Política de Privacidad de Resume Roast

Vigente desde: 11 de noviembre de 2026 · Última actualización: 11 de noviembre de 2026

Introducción

Esta Política de Privacidad explica cómo TUTOS APP S.A.S. ("nosotros") trata tu información cuando usas la aplicación móvil Resume Roast (la "App"), que genera con inteligencia artificial un análisis y, si lo pides, una reescritura de tu currículum. La App está disponible para Android (Google Play) y para iPhone (App Store); esta política cubre ambas versiones e indica las diferencias entre ellas cuando existen.

Al usar la App aceptas las prácticas descritas en esta política.

Esta política es nuestra Política de Tratamiento de la Información, conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015 (capítulo 25, que incorporó el Decreto 1377 de 2013).

• No hay cuentas ni registro. No pedimos correo, contraseña ni inicio de sesión.
• No mostramos publicidad ni compartimos datos con anunciantes.
• No usamos herramientas de analítica de terceros ni te rastreamos entre apps o sitios web de otras empresas.
• No vendemos datos personales a nadie.

Responsable del tratamiento

La App es de TUTOS APP S.A.S., que la publica en las tiendas de aplicaciones con la marca "Tutos App". TUTOS APP S.A.S. es la responsable del tratamiento de tus datos personales:

• Razón social: TUTOS APP S.A.S.
• NIT: 902.125.524-7
• Registro mercantil: Cámara de Comercio de Medellín para Antioquia, matrícula 862649-12
• Domicilio y dirección: Carrera 44 # 17C Sur - 40, Apto 1308, Medellín, Antioquia, Colombia
• Teléfono: +57 350 495 8312
• Correo de contacto y protección de datos: hola@tutosapp.co

La atención de consultas, reclamos y solicitudes sobre datos personales está a cargo de la representación legal de TUTOS APP S.A.S., a través del correo indicado.

Vigencia de las bases de datos: las bases de datos estarán vigentes mientras TUTOS APP S.A.S. opere la App y exista la finalidad que justificó su tratamiento; cada dato se conserva solo por los plazos indicados en esta política (ver "Conservación de los datos").

Información que tratamos

Contenido de tu currículum

• El texto que pegas, o el que la App extrae en tu propio dispositivo a partir de un archivo que eliges (PDF o documento) o de una imagen mediante reconocimiento de texto local (OCR).
• Si además indicas el puesto al que aspiras o pegas una oferta de empleo para adaptar el currículum, ese texto se trata igual.
• Este contenido puede incluir datos personales que tú decides incluir: nombre, correo electrónico, teléfono, dirección postal, experiencia laboral, formación e idiomas. Tú controlas qué envías.
• No te pedimos datos sensibles (por ejemplo, sobre salud, origen étnico, creencias religiosas u opiniones políticas) ni datos de menores de edad. Incluirlos en tu currículum es facultativo; si lo haces, se tratan igual que el resto del texto, solo para generar el resultado.

Identificador de dispositivo

• Android: la App usa el ANDROID_ID del dispositivo o, si no está disponible, un código aleatorio creado la primera vez.
• iPhone: la App crea un código aleatorio (que empieza por ios-) y lo guarda en el llavero (Keychain) del dispositivo, configurado para no incluirse en copias de seguridad. No es un identificador de Apple ni de publicidad. A diferencia del resto de datos locales, el llavero conserva este código aunque desinstales la App.
• En ambos casos el identificador se envía a nuestro servidor y es la clave de tu monedero de créditos: sin él no podríamos saber cuántos análisis te quedan, acreditar tus compras ni evitar que se reclamen créditos gratuitos de forma repetida.
• Este identificador sí se almacena de forma permanente en nuestro servidor, asociado únicamente a un saldo de créditos. No va unido a tu nombre, a tu correo ni al contenido de tu currículum, y no se comparte con nadie.

Verificación de integridad

Al crear el monedero por primera vez, la App demuestra que es la copia auténtica, para impedir el abuso de los créditos gratuitos:

• Android: la App solicita a Google un testigo de Play Integrity y lo envía a nuestro servidor, que lo comprueba. No se almacena.
• iPhone: la App usa App Attest de Apple. Nuestro servidor emite un desafío de un solo uso (válido cinco minutos); el dispositivo crea una clave criptográfica propia de la App, Apple certifica esa clave y la App envía a nuestro servidor el identificador de la clave y la certificación firmada. El servidor verifica la certificación y la descarta; conserva el identificador de la clave y su clave pública junto a tu monedero. El desafío se borra al usarse, o se reemplaza si se pide uno nuevo. Estos datos no contienen información sobre ti ni sobre tu currículum.

