¿A dónde va realmente tu CV? 9 creadores de CV comparados en datos, privacidad e IA (2026)

Por qué existe esta comparación

La mayoría de las listas de 'mejores creadores de CV' clasifican las herramientas por plantillas y precio. Casi ninguna te dice lo que debería importar más antes de pegar tu vida en un formulario web: a dónde van esos datos, quién más puede verlos y si alguien entrena una IA con ellos o los vende. Así que leímos las políticas de privacidad reales —no las páginas de marketing— de nueve creadores y anotamos a qué se compromete cada uno con sus propias palabras.

Método: de cada creador leímos la política de privacidad en vigor (y, cuando procedía, la política de cookies, las condiciones y los términos específicos de IA), anotamos la fecha de 'última actualización' de la propia política y registramos cinco cosas: dónde se almacenan tus datos, si las funciones de IA los envían a un tercero, si se usan para entrenar modelos, si pueden venderse o compartirse y cómo los eliminas. Cuando una política no dice nada sobre un punto, lo indicamos en lugar de suponerlo. No recibimos dinero de afiliación de ningún creador aquí, y nos evaluamos a nosotros mismos con las mismas cinco preguntas —en último lugar, para que veas nuestro sesgo y puedas contrastar nuestras afirmaciones con nuestras propias páginas públicas.

Las cinco preguntas que hacerle a cualquier creador de CV

Antes del desglose creador por creador, aquí tienes el marco: cinco preguntas que puedes hacerle a cualquier herramienta, no solo a las de esta lista. Abre su política de privacidad y usa la función de búsqueda de tu navegador (Ctrl/Cmd-F) para buscar las palabras entre comillas.

1. ¿Dónde se almacenan mis datos? (busca: 'store', 'transfer', 'United States', 'servers'): el almacenamiento en la UE/Reino Unido te mantiene en el terreno propio del RGPD; el almacenamiento global o en EE. UU. significa que tu CV cruza fronteras.
2. ¿Las funciones de IA envían mi CV a otra persona? (busca: 'AI', 'OpenAI', 'Anthropic', 'third party'): muchas funciones de 'currículum con IA' canalizan tu texto a un LLM externo. Eso no es malo automáticamente, pero deberías saber que ocurre.
3. ¿Se usa mi contenido para entrenar IA? (busca: 'train', 'machine learning', 'improve our models'): entrenar significa que tu CV puede influir en un modelo que usan otras personas. Busca un 'no' claro, una opción de exclusión o un derecho reservado.
4. ¿Se pueden vender o compartir mis datos? (busca: 'sell', 'share', 'advertising', 'third parties', 'monetary'): esta es la que separa una herramienta de un negocio de datos. 'May be considered a sale' es una frase real que encontrarás en algunas políticas.
5. ¿Cómo lo elimino y queda algo? (busca: 'delete', 'retention', 'erasure', 'backup'): busca una eliminación autoservicio, un periodo de conservación definido y si se guarda una 'copia de archivo' después de que te vayas.

Se guardan tu CV para sí mismos

Estos dos mantienen tus datos en la UE y no los venden. Si la privacidad es tu máxima prioridad, empieza aquí.

Europass (europa.eu/europass): la propia herramienta de CV de la UE, gestionada por la Comisión Europea (DG EMPL).

• Almacenamiento: en servidores de la Comisión Europea, en la UE. Sin transferencia fuera de la UE.
• IA: ninguna. Hay una función de 'sugerencias' desactivable basada en tu perfil, pero sin LLM de terceros ni redacción de CV con IA generativa.
• Entrenamiento: no; el uso secundario se limita a estadísticas agregadas y anonimizadas del mercado laboral.
• Venta/intercambio: no. No se comparte con terceros salvo cuando lo exige la ley; sin publicidad.
• Eliminación: elimina tu perfil tú mismo en cualquier momento; de lo contrario, los datos se conservan 5 años tras tu último inicio de sesión. Se rige por Regulation (EU) 2018/1725 (el RGPD de las instituciones de la UE).
• El pero: no es realmente una cuestión de comodidad; Europass tiene una única plantilla rígida y ninguna flexibilidad de diseño. Es el referente de privacidad, no el de usabilidad.

