Informativa sulla privacy

Chi è responsabile

Resumade è gestito da MyFitTrack, il venditore indicato su App Store e Google Play. MyFitTrack è il titolare del trattamento dei dati personali descritti in questa informativa. Per qualsiasi cosa riguardi i tuoi dati, scrivi a support@resumade.io.

Cosa raccogliamo

Dettagli dell’account. Quando crei un account memorizziamo il tuo indirizzo email e i dati di accesso presso il nostro fornitore di autenticazione, Supabase. Se accedi con Apple, Google o un altro fornitore di accesso, riceviamo l’indirizzo email e i dati di profilo di base che quel fornitore condivide con noi.

I tuoi documenti. Tutto ciò che inserisci in un CV o in una lettera di presentazione viene archiviato con esso: nome, contatti, esperienza lavorativa, istruzione, competenze e un’eventuale foto profilo. Conserviamo anche le descrizioni del lavoro che incolli, i risultati delle funzioni AI (ottimizzazioni, scansioni, lettere di presentazione e testi del career toolkit), i lavori che salvi e i link di condivisione che crei.

Dati di utilizzo. Su questo sito registriamo le pagine che apri e le azioni che compi nel prodotto (per esempio che una scansione è terminata o che un download è iniziato), insieme a un identificatore casuale di sessione, all’indirizzo della pagina e, quando hai eseguito l’accesso, al tuo ID account. Si tratta delle nostre analisi first-party, conservate nel nostro database; non usa cookie pubblicitari. Le nostre app mobili registrano eventi simili con un identificatore casuale per installazione, che non è l’ID pubblicitario del tuo dispositivo. Gli eventi di utilizzo non contengono mai il contenuto dei tuoi documenti.

Dati tecnici e di sicurezza. Per fornire il sito e proteggerlo dagli abusi, il nostro fornitore di hosting e i nostri server trattano il tuo indirizzo IP e informazioni di base su browser e dispositivo. Per la scansione ATS gratuita senza account conserviamo un hash con salt del tuo indirizzo IP e un identificatore casuale del dispositivo, così il limite gratuito non può essere richiesto ripetutamente. Registriamo anche quali funzioni AI usa un account e quando, per applicare i limiti di utilizzo.

Pagamenti. I pagamenti sono elaborati da Stripe sul web e da Apple o Google nelle nostre app. Riceviamo lo stato del tuo abbonamento o passaggio (piano, date e riferimento della transazione), mai i dati della carta.

Perché li usiamo (finalità e basi giuridiche)

Usiamo i tuoi dati solo per le finalità seguenti, ciascuna con la base giuridica richiesta dal GDPR:

• Fornire Resumade: il tuo account, archiviare e sincronizzare i tuoi documenti tra i dispositivi, le funzioni AI che richiedi, i link di condivisione e l’assistenza. Esecuzione del contratto con te (art. 6(1)(b) GDPR).
• Pagamenti, abbonamenti e pass, e conservazione di fatture e registri fiscali. Contratto (art. 6(1)(b)) e i nostri obblighi legali (art. 6(1)(c)).
• Email dell’account, come confermare il tuo indirizzo e reimpostare la password. Contratto (art. 6(1)(b)).
• Sicurezza e prevenzione degli abusi, come limiti di frequenza e il limite della scansione gratuita. Il nostro legittimo interesse in un servizio sicuro e usato in modo equo (art. 6(1)(f)).
• Analisi di utilizzo first-party, per vedere quali funzioni vengono usate e trovare cosa non funziona. Il nostro legittimo interesse a migliorare Resumade (art. 6(1)(f)). Puoi opporti in qualsiasi momento.
• Misurazione pubblicitaria (Meta Pixel su questo sito; eventi di installazione e registrazione dalle nostre app verso Google e Meta) e annunci per gli account gratuiti nelle nostre app. Il tuo consenso quando richiesto dalla legge (art. 6(1)(a)), dato nel banner dei cookie su questo sito e nel modulo di consenso di Google nella nostra app per iPhone; altrimenti il nostro legittimo interesse a finanziare il piano gratuito e sapere quali annunci funzionano (art. 6(1)(f)).

