Alojado en la UE · Cifrado · Cero rastreadores

El currículum es tuyo. Actuamos así.

Alojado en la Unión Europea, cifrado en tránsito, validado en el servidor y sin ningún rastreador. Esto es exactamente lo que hacemos, en lenguaje claro.

EU
Datos alojados en la UE
Appwrite Cloud · Fráncfort
ALEMANIA · UE
TLS
Solo HTTPS
TLS en tránsito · HSTS
TODO EL TRÁFICO
GDPR
Alineado con el RGPD
Alojamiento UE · empresa FR
DPA PUBLICADO
0
Cero rastreadores
Sin anuncios · sin analítica
SOLO COOKIES DE SESIÓN
Qué hacemos

Las prácticas, en claro.

🔒

Cifrado en todas partes.

Cada conexión a BeauCV usa HTTPS con HSTS. Tus datos se almacenan en Appwrite Cloud, que cifra en reposo los datos sensibles y los archivos, en su región de Fráncfort.

en tránsito TLS, solo HTTPS, HSTS
en reposo Cifrado por Appwrite Cloud
region Fráncfort (Alemania, UE)

Sesiones bien hechas.

El inicio de sesión usa cookies httpOnly, Secure y propias. Los intentos de inicio de sesión están limitados por la plataforma. El acceso a producción está reservado al fundador y protegido con autenticación multifactor.

sessions Cookies httpOnly · Secure
abuse Rate limiting de la plataforma
prod Solo el fundador · MFA
🚫

Tu CV no entrena nada.

BeauCV no envía el contenido de tu CV a ningún proveedor de IA. La edición, la vista previa y la exportación a PDF se ejecutan en tu navegador; tu contenido nunca se usa para entrenar ningún modelo.

proveedores Ninguno
formación Nunca
editing En tu navegador

Los datos se quedan en la UE.

Todos los datos de cuenta y los CV viven en la región de Fráncfort (Alemania) de Appwrite Cloud, en la Unión Europea. No se usa ninguna región fuera de la UE.

region Fráncfort (Alemania)
jurisdiction Unión Europea
provider Appwrite Cloud (región fra)
🧯

Tu trabajo nunca se pierde.

El editor guarda un borrador de trabajo en tu navegador: una pérdida de conexión nunca te cuesta un cambio. Con sesión iniciada, cada cambio también se guarda automáticamente en tu cuenta en segundos.

local Borrador en tu navegador
cloud Autoguardado en cada cambio
storage Appwrite Cloud (UE)

Eliminar significa eliminar.

Cuando eliminas un CV, se retira de inmediato. Para eliminar tu cuenta y todos los datos asociados, escribe a privacy@beaucv.fr: las solicitudes verificadas se completan en 30 días.

résumés Retirada inmediata
account Dentro de los 30 días
contact privacy@beaucv.fr
Subencargados

Todos los proveedores que tocan sus datos, enumerados

Un solo proveedor almacena tus datos hoy. Anunciamos cualquier nuevo subencargado con 30 días de antelación. Puedes oponerte antes de que surta efecto.

Proveedor
Propósito
Región
DPA
Appwrite Code Ltd.
Alojamiento, base de datos, auth, correos de cuenta
UE (Fráncfort, Alemania)
Términos RGPD
Reportes de vulnerabilidades

¿Has encontrado algo? Cuéntanoslo.

Divulgación responsable a security@beaucv.fr. Acusamos recibo en 48 horas, damos crédito a los investigadores (con su permiso) en nuestro registro de seguridad y no ofrecemos un programa de recompensas de pago por ahora.

CRÍTICO
24h
RCE, bypass de autenticación, exposición masiva de datos.
ALTO
48h
SQLi, XSS almacenado en el editor, escalada de privilegios.
MEDIO
72h
XSS reflejado, CSRF en puntos finales sensibles.
BAJO
7d
Divulgación de información, faltan encabezados.
Divulgación responsable

Informar de una vulnerabilidad.

Envía un informe detallado a security@beaucv.fr: qué encontraste, los pasos para reproducirlo y el impacto. Acusamos recibo en 48 horas y te mantenemos al tanto hasta que se publique la corrección.

$ open mailto:security@beaucv.fr
# describe el problema, los pasos para reproducirlo, el impacto
# cifrado PGP disponible bajo pedido
# (pide nuestra clave en tu primer correo)
$ gpg --encrypt --recipient security@beaucv.fr report.txt
→ acuse de recibo en 48 horas
$ _