Informativa sulla privacy
Versione 1.0 · Ultimo aggiornamento: 12/08/2026
In breve
Raccogliamo i dati che ci servono per farti creare e conservare il curriculum, e nient'altro. Non vendiamo i tuoi dati, non li cediamo a inserzionisti e non li usiamo per profilarti. I contenuti dei curriculum sono cifrati nel nostro database. Puoi scaricarli o cancellarli quando vuoi, da solo, dalla tua area personale.
1. Titolare del trattamento
Il titolare è Curriculum Facile.
2. Quali dati trattiamo
Dati dell'account
Indirizzo email, nome, cognome e password. La password non viene mai conservata in chiaro né in una forma da cui sia possibile risalire all'originale: ne memorizziamo solo un'impronta crittografica. Nemmeno noi possiamo leggerla.
Contenuti dei curriculum
Tutto quello che inserisci nel curriculum: esperienze, formazione, competenze, recapiti, eventuale fotografia. Sono dati che riguardano da vicino la tua vita professionale, per questo li conserviamo cifrati: chi ottenesse una copia del database non potrebbe leggerli senza la chiave, che è custodita separatamente.
Se inserisci nel curriculum dati particolari (per esempio l'appartenenza a categorie protette o informazioni sulla salute), li trattiamo perché sei tu a inserirli volontariamente in un documento che intendi diffondere. Ti invitiamo comunque a valutare se siano davvero necessari.
Dati tecnici
Registriamo gli eventi rilevanti per la sicurezza (accessi, cambi password, tentativi falliti) insieme alla data e a un'impronta dell'indirizzo IP. L'indirizzo IP non viene conservato in chiaro: ne salviamo un hash, che ci permette di riconoscere richieste provenienti dalla stessa origine senza costituire un archivio di dati di localizzazione.
Dati di pagamento
Se attivi il Premium, il pagamento è gestito da Stripe o PayPal. I dati della tua carta non passano mai dai nostri server: riceviamo soltanto l'esito, l'importo e un identificativo dell'abbonamento.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare l'account e permetterti di usare il servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Conservare e far modificare i tuoi curriculum | Esecuzione del contratto |
| Gestire abbonamento, pagamenti e fatturazione | Contratto e obblighi di legge (art. 6.1.b e 6.1.c) |
| Prevenire abusi e proteggere gli account | Legittimo interesse alla sicurezza (art. 6.1.f) |
| Inviarti comunicazioni promozionali | Il tuo consenso, revocabile in ogni momento (art. 6.1.a) |
| Statistiche di utilizzo del sito | Il tuo consenso tramite il banner dei cookie |
4. Per quanto tempo
- Curriculum creati senza account: eliminati automaticamente entro poche ore dalla creazione, come indicato durante la compilazione.
- Curriculum di account attivi: conservati finché mantieni l'account. Sul piano gratuito può essere previsto un periodo di conservazione più breve, sempre indicato nella pagina dei prezzi.
- Dati dell'account: fino alla richiesta di cancellazione.
- Registri di sicurezza: un periodo limitato, sufficiente a ricostruire un eventuale incidente.
- Dati contabili dei pagamenti: per il tempo previsto dalla normativa fiscale, in forma priva di riferimenti personali dopo la cancellazione dell'account.
5. A chi comunichiamo i dati
Solo a chi ci serve per erogare il servizio: il fornitore di hosting, il servizio di posta che recapita le email transazionali e i gestori dei pagamenti (Stripe e PayPal). Tutti agiscono come responsabili del trattamento o come titolari autonomi per la parte di loro competenza. Non vendiamo e non cediamo i tuoi dati a nessun altro.
6. I tuoi diritti
Puoi chiedere l'accesso, la rettifica, la cancellazione e la limitazione del trattamento, opporti al trattamento fondato sul legittimo interesse e ottenere i tuoi dati in formato leggibile da un altro servizio.
Due di questi diritti li eserciti da solo, senza chiedere nulla a nessuno: dalla tua area personale trovi «Scarica i miei dati», che produce un archivio completo, e «Elimina il mio account». Per tutto il resto scrivici: siamo tenuti a risponderti entro trenta giorni.
Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Sicurezza
Adottiamo misure tecniche concrete: connessione cifrata, contenuti dei curriculum cifrati a riposo con algoritmi autenticati moderni, password protette con funzioni di derivazione lente, protezione contro i tentativi ripetuti di accesso, registrazione degli eventi di sicurezza e chiavi di cifratura conservate fuori dal database e fuori dalla cartella pubblica del sito.
Nessun sistema è invulnerabile. In caso di violazione che comporti un rischio per i tuoi diritti ti avviseremo, come prevede l'articolo 34 del GDPR.
8. Modifiche
Se cambiamo questa informativa in modo sostanziale te lo comunichiamo e, dove serve, ti chiediamo un nuovo consenso. Registriamo sempre quale versione hai accettato e quando.