Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

• Titolare: Manuel Domínguez Vázquez
• NIF: 70078501P
• Domicilio: Calle Emilio Tuñón 1, Portal 2, 3J, 28760 Tres Cantos (Madrid)
• Email per la privacy: privacidad@interviewcrusher.com

Puoi inoltre contattare il titolare tramite il modulo di contatto disponibile all'interno del Servizio stesso. Data la sua natura (persona fisica che esercita attività d'impresa), non è stato designato un Responsabile della Protezione dei Dati, non ricorrendo i presupposti dell'articolo 37 del RGPD.

2. Dati che trattiamo

In funzione dell'uso che fai del Servizio, possiamo trattare le seguenti categorie di dati:

• Dati dell'account: indirizzo di posta elettronica e dati associati alla registrazione e alla gestione dei crediti del Servizio.
• Contenuto del CV: il curriculum vitae che fornisci, sia in formato PDF sia come testo. Ti avvertiamo espressamente che un CV costituisce un dato personale e può includere informazioni di terzi (referenze, ex datori di lavoro, ecc.).
• Offerta di lavoro: la descrizione della posizione o dell'offerta che incolli o carichi per contestualizzare la simulazione.
• Voce dell'utente: quando utilizzi la dettatura vocale, la registrazione audio viene trascritta in testo (STT).
• Risposte del colloquio: il contenuto delle risposte che fornisci durante la simulazione.
• Dati di utilizzo e metriche: dati tecnici e di utilizzo (ad esempio, numero di sessioni, consumo di crediti, identificativi tecnici e dati necessari per limitare la frequenza delle richieste).

Misurazione delle visite senza dati personali

Per conoscere l’utilizzo del Sito in forma aggregata, misuriamo le visite mediante contatori propri e Vercel Web Analytics. Questa misurazione è anonima e senza cookie: registriamo conteggi (pagine visualizzate, visitatori approssimativi, fonte della visita, paese e tipo di dispositivo) che non costituiscono dati personali e non permettono di identificarti. Per il conteggio approssimativo dei visitatori utilizziamo una tecnica che combina dati tecnici della richiesta con una chiave che ruota giornalmente e non viene memorizzata, in modo che non sia possibile ricostruire la tua identità né seguirti tra un giorno e l’altro.

3. Finalità e base giuridica del trattamento

Trattiamo i tuoi dati per le finalità e con le basi giuridiche indicate di seguito:

a) Esecuzione del contratto (art. 6.1.b RGPD)

Per fornire il Servizio contrattualizzato: realizzare la simulazione del colloquio, trascrivere la tua voce in testo (STT), sintetizzare voce neurale (TTS), analizzare il contenuto del tuo CV e dell'offerta affinché l'IA agisca come recruiter e coach, nonché gestire il tuo account e i tuoi crediti.

b) Consenso (art. 6.1.a RGPD)

Per il trattamento di un CV che possa contenere categorie particolari di dati (si veda il punto 4), l'installazione di cookie non strettamente necessari e l'invio di comunicazioni commerciali. Puoi ritirare il tuo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.

c) Legittimo interesse (art. 6.1.f RGPD)

Per garantire la sicurezza del Servizio, prevenire abusi e frodi, applicare limiti alla frequenza delle richieste (rate-limit) ed elaborare metriche aggregate e statistiche di utilizzo (tramite Upstash). In questi trattamenti prevale il nostro legittimo interesse a mantenere un servizio sicuro e sostenibile, ponderato con i tuoi diritti e le tue libertà.

d) Obbligo legale (art. 6.1.c RGPD)

Per l'adempimento di obblighi di legge in materia di fatturazione, contabilità e obblighi fiscali e commerciali.

4. Categorie particolari di dati (art. 9 RGPD)

Il tuo CV può rivelare, in modo diretto o indiretto, categorie particolari di dati così come definite dall'articolo 9.1 del RGPD: dati relativi alla salute o a una disabilità, origine razziale o etnica, appartenenza sindacale, opinioni politiche, convinzioni religiose o filosofiche, vita o orientamento sessuale, tra gli altri.

La base giuridica per derogare al divieto generale di trattamento di questi dati è il tuo consenso esplicito (art. 9.2.a RGPD), che viene raccolto prima di elaborare il CV.

A differenza di altri servizi, non ci limitiamo a vietarne l'inclusione: poiché il Servizio analizza il CV per progettazione, potrebbe trattare incidentalmente questi dati. Per questo motivo raccogliamo il tuo consenso esplicito in via preventiva e ti avvertiamo di minimizzare o anonimizzare quei dati particolari che non siano necessari per la simulazione (ad esempio, eliminando riferimenti al tuo stato di salute, all'appartenenza sindacale o alle convinzioni), in applicazione del principio di minimizzazione dei dati (art. 5.1.c RGPD).

