Política de Privacidad

Última actualización: 29 de octubre de 2026

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es Stilux.io, con domicilio en Plaza Europa 18, 16, 08902 L'Hospitalet de Llobregat (Barcelona), España.

Para cualquier consulta relacionada con la privacidad, puedes escribirnos a [email protected].

2. Qué datos recogemos

Cuando usas Stilux, recogemos los siguientes datos:

Datos de cuenta: nombre, dirección de correo electrónico y hash de contraseña (o método de autenticación social).
Contenido de CV: toda la información que introduces para crear tu currículum (experiencia laboral, formación, habilidades, datos de contacto, etc.).
Descripciones de empleo: las ofertas de trabajo que pegas o introduces para adaptar tu CV.
Documentos generados: cartas de presentación, informes de empresa, informes tecnológicos y otros documentos que el sistema crea a partir de tu información.
Datos técnicos: dirección IP, tipo de navegador, dispositivo y sistema operativo.
Datos de uso: funcionalidades utilizadas, páginas visitadas y acciones realizadas dentro de la plataforma.
Origen de tu visita: si llegas desde un enlace de campaña (parámetros utm_*) o desde otra web, ese enlace y el dominio que te trajo, la página por la que entraste y la fecha. Se guarda con tu cuenta al crearla y acompaña a tus pagos en nuestro proveedor de pagos (Stripe).
Lista de la cuenta atrás: si nos dejas tu email en la cuenta atrás de stilux.io para que te avisemos al abrir, guardamos ese email, el idioma en que veías la web y la fecha en que te apuntaste. Si llegaste desde un enlace de campaña o desde otra web, también ese origen (lo del punto anterior), que puede pasar a tu cuenta si luego la creas con ese mismo email.
Datos especialmente protegidos: no los necesitamos. Si incluyes en tu CV datos de salud o discapacidad, origen, creencias, afiliación sindical u orientación sexual, solo los tratamos para ponerlos donde nos indiques y con tu consentimiento explícito (art. 9.2.a RGPD), que retiras borrándolos.

3. Para qué usamos tus datos

Utilizamos tus datos para:

Prestarte el servicio: generar y adaptar CVs, cartas de presentación, informes y preparar entrevistas mediante inteligencia artificial.
Gestionar tu cuenta, autenticación y saldo.
Procesar pagos y emitir facturas.
Enviarte comunicaciones relacionadas con el servicio (cambios importantes, actualizaciones de seguridad).
Mejorar el servicio y corregir errores.
Saber qué publicaciones y campañas nos traen usuarios y ventas.
Mandarte un único correo para avisarte de que hemos abierto, si te apuntaste a la lista de la cuenta atrás.

4. Base legal del tratamiento

El tratamiento de tus datos se apoya en las siguientes bases legales del RGPD:

Ejecución del contrato (Art. 6.1.b): necesitamos tratar tus datos para prestarte el servicio que has contratado (generar CVs, gestionar tu cuenta, procesar pagos).
Consentimiento (Art. 6.1.a): para el uso de cookies analíticas y el envío de comunicaciones comerciales opcionales.
Obligación legal (art. 6.1.c): para conservar facturas y datos de transacciones según la legislación mercantil y fiscal española.
Interés legítimo (art. 6.1.f): seguridad, detección de errores, prevención del fraude y de las cuentas duplicadas, y saber qué publicaciones y campañas nos traen altas y ventas. Puedes oponerte escribiendo a [email protected].
Consentimiento (art. 6.1.a), para la lista de la cuenta atrás: nos das tu email para que te avisemos al abrir. Puedes retirarlo cuando quieras con el enlace «Borrar mi email de la lista» del correo o escribiendo a [email protected].

5. Procesamiento con inteligencia artificial

Stilux utiliza la API de Anthropic Claude para generar y adaptar tus documentos. Es importante que sepas lo siguiente:

Tu contenido se envía a los servidores de Anthropic exclusivamente para procesar las solicitudes que tú realizas (generar un CV, una carta, etc.).
Anthropic no utiliza tus datos para entrenar sus modelos de IA. Esto está garantizado por el acuerdo de uso de su API.
Anthropic conserva las solicitudes un máximo de 7 días, salvo las que sus sistemas marquen por posible infracción de su política de uso, que puede guardar hasta 2 años.
Hemos firmado un Acuerdo de Procesamiento de Datos (DPA) con Anthropic que garantiza el cumplimiento del RGPD.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti: la IA propone y tú decides.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Solo compartimos datos con los proveedores necesarios para que el servicio funcione:

