son seguros los creadores de CV con IA
¿Son seguros los creadores de CV con IA? Qué hacen de verdad con tus datos
Algunos creadores de CV con IA mantienen tus datos privados; otros los guardan indefinidamente, se los dan a un modelo o los pasan a socios. Esto es lo que le pasa de verdad a tu CV, y cómo comprobar cualquier herramienta antes de confiar en ella.
Tu CV es el archivo personal más concentrado que tienes. Contiene tu nombre completo, dónde vives, cómo localizarte, cada empleador, cada fecha y, a menudo, tu foto o tu fecha de nacimiento. Un creador de CV con IA necesita ese archivo para hacer su trabajo. Así que la pregunta de seguridad no es si la herramienta escribe bien. Es qué hace la herramienta con el archivo una vez que se lo entregas.
La respuesta honesta a «¿son seguros los creadores de CV con IA?» es que depende de la herramienta, y la distancia entre unas y otras es enorme. Algunas no guardan nada. Otras conservan una copia en sus servidores indefinidamente, dan tu texto a un modelo o lo pasan a socios que nunca elegiste. Esta guía cubre las tres cosas que un creador en la nube puede hacer con tus datos, cómo comprobar cualquier herramienta en unos minutos y por qué hacer el trabajo en tu propia máquina cambia el panorama.
Qué significa de verdad «seguro» para un creador de CV
Seguro no es una insignia que una herramienta gana una vez. Es la suma de unas cuantas respuestas concretas. Un creador solo es tan seguro como tu capacidad de decir dónde vive tu archivo, si puede entrenar un modelo, quién más puede leerlo y si de verdad puedes eliminarlo. Una herramienta con una IA excelente puede seguir siendo una mala elección si el archivo acaba en una base de datos en la que no puedes ver.
Empieza por lo que está en juego. Un CV es un kit de identidad compacto: nombre, dirección, teléfono, correo, historial laboral y a veces una fecha de nacimiento o una foto. Es casi todo lo que alguien necesita para hacerse pasar por ti o montar una estafa convincente dirigida a ti. El listón para entregarlo debería ser más alto que para un editor de fotos o una app de notas, no más bajo porque la herramienta parezca útil.
Las tres cosas que un creador de CV en la nube puede hacer con tus datos
Cuando pegas o subes tu CV a un creador alojado, pueden pasarle tres cosas. No todas las herramientas hacen las tres, y las honestas te dicen cuáles aplican. El problema es que los ajustes por defecto suelen ir en tu contra, y la redacción es fácil de pasar por alto.
Guarda tu archivo, y el almacenamiento es el riesgo
Un creador alojado guarda una copia de tu CV. Ese es el producto, no un efecto secundario: el archivo tiene que estar en un servidor para que puedas editarlo desde cualquier dispositivo. La trampa es que una copia guardada es una copia que puede filtrarse.
Esto no es hipotético. En 2025, el sitio de CV LiveCareer dejó un contenedor de almacenamiento en la nube expuesto sin ninguna autenticación, y derramó unos 5,1 millones de archivos, en su mayoría currículums y CV que se remontaban a 2016. Los datos expuestos incluían nombres completos, números de teléfono, direcciones de correo, domicilios e historiales laborales detallados (Cybernews). Nadie tuvo que entrar por un cortafuegos. Bastó con un contenedor mal configurado. Cada copia guardada de tu CV está a un ajuste de ese desenlace.
La conclusión es sencilla. La copia más segura de tu CV es la que nunca salió de tu máquina, porque un archivo que nunca se almacenó no se puede derramar.
Puede usar tus datos para mejorar su IA
La mayoría de los creadores de CV con IA funcionan sobre un modelo de lenguaje grande, y esa capa plantea una segunda pregunta: ¿se usa tu texto para entrenarlo?
