Política de Privacidad

Un CV es de las cosas más personales que alguien escribe: dónde trabajó, cuánto estudió, a veces por qué se fue. Acá está, sin vueltas, qué hacemos con eso.

Lo importante, en cinco líneas

• No vendemos tus datos. A nadie, nunca, ni anonimizados.
• No se los mostramos a empresas ni a reclutadores. Tu CV lo mandás vos.
• No se usa lo tuyo para entrenar modelos de IA.
• Podés borrar todo vos mismo, desde el menú de tu cuenta, cuando quieras.
• Sin publicidad y sin cookies de rastreo. No hay Google Analytics, ni píxel de Facebook, ni nada parecido.

Quién es responsable

MSCONFIG SAS, CUIT 33-71918455-9 · lcejas@mstip.com.ar

Nuestra base de datos profesionales está inscripta en el Registro Nacional de Bases de Datos de la Agencia de Acceso a la Información Pública, como exige el artículo 21 de la Ley 25.326. Es la base donde viven tu CV, tu trayectoria laboral, tu formación y tus datos de contacto.

La inscripción es de MSCONFIG SAS (CUIT 33-71918455-9) y alcanza a todos sus desarrollos, cvlisto incluido. Código de responsable: RL-2026-34710409-APN-DNPDP#AAIP. Podés verificarlo ante la Agencia con ese código.

Somos un servicio 100% online, sin local al público. Todos los pedidos sobre tus datos se atienden por correo electrónico, en lcejas@mstip.com.ar, y se responden dentro de los 10 días corridos que fija la Ley 25.326. No hace falta que vayas a ningún lado ni que mandes una carta: escribinos y listo.

Qué datos guardamos

Lo que cargás para tu CV: nombre y apellido, mail, teléfono, tu localidad (ciudad, partido y provincia), tus experiencias laborales, estudios, cursos, habilidades e idiomas. Opcionales: una foto, tu LinkedIn, tu disponibilidad horaria y tu género —esto último sólo para escribir tu puesto en el género correcto y nunca sale del sitio—.

Los documentos que subís: un CV viejo, un título, un certificado, la captura de un aviso. Se leen para llenar los campos. El archivo original no se guarda: queda lo que se extrajo de él y vos aprobaste.

De tu cuenta: tu mail y cómo querés que te saludemos. La contraseña la maneja Firebase Authentication y nosotros nunca la vemos.

De tus pagos: el identificador del pago, el monto, la fecha y si fue aprobado. Y la constancia que se emite por cada uno: su número, el concepto y el mail que tenías al pagar. Nunca vemos ni guardamos el número de tu tarjeta — eso queda entero del lado de Mercado Pago.

De tu búsqueda: los avisos que guardás en el tablero y en qué estado está cada postulación.

Técnicos: cuánto costó cada operación de IA de tu CV, para controlar el gasto, y contadores por día de cuánta gente pasa por cada paso del recorrido: cuántos abrieron el sitio, cuántos probaron el diagnóstico gratis, cuántos llegaron a la pantalla del precio, cuántos arrancaron el pago y cuántos pagaron. Son números sueltos, uno por paso y por día, para saber dónde se traba el producto.

De esos contadores no sale quién sos, y no es una promesa: es que el dato no existe. No guardamos tu dirección IP, ni qué navegador usás, ni de dónde venís, ni tu usuario aunque tengas la sesión iniciada. Lo único que se guarda es «hoy este paso pasó una vez más». Por eso tampoco sabemos si los que pagaron son los mismos que probaron el diagnóstico: para saberlo habría que ponerte una etiqueta y seguirte entre pantallas, y preferimos un número que no sepa eso.

Lo que NO pedimos nunca: DNI, CUIL, datos bancarios, estado civil, salud, religión, ideas políticas ni afiliación sindical. Si alguno de esos aparece en un documento que subís —el CUIL en una constancia de ARCA, por ejemplo— está explícitamente prohibido que pase al CV, y hay una prueba automatizada que lo verifica.