Anthropic (Estados Unidos): procesamiento de IA para generar documentos. Cubierto por DPA y Cláusulas Contractuales Tipo (SCCs).
Firebase / Google Cloud (Estados Unidos): autenticación de usuarios (inicio de sesión con Google). Cubierto por el DPA de Google.
Stripe (Estados Unidos): procesamiento de pagos con tarjeta. Stripe actúa como responsable independiente de los datos de pago. Cubierto por el DPA de Stripe.
Resend (Estados Unidos): envío de correos electrónicos transaccionales (confirmaciones, notificaciones del servicio).
Retell AI (Estados Unidos): simulación de entrevistas con Noa. Solo se activa cuando inicias una llamada. Retell graba y transcribe el audio y usa a su vez a OpenAI, Cartesia y ElevenLabs para la voz y las respuestas. Guardamos la transcripción en tu cuenta para tu informe hasta que la borres; Retell conserva la grabación según sus plazos.
Together AI (Estados Unidos): transcripción del dictado de voz del asistente. Solo se activa cuando pulsas el botón del micrófono en el asistente; el audio se envía para pasarlo a texto y no lo conservamos.
Railway (Estados Unidos): alojamiento del servicio y base de datos.
Sentry (Unión Europea): registro de errores técnicos.
Cloudflare (Estados Unidos): red de entrega de contenidos y seguridad.
Google Analytics (Estados Unidos): estadísticas de uso, solo si aceptas las cookies analíticas.

También podemos compartir datos cuando sea requerido por ley o por una autoridad judicial competente.

7. Transferencias internacionales de datos

Algunos proveedores están en Estados Unidos. La transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (decisión de la Comisión Europea de 10 de julio de 2023) cuando el proveedor está certificado y, si no, en Cláusulas Contractuales Tipo (art. 46.2.c RGPD). Puedes pedirnos copia en [email protected].

Anthropic (EE.UU.): DPA firmado + Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
Firebase / Google (EE.UU.): DPA de Google Cloud con SCCs incluidas.
Stripe (EE.UU.): DPA de Stripe con SCCs incluidas.
Together AI (EE.UU.): transcripción de voz cubierta por su DPA y Cláusulas Contractuales Tipo (SCCs).

8. Cuánto tiempo conservamos tus datos

Cuenta activa: tus datos se conservan mientras mantengas tu cuenta abierta.
Cuenta eliminada: borramos al momento tus datos de la base activa; las copias de seguridad se sobrescriben con el tiempo y los proveedores borran según sus plazos. Lo que la ley obliga a guardar queda bloqueado hasta que prescriba.
Registros financieros: los datos de facturación y transacciones se conservan durante 6 años después de la operación, según lo exigido por el artículo 30 del Código de Comercio español. Estos datos se mantienen de forma separada y solo se utilizan para cumplir con obligaciones legales y fiscales.
Lista de la cuenta atrás: tu email sigue en la lista después del aviso (anotamos cuándo te lo mandamos, para no escribirte dos veces) hasta que lo borres con el enlace «Borrar mi email de la lista» del correo o nos lo pidas en [email protected]. Al borrarlo, sale de la lista al momento.

9. Tus derechos

El RGPD te garantiza los siguientes derechos sobre tus datos personales:

Acceso: puedes solicitar una copia de todos los datos que tenemos sobre ti.
Rectificación: puedes corregir cualquier dato inexacto o incompleto.
Supresión: puedes solicitar que eliminemos tus datos (con las excepciones legales mencionadas).
Portabilidad: puedes solicitar tus datos en un formato estructurado y legible por máquina.
Oposición: puedes oponerte al tratamiento de tus datos en determinadas circunstancias.
Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Limitación: puedes pedir que conservemos tus datos sin usarlos mientras se resuelve una reclamación.

Puedes ejercer estos derechos de dos formas:

Desde la página de ajustes de tu cuenta en Stilux (para acceso, rectificación y supresión).
Enviando un email a [email protected] para cualquiera de los derechos.

Responderemos a tu solicitud en un plazo máximo de 30 días. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Cookies

Stilux utiliza cookies y tecnologías de almacenamiento local. Puedes consultar todos los detalles en nuestra Política de Cookies.

11. Menores de edad

Stilux es un servicio dirigido a personas mayores de 16 años. No recogemos intencionadamente datos de menores de esa edad. Si detectamos que un usuario es menor de 16 años, eliminaremos su cuenta y datos asociados.

12. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito (HTTPS/TLS), almacenamiento seguro de contraseñas (hash con bcrypt), control de acceso restringido y copias de seguridad periódicas.

13. Cambios en esta política

Podemos actualizar esta política de privacidad cuando sea necesario. Si realizamos cambios significativos que afecten a cómo tratamos tus datos, te notificaremos por email antes de que los cambios entren en vigor. Para cambios menores, actualizaremos la fecha de esta página.

14. Contacto

Si tienes cualquier duda sobre esta política o sobre cómo tratamos tus datos, puedes escribirnos a [email protected].