Informativa privacy
Aggiornata il 7 novembre 2026
Chi tratta i tuoi dati
Il titolare del trattamento è Simone Barbato, [indirizzo da completare]. Per qualunque domanda sui tuoi dati scrivi a [email di contatto da completare].
Quali dati raccogliamo
Account: l’indirizzo email e la password (salvata cifrata, non la vediamo).
Profilo: nome, cognome, facoltà, università, lingua, la conferma di avere almeno 18 anni, l’immagine del profilo (una mascotte o una tua foto) e, se li inserisci, i link a LinkedIn e Instagram.
CV: se lo carichi, il file PDF e una sintesi scritta dal recruiter (esperienze, progetti, competenze). Dalla sintesi escludiamo i dati sensibili.
Le tue risposte: la registrazione della voce, la trascrizione e la valutazione di ogni risposta.
Il gioco: stelle, XP, serie di giorni, badge, leghe e duelli, i punti deboli che il recruiter ricorda per allenarti.
«Il tuo annuncio»: il testo dell’annuncio che incolli e le domande preparate su quello.
Dati tecnici: i log del servizio e due cookie tecnici (la sessione di accesso e la lingua). Non usiamo cookie di profilazione o di pubblicità.
Perché li usiamo e su quale base
Per darti il servizio che chiedi iscrivendoti: allenamento ai colloqui, valutazioni, progressi, leghe e duelli (esecuzione del contratto).
Per personalizzare le domande sul tuo corso di studi e sul tuo CV (esecuzione del contratto; il CV è facoltativo).
Per mandarti le email dell’app (serie e risultati dei duelli): puoi spegnerle in ogni momento dall’area Account (legittimo interesse).
Per la sicurezza del servizio e per prevenire abusi (legittimo interesse).
Chi vede cosa
Le registrazioni della tua voce le ascolti solo tu. Le trascrizioni e le valutazioni le vedi solo tu.
In lega e nei duelli gli altri giocatori vedono il tuo nome, l’immagine del profilo, i punti e le stelle; i link social solo se scegli «Tutti».
Nessun dato viene venduto o ceduto per pubblicità.
I fornitori che usiamo
Supabase (database, archivio dei file e accesso), con i dati in Irlanda.
Vercel (il sito e il server dell’app), con il server dell’app a Dublino.
OpenAI, che trascrive la voce, valuta le risposte, legge il CV e genera la voce dei recruiter. Per contratto non usa questi dati per addestrare i suoi modelli e li conserva al massimo 30 giorni per controlli contro gli abusi.
ElevenLabs, solo se attivo, per la voce dei recruiter: riceve soltanto le frasi del recruiter, mai i tuoi dati.
Resend, per le email (codici di accesso e avvisi dell’app).
Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard o Data Privacy Framework).
Per quanto tempo
Le trascrizioni delle risposte: 90 giorni, poi restano solo i punteggi.
Tutto il resto (profilo, CV, registrazioni, progressi): finché hai l’account. Quando lo elimini, cancelliamo tutto subito, compresi i file.
I tuoi diritti
Puoi accedere ai tuoi dati, correggerli, cancellarli, limitarne o contestarne l’uso e riceverli in un file. Due cose le fai da solo nell’area Account: «Scarica tutti i tuoi dati» ed «Elimina l’account».
Per tutto il resto scrivi a [email di contatto da completare]. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Età
HireUp è riservato a chi ha almeno 18 anni.