Privacy Policy

Il titolare del trattamento dei dati è Fabio Maffioli, con sede a Londra (Regno Unito).

Per qualsiasi richiesta relativa al trattamento dei dati personali (accesso, rettifica, cancellazione, portabilità) puoi contattarci all'indirizzo hello@colloquiosmart.it.

Raccogliamo i seguenti dati personali strettamente necessari per fornire il servizio:

• Email e nome: forniti tramite Google OAuth al momento della registrazione, oppure inseriti manualmente in caso di registrazione via email/password.
• Curriculum vitae (PDF): caricato dall'utente per essere analizzato e riscritto.
• Job description: testo dell'annuncio di lavoro fornito dall'utente per l'adattamento del CV o la preparazione al colloquio.
• Metadati del colloquio: azienda, posizione, nome intervistatore, tipo di colloquio, durata, lingua — tutti forniti dall'utente.
• Log tecnici: indirizzo IP e User-Agent per fini di sicurezza e prevenzione abusi.
• Dati di utilizzo: quali funzioni usi e quando (per esempio analisi completata, fit calcolato, pass acquistato), associati all'identificativo del tuo account. Vedi la sezione “Analisi dell'utilizzo”.

Il CV che carichi e tutto ciò che ne deriva (analisi, fit, CV riscritti e adattati, cover letter, preparazioni al colloquio) restano associati al tuo account finché l'account è attivo, così puoi adattare il CV a nuove posizioni e preparare colloqui senza ricaricarlo.

Questi dati vengono cancellati:

• quando elimini il tuo account;
• automaticamente dopo 12 mesi di inattività, cioè 12 mesi senza accessi, analisi o preparazioni al colloquio. In questo caso l'account resta: se torni, ti basta ricaricare il CV.

Email e nome restano finché l'account esiste. I dati dei pagamenti (importo, data, identificativo della transazione Stripe) vengono conservati per il periodo richiesto dagli obblighi contabili e fiscali, anche dopo la cancellazione dell'account, senza più essere collegati a esso.

Puoi analizzare il CV, o calcolare il fit con un annuncio, anche senza registrarti. In questo caso:

• il CV, l'eventuale annuncio e i risultati non sono collegati a nessun account e li vede solo il browser da cui li hai caricati, grazie a un cookie tecnico;
• se non ti registri, vengono cancellati automaticamente entro 48 ore;
• se ti registri (o accedi) entro 48 ore, l'analisi passa al tuo account e da quel momento vale quanto descritto in “Conservazione dei dati”.

Per evitare abusi consentiamo una sola analisi senza account per browser e al massimo 3 al giorno per indirizzo IP. Conserviamo l'indirizzo solo in forma cifrata e non reversibile (non si risale all'IP originale) e lo cancelliamo dopo 24 ore. Usiamo anche Cloudflare Turnstile, un controllo anti-bot invisibile (vedi “Servizi di terze parti”). La base giuridica è il nostro legittimo interesse a proteggere il servizio dagli abusi.

Puoi eliminare il tuo account e tutti i dati collegati in qualsiasi momento dalla pagina Il tuo account, raggiungibile dal menu in alto a destra. La cancellazione è immediata e definitiva; solo gli eventi di utilizzo su PostHog vengono rimossi entro alcuni giorni. Se preferisci, puoi chiederla scrivendo a hello@colloquiosmart.it.

Per fornire il servizio ci avvaliamo dei seguenti fornitori, ciascuno con le proprie policy privacy:

• Anthropic (Claude API) — analisi e generazione dei contenuti AI del tuo CV e piano di colloquio. I dati inviati non vengono usati per addestrare i modelli.
• Supabase — database, autenticazione e storage dei CV. Server situati in UE.
• Vercel— hosting dell'applicazione web e statistiche aggregate delle visite (Vercel Web Analytics).
• PostHog— analisi dell'utilizzo delle funzioni del servizio (vedi la sezione dedicata). Server situati in UE.
• Google— accesso con l'account Google, se scegli questo metodo di registrazione.
• Serper — ricerca web per le informazioni su azienda e intervistatore nella preparazione al colloquio. Riceve solo nomi di aziende e persone, non il tuo CV.
• Resend — invio delle email transazionali (analisi pronta, fit pronto, colloquio pronto).
• Stripe — gestione dei pagamenti (vedi sezione dedicata).
• Cloudflare(Turnstile) — controllo anti-bot quando analizzi il CV senza account. Tratta l'indirizzo IP e alcuni segnali tecnici del browser per distinguere le persone dai programmi automatici; non riceve il tuo CV.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento dei dati avviene sulla base delle garanzie previste dal GDPR (EU-US Data Privacy Framework o clausole contrattuali standard).

I pagamenti sono gestiti interamente da Stripe. Non conserviamo alcun dato di pagamento (numeri di carta, codici CVC, dati bancari) sui nostri server. Registriamo solo l'identificativo tecnico della transazione, il pacchetto acquistato e l'importo pagato per fini contabili e di gestione dei pass.

Per capire quali funzioni servono e dove il servizio si inceppa usiamo due strumenti:

• PostHog: registriamo dal nostro server alcuni eventi del servizio (per esempio analisi completata, fit calcolato, pass acquistato), associati all'identificativo tecnico del tuo account (o, se analizzi il CV senza account, a un identificativo anonimo che, se ti registri, colleghiamo al tuo account). Non inviamo email, nome, testo del CV o dell'annuncio, né il tuo indirizzo IP, e non ricaviamo la tua posizione. Non usa cookie nel tuo browser.
• Vercel Web Analytics: conta le visite alle pagine in forma aggregata, senza cookie e senza creare un profilo dei singoli visitatori.

La base giuridica è il nostro legittimo interesse a migliorare il servizio. Puoi opporti scrivendo a hello@colloquiosmart.it. Quando cancelli l'account eliminiamo anche gli eventi collegati: la cancellazione su PostHog si completa entro alcuni giorni.

Utilizziamo solo cookie tecnicinecessari per il funzionamento del sito (autenticazione, sessione e, se analizzi il CV senza account, un cookie che dura 48 ore e ti permette di ritrovare l'analisi). Gli strumenti di analisi descritti sopra non usano cookie. Non utilizziamo cookie di marketing o di profilazione. Non serve consenso perché sono cookie strettamente tecnici.

In conformità al Regolamento UE 2016/679 (GDPR) hai diritto di:

• Accedere ai tuoi dati personali.
• Rettificare dati inesatti o incompleti.
• Cancellarei tuoi dati (diritto all'oblio): puoi farlo da solo dalla pagina Il tuo account.
• Portare i tuoi dati verso altro servizio.
• Limitare il trattamento in certi casi.
• Opporti al trattamento per motivi legittimi.

Per esercitare uno qualsiasi di questi diritti scrivi a hello@colloquiosmart.it. Rispondiamo entro 30 giorni.

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno comunicate via email agli utenti registrati con preavviso di almeno 30 giorni. La data di ultimo aggiornamento in cima al documento indica la versione corrente.