Legal
Anexo de tratamiento de datos
Resumen en lenguaje claro del rol de ResumeCaliper en el tratamiento de datos, los acuerdos del art. 28 con prestadores de servicios y cómo obtener documentos relacionados. Esta página complementa la Política de privacidad; no sustituye los contratos firmados con proveedores.
Última actualización: 24 de septiembre de 2026 (versión 2026-09-24). Cuando esta página esté traducida, prevalece la versión en inglés en caso de duda, salvo que la ley de su país exija otra cosa.
1. A quién va dirigida esta página
ResumeCaliper es un producto solo para candidatos: las personas analizan su propio CV frente a una descripción de puesto. Para ese tratamiento, Arseniy Rusentsov (el operador, establecido en Spain) es el responsable del tratamiento según el RGPD. Los usuarios finales son interesados, no responsables que designen a ResumeCaliper como encargado del tratamiento de CV de terceros.
ResumeCaliper no ofrece un producto de ranking para empleadores/RR. HH. y no trata CV de otras personas por instrucciones de un cliente. Por tanto, un anexo clásico cliente–encargado (responsable → ResumeCaliper como encargado) no se aplica a las cuentas ordinarias de candidatos.
Esta página explica:
- el rol de responsable frente a los usuarios;
- que los proveedores que tratan datos personales siguiendo las instrucciones del operador lo hacen bajo acuerdos del art. 28 del RGPD;
- cómo solicitar copias de las salvaguardas pertinentes;
- dónde aparece la lista vigente de encargados.
2. Compromisos del responsable frente a los usuarios
Como responsable, el operador trata datos de cuenta, análisis y facturación según se describe en la Política de privacidad, incluyendo:
- bases jurídicas y finalidades (contrato, obligación legal, intereses legítimos, consentimiento cuando se indique);
- conservación y eliminación (incluido Privacidad y datos exportar/eliminar en la aplicación);
- medidas de seguridad resumidas en Privacidad §10;
- transferencias internacionales con las salvaguardas de Privacidad §8;
- derechos de los arts. 15–22 y cómo ejercerlos.
Nada en esta página reduce esos derechos ni los deberes del operador bajo el RGPD o la LOPDGDD española.
3. Encargados (art. 28)
El operador utiliza prestadores de servicios que tratan datos personales siguiendo las instrucciones del responsable. Respecto a esas relaciones, el operador:
- Utiliza únicamente encargados que ofrezcan garantías suficientes (art. 28.1).
- Asegura que el tratamiento se rija por un contrato u otro acto jurídico con el contenido del art. 28.3 (o el DPA estándar del proveedor que cumpla esos requisitos).
- Sigue siendo responsable frente a los interesados de elegir e instruir a esos encargados.
- Publica una lista actualizada en la página Subencargados (alineada con Privacidad §7).
Estado de firma. La aceptación del paquete DPA / CCT de cada proveedor en la consola del proveedor, y la conservación de la prueba, es una tarea operativa. Hasta verificarlo en los registros del operador, el estado de firma se considera pendiente — véase también el registro interno de proveedores. La redacción de la política pública debe seguir siendo exacta; no trate esta página como prueba de que un DPA concreto ya está archivado.
4. Principales encargados (resumen)
| Proveedor | Rol frente a ResumeCaliper | Datos típicos |
|---|---|---|
| OpenAI | Encargado (puntuación y generación con IA) | Texto de CV anonimizado, descripción del puesto, notas, texto generado |
| Google (Firebase Authentication) | Encargado (cuenta / inicio de sesión) | Correo, contraseña con hash (cuentas correo/contraseña), nombre/foto si se facilitan, ID de usuario, tokens |
| Contabo GmbH | Encargado (alojamiento / almacenamiento) | Archivos de aplicación, base de datos y análisis cifrados |
| Cloudflare | Encargado (edge / seguridad; país para la lista de precios) | IP, metadatos de solicitud, código de país en el edge |
| Stripe | Encargado para metadatos de checkout; responsable independiente para instrumentos de pago / fraude cuando Stripe así lo indique | Correo, importe, moneda, paquete, ID de sesión de Stripe — los números de tarjeta no llegan nunca a ResumeCaliper |
| Google AdSense / analítica opcional | Solo tras consentimiento; proveedores de publicidad o analítica según sus condiciones | Identificadores de anuncios/analítica — nunca el contenido del CV |
Detalle completo, ubicaciones e instrumentos de transferencia: Política de privacidad §7–8 y Subencargados.
5. Transferencias internacionales
Cuando un encargado trata fuera del EEE, el operador se basa en una decisión de adecuación de la UE (por ejemplo el Marco de Privacidad de Datos UE–EE. UU. si el proveedor está certificado) o en cláusulas contractuales tipo más medidas complementarias, según la Política de privacidad. Puede solicitar información sobre las salvaguardas pertinentes en [email protected].
6. Solicitud de documentos
Escriba a [email protected] (o use Contacto) para:
- ejercer derechos del RGPD;
- pedir un resumen de los acuerdos de encargado que se aplican a sus datos;
- preguntar si se ha aceptado el DPA / las CCT de un proveedor concreto (sujeto a confidencialidad y a las condiciones del proveedor).
El operador responde dentro de los plazos del RGPD (en general un mes).
7. Cambios
Cuando los encargados cambien de forma material, se actualizan la página Subencargados y la Política de privacidad. La fecha de versión al inicio de esta página se actualiza cuando cambia este Anexo.
8. Documentos relacionados
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Contacto.