Transmisión y tratamiento
El sitio y su API usan HTTPS. Las vistas previas y exportaciones se producen en tu navegador. Solo un guardado explícito tras iniciar sesión envía el currículum al servidor. El servicio y su alojamiento pueden procesarlo; no es cifrado de extremo a extremo.
Acceso a los CV
Cada CV guardado está vinculado a la cuenta que lo creó. Las reglas de permisos de la base de datos solo autorizan la lectura y la eliminación de un CV a su propietario, y toda creación o modificación pasa por una función de servidor que verifica la identidad de la sesión y valida el contenido recibido.
Los CV no son accesibles desde una dirección pública y el servicio no ofrece enlaces para compartir.
Inicio de sesión
El inicio de sesión utiliza un código de un solo uso enviado por correo, válido durante quince minutos, junto con una frase de verificación mostrada en el navegador. No se almacena ninguna contraseña. Las solicitudes de código y los intentos están limitados por la plataforma.
Un correo le informa de cada nuevo inicio de sesión en su cuenta, con el dispositivo, la dirección IP y el país de la conexión.
Desde su cuenta, puede añadir una aplicación de autenticación como segundo factor. Su código de 6 dígitos se solicita entonces después del código recibido por correo; unos códigos de recuperación, mostrados una sola vez, permiten iniciar sesión si pierde la aplicación.
Cierre la sesión en un dispositivo compartido.
Conservación y copias de seguridad
Los CV guardados se conservan mientras exista la cuenta. La base de datos se copia cada día, con siete días de retención, en la misma región de alojamiento. Las solicitudes de eliminación se describen en la política de privacidad.
Protecciones del tratamiento
La función de servidor rechaza cualquier contenido que no respete el formato esperado: estructura, idiomas y plantillas conocidos, longitud de los campos, número de entradas y tamaño total. Los identificadores internos se limitan a un juego de caracteres seguro y el contenido se escapa antes de mostrarse, lo que protege la vista previa y las exportaciones contra la inyección de código.
Cada cuenta está limitada a 50 CV. Los mensajes de error no reproducen el contenido de los CV.
Elegir lo que guarda
Puedes editar y exportar sin cuenta: el currículum permanece en tu dispositivo. Antes de guardarlo en línea, comprueba que puedes confiar sus datos a un servicio alojado. Esta página no certifica seguridad ni conformidad.
La ubicación del almacenamiento no basta, por sí sola, para excluir cualquier acceso desde el extranjero. Consulte la información sobre el alojamiento y las transferencias.
Comunicar un problema
En caso de acceso anómalo, datos expuestos o una vulnerabilidad sospechada, utilice la página del contacto de seguridad. Describa el problema con un ejemplo sin datos reales y limite sus comprobaciones a sus propios datos.