Non vendiamo i tuoi dati, non li condividiamo con data broker e non usiamo i tuoi documenti per addestrare modelli AI. Gli eventi di utilizzo e la misurazione pubblicitaria non includono mai il contenuto dei tuoi documenti.

Funzioni AI

Quando usi una funzione AI (ottimizzare un CV per un lavoro, la scansione ATS, scrivere una lettera di presentazione, tradurre un CV, il career toolkit, suggerimenti di scrittura o importare un CV da un file o da testo incollato), il testo necessario a quella funzione, come il tuo CV e la descrizione del lavoro, viene inviato all’API Claude di Anthropic per generare il risultato. Anthropic lo tratta per nostro conto, non lo usa per addestrare i propri modelli e lo conserva solo per il tempo consentito dalle proprie condizioni commerciali. L’output AI viene generato automaticamente, quindi controllalo prima di usarlo.

Fornitori di servizi

Usiamo questi fornitori di servizi per gestire Resumade. Trattano i tuoi dati per nostro conto secondo i termini di protezione dei dati, salvo dove indicato:

• Supabase: accesso e nostro database, ospitati nell’UE (Irlanda).
• Cloudflare: hosting, distribuzione dei contenuti e sicurezza per resumade.io.
• Anthropic: le funzioni AI descritte sopra (Stati Uniti).
• Brevo: email dell’account, come conferma della registrazione e reimpostazione della password.
• Stripe: pagamenti sul web.
• Apple (App Store) e Google (Google Play): pagamenti e abbonamenti nelle nostre app. Per il tuo account dello store e per gli acquisti agiscono come titolari autonomi secondo le proprie informative sulla privacy.
• RevenueCat: registra lo stato degli abbonamenti e dei pass in-app per sapere se il tuo account ha Pro.
• Google Firebase Analytics: conteggio dell’uso delle funzioni e misurazione di installazioni e registrazioni nelle nostre app mobili.
• Google AdMob: annunci per gli account gratuiti nelle nostre app mobili (vedi sotto).
• Meta Platforms: misurazione di installazioni e registrazioni nelle nostre app mobili, e Meta Pixel su questo sito se lo accetti.
• jsDelivr: quando scarichi alcuni PDF (per esempio un CV ottimizzato), il tuo browser recupera i file dei font dal CDN jsDelivr, che riceve il tuo indirizzo IP come qualsiasi sito che carichi.

I font su questo sito e nell’anteprima del CV sono serviti direttamente da resumade.io.

Misurazione pubblicitaria (Google e Meta): le nostre app mobile comunicano a Google (tramite Firebase Analytics) e a Meta Platforms quando l'app viene installata o aperta e quando viene creato un account, così possiamo vedere quali dei nostri annunci funzionano. Non viene inviato alcun contenuto del CV, nome o indirizzo email, e non utilizziamo questi dati per mostrarti annunci mirati. L'app iPhone non chiede mai il permesso di tracciarti e non utilizza l'identificatore pubblicitario del tuo dispositivo; le installazioni provenienti dagli annunci vengono conteggiate tramite il sistema anonimo SKAdNetwork di Apple. Su questo sito web, il Meta Pixel si carica solo se lo accetti nel banner dei cookie. Modifica le preferenze cookie

