Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti sul sito CVpass è:

2. Dati raccolti

Nell'ambito dell'utilizzo del servizio CVpass, raccogliamo e trattiamo le seguenti categorie di dati:

• Dati dell'account (tramite Clerk): nome, cognome, indirizzo email, foto del profilo.
• Dati di utilizzo: punteggio ATS, numero di analisi effettuate, metadati anonimizzati.
• Dati di pagamento: gestiti esclusivamente da Stripe, CVpass non conserva alcun dato bancario (numero di carta, CVV, ecc.).
• CV caricati: il file viene letto in memoria per la durata dell'analisi, poi eliminato. Il suo testo viene trasmesso a OpenAI per l'analisi (vedi responsabili del trattamento). Se esporti un PDF, la versione strutturata del tuo CV viene salvata nella tua cronologia, così come le lettere di presentazione generate.
• Cookie: cookie di autenticazione (Clerk), cookie analytics (PostHog, anonimizzati).

3. Finalità del trattamento

• Fornitura e funzionamento del servizio CVpass (analisi del CV, generazione di suggerimenti, export PDF).
• Miglioramento continuo del prodotto tramite analytics anonimizzate.
• Invio di email transazionali (conferme di pagamento, notifiche relative all'account).
• Gestione della fatturazione e degli abbonamenti tramite Stripe.

4. Base giuridica del trattamento

• Esecuzione del contratto: necessaria alla fornitura del servizio (articolo 6.1.b del GDPR).
• Legittimo interesse: analytics anonimizzate per il miglioramento del servizio (articolo 6.1.f del GDPR).
• Consenso: comunicazioni di marketing facoltative (articolo 6.1.a del GDPR).

5. Periodo di conservazione

• Dati dell'account: conservati fino alla cancellazione dell'account da parte dell'utente.
• Metadati delle analisi: 24 mesi dopo l'ultima attività sull'account.
• CV caricati: il file viene eliminato al termine dell'analisi. CV strutturato esportato e lettere di presentazione: eliminati automaticamente 30 giorni dopo la loro creazione, o prima su tua richiesta.
• Dati di pagamento: conservati da Stripe in conformità ai suoi obblighi legali e normativi.
• Log tecnici: 12 mesi al massimo.

6. Responsabili del trattamento e trasferimenti di dati

Per il funzionamento del servizio, CVpass si avvale dei seguenti responsabili del trattamento:

I trasferimenti di dati al di fuori dell'Unione Europea sono disciplinati dalle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea, ai sensi dell'articolo 46.2.c del GDPR.

7. Diritti degli utenti

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), disponi dei seguenti diritti sui tuoi dati personali:

• Diritto di accesso (articolo 15 del GDPR): ottenere la conferma che sono in corso trattamenti di dati che ti riguardano e riceverne una copia.
• Diritto di rettifica (articolo 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione (articolo 17): chiedere la cancellazione dei tuoi dati personali.
• Diritto alla portabilità (articolo 20): ricevere i tuoi dati in un formato strutturato e leggibile.
• Diritto di opposizione (articolo 21): opporti al trattamento dei tuoi dati per motivi legittimi.
• Diritto di limitazione (articolo 18): chiedere la limitazione del trattamento in determinati casi.

8. Cookie

• Cookie strettamente necessari: Clerk (autenticazione, gestione della sessione), non possono essere disattivati.
• Cookie analytics: PostHog, dati anonimizzati, nessun tracciamento cross-site, nessun dato personale identificabile trasmesso.
• Su CVpass non viene utilizzato alcun cookie pubblicitario.

Per maggiori dettagli, consulta la nostra Cookie policy.

9. Sicurezza dei dati

CVpass adotta le seguenti misure di sicurezza per proteggere i tuoi dati personali:

• Crittografia HTTPS/TLS su tutto il sito.
• Autenticazione sicura tramite Clerk (gestione delle sessioni, MFA disponibile).
• Nessuna conservazione di dati bancari (affidata a Stripe, certificata PCI DSS).
• File dei CV mai conservati; CV esportati e lettere eliminati automaticamente dopo 30 giorni.
• Accesso ai dati di produzione limitato agli amministratori autorizzati.

10. Modifiche all'informativa

VertexLab si riserva il diritto di modificare la presente informativa sulla privacy. In caso di modifica sostanziale, gli utenti saranno informati via email o tramite una notifica sul sito. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.