La distinción que importa es la que hay entre un chatbot de consumo y una API empresarial. Si una herramienta hace pasar tu CV por un producto de chat de consumo, el texto puede guardarse y usarse para entrenar el modelo, según el plan. Las API empresariales que hay detrás de la mayoría de las herramientas serias son más estrictas por defecto. Anthropic lo dice sin rodeos: «Por defecto, no usaremos tus entradas ni tus salidas de nuestros productos comerciales (por ejemplo, Claude for Work, Anthropic API, Claude Gov, etc.) para entrenar nuestros modelos» (Anthropic). OpenAI dice lo mismo de su API, donde los datos no se usan para entrenar modelos por defecto desde marzo de 2023, y los registros de supervisión de abuso se conservan hasta 30 días (OpenAI).
Así que el proveedor del modelo a menudo no es el punto débil. El creador que está en medio sí puede serlo. Una herramienta puede seguir guardando tu CV en su propia base de datos y reservarse el derecho de usarlo para «mejorar nuestros servicios», sea cual sea el modelo que tenga detrás. Esa es la cláusula que hay que encontrar.
Puede compartir o vender tus datos
La tercera cosa es de la que menos hablan las herramientas. Lee una política de privacidad buscando «socios», «afiliadas» y «proveedores de servicios» y a menudo descubres que tus datos pueden pasar a empresas que nunca elegiste. Los datos de carrera tienen mercado, porque los reclutadores, los empleadores y las empresas de verificación de antecedentes pagan por perfiles de candidatos.
Los reguladores ya han actuado sobre esto. En 2012, el corredor de datos Spokeo pagó 800.000 USD para cerrar unos cargos de la FTC que lo acusaban de compilar perfiles personales y venderlos a los sectores de recursos humanos, verificación de antecedentes y selección de personal, sin las protecciones que exige la Fair Credit Reporting Act (Federal Trade Commission). El caso es viejo, pero el modelo de negocio que hay detrás no lo es. Si una herramienta es gratis y nunca explica cómo gana dinero, trata los datos mismos como parte del precio.
Cómo se comparan los tres diseños principales
Los creadores de CV con IA no tratan los datos todos igual. A grandes rasgos hay tres diseños, y se sitúan en puntos muy distintos de la escala de seguridad.
| Pregunta de datos | Creador en la nube típico | Creador con clave propia | App de escritorio local |
|---|---|---|---|
| Dónde vive tu CV | En los servidores del proveedor | Sobre todo en tu dispositivo, enviado en cada petición | En una carpeta que eliges en tu máquina |
| ¿Puede entrenar un modelo? | A veces, revisa los términos | Solo si lo hace el proveedor de IA, cosa que la API no suele hacer | Igual, depende del proveedor, la app no lo almacena |
| ¿Puede compartirse o venderse? | Posible mediante cláusulas de «socios» | Poco que compartir, el proveedor no guarda copia | Nada que compartir, el proveedor nunca lo ve |
| Qué expone una brecha del proveedor | Tu CV almacenado y los datos de tu cuenta | Poco, no hay base de datos de CV | Nada, no hay base de datos del proveedor |
| ¿Puedes eliminarlo de verdad? | Una solicitud de borrado, las copias de seguridad pueden quedarse | Casi nada que borrar | El archivo es tuyo, lo quitas cuando quieras |
El patrón está claro. Cuanto más trabajo ocurre en tu propio dispositivo, menos hay que almacenar, entrenar, compartir o filtrar. Para un repaso más completo de herramientas concretas que siguen los diseños privados, mira los mejores creadores de CV con IA respetuosos con la privacidad en 2026. Si tu listón es que nunca pueda salir nada del portátil, las herramientas de CV con IA locales y sin conexión comparadas cubre el extremo más estricto de la escala.
Cómo comprobar si un creador es seguro, en unos minutos
No necesitas formación en seguridad para evaluar una herramienta. Abre su política de privacidad y sus términos, usa el buscador y comprueba cuatro cosas.
- Almacenamiento y borrado. Busca «guardar», «conservar» y «eliminar». Averigua cuánto tiempo se guardan las subidas y si el borrado limpia también las copias de seguridad. Un número concreto de días gana a una promesa vaga.