Compras

• Android: las compras dentro de la App (paquetes de créditos) las procesa Google Play Billing. Recibimos y almacenamos el identificador del producto y el testigo de la compra.
• iPhone: las compras las procesa el App Store de Apple (StoreKit 2). La App envía a nuestro servidor la transacción firmada por Apple; el servidor verifica la firma de Apple y almacena el identificador de la transacción, el identificador del producto y el entorno (producción o pruebas). La transacción firmada completa no se almacena.
• En ambos casos el registro de la compra se guarda junto al identificador de tu dispositivo, el número de créditos y la fecha, para acreditar los créditos y evitar que una misma compra se canjee dos veces.
• No recibimos ni almacenamos los datos de tu tarjeta ni de tu medio de pago, ni tu Apple ID o cuenta de Google.

Preferencia de idioma

• El idioma en el que quieres el análisis, que puedes elegir manualmente o dejar que se detecte a partir del idioma de tu currículum. Se envía junto con la solicitud y no se almacena.

Interés en funciones

• Cuando tocas una función que aún no está disponible, la App envía una señal anónima con el nombre de esa función, para saber cuáles interesan más. No incluye el identificador de tu dispositivo ni el contenido de tu currículum.

Tu consentimiento antes de usar la IA

Antes de tu primer análisis, la App te explica qué se envía (el texto del currículum y, si los indicas, el puesto y la oferta de empleo), a quién (nuestro servidor y el modelo de IA Claude, de Anthropic) y para qué, con un enlace a esta política. Nada se envía hasta que aceptas.

• Si no aceptas, puedes seguir usando la App, pero no las funciones de análisis ni de reescritura con IA.
• Tu decisión se guarda solo en tu dispositivo. Si cambiamos lo que se envía, a quién o para qué, te lo volveremos a preguntar.

Cómo se procesa tu currículum

Cuando pides un análisis o una reescritura, el texto viaja por una conexión cifrada (HTTPS) a nuestro servidor (Google Cloud / Firebase Functions), que lo reenvía a nuestro proveedor de IA (Anthropic, modelo Claude) para generar el resultado que se devuelve a tu dispositivo.

• No almacenamos el texto de tu currículum en nuestros servidores. Se procesa de forma efímera: se usa en memoria únicamente para responder a esa solicitud concreta y no se guarda en base de datos ni se registra en nuestros archivos de log.
• Nuestro proveedor de IA procesa el texto para generar el resultado conforme a los términos de su API, y puede conservarlo durante un tiempo limitado por motivos de seguridad. Anthropic no utiliza por defecto los datos enviados a través de su API para entrenar sus modelos.

Reportar un resultado

Si un análisis o una reescritura te parece ofensivo, inexacto o problemático, puedes usar "Reportar este resultado". La App no envía nada a nuestro servidor: abre tu aplicación de correo con un mensaje ya preparado para hola@tutosapp.co que incluye el motivo que elijas, el tipo de resultado, un identificador local del resultado, la versión de la App y la plataforma (Android o iOS). No incluye tu currículum ni el resultado.

• Solo se envía si tú lo envías desde tu correo. Al hacerlo recibimos tu dirección de correo y todo lo que decidas añadir al mensaje, y lo usamos únicamente para revisar el reporte y, si hace falta, responderte.

Lo que nunca sale de tu dispositivo

• La fotografía que añadas al currículum. El PDF se genera íntegramente en tu teléfono; la imagen se guarda en el almacenamiento interno de la App y nunca se envía a ningún servidor.
• Los PDF generados y la imagen para compartir tu puntuación, que solo salen del dispositivo si tú decides guardarlos o compartirlos.
• El reconocimiento de texto (OCR) y la lectura de archivos, que se ejecutan localmente.
• Tu historial (puntuación, veredicto, desglose y, si la pediste, la reescritura), tus preferencias, tu decisión sobre el consentimiento de IA y, en iPhone, el trabajo en curso que la App guarda para recuperarlo si el sistema la cierra. Todo ello se guarda solo en el almacenamiento interno de la App.

Desinstalar la App o borrar sus datos elimina toda esta información local (en iPhone, el identificador del llavero se conserva, como se explica arriba). Ten en cuenta que el saldo de créditos no es local: vive en nuestro servidor asociado al identificador de tu dispositivo, precisamente para que no se pierda al reinstalar.

Para qué usamos la información

• Generar el análisis y la reescritura de tu currículum con IA, cuando das tu consentimiento.
• Mostrar y guardar tus resultados localmente para que puedas volver a consultarlos.
• Gestionar tu saldo de créditos y procesar tus compras.
• Prevenir el abuso de los créditos gratuitos y el fraude.
• Revisar los resultados que nos reportes y responderte.
• Decidir qué funciones desarrollar, a partir de señales anónimas de interés.