Novoresume (novoresume.com): operado por Novorésumé ApS, una empresa danesa (UE).

• Almacenamiento: la UE primero. La política dice que minimiza las transferencias fuera de la UE; el tratamiento auxiliar (correo electrónico, pagos) que sale de la UE está cubierto por las Standard Contractual Clauses.
• IA: sí; su chatbot 'AI COACH' funciona con OpenAI, algo que la política revela.
• Entrenamiento: no. La política declara explícitamente que OpenAI no puede usar tus datos para entrenar sus modelos.
• Venta/intercambio: sin venta de datos personales; sin cláusula de venta a intermediarios ni anunciantes.
• Eliminación: eliminación de cuenta en autoservicio; los datos se conservan como máximo 6 años desde el último uso; las copias de seguridad se purgan en unos 190 días.
• Veredicto: una empresa de la UE que mantiene los datos del CV en servidores de la UE, no los vende y bloquea contractualmente que su proveedor de IA entrene con tus conversaciones. (Política actualizada por última vez en mayo de 2025.)

Con sede en la UE, pero lee la letra pequeña de la IA

Ambos son operadores de la UE que no venden tus datos, pero cada uno tiene un asterisco de IA que conviene entender.

Kickresume (kickresume.com): operado por Kickresume s.r.o. en Bratislava, Eslovaquia (UE). La política más transparente de toda esta comparación.

• Almacenamiento: se procesa en la UE, pero se transfiere a terceros países —principalmente EE. UU.— cuando se usan las funciones de IA.
• IA: revelada abiertamente. La política nombra a OpenAI y Anthropic como proveedores a los que se puede enviar tu CV para la generación con IA, procesado principalmente en EE. UU.
• Entrenamiento: sí, como derecho reservado; dice que puede entrenar y desarrollar sus propios sistemas con documentos de usuario estrictamente anonimizados, en virtud del interés legítimo, y admite con franqueza que la anonimización puede ser imperfecta.
• Venta/intercambio: no vende ni publica tus datos; compartirlos con un reclutador es opcional (una casilla de verificación).
• Eliminación: cierre de cuenta y luego eliminación tras un periodo de gracia de 30 días; las cuentas inactivas se conservan un máximo de 5 años. Postura sólida ante el RGPD (DPO, SCCs, EU-US Data Privacy Framework, consentimiento de cookies con aceptación expresa).
• Veredicto: usa tus datos más que el grupo de los que 'se los guardan para sí', pero es el único creador aquí que te dice exactamente cómo, en lenguaje claro y en una política vigente (actualizada por última vez en agosto de 2026).

FlowCV (flowcv.com): operado por UNIQKORN Creative GmbH en Viena, Austria (UE).

• Almacenamiento: no especificado. La política tiene una sección sobre almacenamiento de datos, pero nunca nombra una región de alojamiento, un proveedor de nube ni un país.
• IA: no revelada. FlowCV promociona varias funciones de IA, pero la política de privacidad no menciona la IA, ni OpenAI, ni ningún LLM en absoluto.
• Entrenamiento: sin mención; ni la política ni las condiciones dicen si tu contenido se usa para entrenar modelos.
• Venta/intercambio: sin venta ni intercambio con anunciantes; cabe destacar que no coloca cookies de marketing (solo Stripe y Unsplash).
• Eliminación: a los perfiles inactivos se les envía por correo un enlace de reactivación tras 6 años y se eliminan si se ignora.
• El pero: la política de privacidad está fechada en noviembre de 2023 —casi tres años— y es anterior a las funciones de IA que FlowCV ofrece ahora. Así que en los fundamentos de privacidad parece limpia, pero sobre 'a dónde va mi CV cuando uso la IA', su propia política sencillamente no responde. Eso es opacidad, no prueba de daño, pero estás confiando en un documento que no se ha puesto al día con el producto.

