I tuoi dati, il tuo controllo: privacy, sicurezza e conformità GDPR

Quando carichi il tuo CV e generi documenti di candidatura, stai affidando a una piattaforma alcune delle tue informazioni personali più sensibili: il tuo percorso professionale, i tuoi contatti, le tue ambizioni. Da preparAItor prendiamo questa fiducia sul serio. Ecco esattamente come proteggiamo i tuoi dati, quali diritti hai e perché la privacy non è solo una funzionalità, ma un principio fondante.

Dove risiedono i tuoi dati: costruiti in Svizzera, ospitati in data centre europei

Una delle prime domande che gli utenti attenti alla privacy si pongono è: dove risiedono fisicamente i miei dati? La risposta è importante perché la residenza dei dati determina quali quadri giuridici regolano il trattamento delle tue informazioni.

Perché la Svizzera è importante

La Svizzera ha alcune delle leggi sulla protezione dei dati più rigorose al mondo. Costruendo il prodotto in Svizzera, preparAItor garantisce che i tuoi dati beneficino sia della legislazione federale svizzera sulla protezione dei dati sia del più ampio quadro europeo sulla privacy. Non è una scelta di marketing — è una decisione architetturale deliberata per offrire lo standard più alto di governance dei dati.

Dati di pagamento: gestiti da Stripe

Le tue informazioni di pagamento non toccano mai i server di preparAItor. L'intero processo di pagamento è gestito da Stripe, che detiene la certificazione PCI DSS livello 1 — il livello più alto di conformità alla sicurezza dei pagamenti disponibile. Numeri di carta di credito, dati di fatturazione e dati di transazione sono gestiti interamente all'interno dell'ambiente certificato di Stripe.

Crittografia: proteggere i dati a riposo e in transito

La crittografia è la spina dorsale tecnica della protezione dei dati. preparAItor implementa la crittografia a ogni livello.

Crittografia a riposo: AES-256-GCM

Ogni dato sensibile memorizzato sui nostri server è cifrato utilizzando AES-256-GCM, lo stesso standard di crittografia utilizzato in tutto il mondo da governi e istituzioni finanziarie.

Ecco cosa significa in pratica:

• Ogni documento ha la propria chiave di crittografia. La tua lettera di presentazione e il tuo documento di preparazione al colloquio hanno ciascuno DEK separate.
• Le chiavi sono gestite da Google Cloud KMS. Il sistema di gestione delle chiavi è un servizio dedicato e irrobustito — le chiavi di crittografia non esistono mai in chiaro sui server applicativi.
• Lo sharding a 10 chiavi distribuisce il rischio. Anziché affidarsi a un'unica chiave master, il sistema è distribuito su 10 chiavi, limitando il raggio d'azione di qualsiasi compromissione teorica.

Crittografia in transito: TLS 1.3

Tutti i dati che si muovono tra il tuo browser e i server di preparAItor sono protetti da HTTPS con TLS 1.3, il protocollo di trasporto più recente e sicuro. Non c'è trasmissione di dati non cifrati in alcun momento.

Questo copre:

• Caricamenti del CV dal tuo browser ai nostri server
• Documenti generati scaricati sul tuo dispositivo
• Chiamate API tra servizi frontend e backend
• Sincronizzazione con archiviazione cloud (Google Drive, OneDrive)

File generati: cifrati con link di download a breve durata

I documenti generati (documenti PDF, documenti Word modificabili, documenti di solo testo) sono cifrati a riposo utilizzando AES-256-GCM con chiavi DEK uniche, proprio come i dati del tuo CV. Quando richiedi un download, il file viene decifrato su richiesta e viene generato un URL di download a breve durata e limitato nel tempo. Una volta scaduto il link, il file decifrato non è più accessibile — è necessaria una nuova richiesta di download. Questo riduce al minimo la finestra durante la quale il contenuto decifrato esiste al di fuori dell'archiviazione cifrata.

Sicurezza delle password

La password del tuo account non viene mai memorizzata in chiaro. L'autenticazione tramite e-mail/password è gestita da Firebase Auth, che utilizza scrypt modificato anziché bcrypt per l'hashing delle password.

I tuoi dati non vengono mai venduti né utilizzati per l'addestramento

È un impegno chiaro e senza riserve:

• I tuoi dati non vengono venduti a terzi. I ricavi di preparAItor provengono esclusivamente da abbonamenti e crediti. Non esiste una monetizzazione secondaria dei dati.
• I tuoi dati non vengono utilizzati per addestrare modelli IA. I documenti che generi e i dati del CV che carichi non vengono reimmessi in alcuna pipeline di addestramento di machine learning. I livelli API business includono clausole esplicite di non addestramento.

Conformità GDPR: tutti i tuoi diritti

preparAItor è pienamente conforme al Regolamento generale sulla protezione dei dati (GDPR). Ecco i tuoi diritti specifici e come esercitarli.

Diritto di accesso

Puoi richiedere una copia completa di tutti i dati personali che deteniamo su di te. Le richieste vengono evase entro 30 giorni.

Diritto di rettifica

Se qualcuno dei tuoi dati memorizzati è inesatto o incompleto, puoi richiedere correzioni in qualsiasi momento.

Diritto alla cancellazione

Puoi richiedere la cancellazione dei tuoi dati personali. Nel prodotto stesso, l'eliminazione dell'account è un'azione self-service, immediata e irreversibile una volta confermata.

Diritto alla limitazione

Puoi richiedere di limitare il trattamento dei tuoi dati mentre vengono risolte controversie o preoccupazioni.

