Informativa sulla privacy

Ultimo aggiornamento: 16 aprile 2026

1. Introduzione e identità del titolare del trattamento

La presente Informativa sulla privacy spiega come Zumia ('noi', 'ci' o 'nostro/a/i/e') raccoglie, utilizza, conserva e protegge i tuoi dati personali quando utilizzi il nostro servizio di ottimizzazione del CV basato sull'IA su zumia.app.

Zumia è gestito da una persona fisica con sede in Svizzera. Non esiste un'entità societaria formale. Ai fini del Regolamento generale sulla protezione dei dati (GDPR) dell'UE e della Legge federale svizzera sulla protezione dei dati (FADP), il gestore agisce in qualità di titolare del trattamento. I dati di contatto sono indicati nella Sezione 12.

Utilizzando Zumia, accetti le pratiche descritte in questa informativa. Ti invitiamo inoltre a consultare i nostri Termini di servizio.

2. Dati che raccogliamo

Informazioni sull'account

  • Indirizzo email - utilizzato per l'autenticazione, il recupero dell'account e le notifiche transazionali
  • Password - protetta con hashing sicuro secondo gli standard di settore (non memorizziamo mai password in chiaro)
  • Timestamp dell'account - data di creazione dell'account e data della tua ultima attività

Informazioni sulla richiesta di accesso

  • Indirizzo email inviato per l'accesso anticipato - raccolto quando richiedi l'accesso, così possiamo esaminare la tua richiesta e contattarti quando l'accesso viene concesso

Dati del CV e della posizione

  • Contenuto del CV di base - il CV che carichi o incolli nel servizio
  • Specifiche della posizione - descrizioni del ruolo e requisiti che fornisci
  • CV ottimizzati generati dall'IA - versioni personalizzate create dall'assistente IA
  • Cronologia delle conversazioni - le tue interazioni con l'assistente IA. Riceve lo stesso livello di tutela del contenuto del tuo CV ed è inclusa in tutte le esportazioni e cancellazioni dei dati.
  • Elementi della libreria delle conoscenze - informazioni riutilizzabili sulle tue esperienze che salvi per future ottimizzazioni del CV

Preferenze dell'utente

  • Linee guida IA (istruzioni personalizzate per l'assistente IA)
  • Modello del nome file
  • Margini di stampa
  • Lingua preferita

Dati di fatturazione

  • Saldo crediti e cronologia delle transazioni - gestiti tramite Lemon Squeezy. Non memorizziamo direttamente i dati della carta di pagamento.

Dati di analisi (solo previo consenso)

  • Analisi PostHog - visualizzazioni di pagina, utilizzo delle funzionalità ed eccezioni. Questi dati vengono raccolti solo se acconsenti alle analisi. Se rifiuti, non viene raccolto alcun dato di tracciamento.

3. Come utilizziamo i tuoi dati

Trattiamo i tuoi dati personali per le seguenti finalità, ciascuna con una specifica base giuridica ai sensi del GDPR:

Fornitura del servizio di ottimizzazione del CV

Finalità: Trattamento del contenuto del tuo CV, delle specifiche della posizione e della cronologia delle conversazioni per generare suggerimenti personalizzati di ottimizzazione del CV.

Base giuridica: Esecuzione di un contratto (art. 6(1)(b) GDPR) - questo trattamento è necessario per fornire il servizio a cui ti sei iscritto.

Gestione dell'account e notifiche

Finalità: Invio di email transazionali (verifica dell'account, reimpostazione della password) tramite Loops.

Base giuridica: Esecuzione di un contratto (art. 6(1)(b) GDPR).

Fatturazione e gestione dei crediti

Finalità: Gestione del tuo saldo crediti ed elaborazione delle transazioni tramite Lemon Squeezy.

Base giuridica: Esecuzione di un contratto (art. 6(1)(b) GDPR).

Gestione delle richieste di accesso

Finalità: Gestione delle richieste di accesso e notifica agli utenti quando l'accesso viene concesso.

Base giuridica: Interesse legittimo (art. 6(1)(f) GDPR) - dobbiamo controllare l'accesso alla beta e contattare chi ha inviato una richiesta sul relativo stato.

