1. Responsable del tratamiento
Bribrix Labs, proyecto independiente con sede en Costa Rica, es el responsable del tratamiento de tus datos personales.
Contacto: bribrixlabs@gmail.com
2. Marco legal
Tratamos tus datos conforme a la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento.
3. Qué datos guardamos
3.1 Datos que vos nos das
- Email al registrarte (puede ser personal o profesional).
- Contraseña (encriptada por Supabase, nosotros no la vemos).
- Texto extraído de tu CV cuando lo subís o lo creás con el wizard.
- Modos de CV generados (las 3 versiones especializadas).
- Aplicaciones que registrás en el tracker (empresa, puesto, fecha, notas).
- Reportes de pago (método, referencia/hash) cuando reportás un pago premium.
3.2 Datos técnicos
- Fecha y hora de tus interacciones (created_at, updated_at).
- Tier de suscripción (free / premium) y fecha de vencimiento.
- No usamos cookies de tracking ni analytics de terceros.
4. Para qué los usamos
- Procesar tu CV con IA y generar las versiones especializadas que pediste.
- Mantener tu sesión y autenticación.
- Activar tu plan premium cuando reportás un pago aprobado.
- Mostrarte estadísticas de tus aplicaciones en el dashboard.
- Contactarte por temas operativos (confirmación de pago, problemas técnicos).
5. Lo que NO hacemos
- ❌ NO vendemos tus datos a terceros.
- ❌ NO usamos tu CV para entrenar modelos de IA.
- ❌ NO compartimos tus datos públicamente.
- ❌ NO te enviamos spam ni newsletters automáticos.
- ❌ NO compartimos tu info con bolsas de empleo ni reclutadores.
6. Subprocesadores (con quién compartimos)
Para que el servicio funcione, compartimos datos estrictamente necesarios con estos terceros:
- Supabase Inc. (EE.UU.) — base de datos PostgreSQL + autenticación. Cumple con SOC 2 y GDPR.
- Anthropic PBC (EE.UU.) — procesa el texto de tu CV con el modelo Claude. Anthropic NO entrena con tus datos según sus términos comerciales.
- Railway Corp. (EE.UU.) — hosting de la aplicación.
- Lemon Squeezy Inc. (EE.UU.) — procesamiento de pagos con tarjeta como merchant of record. Reciben tu email, nombre, país y datos de tarjeta (que nosotros nunca vemos ni almacenamos). Cumplen PCI-DSS y GDPR.
- PayPal Holdings — si pagás manualmente vía PayPal, ven tu email y monto.
- Google Cloud — si elegís ingresar con Google, solo recibimos tu email.
7. Cuánto tiempo guardamos tus datos
- Mientras tu cuenta esté activa: indefinidamente.
- Si eliminás tu cuenta: borrado total en menos de 7 días.
- Registros de pagos: 5 años por requisitos contables/legales.
8. Tus derechos (ARCO)
Como titular de tus datos, tenés derecho a:
- Acceso — pedir copia de todos tus datos.
- Rectificación — corregir información incorrecta.
- Cancelación — eliminar tu cuenta y datos.
- Oposición — pedir que no procesemos cierta info.
Para ejercer cualquiera de estos derechos, escribinos a bribrixlabs@gmail.com. Respondemos en máximo 15 días hábiles.
9. Seguridad
- Conexiones HTTPS en toda la app (TLS 1.3).
- Contraseñas encriptadas con bcrypt (estándar de Supabase).
- Row Level Security en la base de datos — cada usuario solo accede a sus datos.
- El service_role key del backend nunca se expone al frontend.
Si detectamos un incidente de seguridad que afecte tus datos, te avisamos por email en menos de 72 horas.
10. Menores de edad
El servicio está dirigido a personas de 15 años o más. Si tenés menos, necesitás permiso de tu representante legal.
11. Cookies y tecnologías similares
Usamos solo cookies estrictamente necesarias para mantener tu sesión activa (gestionadas por Supabase). NO usamos cookies de tracking, analytics, ni publicidad.
12. Cambios a esta política
Si hacemos cambios sustanciales, te avisamos por email con 15 días de anticipación. Cambios menores se publican aquí con nueva fecha de actualización.
13. Contacto
Cualquier consulta sobre privacidad o pedido relacionado con tus datos:
- Email: bribrixlabs@gmail.com
Si no estás conforme con cómo tratamos tus datos, podés presentar una queja ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) en Costa Rica.