## Por qué es importante

Un CV a menudo tiene que llegar a alguien que todavía no está en Kit: un responsable de contratación, un entrevistador, un compañero que opina sobre un candidato. Reenviar el archivo por correo deja una copia sin rastro dando vueltas, sin registro de quién la abrió. La opción de compartir CV de Kit le entrega ese CV a esa persona tras un enlace que **caduca**, que le exige **verificar un correo antes de descargar** y que registra cada descarga, de modo que un CV que sale de tu equipo siempre es atribuible y puedes limitarlo a personas que están en los dominios de tu empresa.

## Cómo activarlo

Compartir el CV se apoya en la notificación de **Nueva candidatura** de Slack. Activa **Compartir CV en Slack** en la configuración de integración de Slack (solo administradores). Está desactivado por defecto porque el enlace expone el CV de un candidato a todos los del canal.

Una vez activado, la notificación de **Nueva candidatura** lleva un botón **Ver CV**, pero solo para ofertas **sin restricciones** que tengan un CV registrado. Si una oferta está restringida a miembros concretos del equipo, no se añade ningún botón público y ese CV permanece tras el inicio de sesión.

## Qué ve quien lo abre

El botón abre una página enfocada y **con la marca del programa**: tu logo y tus colores, el nombre del candidato y el puesto al que se postuló. Los compañeros que ya tienen sesión iniciada en Kit ven un acceso directo **Abrir en Kit** que lleva directamente a la candidatura. El resto ve un paso de **Verificar para descargar**: el CV no se sirve hasta que se confirma un correo.

## Verificar un correo

Quien abre el enlace demuestra que controla un correo de una de estas tres formas:

- **Continuar con Slack** o **Continuar con Google**: un solo clic, usando una cuenta que ya tiene.
- **Enviarme un enlace por correo**: Kit envía un enlace de descarga de un solo uso a la dirección que introduzca. El enlace queda vinculado a esa dirección y caduca en **1 hora**.

La verificación solo demuestra el correo, nada más: Kit nunca crea un usuario ni una cuenta para quien abre el enlace. El correo verificado es lo que hace que cada descarga sea atribuible, y se registra junto con la descarga.

## Dominios de confianza

Puedes mantener una lista de permitidos con los dominios de correo de empresa aprobados en la configuración de tu cuenta, en **Dominios de CV de confianza**. Un correo verificado se clasifica entonces como **de confianza** cuando es la dirección de un miembro o pertenece a un dominio de la lista, y como **externo** en caso contrario. De confianza o externo se registra en cada descarga y se muestra en el seguimiento, así que puedes ver de un vistazo cuándo un CV salió hacia una dirección de fuera.

Añade un dominio como host simple (`acme.com`). La coincidencia es **exacta**: `acme.com` no cubre `eu.acme.com`, así que añade los subdominios de forma explícita si los usas. Los proveedores públicos (gmail.com, outlook.com y similares) se rechazan: confiar en uno equivaldría a confiar en cualquiera que tenga una dirección de ese tipo.

### Modo estricto

Por defecto, la lista de permitidos solo **clasifica** las descargas: cualquiera que verifique un correo puede descargar igualmente. Activa el **modo estricto** para que además se **aplique**: entonces las descargas se limitan a miembros y dominios de confianza, y un correo verificado pero externo se bloquea en el paso de descarga. La página de verificación avisa por adelantado a quien abre el enlace de que las descargas están limitadas a un dominio de empresa aprobado.

## Quién descargó

Kit registra quién abrió y quién descargó cada CV:

- **Los compañeros con sesión iniciada** aparecen como avatares con nombre.
- **El resto** se cuenta como una visualización anónima por enlace, y cada **descarga** se registra con su correo verificado, si era de confianza o externo, y el país desde el que se hizo.
- El recuento se muestra en la página de la candidatura en Kit y se resume en el mensaje original de Slack. Las visualizaciones repetidas en un plazo de 30 minutos no se cuentan dos veces.
- Cuando alguien **de fuera de tu organización** (un correo externo, no de confianza) descarga un CV, se avisa a los administradores de tu cuenta: una descarga que sale del equipo es una señal, no un evento silencioso.

## Solicitar una invitación

Quien trabaje contigo pero aún no esté en Kit puede pedir que lo inviten directamente desde la página del CV. La solicitud llega a los administradores de tu cuenta, que reciben una notificación con un enlace de un clic para enviar la invitación. Al aprobarla se envía una invitación de equipo normal; una vez aceptada, esa persona pasa a ser miembro de pleno derecho, sin más enlaces puntuales.

## Caducidad e invalidación automática

- El enlace para compartir caduca **48 horas** después de crearse, y cada descarga genera su propia URL de corta duración.
- El enlace deja de funcionar automáticamente, sin necesidad de hacer nada, cuando el candidato es **rechazado o se retira**, la **oferta se cierra** o se **reemplaza el CV**.
- Quien abra un enlace caducado ve un aviso breve para pedirle a tu equipo uno nuevo, nunca un callejón sin salida con los datos del candidato.