Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti sul sito CVpass è:

2. Dati raccolti

Nell'ambito dell'utilizzo del servizio CVpass, raccogliamo e trattiamo le seguenti categorie di dati:

• Dati dell'account (tramite Clerk): nome, cognome, indirizzo email, foto del profilo.
• Dati di utilizzo: punteggio ATS, numero di analisi effettuate, metadati anonimizzati.
• Dati di pagamento: gestiti esclusivamente da Stripe, CVpass non conserva alcun dato bancario (numero di carta, CVV, ecc.).
• CV caricati: il file viene letto in memoria per la durata dell'analisi, poi eliminato. Il suo testo viene trasmesso a OpenAI per l'analisi (vedi responsabili del trattamento). Se esporti un PDF, la versione strutturata del tuo CV viene salvata nella tua cronologia, così come le lettere di presentazione generate. Se il tuo PDF contiene solo immagini (scansione, esportazione appiattita), il file stesso viene inviato a OpenAI per leggerne il contenuto, alle stesse condizioni del testo.
• Cookie: cookie di autenticazione (Clerk) e, se li accetti, cookie di misurazione dell'audience (PostHog, collegati all'identificativo del tuo account se hai effettuato l'accesso) e cookie pubblicitari (Google Ads, Meta, TikTok). Dopo questo consenso, un acquisto viene trasmesso anche a Meta con l'indirizzo e-mail sottoposto a hash.
• Risposta «lavoro trovato» (se la dai): nome dell'azienda, ruolo, paese, mese e lingua della pagina, collegati all'identificativo del tuo account. Una risposta inviata dal link della nostra e-mail conserva anche un'impronta di quel link, perché funzioni una sola volta. Il nome dell'azienda è citato sul sito solo con il tuo consenso e dopo verifica; il tuo nome mai.

3. Finalità del trattamento

• Fornitura e funzionamento del servizio CVpass (analisi del CV, generazione di suggerimenti, export PDF).
• Miglioramento del prodotto con PostHog: eventi di utilizzo inviati dai nostri server, con o senza il tuo consenso, collegati all'identificativo del tuo account o, senza account, a un identificativo casuale, senza indirizzo e-mail, nome né indirizzo IP; e, se lo accetti, misurazione dell'audience nel tuo browser (vedi Cookie).
• Misurazione dell'efficacia delle nostre pubblicità, se accetti i cookie pubblicitari.
• Invio di email transazionali (conferme di pagamento, notifiche relative all'account).
• Invio occasionale tramite Brevo di messaggi ai clienti, per esempio «Hai trovato lavoro?». Brevo riceve il tuo indirizzo email e un link personale, salvato come attributo del tuo contatto: contiene l'identificativo del tuo account, apre il modulo senza effettuare l'accesso, vale 30 giorni e funziona una sola volta. Ogni messaggio contiene un link di disiscrizione.
• Gestione della fatturazione e degli abbonamenti tramite Stripe.
• Sapere se CVpass aiuta a trovare lavoro, a partire dalle risposte «lavoro trovato»; solo con il tuo consenso, citare sul sito il nome dell'azienda.

4. Base giuridica del trattamento

• Esecuzione del contratto: necessaria alla fornitura del servizio (articolo 6.1.b del GDPR).
• Legittimo interesse: eventi di utilizzo inviati a PostHog dai nostri server, senza indirizzo e-mail, nome né indirizzo IP, per migliorare il servizio (articolo 6.1.f del GDPR). Puoi opporti scrivendo a contact@cvpass.fr.
• Messaggi occasionali ai clienti: legittimo interesse, nell'ambito del rapporto già esistente con il cliente (articolo 6.1.f del GDPR). Puoi opporti in qualsiasi momento con il link di disiscrizione presente in ogni messaggio.
• Consenso: comunicazioni di marketing facoltative, misurazione dell'audience nel browser (PostHog), cookie pubblicitari e invio degli acquisti a Meta (articolo 6.1.a del GDPR).
• Risposta «lavoro trovato»: legittimo interesse a misurare l'utilità del servizio (articolo 6.1.f del GDPR); consenso per citare il nome dell'azienda sul sito (casella non spuntata per impostazione predefinita, articolo 6.1.a del GDPR).

5. Periodo di conservazione

• Dati dell'account: conservati fino alla cancellazione dell'account da parte dell'utente.
• Metadati delle analisi: 24 mesi dopo l'ultima attività sull'account.
• CV caricati: il file viene eliminato al termine dell'analisi. CV strutturato esportato e lettere di presentazione: eliminati automaticamente 30 giorni dopo la loro creazione, o prima su tua richiesta.
• Dati di pagamento: conservati da Stripe in conformità ai suoi obblighi legali e normativi.
• Log tecnici: 12 mesi al massimo.
• Risposta «lavoro trovato»: conservata fino alla cancellazione dell'account, o prima su tua richiesta.

6. Responsabili del trattamento e trasferimenti di dati

Per il funzionamento del servizio, CVpass si avvale dei seguenti responsabili del trattamento:

I trasferimenti di dati al di fuori dell'Unione Europea sono disciplinati dalle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea, ai sensi dell'articolo 46.2.c del GDPR.

7. Diritti degli utenti

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), disponi dei seguenti diritti sui tuoi dati personali:

• Diritto di accesso (articolo 15 del GDPR): ottenere la conferma che sono in corso trattamenti di dati che ti riguardano e riceverne una copia.
• Diritto di rettifica (articolo 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione (articolo 17): chiedere la cancellazione dei tuoi dati personali.
• Diritto alla portabilità (articolo 20): ricevere i tuoi dati in un formato strutturato e leggibile.
• Diritto di opposizione (articolo 21): opporti al trattamento dei tuoi dati per motivi legittimi.
• Diritto di limitazione (articolo 18): chiedere la limitazione del trattamento in determinati casi.

8. Cookie

• Cookie strettamente necessari: Clerk (autenticazione, gestione della sessione), non possono essere disattivati.
• Cookie di misurazione dell'audience: PostHog (società statunitense, dati ospitati nell'Unione europea, a Francoforte, conservati per 12 mesi al massimo), solo se li accetti nel banner. Inviano le pagine visitate, i clic, il sito di provenienza, il dispositivo, il paese e la città, collegati all'identificativo del tuo account se hai effettuato l'accesso, e, dal 9 novembre 2026, senza indirizzo e-mail né nome, senza conservare l'indirizzo IP e senza registrazione di sessione. Senza questo consenso, il tuo browser non invia nulla a PostHog; i nostri server le inviano eventi di utilizzo senza indirizzo e-mail, nome né indirizzo IP (vedi Finalità del trattamento). Per rifiutare o revocare il consenso: pulsante «Gestisci il mio consenso» nella cookie policy.
• Cookie pubblicitari: Google Ads, Meta e TikTok, solo se li accetti nel banner.

Per maggiori dettagli, consulta la nostra Cookie policy.

9. Sicurezza dei dati

CVpass adotta le seguenti misure di sicurezza per proteggere i tuoi dati personali:

• Crittografia HTTPS/TLS su tutto il sito.
• Autenticazione sicura tramite Clerk (gestione delle sessioni, MFA disponibile).
• Nessuna conservazione di dati bancari (affidata a Stripe, certificata PCI DSS).
• File dei CV mai conservati; CV esportati e lettere eliminati automaticamente dopo 30 giorni.
• Accesso ai dati di produzione limitato agli amministratori autorizzati.

10. Modifiche all'informativa

VertexLab si riserva il diritto di modificare la presente informativa sulla privacy. In caso di modifica sostanziale, gli utenti saranno informati via email o tramite una notifica sul sito. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.