Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è il gestore e sviluppatore della piattaforma HirePrep Francesco Spilla. Per qualunque informazione, chiarimento o richiesta relativa all'esercizio dei tuoi diritti di protezione dei dati personali ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679), puoi contattarlo direttamente tramite l'apposito modulo Feedback presente nella sezione Profilo o all'indirizzo email info@hireprep.it.

2. Dati che raccogliamo

Raccogliamo unicamente i dati necessari per erogare il servizio di simulazione, consentire la creazione dell'account e gestire le iscrizioni ai piani offerti:

Nota: Non raccogliamo né richiediamo categorie particolari di dati personali ("dati sensibili" ai sensi dell'art. 9 del GDPR, come dati sanitari, convinzioni religiose, orientamento politico o sessuale).

3. Audio, Trascrizioni ed Elaborazione con Intelligenza Artificiale

Durante l'utilizzo della simulazione interattiva di colloquio vocale:

• Funzionalità di Riconoscimento Vocale (Web Speech API): L'acquisizione vocale sfrutta le funzionalità native messe a disposizione dal browser dell'utente (tecnologia Web Speech API). HirePrep non registra, non memorizza e non riceve in alcun modo i file o flussi audio vocali sui propri server. A seconda del browser e del sistema operativo impiegato dall'utente, il flusso audio potrebbe essere elaborato localmente sul dispositivo (es. versioni recenti di Safari/macOS/iOS) oppure trasmesso temporaneamente ai server del fornitore del browser (come Google per Chrome o Microsoft per Edge) per eseguire la conversione in testo (Speech-to-Text). Tale elaborazione vocale è regolata dai termini di servizio e dall'informativa privacy del fornitore del browser utilizzato dall'utente, che agisce quale titolare autonomo del trattamento per tale componente. L'utente ha sempre la facoltà di negare l'autorizzazione al microfono o di utilizzare l'input testuale manuale.
• Generazione Domande e Report IA: Una volta convertito il parlato in testo sul client, la trascrizione testuale e i contenuti delle simulazioni vengono elaborati tramite modelli linguistici avanzati eseguiti in cloud tramite provider dedicati (Ollama Cloud). Il servizio opera senza memorizzazione persistente (zero data retention) dei flussi di prompt e risposte, e i dati non vengono ceduti né impiegati per l'addestramento di modelli linguistici di terzi.
• Salvataggio dello storico: Il report finale generato (Scorecard con metriche di valutazione, trascrizione delle domande/risposte fornite e feedback correttivi) viene conservato nel tuo account per consentirti di monitorare i tuoi progressi nel tempo e può essere eliminato su tua richiesta.

4. Con chi condividiamo i dati (Sub-responsabili del Trattamento)

Per garantire l'alta affidabilità e la sicurezza delle funzionalità di HirePrep, ci avvaliamo di fornitori tecnologici leader di settore che trattano i dati in qualità di responsabili del trattamento:

• Ollama Inc. — fornitore di infrastruttura cloud di inferenza AI per l'elaborazione dei modelli linguistici tramite API. Il fornitore adotta policy di zero data retention, elaborando i prompt in tempo reale ed escludendo la memorizzazione persistente o l'utilizzo dei dati per l'addestramento dei modelli.
• Supabase Inc. — fornitore di infrastruttura cloud database e autenticazione utenti sicura conforme a elevati standard di sicurezza.
• Polar.sh / Stripe Inc. — gestione sicura delle transazioni di pagamento, fatturazione e portale clienti abbonamenti. Tali soggetti operano con certificazione PCI-DSS Level 1. HirePrep non ha mai accesso ai dettagli finanziari completi.
• Fornitori di hosting cloud e infrastruttura di calcolo — per l'erogazione dei microservizi backend, API e calcolo delle metriche di valutazione.

5. Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)

Ove alcuni dei nostri fornitori di servizi cloud o di pagamento abbiano sede o server negli Stati Uniti o in altri paesi al di fuori dello Spazio Economico Europeo, il trasferimento dei dati personali avviene nel pieno rispetto del Capo V del GDPR, mediante:

• Adozione delle Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea;
• Decisioni di adeguatezza adottate dalla Commissione Europea (tra cui il Data Privacy Framework UE-USA).

6. Per quanto tempo conserviamo i dati

7. I tuoi diritti ai sensi del GDPR

In conformità con gli articoli 15-22 del Regolamento UE 2016/679, hai il pieno diritto di:

Per esercitare i tuoi diritti puoi contattarci direttamente inviando un feedback dall'area personale o inoltrando una richiesta via email. Risponderemo prontamente entro i termini di legge (massimo 30 giorni).

8. Misure di Sicurezza

Adottiamo rigorose misure tecniche ed organizzative per proteggere i tuoi dati personali contro accessi non autorizzati, divulgazione, alterazione o distruzione illecita:

• Tutte le comunicazioni telematiche tra client e server avvengono mediante connessione cifrata HTTPS con protocolli crittografici avanzati (TLS);
• L'autenticazione è protetta tramite token JWT sicuri crittograficamente firmati;
• Le credenziali d'accesso non vengono mai salvate in chiaro;
• I pagamenti e i dati delle carte di credito sono gestiti esclusivamente da gateway certificati di livello bancario conformi a PCI-DSS Level 1.

9. Modifiche alla presente Privacy Policy

Ci riserviamo il diritto di aggiornare o modificare la presente Informativa sulla Privacy a seguito di evoluzioni legislative, aggiornamenti tecnologici o introduzione di nuove funzionalità sulla piattaforma. Eventuali modifiche entreranno in vigore a partire dalla pubblicazione della nuova versione della policy con aggiornamento della data indicata in testata. In presenza di variazioni sostanziali, informeremo gli utenti registrati tramite apposita notifica nella piattaforma o via email.