- Entrenamiento y mejora. Busca «entrenar», «mejorar nuestros modelos» y «mejorar nuestros servicios». Si tu contenido puede alimentar un modelo o el producto, la política debería decirlo. En una herramienta con clave propia, lee también la política del proveedor de IA, porque ahí es donde va de verdad tu texto.
- Compartir y vender. Busca «terceros», «socios», «vender» y «compartir». En algunas regiones «compartir» tiene un sentido legal cercano a «vender», así que lee las dos palabras.
- El precio de lo gratis. Si una herramienta gratuita nunca explica cómo gana dinero, da por hecho que tus datos son parte de la respuesta.
Hay una red de seguridad legal si una copia acaba saliendo. En la UE, el derecho de supresión te permite pedir a una empresa que borre tus datos personales (RGPD artículo 17). Vale la pena usarlo, aunque tiene límites: las copias de seguridad y los datos ya compartidos pueden quedarse, y pedir el borrado a posteriori siempre es más débil que no enviar nunca el archivo. Para la versión completa de esto, desde qué dejar fuera de la página hasta los metadatos ocultos dentro del archivo, mira cómo mantener tus documentos profesionales totalmente privados.
La opción más segura por defecto: mantén el archivo en tu máquina
La forma más limpia de responder a todas las preguntas de arriba es no crear el riesgo de entrada. Si la herramienta funciona en tu propio ordenador, no hay ninguna base de datos del proveedor que almacene tu CV, lo entrene, lo comparta o lo pierda en una brecha.
Así está construido CVumi. Es una app de escritorio para Windows y macOS. Tu CV, tu perfil maestro y tus candidaturas pasadas viven en una carpeta que eliges en tu propia máquina. No hay ningún servidor de CVumi que guarde tus documentos, y la empresa nunca los ve. No necesitas una cuenta para usarlo; solo hace falta una dirección de correo en la compra.
Cuando se ejecuta un paso de IA, la petición va directa desde tu ordenador a Anthropic con tu propia clave API, no a través de una base de CVumi que guarde una copia. Así la cadena se mantiene corta: tu archivo en tu disco, una petición con tu clave, y un proveedor que no incorpora esa petición a su conjunto de entrenamiento por defecto.
La adaptación sigue hecha por ti. A partir de tu historial y de una descripción del puesto, CVumi escribe un CV adaptado, una carta de presentación a juego y un correo de acompañamiento en una sola pasada. Su análisis de compatibilidad muestra dónde encajas de verdad en un puesto y dónde están los huecos reales, usando solo tu experiencia real, y no inventa logros para rellenar un vacío. Cuando la candidatura está lista, un clic abre tu cliente de correo habitual con el CV y la carta adjuntos, para que la revises y la envíes tú. Nada sale en tu nombre.
Un punto honesto. CVumi es local, no del todo sin conexión: los pasos de IA necesitan conexión. La diferencia con un creador en la nube es que tus documentos nunca quedan aparcados en un servidor para guardarse y reutilizarse. Sobre el coste, es un pago único: 49 € por la licencia estándar con tres activaciones de dispositivo, o 29 € con un correo de estudiante. Sin suscripción y sin crédito por candidatura.
La versión corta
¿Son seguros los creadores de CV con IA? Algunos lo son, y algunos guardan en silencio el archivo más sensible que tienes, lo usan para entrenar un modelo o lo pasan a otros. La forma de saberlo es hacerle tres preguntas a cualquier herramienta: dónde vive mi CV, puede entrenar un modelo y quién más puede leerlo. Las respuestas más seguras apuntan todas en la misma dirección, hacia mantener el archivo en tu propia máquina.
Si prefieres no leer una política de privacidad cada vez que te postulas, puedes saltarte la pregunta del todo. Descarga CVumi y tu CV, tu carta de presentación y tu correo se construyen en tu propio ordenador, con tu propia clave, en una carpeta que solo tú puedes abrir. Un pago, sin suscripción, y nada que quede en el servidor de un desconocido para que lo persigas más tarde.