Legal
Annex de tractament de dades
Resum en llenguatge clar del rol de ResumeCaliper en el tractament de dades, dels acords de l'art. 28 amb prestadors de serveis i de com obtenir documents relacionats. Aquesta pàgina complementa la Política de privacitat; no substitueix els contractes signats amb proveïdors.
Darrera actualització: 24 de setembre de 2026 (versió 2026-09-24). Quan aquesta pàgina estigui traduïda, preval la versió en anglès en cas de dubte, llevat que la llei del vostre país exigeixi una altra cosa.
1. A qui va dirigida aquesta pàgina
ResumeCaliper és un producte només per a candidats: les persones analitzen el seu propi CV davant d'una descripció de lloc. Per a aquest tractament, Arseniy Rusentsov (l'operador, establert a Spain) és el responsable del tractament segons el RGPD. Els usuaris finals són interessats, no responsables que designin ResumeCaliper com a encarregat del tractament de CV de tercers.
ResumeCaliper no ofereix un producte de rànquing per a ocupadors/RRHH i no tracta CV d'altres persones per instruccions d'un client. Per tant, un annex clàssic client–encarregat (responsable → ResumeCaliper com a encarregat) no s'aplica als comptes ordinaris de candidats.
Aquesta pàgina explica:
- el rol de responsable davant dels usuaris;
- que els proveïdors que tracten dades personals seguint les instruccions de l'operador ho fan sota acords de l'art. 28 del RGPD;
- com sol·licitar còpies de les salvaguardes pertinents;
- on apareix la llista vigent d'encarregats.
2. Compromisos del responsable davant dels usuaris
Com a responsable, l'operador tracta dades de compte, anàlisi i facturació tal com es descriu a la Política de privacitat, incloent-hi:
- bases jurídiques i finalitats (contracte, obligació legal, interessos legítims, consentiment quan s'indiqui);
- conservació i eliminació (inclòs Privacitat i dades exportar/eliminar a l'aplicació);
- mesures de seguretat resumides a Privacitat §10;
- transferències internacionals amb les salvaguardes de Privacitat §8;
- drets dels arts. 15–22 i com exercir-los.
Res en aquesta pàgina redueix aquests drets ni els deures de l'operador sota el RGPD o la LOPDGDD espanyola.
3. Encarregats (art. 28)
L'operador utilitza prestadors de serveis que tracten dades personals seguint les instruccions del responsable. Respecte a aquestes relacions, l'operador:
- Utilitza únicament encarregats que ofereixin garanties suficients (art. 28.1).
- Assegura que el tractament es regeixi per un contracte o un altre acte jurídic amb el contingut de l'art. 28.3 (o el DPA estàndard del proveïdor que compleixi aquests requisits).
- Continua sent responsable davant dels interessats d'escollir i instruir aquests encarregats.
- Publica una llista actualitzada a la pàgina Subencarregats (alineada amb Privacitat §7).
Estat de signatura. L'acceptació del paquet DPA / CCT de cada proveïdor a la consola del proveïdor, i la conservació de la prova, és una tasca operativa. Fins a verificar-ho als registres de l'operador, l'estat de signatura es considera pendent — vegeu també el registre intern de proveïdors. La redacció de la política pública ha de continuar sent exacta; no tracteu aquesta pàgina com a prova que un DPA concret ja està arxivat.
4. Principals encarregats (resum)
| Proveïdor | Rol davant de ResumeCaliper | Dades típiques |
|---|---|---|
| OpenAI | Encarregat (puntuació i generació amb IA) | Text de CV anonimitzat, descripció del lloc, notes, text generat |
| Google (Firebase Authentication) | Encarregat (compte / inici de sessió) | Correu, contrasenya amb hash (comptes correu/contrasenya), nom/foto si es faciliten, ID d'usuari, tokens |
| Contabo GmbH | Encarregat (allotjament / emmagatzematge) | Fitxers d'aplicació, base de dades i anàlisis xifrats |
| Cloudflare | Encarregat (edge / seguretat; país per a la llista de preus) | IP, metadades de sol·licitud, codi de país a l'edge |
| Stripe | Encarregat per a metadades de checkout; responsable independent per a instruments de pagament / frau quan Stripe ho indiqui | Correu, import, moneda, paquet, ID de sessió de Stripe — els números de targeta no arriben mai a ResumeCaliper |
| Google AdSense / analítica opcional | Només després del consentiment; proveïdors de publicitat o analítica segons els seus termes | Identificadors d'anuncis/analítica — mai el contingut del CV |
Detall complet, ubicacions i instruments de transferència: Política de privacitat §7–8 i Subencarregats.
5. Transferències internacionals
Quan un encarregat tracta fora de l'EEE, l'operador es basa en una decisió d'adequació de la UE (per exemple el Marc de Privacitat de Dades UE–EUA si el proveïdor està certificat) o en clàusules contractuals tipus més mesures complementàries, segons la Política de privacitat. Podeu sol·licitar informació sobre les salvaguardes pertinents a [email protected].
6. Sol·licitud de documents
Escriviu a [email protected] (o useu Contacte) per:
- exercir drets del RGPD;
- demanar un resum dels acords d'encarregat que s'apliquen a les vostres dades;
- preguntar si s'ha acceptat el DPA / les CCT d'un proveïdor concret (subjecte a confidencialitat i als termes del proveïdor).
L'operador respon dins dels terminis del RGPD (en general un mes).
7. Canvis
Quan els encarregats canviïn de forma material, s'actualitzen la pàgina Subencarregats i la Política de privacitat. La data de versió al principi d'aquesta pàgina s'actualitza quan canvia aquest Annex.
8. Documents relacionats
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Contacte.