Informativa sulla privacy

1. Introduzione

PureCV («noi», «nostro» o «ci»), che opera da Kazanluk, Bulgaria, si impegna a proteggere i tuoi dati personali. Questa Informativa sulla privacy spiega come gestiamo le tue informazioni. Non richiediamo account utente, registrazioni o credenziali di accesso, garantendo un flusso stateless e ad alta riservatezza per tutti i visitatori.

2. La garanzia di conservazione zero del GDPR

Per garantire il massimo rispetto del GDPR e tutelare il tuo storico professionale, applichiamo una politica di conservazione zero :

• Elaborazione immediata : I documenti professionali caricati vengono elaborati in memoria RAM sul server e immediatamente eliminati.
• Scadenza della sessione di 2 ore : Tutti i dati della sessione che collegano l'utente ai file si dissolvono matematicamente dopo 2 ore. Oltre tale orario, non avrai più accesso ai file.
• Eliminazione fisica entro 24 ore : I file PDF e HTML generati sono conservati temporaneamente in un bucket protetto Cloudflare R2. Una regola automatica elimina tutti i file orfani entro 24 ore. Non conserviamo copie di sicurezza.

3. Dati che raccogliamo

Elaboriamo i seguenti dati unicamente per generare il tuo pacchetto CV :

• File e testi caricati : Testo estratto dai tuoi curriculum, screenshot, descrizioni del lavoro target e istruzioni personalizzate.
• Foto del profilo : Compresse localmente nel browser e inserite direttamente nei layout finali HTML/PDF. Non conserviamo né utilizziamo la foto per altri scopi.
• Indirizzi IP : Elaborati temporaneamente per la limitazione della frequenza di richiesta tramite Upstash, proteggendo il sistema da attacchi DoS (limite di 5 richieste per IP ogni 24 ore).

4. Integrazioni di terze parti e sicurezza

Collaboriamo con servizi di livello enterprise per la gestione del nostro servizio :

• LemonSqueezy : Agisce come Merchant of Record per i pagamenti sicuri e la conformità fiscale globale. Non memorizziamo né elaboriamo i tuoi dati di pagamento.
• Cloudflare Turnstile : Lo utilizziamo per proteggere i nostri moduli da bot automatici. Analizza i dati del dispositivo e l'indirizzo IP esclusivamente per motivi di sicurezza.
• Resend : Utilizzato solo per l'invio della ricevuta d'acquisto e dell'e-mail di recupero sicuro della sessione.
• Google AdSense : Mostriamo annunci pubblicitari sulla schermata post-pagamento. Google AdSense utilizza cookie per personalizzare la pubblicità. Per gli utenti della UE/Bulgaria, un banner di consenso gestisce le preferenze di tracciamento.
• API di Google Gemini e API2PDF : Motori serverless protetti per l'analisi dei testi e il rendering dei PDF. I tuoi dati non verranno MAI usati per addestrare i modelli di IA.

5. I tuoi diritti

Poiché tutte le sessioni e i file generati vengono eliminati automaticamente dopo 2 ore e non conserviamo account utente o registrazioni, non abbiamo dati da recuperare o cancellare manualmente. Scadute le 2 ore, ogni traccia dei dati viene definitivamente rimossa.

6. Informazioni di contatto

Per domande relative ai protocolli di privacy senza conservazione, scrivici a support@purecv.org.