5. Responsabili del trattamento e sub-responsabili

Per fornire il Servizio ci avvaliamo di fornitori che trattano dati per conto del titolare, in qualità di responsabili del trattamento, con i quali sono stati sottoscritti i relativi contratti di nomina ai sensi dell'articolo 28 del RGPD:

• Anthropic: modello linguistico che agisce come recruiter e coach.
• Groq (Whisper): trascrizione da voce a testo (STT).
• ElevenLabs: sintesi vocale neurale (TTS).
• Vercel: hosting e infrastruttura del Servizio (hosting).
• Upstash / Redis: controllo della frequenza delle richieste (rate-limit) e metriche aggregate.
• Resend: invio di posta elettronica transazionale.

L'accesso di questi responsabili ai dati, nella misura strettamente necessaria per fornire i loro servizi, non costituisce una cessione o comunicazione di dati a terzi, bensì un trattamento per conto del titolare.

6. Trasferimenti internazionali di dati

Alcuni dei responsabili indicati nel punto precedente sono ubicati o trattano dati negli Stati Uniti d'America. Tali trasferimenti internazionali vengono effettuati con le garanzie adeguate previste dagli articoli da 44 a 49 del RGPD, in particolare:

• l'adesione del fornitore al Quadro UE-USA sulla privacy dei dati (EU-US Data Privacy Framework), quando risulti certificato in conformità alla decisione di adeguatezza della Commissione Europea; oppure, in mancanza,
• le Clausole Contrattuali Tipo approvate con la Decisione di Esecuzione (UE) 2021/914 della Commissione, unitamente alle misure tecniche e organizzative complementari che si rendano necessarie.

Puoi richiedere informazioni aggiuntive su queste garanzie tramite i canali di contatto indicati al punto 1.

7. Mancato utilizzo dei tuoi dati per addestrare modelli

Non utilizziamo i tuoi dati —né il contenuto del tuo CV, né la tua voce, né le tue risposte del colloquio— per addestrare, mettere a punto o migliorare i modelli di intelligenza artificiale dei nostri fornitori. I dati vengono trattati esclusivamente per fornirti il Servizio in tempo reale, e così è stato pattuito contrattualmente con i responsabili.

8. Periodi di conservazione

Conserviamo i dati per il tempo strettamente necessario a ciascuna finalità:

• CV, offerta e trascrizioni vocali: vengono eliminati al termine della sessione di colloquio o dopo un breve periodo necessario per completare l'elaborazione.
• Dati dell'account: finché si mantiene il rapporto con la persona utente e non richiedi la cancellazione del tuo account.
• Dati di fatturazione: per i periodi richiesti dalla normativa fiscale e commerciale, in particolare la Ley 58/2003, de 17 de diciembre, General Tributaria, e l'articolo 30 del Código de Comercio.

9. Decisioni automatizzate (art. 22 RGPD)

Il feedback offerto dal coach è una pratica volontaria di allenamento personale e non produce effetti giuridici né ti riguarda in modo significativo in maniera analoga. Di conseguenza, non costituisce una decisione individuale automatizzata tra quelle contemplate dall'articolo 22 del RGPD. Non vengono elaborati profili con effetti giuridici nei tuoi confronti.

10. Misure di sicurezza (art. 32 RGPD)

Applichiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui la cifratura dei dati in transito e a riposo, nonché controlli di accesso che limitano il trattamento al personale e ai sistemi strettamente autorizzati.

11. I tuoi diritti

In qualità di persona interessata, puoi esercitare i seguenti diritti:

• Accesso ai tuoi dati personali.
• Rettifica di dati inesatti o incompleti.
• Cancellazione («diritto all'oblio»).
• Opposizione al trattamento.
• Limitazione del trattamento.
• Portabilità dei tuoi dati.
• Ritiro del consenso prestato, in qualsiasi momento.

Puoi esercitare questi diritti scrivendo all'indirizzo di posta elettronica per la privacy indicato al punto 1 o tramite il modulo di contatto del Servizio, comprovando la tua identità. Se ritieni che il trattamento non sia conforme alla normativa, hai diritto a presentare un reclamo all'Agencia Española de Protección de Datos (Agenzia spagnola per la protezione dei dati, AEPD), www.aepd.es.

12. Età minima

Il Servizio è rivolto esclusivamente a persone di età superiore ai 18 anni e non è rivolto a minori. Qualora rilevassimo che sono stati trattati dati di una persona minorenne senza una base giuridica adeguata, procederemo alla loro cancellazione nel più breve tempo possibile. Se ritieni che un minore ci abbia fornito i suoi dati, contattaci tramite i canali del punto 1.

13. Esonero di responsabilità sull'intelligenza artificiale

Il contenuto generato dal Servizio (domande, valutazioni e feedback) ha carattere orientativo, può contenere imprecisioni o errori e non è vincolante. Non costituisce consulenza professionale, lavorativa né di alcun altro tipo, né garantisce alcun risultato in processi di selezione reali.

14. Documenti correlati

La presente Informativa sulla Privacy è integrata dai seguenti documenti:

• Note Legali
• Informativa sui Cookie
• Termini di Utilizzo