Para qué los usamos

Para armar tu CV y generar el PDF; para buscarte avisos cerca de donde vivís; para decirte qué convenio y qué escala te podrían corresponder; para el tablero de postulaciones; para cobrar el abono; para responderte si escribís; y para medir cómo funciona el producto —con los contadores por día de la sección anterior, que no dicen quién sos— y saber en qué paso se traba la gente.

No los usamos para publicidad, ni para venderlos, ni para perfilarte.

Quién más los ve

Nadie que no haga falta para que la herramienta funcione. Los proveedores que intervienen:

• Google Cloud y Firebase — guardan los datos y corren la aplicación.
• Google Cloud Vertex AI — los modelos de IA. Ven el texto de tu CV para reformularlo, y por contrato no lo usan para entrenar.
• Mercado Pago — procesa el pago. Ellos tienen su propia política.
• Google Places y Open-Meteo — el autocompletado de localidad y el clima del saludo. Va la localidad, nunca tu nombre.

Cuando la IA busca en internet —escalas salariales, avisos, información de una empresa para una entrevista— va la consulta y el país. Nunca tu nombre, tu mail ni tu teléfono.

También los entregaríamos si nos lo ordena un juez. Si eso pasa y podemos avisarte, te avisamos.

Dónde están

Hoy tus datos viven en servidores de Google en Estados Unidos. Es una transferencia internacional y preferimos decirlo derecho, no esconderlo en una nota al pie.

Con detalle, porque no todo está en el mismo lugar:

• Tu CV, tus postulaciones y el registro de tus pagos: en la región us-east4 (Virginia). Google se compromete por contrato a guardarlos ahí.
• La aplicación y el armado del PDF: también en us-east4.
• Los modelos de inteligencia artificial que leen tus documentos y reformulan tu texto: sin región garantizada. Usamos el punto de acceso global de nuestro proveedor, que puede procesar el pedido en cualquiera de sus centros de datos. Estamos trabajando para fijarlo a una región; te lo decimos igual mientras no esté.
• Tu usuario y tu contraseña: los maneja Firebase Authentication, y ahí Google no deja elegir el país. No podemos decidirlo ni saberlo. Es lo único de esta lista que no elegimos nosotros, y te lo contamos igual.

Por qué esto necesita tu permiso

Argentina tiene una lista de países que considera que cuidan los datos tan bien como ella. Estados Unidos no está en esa lista. No es una opinión nuestra: sale del artículo 3 de la Disposición 60-E/2016, y la lista la publica la Agencia de Acceso a la Información Pública.

Cuando el destino no está en esa lista, la Ley 25.326 pide una de dos cosas: que vos lo autorices expresamente, o que haya un contrato con el proveedor que le traslade las obligaciones argentinas. Por eso te lo pedimos con una casilla aparte al crear tu cuenta, y no escondido adentro de los términos.

Podés retirar ese permiso cuando quieras. En la práctica eso significa borrar tu cuenta, porque no podemos guardar tus datos en otro lugar sólo para vos — y preferimos decírtelo ahora y no el día que lo pidas.

Google es un proveedor, no un dueño. Por su contrato de tratamiento de datos actúa como encargado: sólo puede hacer con tus datos lo que le pedimos nosotros. No son suyos, no los puede usar para otra cosa ni venderlos.

Qué nos comprometemos a hacer con esa transferencia

Que tus datos crucen la frontera no nos libera de nada. Mientras estén afuera, sostenemos lo mismo que si estuvieran acá:

• Se usan sólo para prestarte este servicio. Ninguna otra finalidad, ni nuestra ni del proveedor.
• El proveedor no puede subcontratar a nadie sin las mismas obligaciones que asumió con nosotros.
• Tus derechos se ejercen acá. Nos escribís a nosotros, en Argentina, y nosotros nos ocupamos de que se cumpla del otro lado. No te vamos a mandar a reclamarle a una empresa extranjera.
• Respondemos nosotros. Somos responsables frente a vos y frente a la Agencia de Acceso a la Información Pública por lo que pase con tus datos allá.
• Si el proveedor no puede sostener esto, se corta la transferencia y los datos se traen o se borran.
• Rige la ley argentina y podés reclamar ante los tribunales del lugar donde vivís.