Tu CV puede volverse global y entrenar una IA de forma predeterminada

Canva (canva.com): operado por Canva Pty Ltd (Australia), con una filial en EE. UU. No es un especialista en currículums, pero sí una de las herramientas más usadas para hacer un CV, así que le corresponde estar aquí.

• Almacenamiento: global. La política enumera EE. UU., Australia, Singapur, la UE, el Reino Unido, Filipinas, Nueva Zelanda 'y cualquier otro país' donde operen Canva o sus proveedores.
• IA: sí; la política de privacidad nombra a OpenAI como encargado del tratamiento para los productos de IA de Canva, y el texto que introduces en las funciones de IA se le puede enviar.
• Entrenamiento: sí, de forma predeterminada en los planes Free y Pro; la política se reserva el derecho de usar tu actividad, contenido y archivos subidos para entrenar sus algoritmos e IA. Puedes desactivarlo en los ajustes; los planes Teams/Enterprise/Education nunca se usan para entrenamiento.
• Venta/intercambio: Canva dice que no vende tus datos a redes publicitarias para su propio marketing, pero sí comparte datos con socios de publicidad y analítica (nombra a Google, Meta/Facebook, LiveRamp, Taboola, Outbrain y otros).
• Eliminación: tras desactivar la cuenta, el contenido se conserva durante un 'plazo comercialmente razonable', sin un número fijo de días para las cuentas estándar. De cara al RGPD: representante en la UE (EDPO, Dublín), EU-US Data Privacy Framework, DPA publicado.
• Veredicto: está bien para un póster, pero es un compromiso mayor para un CV: tu documento puede procesarse en varios países, el texto que introduces en la IA puede llegar a OpenAI y, en los planes gratuitos, tu contenido entrena la IA de Canva a menos que lo desactives. (Política actualizada por última vez en abril de 2026.)

Lee estas políticas con más cuidado: intercambio y venta

Estos tres grandes sitios de currículums de EE. UU. almacenan tu CV en EE. UU. y, en sus propias palabras, se reservan el derecho de compartirlo o venderlo. Todos ofrecen una opción de exclusión, pero por defecto es al revés: estás incluido salvo que actúes.

Resume.io (resume.io): operado por Talent Worldwide, Inc. (Nueva York, EE. UU.).

• Venta/intercambio: este es el titular. Su política de privacidad se reserva de forma reiterada y explícita el derecho de vender los datos personales recopilados de tu currículum a terceros, incluidos intermediarios de datos y anunciantes, para elaboración de perfiles y publicidad dirigida. Hay una opción de exclusión en EE. UU. ('do not sell'), pero por defecto es lo contrario.
• Almacenamiento: operado desde EE. UU.; la política no especifica una región de alojamiento exacta. Tiene un representante en la UE (en los Países Bajos).
• IA/entrenamiento: se reserva el derecho de usar tus datos personales para 'desarrollar herramientas y funciones de inteligencia artificial', pero no nombra a ningún proveedor de IA ni dice si tu contenido entrena un modelo, así que esto queda poco claro más que confirmado en un sentido u otro.
• Eliminación: no se indica un periodo de conservación fijo.
• Veredicto: salvo que te opongas activamente, la política de una empresa estadounidense le permite monetizar los datos de tu CV. Solo eso ya merece una lectura atenta antes de subir nada. (Política actualizada por última vez en marzo de 2025.)

Zety (zety.com) y MyPerfectResume (myperfectresume.com): ambos operados por BOLD LLC (Guaynabo, Puerto Rico, EE. UU.), con políticas casi idénticas (el mismo grupo también gestiona LiveCareer).

