Política de Privacidad

Última actualización: 23 de marzo de 2026

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es Stilux.io.

Para cualquier consulta relacionada con la privacidad, puedes escribirnos a privacy@stilux.io.

2. Qué datos recogemos

Cuando usas Stilux, recogemos los siguientes datos:

Datos de cuenta: nombre, dirección de correo electrónico y hash de contraseña (o método de autenticación social).
Contenido de CV: toda la información que introduces para crear tu currículum (experiencia laboral, formación, habilidades, datos de contacto, etc.).
Descripciones de empleo: las ofertas de trabajo que pegas o introduces para adaptar tu CV.
Documentos generados: cartas de presentación, informes de empresa, informes tecnológicos y otros documentos que el sistema crea a partir de tu información.
Datos técnicos: dirección IP, tipo de navegador, dispositivo y sistema operativo.
Datos de uso: funcionalidades utilizadas, páginas visitadas y acciones realizadas dentro de la plataforma.

3. Para qué usamos tus datos

Utilizamos tus datos para:

Prestarte el servicio: generar y adaptar CVs, cartas de presentación, informes y preparar entrevistas mediante inteligencia artificial.
Gestionar tu cuenta, autenticación y sistema de créditos.
Procesar pagos y emitir facturas.
Enviarte comunicaciones relacionadas con el servicio (cambios importantes, actualizaciones de seguridad).
Mejorar el servicio y corregir errores.

4. Base legal del tratamiento

El tratamiento de tus datos se apoya en las siguientes bases legales del RGPD:

Ejecución del contrato (Art. 6.1.b): necesitamos tratar tus datos para prestarte el servicio que has contratado (generar CVs, gestionar tu cuenta, procesar pagos).
Consentimiento (Art. 6.1.a): para el uso de cookies analíticas y el envío de comunicaciones comerciales opcionales.
Obligación legal (Art. 6.1.f): para conservar registros financieros según la legislación mercantil española (facturas, datos de transacciones).

5. Procesamiento con inteligencia artificial

Stilux utiliza la API de Anthropic Claude para generar y adaptar tus documentos. Es importante que sepas lo siguiente:

Tu contenido se envía a los servidores de Anthropic exclusivamente para procesar las solicitudes que tú realizas (generar un CV, una carta, etc.).
Anthropic no utiliza tus datos para entrenar sus modelos de IA. Esto está garantizado por el acuerdo de uso de su API.
Anthropic puede retener temporalmente los datos de las solicitudes durante un máximo de 7 días por motivos de seguridad y prevención de abusos, tras lo cual se eliminan automáticamente.
Hemos firmado un Acuerdo de Procesamiento de Datos (DPA) con Anthropic que garantiza el cumplimiento del RGPD.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Solo compartimos datos con los proveedores necesarios para que el servicio funcione:

Anthropic (Estados Unidos): procesamiento de IA para generar documentos. Cubierto por DPA y Cláusulas Contractuales Tipo (SCCs).
Firebase / Google Cloud (Estados Unidos): autenticación de usuarios (inicio de sesión con Google). Cubierto por el DPA de Google.
Stripe (Estados Unidos): procesamiento de pagos con tarjeta. Stripe actúa como responsable independiente de los datos de pago. Cubierto por el DPA de Stripe.
Resend: envío de correos electrónicos transaccionales (confirmaciones, notificaciones del servicio).
Retell AI: simulación de entrevistas por voz. Solo se activa cuando usas esta funcionalidad.

También podemos compartir datos cuando sea requerido por ley o por una autoridad judicial competente.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores están ubicados en Estados Unidos. Para garantizar la protección de tus datos, hemos adoptado las siguientes salvaguardas:

Anthropic (EE.UU.): DPA firmado + Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
Firebase / Google (EE.UU.): DPA de Google Cloud con SCCs incluidas.
Stripe (EE.UU.): DPA de Stripe con SCCs incluidas.

8. Cuánto tiempo conservamos tus datos

Cuenta activa: tus datos se conservan mientras mantengas tu cuenta abierta.
Cuenta eliminada: cuando eliminas tu cuenta, tus datos personales (nombre, email, contenido de CV, documentos generados) se eliminan de forma inmediata.
Registros financieros: los datos de facturación y transacciones se conservan durante 6 años después de la operación, según lo exigido por el artículo 30 del Código de Comercio español. Estos datos se mantienen de forma separada y solo se utilizan para cumplir con obligaciones legales y fiscales.

9. Tus derechos

El RGPD te garantiza los siguientes derechos sobre tus datos personales:

Acceso: puedes solicitar una copia de todos los datos que tenemos sobre ti.
Rectificación: puedes corregir cualquier dato inexacto o incompleto.
Supresión: puedes solicitar que eliminemos tus datos (con las excepciones legales mencionadas).
Portabilidad: puedes solicitar tus datos en un formato estructurado y legible por máquina.
Oposición: puedes oponerte al tratamiento de tus datos en determinadas circunstancias.
Retirada del consentimiento: puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos de dos formas:

Desde la página de ajustes de tu cuenta en Stilux (para acceso, rectificación y supresión).
Enviando un email a privacy@stilux.io para cualquiera de los derechos.

Responderemos a tu solicitud en un plazo máximo de 30 días. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Cookies

Stilux utiliza cookies y tecnologías de almacenamiento local. Puedes consultar todos los detalles en nuestra Política de Cookies.

11. Menores de edad

Stilux es un servicio dirigido a personas mayores de 16 años. No recogemos intencionadamente datos de menores de esa edad. Si detectamos que un usuario es menor de 16 años, eliminaremos su cuenta y datos asociados.

12. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito (HTTPS/TLS), almacenamiento seguro de contraseñas (hash con bcrypt), control de acceso restringido y copias de seguridad periódicas.

13. Cambios en esta política

Podemos actualizar esta política de privacidad cuando sea necesario. Si realizamos cambios significativos que afecten a cómo tratamos tus datos, te notificaremos por email antes de que los cambios entren en vigor. Para cambios menores, actualizaremos la fecha de esta página.

14. Contacto

Si tienes cualquier duda sobre esta política o sobre cómo tratamos tus datos, puedes escribirnos a privacy@stilux.io.