Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

La presente informativa descrive come CurriculAI tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR). Usando il servizio accetti le modalità di trattamento qui descritte.

1. Titolare del trattamento

Il titolare del trattamento è Luca Piras. Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarlo all'indirizzo info@curriculai.it.

2. Dati che raccogliamo

Trattiamo le seguenti categorie di dati:

• Dati dell'account: email, nome, cognome e, se lo fornisci, numero di telefono (facoltativo). Se accedi con Google, riceviamo da Google i dati essenziali del profilo (nome ed email).
• Il tuo CV: il file che carichi e il suo contenuto. Un CV può contenere numerosi dati personali (esperienze, contatti) e, se li inserisci tu, potenzialmente dati particolari (es. appartenenze, stato di salute). Ti invitiamo a caricare solo i dati necessari.
• L'annuncio di lavoro: il testo o il link dell'offerta che incolli o selezioni, e i termini di ricerca (ruolo, città) se usi la ricerca annunci.
• Il tuo profilo di ricerca: ruolo, settore, seniority, città e intensità della ricerca, se compili il profilo. Servono a personalizzare le analisi e a pre-compilare la ricerca annunci, e li usiamo anche in forma aggregata e non identificativa per capire chi usa CurriculAI e migliorarlo. Puoi modificarli o cancellarli dal tuo profilo.
• I risultati generati: l'analisi, il CV riscritto e la lettera di presentazione, conservati nel tuo Storico.
• Dati di pagamento: gli acquisti sono elaborati da Polar (Merchant of Record); i dati della carta sono trattati da Polar e dal circuito di pagamento, non da noi. Conserviamo solo il riferimento all'ordine e allo stato del tuo piano.
• Codice promo: se inserisci un codice promozionale, registriamo quale codice hai usato e il piano che ti sblocca, per gestire l'accesso alle funzionalita' e i limiti di utilizzo.
• Dati tecnici di navigazione: raccolti automaticamente per finalità tecniche, di sicurezza e statistiche aggregate; nessuna profilazione individuale.

3. Finalità del trattamento

• Erogare il servizio: analizzare e riscrivere il CV rispetto all'annuncio, generare la lettera e i documenti scaricabili.
• Gestire l'autenticazione e il tuo account (login, magic link, storico).
• Inviarti le email transazionali necessarie (conferma, accesso, avvisi).
• Garantire la sicurezza del servizio e produrre statistiche aggregate e anonime.

4. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): per erogare il servizio che richiedi.
• Consenso (art. 6.1.a): dove specificamente richiesto, es. il consenso all'esecuzione immediata al momento dell'acquisto.
• Legittimo interesse (art. 6.1.f): per la sicurezza del servizio e le statistiche aggregate.

5. Cookie

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio (in particolare per l'autenticazione e la sessione). Non usiamo cookie di profilazione o di tracciamento pubblicitario, quindi non è richiesto alcun banner di consenso.

6. Servizi esterni e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che trattano i dati come responsabili, per nostro conto:

• Supabase: autenticazione, database e archiviazione dei CV, su infrastruttura nell'Unione Europea. Privacy
• OpenAI (USA): elaborazione tramite intelligenza artificiale: il testo del tuo CV e dell'annuncio viene inviato a OpenAI per generare l'analisi e i documenti. Il trattamento avviene sulla base del Data Processing Addendum di OpenAI. I dati trasmessi via API non sono usati per addestrare i modelli e possono essere conservati da OpenAI per un massimo di 30 giorni ai soli fini di sicurezza e prevenzione degli abusi. OpenAI aderisce all'EU-US Data Privacy Framework e adotta le Clausole Contrattuali Standard per il trasferimento. Privacy
• Resend (USA): invio delle email transazionali. Privacy
• JSearch / RapidAPI (USA): ricerca degli annunci. Sono inviati solo i termini di ricerca (ruolo, città), non i tuoi dati personali. Privacy
• Vercel (USA): hosting del sito e statistiche di traffico aggregate e anonime tramite Vercel Web Analytics, che non usa cookie né identificatori persistenti e non profila i singoli utenti. Privacy
• Apple iCloud: ricezione della posta all'indirizzo info@curriculai.it. Privacy

7. Trasferimento dei dati fuori dall'UE

Alcuni responsabili (OpenAI, Resend, Vercel, JSearch/RapidAPI, Apple) hanno sede o server negli Stati Uniti; in particolare il contenuto del tuo CV è elaborato da OpenAI negli USA per generare i documenti. I dati di account e i CV sono invece archiviati su infrastruttura Supabase nell'Unione Europea (vedi sezione 6). I trasferimenti extra-UE avvengono nel rispetto del GDPR, sulla base delle Clausole Contrattuali Standard della Commissione europea e/o dell'adesione all'EU-US Data Privacy Framework.

8. Conservazione dei dati

Conserviamo i dati dell'account, i CV caricati e le analisi finché mantieni attivo il tuo account, per permetterti di consultare il tuo Storico. Puoi richiedere in qualsiasi momento la cancellazione dei tuoi dati e del tuo account direttamente dalla pagina del tuo account (sezione «Elimina account») oppure scrivendo a info@curriculai.it: alla chiusura dell'account, analisi, CV e profilo associati vengono eliminati.

9. Comunicazione e diffusione dei dati

Non vendiamo né condividiamo i tuoi dati con terzi per finalità commerciali. I dati sono comunicati esclusivamente ai fornitori tecnici indicati alla sezione 6, che agiscono come responsabili del trattamento, e alle autorità nei casi previsti dalla legge.

10. I tuoi diritti

In qualità di interessato puoi esercitare, ai sensi degli artt. 15–22 GDPR, i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Puoi inoltre revocare in ogni momento il consenso prestato. Per esercitare questi diritti scrivi a info@curriculai.it. Puoi inoltre eliminare autonomamente il tuo account, con tutti i dati collegati, dalla pagina del tuo account.

Hai anche il diritto di proporre reclamo all'autorità di controllo, in Italia il Garante per la protezione dei dati personali.

11. Modifiche a questa informativa

Ci riserviamo di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.