Annunci nelle app (Google AdMob): gli account gratuiti nelle nostre app iPhone e Android visualizzano annunci da Google AdMob; gli account a pagamento (Pro, in abbonamento o con un pass) non ne vedono nessuno. Per mostrare, limitare e misurare gli annunci e per prevenire le frodi, il software pubblicitario di Google raccoglie informazioni tecniche come il tuo indirizzo IP (e la posizione approssimativa da esso derivata), identificatori del dispositivo e dell'app, il modo in cui interagisci con gli annunci e dati diagnostici. Non riceve mai da noi il tuo CV, il tuo nome o il tuo indirizzo email. Nell'app iPhone gli annunci non sono personalizzati; alle persone nel SEE, nel Regno Unito e in Svizzera viene chiesto il consenso tramite il modulo di consenso di Google prima che venga richiesto qualsiasi annuncio, e possono modificare tale scelta in qualsiasi momento in Impostazioni → Impostazioni privacy annunci; inoltre chiunque può segnalare un annuncio inappropriato in Impostazioni → Segnala un annuncio o via email. Nell'app Android gratuita Google potrebbe utilizzare l'ID pubblicitario del tuo dispositivo per mostrare e misurare gli annunci; puoi reimpostare o eliminare tale ID nelle impostazioni Android. Google spiega come utilizza queste informazioni su policies.google.com/technologies/partner-sites.

Trasferimenti internazionali

Il nostro database è ospitato nell’Unione europea. Alcuni dei fornitori sopra indicati, tra cui Anthropic, Cloudflare, Stripe, RevenueCat, Google, Meta e Apple, possono trattare dati negli Stati Uniti o in altri paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento è coperto da una decisione di adeguatezza della Commissione europea (come l’EU-US Data Privacy Framework per le aziende certificate) oppure dalle Clausole contrattuali standard della Commissione, con ulteriori garanzie quando necessario. Puoi chiederci i dettagli.

Conservazione e cancellazione dei dati

Il tuo account, i documenti, le ottimizzazioni e i lavori salvati vengono conservati finché non li elimini o non elimini il tuo account. Puoi eliminare il tuo account in qualsiasi momento nell’app (Impostazioni → Elimina account) oppure sul web dalla pagina delle impostazioni; in questo modo i tuoi CV, le lettere di presentazione, le ottimizzazioni e i lavori salvati vengono rimossi in modo permanente. Puoi anche scriverci via email e lo faremo noi per te.

Gli eventi di utilizzo vengono eliminati dopo 180 giorni e il registro dell’uso delle funzioni AI dopo 60 giorni; gli eventi registrati prima dell’eliminazione del tuo account vengono conservati senza il tuo ID account fino a quel momento. I registri di pagamento e fatturazione vengono conservati per il tempo richiesto dalla normativa fiscale e contabile.

Un abbonamento acquistato tramite App Store o Google Play è fatturato da Apple o Google e non viene annullato eliminando il tuo account: cancellalo nelle impostazioni del tuo Apple Account (Abbonamenti) oppure nel Play Store alla voce Abbonamenti.

I tuoi diritti

Hai il diritto di accedere ai dati personali che conserviamo su di te, di chiederne la correzione o la cancellazione, di limitarne l’uso, di opporti al trattamento basato sui nostri legittimi interessi (incluse le nostre analisi) e di ricevere i tuoi dati in un formato portabile. Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento; ciò non influisce su quanto abbiamo fatto prima.

Per esercitare uno di questi diritti, invia un’email a support@resumade.io dall’indirizzo presente nel tuo account. Ti risponderemo entro un mese. Hai anche il diritto di presentare un reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel paese in cui vivi, lavori o in cui ritieni si sia verificato il problema.

Età minima

Resumade non è destinato a chi ha meno di 16 anni, e devi avere almeno 16 anni per creare un account. Se scopriamo di conservare dati personali di una persona sotto i 16 anni, li cancelleremo.

Modifiche a questa informativa

Quando modifichiamo questa informativa aggiorniamo la data in alto. Se una modifica incide sul modo in cui usiamo i tuoi dati, te lo comunicheremo nell’app o via email prima che entri in vigore.

Contatti

Domande sulla tua privacy? Scrivi a support@resumade.io.