores de edad

Resu-me no está dirigido a menores de 18 años y no recolectamos conscientemente sus datos. Si sabemos que una cuenta pertenece a un menor, la eliminaremos.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas almacenadas con hash, verificación de correo, control de acceso a sistemas, credenciales MCP revocables y proveedores con prácticas reconocidas de seguridad. Ningún sistema es 100 % seguro; si ocurre un incidente que afecte tus datos, te notificaremos y avisaremos a la SIC y a las autoridades que correspondan, según lo exija la ley.

13. Registro Nacional de Bases de Datos

Como persona natural, el responsable no está obligado actualmente a inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la SIC; esa obligación aplica a sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT.

14. Cambios a esta política

Podemos actualizar esta política. Te avisaremos de cambios sustanciales por correo o en el Servicio antes de que entren en vigor y, si cambian las finalidades del tratamiento, solicitaremos una nueva autorización cuando la ley lo exija.