Sicurezza dell'account

Finalità: Verifica CAPTCHA tramite Cloudflare Turnstile per prevenire abusi e attacchi automatizzati.

Base giuridica: Interesse legittimo (art. 6(1)(f) GDPR) - proteggere il servizio e i suoi utenti da frodi e abusi.

Analisi e miglioramento del servizio

Finalità: Comprendere come viene utilizzato il servizio per migliorarne la qualità e correggere i problemi, tramite le analisi di PostHog.

Base giuridica: Consenso (art. 6(1)(a) GDPR) - i dati di analisi vengono raccolti solo se acconsenti esplicitamente.

Non vendiamo, noleggiamo né condividiamo i tuoi dati personali con terze parti per finalità pubblicitarie o di marketing.

Il conferimento dei tuoi dati è obbligatorio? Fornire la tua email per richiedere l'accesso e, successivamente, il tuo indirizzo email e il contenuto del tuo CV per utilizzare il servizio sono passaggi necessari in ciascuna fase. Senza questi dati, non possiamo elaborare la tua richiesta né fornire il servizio. I dati di analisi sono del tutto facoltativi.

4. Elaborazione tramite IA e servizi di terze parti

OpenAI - Elaborazione tramite IA

Zumia utilizza l'API di OpenAI per alimentare il proprio assistente IA. OpenAI ha sede negli Stati Uniti. Utilizziamo gli attuali modelli linguistici di OpenAI per le interazioni in chat, l'analisi del CV, l'estrazione dei contenuti e gli embedding semantici.

Dati inviati a OpenAI:

  • Il contenuto del tuo CV
  • Le specifiche della posizione
  • La cronologia delle conversazioni
  • Gli elementi della libreria delle conoscenze
  • Le linee guida IA che hai configurato

Garanzie importanti:

  • La modalità zero-retention è attiva - OpenAI non conserva alcun dato di richiesta o risposta dopo aver elaborato la tua richiesta.
  • Nessun addestramento dei modelli - secondo i termini dell'API di OpenAI, i dati inviati tramite l'API non vengono utilizzati per addestrare o migliorare i modelli di OpenAI.
  • Nessuna decisione autonoma - l'IA ti assiste nell'ottimizzazione del CV generando suggerimenti. Non prende decisioni autonome che producano effetti giuridici o effetti analogamente significativi su di te. Mantieni il pieno controllo sull'accettazione, la modifica o il rifiuto di qualsiasi suggerimento generato dall'IA.

Altri servizi di terze parti

  • Supabase - hosting del database e autenticazione (ospitato nell'UE, Francoforte)
  • Digital Ocean - infrastruttura server (ospitata nell'UE, Francoforte)
  • Lemon Squeezy - fatturazione ed elaborazione dei pagamenti (Stati Uniti)
  • Loops - invio di email transazionali (Stati Uniti)
  • Cloudflare Turnstile - verifica CAPTCHA per la sicurezza dell'account (Stati Uniti)
  • PostHog - analisi (solo previo consenso, ospitato nell'UE)

Abbiamo stipulato accordi sul trattamento dei dati con tutti i responsabili del trattamento terzi.

5. Conservazione e sicurezza dei dati

Prendiamo sul serio la sicurezza dei tuoi dati e adottiamo le seguenti misure:

  • Database: - I tuoi dati sono archiviati in Supabase con rigorosi controlli di accesso che garantiscono che ciascun utente possa accedere solo ai propri dati.
  • Cifratura durante la trasmissione: - Tutti i dati trasmessi tra il tuo browser, i nostri server e i servizi di terze parti sono cifrati.
  • Cifratura a riposo: - I dati archiviati nel database sono cifrati a riposo.
  • Sicurezza delle password: - Le password sono protette con hashing secondo gli standard di settore tramite Supabase Auth. Non memorizziamo né abbiamo accesso a password in chiaro.
  • Infrastruttura server: - L'applicazione è distribuita su Digital Ocean con impostazioni sicure predefinite.