Diritto alla portabilità dei dati

Puoi richiedere un'esportazione dei tuoi dati in formato portabile tramite una richiesta di assistenza, così puoi trasferire le tue informazioni a un altro servizio.

Diritto di opposizione

Puoi opporti a determinati tipi di trattamento, incluso quello basato sul legittimo interesse.

Diritto di revoca del consenso

Laddove il trattamento sia basato sul tuo consenso, puoi revocare tale consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Diritto di presentare un reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo se ritieni che i tuoi diritti sui dati siano stati violati.

Conservazione dei dati: il controllo della tempistica è tuo

preparAItor ti offre il controllo diretto su quanto a lungo vengono conservati i tuoi dati.

Periodi di conservazione configurabili

La conservazione è suddivisa per tipo di dato. La cronologia delle generazioni supporta 1, 7 o 30 giorni (predefinito 30). Le sessioni di colloquio supportano 30, 90 o 180 giorni (predefinito 90). Le voci del Tracker candidature vengono conservate per 365 giorni dal momento in cui entrano nel tracker.

Eliminazione dell'account

Quando elimini il tuo account, i dati personali delle candidature vengono rimossi immediatamente. I documenti di fatturazione vengono conservati solo quando richiesto dalla normativa fiscale o contabile.

Requisiti legali di conservazione

L'unica eccezione alla cancellazione controllata dall'utente sono i documenti di fatturazione, che vengono conservati per 7 anni come richiesto dalla legge. Questo vale solo per i documenti di transazione finanziaria, non per il contenuto del tuo CV o i documenti generati.

Integrazione con archiviazione cloud: permessi minimi

preparAItor offre un'integrazione opzionale con Google Drive e OneDrive per salvare i documenti generati. Queste integrazioni sono progettate con il principio del privilegio minimo.

Significa che:

• preparAItor crea una cartella dedicata nella tua archiviazione cloud
• Solo i file all'interno di quella cartella sono accessibili all'applicazione
• I tuoi documenti personali, foto e altri file restano completamente privati
• Puoi revocare l'accesso in qualsiasi momento tramite le impostazioni del tuo provider cloud

Cookie: minimi e trasparenti

preparAItor adotta un approccio contenuto ai cookie.

Cookie essenziali

Sono sempre attivi perché necessari al funzionamento dell'applicazione. Gestiscono la sessione, lo stato di autenticazione e le funzionalità di base.

Cookie analitici

Non sono presenti cookie analitici nel prodotto attuale.

Cookie di marketing

Non sono presenti cookie di marketing nel prodotto attuale.

Cosa non utilizziamo

È altrettanto importante quanto ciò che usiamo:

• Nessun cookie pubblicitario
• Nessun Facebook Pixel
• Nessun tracking Google Ads
• Nessun retargeting di alcun tipo

Architettura di sicurezza multilivello

Oltre alla crittografia, preparAItor adotta diverse misure di sicurezza aggiuntive per proteggere il tuo account e i tuoi dati.

Rate limiting

Tutti gli endpoint API sono protetti da rate limiting, che previene attacchi automatizzati e abusi. Le richieste che superano soglie ragionevoli vengono limitate.

Blocco dell'account

Dopo un numero definito di tentativi di accesso falliti, gli account vengono temporaneamente bloccati per prevenire attacchi brute-force alle password.

Rilevamento di anomalie

Il sistema monitora schemi insoliti di accesso o comportamento che potrebbero indicare un uso non autorizzato del tuo account.

Gestione delle sessioni

Le sessioni attive vengono tracciate e gestite. Puoi consultare e terminare le sessioni attive, e le sessioni scadono automaticamente dopo periodi di inattività.

Mettere tutto insieme

Privacy e sicurezza da preparAItor non sono ripensamenti o spunte di conformità. Sono decisioni architetturali prese a ogni livello della piattaforma:

Domande frequenti

Posso vedere esattamente quali dati avete su di me?

Sì. In base al tuo diritto di accesso, puoi richiedere un'esportazione completa di tutti i dati personali entro 30 giorni contattando admin@preparaitor.ch.

Cosa succede ai miei dati se cancello l'abbonamento?

I tuoi dati restano accessibili secondo le regole di conservazione di ciascuna funzionalità. Se elimini il tuo account, i dati personali delle candidature vengono rimossi immediatamente.

Condividete i dati con fornitori di IA per l'addestramento dei modelli?

No. I tuoi dati non vengono utilizzati per addestrare modelli IA. I livelli API business includono clausole esplicite di non addestramento.

Con quale rapidità potete eliminare i miei dati?

L'eliminazione dell'account all'interno dell'app è immediata una volta confermata. Altre richieste formali relative alla privacy vengono gestite tramite il supporto.

Riflessioni finali

Scegliere una piattaforma per candidature significa scegliere a chi affidare la propria identità professionale. Da preparAItor, questa fiducia si conquista attraverso politiche trasparenti, crittografia forte, raccolta dati minima, infrastruttura costruita in Svizzera e ospitata nell'UE, e piena conformità alla normativa europea sulla privacy.

I tuoi dati ti appartengono. Noi siamo qui per aiutarti a utilizzarli efficacemente nella tua ricerca di lavoro — non per monetizzarli, non per addestrare modelli con essi e non per condividerli con gli inserzionisti. Questo è l'impegno, ed è integrato in ogni livello della piattaforma.

Per qualsiasi domanda su privacy o sicurezza, rivolgiti a admin@preparaitor.ch.