Y esto lo estamos cambiando

Queremos que tus datos estén en Argentina, y ya estamos en trámite para contratarlo. No te damos una fecha porque no depende sólo de nosotros, y preferimos no prometerte un plazo que después no podamos cumplir.

Y te decimos algo que no vas a leer en otro lado, porque cambia qué se puede prometer: guardar tus datos acá y procesarlos acá son dos cosas distintas. Lo primero es cuestión de contratar dónde alojarlos. Lo segundo depende de que existan modelos de inteligencia artificial disponibles en el país, y hoy no los hay ni en Argentina ni en la región: lo verificamos contra los servidores de nuestro proveedor, no lo leímos en un folleto. Así que cuando el almacenamiento se mude, te lo vamos a contar por lo que es, sin dar a entender que el análisis también.

Cuánto tiempo

No queremos guardar datos que ya nadie usa. Si dejás de entrar, damos de baja tu cuenta —y cuánto esperamos depende de qué tenga adentro, porque no es lo mismo una cuenta vacía que el CV que te llevó una tarde escribir.

• Cuenta vacía —sin CV y sin pagos—: 30 días desde la última vez que entraste.
• Con tu CV cargado: 12 meses, y te avisamos por mail un mes antes y una semana antes, con un enlace para reactivarla. Entrar una vez reinicia el plazo.
• Si alguna vez pagaste, no la damos de baja por inactividad. Buscar trabajo no es algo que se haga todos los días: conseguís, dejás de entrar, y volvés cuando lo necesitás de nuevo. Tu CV va a estar.
• Sin cuenta: 90 días. Un borrador de una sesión anónima se borra solo. Es otra razón para crear la cuenta.
• Las constancias de pago: 10 años, porque la ley comercial obliga a conservarlas. Es lo único que sobrevive a que borres tu cuenta, y sin tu mail: queda el número, la fecha, el monto y la referencia del pago. No tu CV.
• Los contadores de uso: no se borran, porque no son de nadie. Son números sueltos —«el 3 de agosto 120 personas abrieron el sitio»— sin nombre, sin usuario y sin nada que los ate a alguien: no hay ahí adentro un dato tuyo que se pueda borrar. Si borrás tu cuenta esos números quedan igual, y no hay forma de saber cuál fue tuyo.

Tus derechos

Podés ver todo lo tuyo (está en pantalla), corregirlo (editable en cualquier momento), llevártelo (el PDF es tuyo, y si querés el archivo de datos te lo mandamos) y borrarlo.

Borrar tu cuenta lo hacés vos, desde el menú de tu cuenta. Es inmediato y definitivo: se va tu CV, tus PDF generados, tus postulaciones, tu foto y tu usuario. No queda una copia «dada de baja». Lo único que permanece es el registro contable de los pagos.

⚠️ Como la cuenta es la misma de las demás aplicaciones de MSCONFIG SAS, borrarla te deja afuera de todas. Si sólo querés borrar lo de cvlisto, escribinos y lo hacemos así.

Cualquiera de estos derechos también los podés ejercer escribiendo a lcejas@mstip.com.ar. Contestamos dentro de los 10 días corridos, como manda la Ley 25.326.

Datos de otras personas

Si cargás una referencia laboral, estás cargando el nombre y el teléfono de alguien que nunca aceptó nada nuestro. Nuestra parte del trato:

• Nunca los contactamos. Ni un mail, ni un llamado.
• No salen en el CV que se sube a un portal, sólo en el que entregás en mano. Esa distinción es del producto, no una opción escondida.
• Se borran cuando borrás tu cuenta.

Si sos una de esas personas y querés que borremos tus datos, escribinos y lo hacemos sin pedirte nada a cambio.

Cookies y qué queda en tu navegador

No usamos cookies. Ni una. Ni siquiera para mantener tu sesión iniciada: de eso se encarga el sistema de cuentas de Google, que guarda la sesión en un almacén del propio navegador. No es una promesa de intención — no hay una sola línea en todo el producto que escriba una cookie.