• Venta/intercambio: ambas políticas revelan que comparten tu información 'lo que en algunos casos puede implicar una compensación monetaria a terceros': reclutadores, terceros del 'sector profesional', redes publicitarias y analítica. La política de Zety añade que este intercambio 'may be considered a sell'; MyPerfectResume incluye un 'Notice of Financial Incentive' de la CCPA. Ambos ofrecen una opción de exclusión 'Do Not Sell or Share' y respetan la señal Global Privacy Control.
• Almacenamiento: con sede en EE. UU. / global; al crear una cuenta consientes el tratamiento fuera de tu país. Las transferencias desde la UE se basan en las SCCs; no se menciona el EU-US Data Privacy Framework.
• IA/entrenamiento: ambos promocionan funciones de redacción con IA, pero ninguna política de privacidad nombra a un proveedor de IA ni aborda en absoluto el entrenamiento de IA, así que a dónde va tu contenido cuando usas su IA queda sin revelar.
• Eliminación: sin periodo de conservación fijo; la eliminación es en parte autoservicio, pero las políticas dicen que puede conservarse una copia de archivo interna después de que elimines, a la que no puedes acceder.
• Veredicto: herramientas capaces, pero se gestionan como negocios de datos estadounidenses: tu CV se almacena en EE. UU., puede compartirse (a veces a cambio de dinero) salvo que te opongas, y puede quedar una copia tras la eliminación. (Políticas actualizadas por última vez en junio de 2026.)

Cómo gestiona tus datos TakeMeUp.cv (nuestra propia fila)

Nosotros creamos TakeMeUp.cv, así que trata esta sección con el escepticismo que merece, pero cada afirmación aquí está en nuestras páginas públicas de Privacidad y Subencargados, que puedes abrir y contrastar con este artículo.

• Almacenamiento: UE/Reino Unido. La aplicación se ejecuta en la UE (Fráncfort); la base de datos y la foto de CV que subes se almacenan en el Reino Unido (Londres, AWS). Ambos están cubiertos por el RGPD / la adecuación del Reino Unido.
• IA: nuestras funciones de IA funcionan con Anthropic (Claude). El texto de tu CV se envía a Anthropic en EE. UU. solo en el momento en que activas una función de IA, en virtud del EU-US Data Privacy Framework y las Standard Contractual Clauses, y la IA es opcional, no automática. Somos claros en que este es el único punto en el que los datos salen de la UE/Reino Unido.
• Entrenamiento: no. No usamos tus datos para entrenar ningún modelo de IA —ni el nuestro ni el de nadie— y Anthropic no entrena con los datos enviados a través de su API.
• Venta/intercambio: no vendemos tus datos ni los compartimos con anunciantes. Publicamos la lista completa de cada subencargado que toca tus datos, con qué recibe cada uno y dónde.
• Eliminación: autoservicio. Elimina tú mismo tu cuenta y todo lo vinculado a ella (artículo 17 del RGPD); los datos del CV se eliminan a petición o en un plazo de 30 días desde el cierre de tu cuenta, y las copias de seguridad se eliminan en 30 días.
• Limitación honesta: ningún creador que ofrezca IA es 100 % exclusivo de la UE, y nosotros tampoco: la inferencia de IA va a Anthropic en EE. UU. Lo que sí podemos decir es que está declarado, no se usa para entrenamiento y todo lo almacenado permanece en la UE/Reino Unido.

La conclusión honesta

Si quieres que tu CV se quede en la UE y nunca se venda ni se use para entrenar IA, Europass y Novoresume son las opciones más seguras (Europass si puedes conformarte con una plantilla rígida; Novoresume si quieres un creador de verdad). Kickresume es el más honesto sobre el uso de tus datos. Canva está bien si te excluyes del entrenamiento de IA y no te importa el almacenamiento global. Y con Resume.io, Zety y MyPerfectResume, lo más importante que puedes hacer es leer las secciones de 'intercambio' y 'venta' y usar la opción de exclusión antes de subir nada.

Elijas el que elijas, las cinco preguntas de arriba te acompañan. Una herramienta que las responde con claridad en una política vigente ya te ha dicho algo bueno sobre cómo trata tus datos, y una política que se queda callada justo donde empiezan las funciones de IA también te ha dicho algo.