Servicios de terceros

• Google Cloud / Firebase — aloja nuestro servidor (región us-central1) y la base de datos del monedero de créditos y de las compras.
• Anthropic — provee el modelo de IA (Claude) que genera el análisis y la reescritura. Es el único tercero que recibe el contenido de tu currículum.
• Google Play Billing y Google Play Integrity (Android) — procesan las compras y verifican que la App es auténtica.
• Apple App Store / StoreKit y Apple App Attest (iPhone) — procesan las compras y verifican que la App es auténtica.
• Tu proveedor de correo — solo si envías un reporte, conforme a sus propias condiciones.

Transmisión internacional de datos

Los proveedores que tratan datos por nuestra cuenta están fuera de Colombia: nuestro servidor y la base de datos se alojan en Google Cloud / Firebase, región us-central1 (Estados Unidos), y el contenido de tu currículum se envía a Anthropic, empresa con sede en Estados Unidos. Los servicios de Google y Apple que procesan las compras y verifican la integridad de la App también operan fuera de Colombia. Esta transmisión se hace con tu autorización (para el currículum, la que das en la pantalla de consentimiento descrita arriba), únicamente para las finalidades de esta política y conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015.

Conservación de los datos

Seguridad

• Toda la comunicación entre la App, nuestro servidor y el proveedor de IA viaja cifrada mediante HTTPS/TLS.
• No conservamos el texto del currículum después de generar el resultado.
• La clave del proveedor de IA y el procesamiento están en el servidor; la App nunca contacta directamente al proveedor de IA.
• Las compras de iPhone solo se acreditan si la firma de Apple es válida.

Tus derechos

Como titular de tus datos personales, y conforme al artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales, incluso frente a datos parciales, inexactos, incompletos, fraccionados o que induzcan a error.
• Solicitar prueba de la autorización que nos diste, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, del uso que hemos dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos, salvo cuando exista un deber legal o contractual de conservarlos.
• Acceder en forma gratuita a tus datos personales objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos, una vez agotado el trámite de consulta o reclamo ante nosotros.

Cómo ejercerlos

• Acceso: tus resultados y tu saldo son visibles dentro de la App.
• Eliminación local: usa "Borrar historial" en la App, o borra los datos de la App / desinstálala.
• Eliminación en el servidor: puedes pedir que borremos el identificador de tu dispositivo, tu saldo de créditos, los datos de App Attest y tu registro de compras escribiendo a hola@tutosapp.co. La solicitud se tramita como un reclamo, en los plazos indicados abajo. Al eliminar el monedero también se elimina el saldo de créditos que tuvieras.
• Como no conservamos el texto de tu currículum, no existe copia en el servidor que borrar.
• Para cualquier otro derecho, escríbenos al mismo correo.

Consultas

Puedes consultar la información personal tuya que tengamos escribiendo a hola@tutosapp.co. Responderemos en un término máximo de diez (10) días hábiles contados desde la fecha de recibo. Si no fuera posible responder en ese término, te informaremos antes de su vencimiento los motivos de la demora y la fecha en que responderemos, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos

Si consideras que tu información debe ser corregida, actualizada o suprimida, si quieres revocar la autorización, o si adviertes un presunto incumplimiento de la ley, puedes presentar un reclamo escribiendo a hola@tutosapp.co, con tu identificación, la descripción de los hechos que dan lugar al reclamo, la dirección o el correo donde quieres recibir respuesta, los documentos que quieras hacer valer y la información que nos permita localizar tus datos en nuestros sistemas.

• Si el reclamo está incompleto, te pediremos dentro de los cinco (5) días hábiles siguientes a su recibo que subsanes las fallas. Si pasan dos (2) meses desde ese requerimiento sin que aportes la información solicitada, entenderemos que has desistido del reclamo.
• Si no somos competentes para resolverlo, lo trasladaremos a quien corresponda en un término máximo de dos (2) días hábiles y te informaremos de ello.
• Una vez recibido el reclamo completo, marcaremos los datos afectados con la leyenda "reclamo en trámite" en un término no mayor a dos (2) días hábiles.
• Responderemos en un término máximo de quince (15) días hábiles contados desde el día siguiente a la fecha de recibo. Si no fuera posible, te informaremos antes de su vencimiento los motivos de la demora y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

Menores de edad

La App está dirigida a personas que buscan empleo y no está destinada a menores de 13 años. No recopilamos de forma consciente datos personales de menores de esa edad.

Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios se reflejarán actualizando la fecha de "última actualización" que aparece arriba. Si un cambio afecta a lo que se envía a la IA, la App te pedirá de nuevo tu consentimiento. Si un cambio sustancial afecta a la identificación del responsable o a las finalidades del tratamiento, te lo comunicaremos antes de aplicarlo.

Esta política entra en vigencia el 11 de noviembre de 2026.

Cumplimiento

• Ley 1581 de 2012 y Decreto 1074 de 2015 (capítulo 25) de Colombia, sobre protección de datos personales
• Requisitos de Google Play Store y de Apple App Store
• Principios del Reglamento General de Protección de Datos (RGPD)
• Ley de Privacidad del Consumidor de California (CCPA), cuando corresponda