En tu navegador sí quedan anotadas algunas cosas, todas para que el sitio se comporte bien:

• Tu sesión iniciada, para que no tengas que entrar de nuevo en cada pantalla. La guarda el sistema de cuentas de Google, no nosotros.
• El clima y la distancia a Malvinas del saludo, por media hora, para no volver a consultarlos en cada navegación.
• La fecha de tu última visita, que sólo cambia el tono con el que te saludamos.
• Una marca por cada paso ya contado —«esta pestaña ya sumó al contador de visitas»—, para no contarte dos veces. Es un sí o un no por paso, y se borra al cerrar la pestaña.
• Lo que el análisis marcó en tu CV, mientras pasás de la pantalla del diagnóstico a la de armado.
• Tu firma, si dibujaste una para la carta de presentación. Esa es la más delicada de la lista y por eso nunca sale del aparato: no la guardamos en nuestra base.

Salvo tu sesión —que sí viaja, en cada pedido, porque es la forma que tiene el servidor de saber que sos vos—, nada de esa lista se manda a ningún lado: son notas que el sitio se deja a sí mismo, y se borran vaciando los datos del sitio.

La marca de los pasos merece una aclaración, porque si no queda una impresión falsa: el valor guardado tampoco viaja, pero es el que decide si le sumamos uno al contador del día. O sea que no es del todo un rincón privado. Lo que sale hacia nosotros es el nombre del paso y nada más: ni la marca, ni quién sos.

Tu borrador no está acá: mientras lo escribís se guarda en nuestro servidor, para que puedas seguir después o desde otro aparato. Está contado más arriba, en «Qué datos guardamos», y se borra con tu cuenta.

No hay cookies de publicidad ni de terceros para rastrearte.

Cómo protegemos tus datos

Esto no es una declaración de buenas intenciones: cada punto está construido en el producto y se puede verificar.

• Todo viaja cifrado (HTTPS) y se guarda cifrado en reposo.
• Nadie puede escribir en la base directamente desde el navegador. Las reglas de la base lo prohíben, y toda escritura pasa por nuestro servidor, que valida qué se guarda. Es la regla de fondo de todo el sistema.
• Sólo podés leer lo tuyo, verificado contra tu sesión en cada pedido. No alcanza con adivinar una dirección.
• A tu foto le sacamos los metadatos, y no borrándolos: la redibujamos desde cero, así que lo que se guarda es una imagen que nunca tuvo dónde estaba tu teléfono cuando la sacaste.
• Cuando dictás, el audio no sale de tu navegador. Usa el reconocimiento de voz del propio dispositivo; a nosotros nos llega el texto.
• Cuando la IA busca en internet —sólo para escalas salariales, avisos y datos de una empresa— va la consulta y el país, nunca tu nombre, tu mail ni tu teléfono.
• Lo tuyo no se usa para entrenar modelos, según los contratos con nuestros proveedores.
• Las referencias que cargues no salen en el CV que subís a un portal, sólo en el que entregás en mano. Y nunca las contactamos.
• Borrar borra de verdad, no esconde ni marca como inactivo.

Si alguna vez hay una filtración que te afecte, te lo avisamos por mail y lo reportamos a la Agencia de Acceso a la Información Pública. No lo vamos a esconder.

Lo que no podemos prometerte: ningún sistema es invulnerable, y quien te diga lo contrario te está mintiendo. Lo que sí podemos es no guardar lo que no hace falta, y por eso está la sección de arriba sobre cuánto tiempo guardamos cada cosa.

Menores

Desde los 16 años, que es la edad mínima para trabajar en Argentina. Entre 16 y 18 podés armar tu CV, pero el abono lo tiene que contratar quien te tenga a cargo.

Reclamos

Escribinos primero a lcejas@mstip.com.ar. Si no te respondemos o no te conforma, podés reclamar ante la Agencia de Acceso a la Información Pública, que es el organismo de control de la Ley 25.326 de Protección de Datos Personales.