Informativa sulla privacy

Ultimo aggiornamento: 17 maggio 2026

La presente Informativa sulla privacy spiega quali dati personali CvNeat raccoglie, come li utilizziamo, con chi li condividiamo e i diritti che Le spettano ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR). Se qualcosa non Le è chiaro, ci scriva all'indirizzo email indicato sotto e gliela spiegheremo.

1. Chi siamo

Il titolare del trattamento dei dati per CvNeat è una persona fisica che opera come lavoratore autonomo (autónomo) dalla Spagna. Può contattarci tramite i recapiti indicati di seguito per qualsiasi domanda relativa alla presente Informativa sulla privacy o ai Suoi dati personali.

CvNeat
Email: privacy@cvneat.com

2. Quali dati personali raccogliamo

Dati dell'account: il Suo indirizzo email e una password sottoposta a hash (a senso unico). Non vediamo mai la Sua password in chiaro.
Contenuto del curriculum: tutto ciò che digita nell'editor del curriculum - nome, dati di contatto, esperienza lavorativa, istruzione, competenze e (nei modelli DACH) una foto facoltativa. Questi sono i Suoi dati; Lei ne ha il controllo.
Dati di fatturazione: se sottoscrive un abbonamento, Stripe gestisce i dati della Sua carta per conto nostro. Riceviamo l'ID cliente Stripe, lo stato dell'abbonamento, il piano e la fine del periodo corrente, ma mai il numero della carta.
Cookie di sessione: due cookie di prima parte, uno per mantenerLa connesso e uno per proteggere dai tentativi di cross-site request forgery (CSRF). Nessun cookie di tracciamento o pubblicitario di terze parti.
Log operativi: log minimi del server (timestamp, IP, percorso della richiesta) conservati per sicurezza e debug.

3. Perché li raccogliamo (base giuridica)

Art. 6, par. 1, lett. b) GDPR - esecuzione di un contratto: i dati dell'account, il contenuto dei curriculum e i dati di fatturazione sono necessari per fornirLe il servizio a cui si è iscritto.
Art. 6, par. 1, lett. f) GDPR - legittimi interessi: log operativi e cookie di sessione, utilizzati per mantenere sicuro il servizio, prevenire le frodi e indagare sugli abusi.
Art. 6, par. 1, lett. a) GDPR - consenso: qualora in futuro introducessimo cookie non strettamente necessari, chiederemo prima il Suo consenso. Oggi non utilizziamo cookie di questo tipo.

4. Con chi li condividiamo

Ci avvaliamo di un numero ridotto di responsabili del trattamento. Ognuno è vincolato da un accordo scritto sul trattamento dei dati e tratta i dati solo su nostre istruzioni.

Stripe - elaborazione dei pagamenti. Stripe riceve la Sua email e i dati della carta quando sottoscrive un abbonamento. Consulti l'informativa sulla privacy di Stripe per i dettagli.
Microsoft Azure - gestisce i nostri server applicativi e il database PostgreSQL. I dati sono archiviati in regioni dell'Unione europea e trattati esclusivamente su nostre istruzioni ai sensi dell'art. 28 GDPR.
Fornitore di email transazionali: invia le email per il reset della password e le notifiche relative all'account. Utilizzato solo per messaggi transazionali, mai per il marketing.

Non vendiamo i Suoi dati personali. Non li condividiamo con inserzionisti.

5. Dove li conserviamo

I dati applicativi sono conservati su server situati nell'Unione europea. Stripe tratta i dati di pagamento secondo la propria infrastruttura; eventuali trasferimenti al di fuori dello SEE si basano sulle Clausole contrattuali standard dell'UE e su misure supplementari.

6. Per quanto tempo li conserviamo

Dati dell'account e dei curriculum: conservati finché non elimina il Suo account.
Backup: conservati per 30 giorni dopo l'eliminazione dell'account, quindi cancellati definitivamente.
Registri di fatturazione e fiscali: fatture e ricevute di pagamento sono conservate fino a 6 anni per rispettare la normativa contabile e fiscale spagnola (art. 30 Código de Comercio; art. 66 Ley General Tributaria).
Log operativi: conservati fino a 90 giorni, quindi eliminati.

7. I Suoi diritti ai sensi del GDPR

Lei ha il diritto di:

Accesso a una copia dei dati personali che deteniamo su di Lei.
Rettifica dei dati inesatti o incompleti.
Cancellazione («diritto all'oblio») dei Suoi dati personali.
Portabilità dei dati - ricevere i Suoi dati in un formato leggibile da dispositivo automatico.
Limitazione del trattamento in determinate circostanze.
Opposizione al trattamento basato sui nostri legittimi interessi.
Proporre reclamo all'autorità nazionale di controllo per la protezione dei dati. In Spagna è l'Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Per esercitare uno di questi diritti, ci scriva all'indirizzo privacy@cvneat.com. Risponderemo entro 30 giorni.

8. Eliminazione dell'account e cancellazione

Può eliminare il Suo account in qualsiasi momento da Impostazioni → Elimina account. L'eliminazione è una cancellazione completa: il Suo record utente, il profilo, i curriculum e le sessioni attive vengono rimossi dal database operativo in un'unica transazione, e qualsiasi abbonamento Stripe attivo viene contestualmente disdetto. I backup contenenti i Suoi dati vengono sovrascritti definitivamente entro 30 giorni. I registri di fatturazione richiesti dalla normativa fiscale (fatture, ricevute di pagamento) sono conservati per il periodo previsto dalla legge ai sensi dell'art. 6, par. 1, lett. c) GDPR.

9. Cookie

CvNeat utilizza due cookie di prima parte strettamente necessari: uno per mantenerLa connesso (sessione) e uno per proteggere l'invio dei moduli dai tentativi di cross-site request forgery (CSRF). Non utilizziamo cookie analitici, pubblicitari o di tracciamento. Qualora ciò dovesse cambiare, chiederemo il Suo consenso tramite un banner sui cookie prima di impostare qualsiasi cookie non essenziale.

10. Minori

CvNeat non è rivolto a minori di 14 anni, l'età minima per un consenso valido al trattamento dei dati personali ai sensi del diritto spagnolo (art. 7 LOPDGDD 3/2018). Non raccogliamo consapevolmente dati di minori di 14 anni. Se ritiene che un minore ci abbia fornito dati personali, ci contatti e li elimineremo.

11. Modifiche alla presente informativa

In caso di modifiche sostanziali, invieremo un'email agli utenti registrati con almeno 30 giorni di anticipo rispetto all'entrata in vigore. La data «Ultimo aggiornamento» in cima a questa pagina riflette sempre la versione corrente.

12. Contatti

Domande sulla presente informativa o sui Suoi dati? Ci scriva a privacy@cvneat.com.

← Torna alla home