Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

La presente informativa descrive come CurriculAI tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR). Usando il servizio accetti le modalità di trattamento qui descritte.

1. Titolare del trattamento

Il titolare del trattamento è Luca Piras. Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarlo all'indirizzo info@curriculai.it.

2. Dati che raccogliamo

Trattiamo le seguenti categorie di dati:

• Dati dell'account: email, nome, cognome e, se lo fornisci, numero di telefono (facoltativo). Se accedi con Google, riceviamo da Google i dati essenziali del profilo (nome ed email).
• Il tuo CV: il file che carichi e il suo contenuto. Un CV può contenere numerosi dati personali (esperienze, contatti) e, se li inserisci tu, potenzialmente dati particolari (es. appartenenze, stato di salute). Ti invitiamo a caricare solo i dati necessari.
• L'annuncio di lavoro: il testo o il link dell'offerta che incolli o selezioni, e i termini di ricerca (ruolo, città) se usi la ricerca annunci.
• I risultati generati: l'analisi, il CV riscritto e la lettera di presentazione, conservati nel tuo Storico.
• Email della waitlist: se ti iscrivi alla lista d'attesa dei piani a pagamento.
• Dati tecnici di navigazione: raccolti automaticamente per finalità tecniche, di sicurezza e statistiche aggregate; nessuna profilazione individuale.

3. Finalità del trattamento

• Erogare il servizio: analizzare e riscrivere il CV rispetto all'annuncio, generare la lettera e i documenti scaricabili.
• Gestire l'autenticazione e il tuo account (login, magic link, storico).
• Inviarti le email transazionali necessarie (conferma, accesso, avvisi).
• Garantire la sicurezza del servizio e produrre statistiche aggregate e anonime.

4. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): per erogare il servizio che richiedi.
• Consenso (art. 6.1.a): dove specificamente richiesto, es. iscrizione alla waitlist.
• Legittimo interesse (art. 6.1.f): per la sicurezza del servizio e le statistiche aggregate.

5. Cookie

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio (in particolare per l'autenticazione e la sessione). Non usiamo cookie di profilazione o di tracciamento pubblicitario, quindi non è richiesto alcun banner di consenso.

6. Servizi esterni e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che trattano i dati come responsabili, per nostro conto:

• Supabase — autenticazione, database e archiviazione dei CV, su infrastruttura nell'Unione Europea. Privacy
• OpenAI (USA) — elaborazione tramite intelligenza artificiale: il testo del tuo CV e dell'annuncio viene inviato a OpenAI per generare l'analisi e i documenti. Il trattamento avviene sulla base del Data Processing Addendum di OpenAI. I dati trasmessi via API non sono usati per addestrare i modelli e possono essere conservati da OpenAI per un massimo di 30 giorni ai soli fini di sicurezza e prevenzione degli abusi. OpenAI aderisce all'EU-US Data Privacy Framework e adotta le Clausole Contrattuali Standard per il trasferimento. Privacy
• Resend (USA) — invio delle email transazionali. Privacy
• JSearch / RapidAPI (USA) — ricerca degli annunci: inviati solo i termini di ricerca (ruolo, città), non i tuoi dati personali. Privacy
• Vercel (USA) — hosting del sito e statistiche di traffico aggregate e anonime tramite Vercel Web Analytics, che non usa cookie né identificatori persistenti e non profila i singoli utenti. Privacy
• Apple iCloud — ricezione della posta all'indirizzo info@curriculai.it. Privacy

7. Trasferimento dei dati fuori dall'UE

Alcuni responsabili (OpenAI, Resend, Vercel, JSearch/RapidAPI, Apple) hanno sede o server negli Stati Uniti; in particolare il contenuto del tuo CV è elaborato da OpenAI negli USA per generare i documenti. I dati di account e i CV sono invece archiviati su infrastruttura Supabase nell'Unione Europea (vedi sezione 6). I trasferimenti extra-UE avvengono nel rispetto del GDPR, sulla base delle Clausole Contrattuali Standard della Commissione europea e/o dell'adesione all'EU-US Data Privacy Framework.

8. Conservazione dei dati

Conserviamo i dati dell'account, i CV caricati e le analisi finché mantieni attivo il tuo account, per permetterti di consultare il tuo Storico. Puoi richiedere in qualsiasi momento la cancellazione dei tuoi dati e del tuo account scrivendo a info@curriculai.it: alla chiusura dell'account, analisi e CV associati vengono eliminati.

9. Comunicazione e diffusione dei dati

Non vendiamo né condividiamo i tuoi dati con terzi per finalità commerciali. I dati sono comunicati esclusivamente ai fornitori tecnici indicati alla sezione 6, che agiscono come responsabili del trattamento, e alle autorità nei casi previsti dalla legge.

10. I tuoi diritti

In qualità di interessato puoi esercitare, ai sensi degli artt. 15–22 GDPR, i diritti di: accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Puoi inoltre revocare in ogni momento il consenso prestato. Per esercitare questi diritti scrivi a info@curriculai.it.

Hai anche il diritto di proporre reclamo all'autorità di controllo, in Italia il Garante per la protezione dei dati personali.

11. Modifiche a questa informativa

Ci riserviamo di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.