Informativa sulla privacy

1. Dati e funzionamento

Quando richiedi un’esercitazione, il testo del CV, l’offerta, le risposte e il contesto generato vengono inviati ai nostri server e al fornitore di IA identificato nel riquadro dei servizi attuali: Anthropic o il servizio compatibile configurato dal titolare. I PDF sono letti nel browser, ma il testo estratto necessario all’esercitazione viene trasmesso.

La dettatura facoltativa invia audio al fornitore di trascrizione indicato (Groq o un servizio compatibile). La lettura ad alta voce può inviare il testo generato al fornitore vocale indicato (Azure Speech, ElevenLabs o un servizio compatibile), oppure usare voci del browser/dispositivo. Il testo può contenere dati della candidatura; le voci del browser possono a loro volta usare servizi di sistema.

Il modulo di contatto, quando disponibile, tratta nome facoltativo, email e messaggio. L’infrastruttura tratta inoltre indirizzi IP, metadati delle richieste e dati tecnici per erogare il servizio e prevenire abusi. Non esistono account cliente o acquisti di crediti attivi.

2. Finalità e basi giuridiche

Il trattamento necessario serve a erogare l’esercitazione richiesta (articolo 6, paragrafo 1, lettera b, RGPD). Prima di trattare un CV chiediamo il consenso esplicito per eventuali categorie particolari di dati contenutevi (articolo 9, paragrafo 2, lettera a). Evita dati non necessari su salute, appartenenze, convinzioni o terzi.

Le analisi facoltative si basano sul consenso (articolo 6, paragrafo 1, lettera a). La prevenzione degli abusi e la risposta alle richieste si basano sul legittimo interesse a gestire il servizio e risponderti (lettera f), nel rispetto dei tuoi diritti. Le richieste sui diritti e gli obblighi legali sono gestiti in base alla lettera c. I messaggi di contatto non sono usati per inviare pubblicità.

3. Statistiche e sicurezza

Visualizzazioni proprie, attribuzione della provenienza e Vercel Web Analytics si attivano solo dopo aver accettato le Analisi. Il nostro contatore ricava dai dati tecnici, con una funzione crittografica con chiave, un identificativo pseudonimo che cambia ogni mese solare (UTC); vengono conservati solo conteggi approssimativi da cui non è possibile estrarre identificativi. Serve a stimare le persone distinte al mese sul sito e nell’app e non consente di collegare l’attività di mesi diversi. Percorsi, paese approssimativo, dispositivo e provenienza alimentano statistiche aggregate.

I contatori operativi di azioni e costi sono aggregati. Per evitare che un nuovo tentativo conteggi due volte un colloquio o un contatto, un’impronta del relativo identificatore casuale viene conservata per un massimo di sette giorni; non identifica la persona e non contiene CV, risposte o indirizzo e-mail. I colloqui sono conteggiati per lingua, difficoltà, modalità e durata. I controlli di sicurezza e i limiti per IP possono conservare l’indirizzo IP o un prefisso di rete in Redis durante la relativa finestra, normalmente fino a 24 ore. Non affermiamo che tutti i dati dell’infrastruttura siano anonimi.

L’accesso al pannello amministrativo esclude il browser del titolare per otto ore tramite un cookie tecnico; la scelta può essere modificata anche nel pannello. Ciò non dimostra che tutta l’attività restante provenga da utenti esterni.

Con il consenso alle analisi, la scheda conserva l’origine di ingresso e un insieme limitato di etichette di fonte, mezzo, campagna e pubblicazione. Restano disponibili durante la navigazione, scadono dopo 30 minuti di inattività e si rinnovano all’arrivo da un’altra campagna etichettata. La revoca del consenso le elimina. Consentono di attribuire in forma aggregata visite, avvii, valutazioni e contatti. Se invii il modulo con tale consenso, l’e-mail ricevuta dal titolare include anche queste etichette per conoscere l’origine della richiesta, mai l’URL completo di provenienza. Il modulo funziona anche senza consenso alle analisi e in quel caso non allega l’origine.

4. Fornitori e trattamenti internazionali

Il riquadro dei servizi attuali identifica con nome e dominio i destinatari configurati per IA, voce e dettatura e compare anche prima del consenso al CV. Un protocollo compatibile con OpenAI non significa necessariamente che OpenAI sia il fornitore. Se rileva un’identificazione diversa prima di una nuova esercitazione, l’interfaccia richiede nuovamente il consenso. Si usano inoltre Vercel (hosting e analisi con consenso), Upstash (contatori e controlli) e Resend (invio del modulo di contatto), secondo disponibilità. Ogni servizio riceve i contenuti necessari alla propria funzione.

Alcuni fornitori possono trattare dati fuori dallo SEE, anche negli Stati Uniti. Trattamento, conservazione e garanzie internazionali dipendono da servizio, regione e contratto applicabile. Contattaci per informazioni e una copia delle garanzie applicabili; sotto sono disponibili link alla documentazione dei fornitori. Non affermiamo che tutti abbiano le stesse certificazioni o condizioni di conservazione.

5. Conservazione e cancellazione

L’app conserva l’esercitazione nell’archivio della scheda, non in un proprio database di CV. Nuovo colloquio azzera l’esercitazione. Una copia salvata viene rifiutata al caricamento dopo oltre 24 ore dall’ultimo salvataggio. Normalmente il browser la rimuove alla chiusura della scheda, ma può ripristinare sessioni.

La cronologia locale conserva fino a 20 risultati (punteggio, difficoltà, ruolo e azienda), eliminando alla lettura quelli più vecchi di 90 giorni. La ricevuta locale del consenso al CV scade dopo 360 giorni. Cancella i miei dati rimuove questi record e le preferenze dal browser.

Le serie giornaliere di metriche, compresi i conteggi approssimativi delle persone al mese, scadono secondo configurazione: 400 giorni per impostazione predefinita, massimo 730. I contatori cumulativi possono durare più a lungo. I messaggi di contatto sono conservati durante la gestione e, se necessario, per obblighi o controversie. La conservazione dei fornitori è indipendente dalla cancellazione nel browser.

6. Dati e utilizzo dei modelli

L’app non dispone di funzioni per addestrare o perfezionare modelli con CV, audio o risposte. Le condizioni e impostazioni di uso dei dati di ogni fornitore sono separate; ciò non promette conservazione zero né assenza di trattamenti di sicurezza da parte di terzi.

I dati non sono offerti come database di candidati né pubblicati per effetto dell’uso del simulatore. La vendita del software non autorizza di per sé il trasferimento di dati personali per altre finalità.

7. Sicurezza e decisioni

Sono utilizzati connessioni HTTPS, controlli di accesso, validazione e limiti alle richieste. La memoria del browser dipende anche dalla sicurezza del dispositivo; non condividere una sessione aperta con dati personali.

Il feedback è una simulazione per esercitarsi. Il servizio non decide assunzioni e non invia valutazioni ai datori di lavoro. Non usarne i punteggi per prendere decisioni lavorative su altre persone.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità quando applicabili, e revocare il consenso senza pregiudicare i trattamenti leciti precedenti. Contatta il titolare; saranno richiesti dati identificativi proporzionati solo se necessari.

Revoca le analisi tramite Impostazioni cookie e il consenso al CV tramite i controlli privacy. Puoi reclamare all’AEPD spagnola (aepd.es) o ad altra autorità competente. Il servizio è riservato a maggiorenni; contattaci se sono stati forniti dati di un minore.