6. Trasferimenti internazionali di dati

Poiché Zumia è gestito dalla Svizzera e utilizza fornitori di servizi internazionali, i tuoi dati possono essere trasferiti al di fuori della Svizzera e dello Spazio economico europeo (SEE). Ci assicuriamo che siano in vigore garanzie adeguate per tutti i trasferimenti:

  • OpenAI (Stati Uniti) - Il contenuto del CV e i dati delle conversazioni vengono inviati ai server di OpenAI negli Stati Uniti per l'elaborazione tramite IA. OpenAI è certificata ai sensi dell'EU-US Data Privacy Framework. Inoltre, la modalità zero-retention significa che i tuoi dati non vengono conservati da OpenAI dopo l'elaborazione.
  • PostHog (Unione europea) - i dati di analisi sono ospitati all'interno dell'UE e vengono raccolti solo se acconsenti.
  • Supabase (ospitato nell'UE, Francoforte) - hosting del database e servizi di autenticazione. Nessun trasferimento al di fuori del SEE.
  • Digital Ocean (ospitato nell'UE, Francoforte) - infrastruttura server. Nessun trasferimento al di fuori del SEE.
  • Lemon Squeezy (Stati Uniti) - fatturazione ed elaborazione dei dati di pagamento.
  • Loops (Stati Uniti) - invio di email transazionali.
  • Cloudflare (Stati Uniti) - verifica CAPTCHA (Turnstile).

La Svizzera è riconosciuta dalla Commissione europea come un Paese che garantisce un livello adeguato di protezione dei dati. Per i trasferimenti verso gli Stati Uniti, facciamo affidamento, ove applicabile, sull'EU-US Data Privacy Framework, sulle clausole contrattuali standard (SCC) approvate dalla Commissione europea o su altre garanzie adeguate richieste dalla legge.

7. Conservazione dei dati

  • Richieste di accesso in sospeso - gli indirizzi email inviati tramite la lista d'attesa per richiedere l'accesso vengono conservati per un massimo di 12 mesi mentre la richiesta è in sospeso e poi eliminati automaticamente.
  • Dati dell'account attivo - il contenuto del tuo CV, le specifiche della posizione, la cronologia delle conversazioni, la libreria delle conoscenze, le preferenze e gli altri dati dell'account vengono conservati per tutto il tempo in cui il tuo account rimane attivo.
  • Account inattivi - se il tuo account non registra alcuna attività significativa per 365 giorni, inviamo email di avviso 30 giorni e 7 giorni prima di eliminare i contesti di lavoro salvati, gli elementi della libreria delle conoscenze, le versioni del CV, le notifiche, il CV di base e le linee guida IA. Il tuo account, le credenziali di autenticazione, i saldi crediti, la cronologia dei crediti, la lingua preferita, il modello del nome file e i margini di stampa restano disponibili così da permetterti di ripartire da zero.
  • Dati dell'elaborazione tramite IA - la modalità zero-retention è attiva. OpenAI non conserva alcun dato di richiesta o risposta dopo l'elaborazione.
  • Dati di analisi - soggetti alle politiche di conservazione di PostHog. Le analisi sono solo previo consenso.
  • Transazioni di credito - la cronologia delle transazioni viene conservata a fini di fatturazione finché il tuo account esiste e viene eliminata quando il tuo account viene eliminato.
  • Attività significativa - la creazione o l'aggiornamento di un contesto di lavoro, la creazione o l'aggiornamento di un elemento della libreria delle conoscenze, la generazione o il download di un CV oppure l'aggiornamento delle impostazioni azzera il timer di inattività. L'accesso o il semplice aggiornamento della sessione, da soli, non lo fanno.

8. I tuoi diritti

Ai sensi del GDPR e della FADP svizzera, hai i seguenti diritti in relazione ai tuoi dati personali:

  • Diritto di accesso (art. 15 GDPR) - puoi richiedere una copia dei tuoi dati personali. Zumia offre una funzionalità integrata di esportazione dei dati nelle impostazioni del tuo account.
  • Diritto di rettifica (art. 16 GDPR) - puoi correggere dati inesatti. Tutti i tuoi dati (contenuto del CV, libreria delle conoscenze, preferenze, ecc.) possono essere modificati direttamente nell'app.
  • Diritto alla cancellazione (art. 17 GDPR) - puoi eliminare il tuo account e tutti i dati associati in qualsiasi momento tramite la funzione di eliminazione dell'account nelle impostazioni. Questa azione è irreversibile e include l'eliminazione del tuo account e delle credenziali di autenticazione, del contenuto del CV e delle specifiche della posizione, dei CV ottimizzati generati dall'IA, della cronologia delle conversazioni, degli elementi della libreria delle conoscenze, delle preferenze e impostazioni utente e del saldo crediti e della cronologia delle transazioni.
  • Diritto alla portabilità dei dati (art. 20 GDPR) - puoi esportare tutti i tuoi dati in un file strutturato e leggibile da una macchina tramite la funzione di esportazione nelle impostazioni del tuo account. Sono inclusi il contenuto del tuo CV, le specifiche della posizione, la cronologia delle conversazioni, gli elementi della libreria delle conoscenze e le preferenze, così da consentirti di trasferire i tuoi dati a un altro servizio se lo desideri.
  • Diritto di limitazione del trattamento (art. 18 GDPR) - puoi richiedere che limitiamo il modo in cui i tuoi dati vengono trattati. Contattaci all'indirizzo privacy@zumia.app.
  • Diritto di opposizione (art. 21 GDPR) - puoi opporti al trattamento basato sul legittimo interesse. Contattaci all'indirizzo privacy@zumia.app.
  • Diritti relativi al processo decisionale automatizzato (art. 22 GDPR) - L'assistente IA di Zumia fornisce solo suggerimenti e raccomandazioni. Non prende decisioni autonome che producano effetti giuridici o effetti analogamente significativi su di te. Mantieni sempre il pieno controllo sull'accettazione, la modifica o il rifiuto dei suggerimenti dell'IA.

Per esercitare uno qualsiasi di questi diritti, puoi utilizzare le funzionalità nell'app o contattarci all'indirizzo privacy@zumia.app. Risponderemo alla tua richiesta entro 30 giorni.

9. Cookie e tecnologie di tracciamento

Archiviazione essenziale

Utilizziamo l'archiviazione locale del browser (non i cookie) per funzionalità essenziali:

  • Sessione di autenticazione Supabase - ti mantiene connesso
  • Preferenza della lingua - ricorda la lingua che hai scelto

Questi elementi sono strettamente necessari per il funzionamento del servizio e non richiedono consenso.

Analisi (solo previo consenso)

Se acconsenti alle analisi, PostHog raccoglie dati di utilizzo (visualizzazioni di pagina, utilizzo delle funzionalità, eccezioni) per aiutarci a migliorare il servizio. Se rifiuti le analisi, non vengono impostati cookie né identificatori di tracciamento.

Cosa non utilizziamo

  • Nessun cookie pubblicitario
  • Nessun tracciatore di marketing di terze parti
  • Nessun pixel di tracciamento dei social media

Puoi modificare in qualsiasi momento il tuo consenso alle analisi tramite le impostazioni dei cookie nell'app oppure cancellando l'archiviazione locale del browser.

10. Privacy dei minori

Zumia non è destinato all'uso da parte di persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore di 16 anni ci abbia fornito dati personali, contattaci all'indirizzo privacy@zumia.app e adotteremo misure per eliminare tali informazioni.

11. Modifiche a questa informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nella tecnologia o nei requisiti di legge. Se apportiamo modifiche sostanziali, ti informeremo via email o tramite un avviso ben visibile nell'app prima che le modifiche entrino in vigore.

Ti invitiamo a consultare periodicamente questa pagina. La data di 'Ultimo aggiornamento' in alto indica quando l'informativa è stata revisionata l'ultima volta.

12. Contatti e autorità di controllo

Per qualsiasi domanda, dubbio o richiesta riguardante la presente Informativa sulla privacy o il trattamento dei tuoi dati personali, contattaci:

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di presentare un reclamo a un'autorità di controllo:

  • Per gli utenti svizzeri: l'Incaricato federale della protezione dei dati e della trasparenza (FDPIC) - www.edoeb.admin.ch
  • Per gli utenti dell'UE: la tua autorità locale per la protezione dei dati (DPA) nello Stato membro dell'UE in cui risiedi, lavori o in cui si è verificata la presunta violazione.