Informativa sulla privacy

RecomBuilder è gestito da DigitVibe Corporation («DigitVibe», «noi»), una società federale canadese con sede a Calgary, Alberta, Canada. DigitVibe è responsabile delle informazioni personali trattate tramite RecomBuilder (ai sensi del GDPR, siamo il «titolare del trattamento»). La presente informativa spiega quali informazioni tratta RecomBuilder, perché, chi le riceve, per quanto tempo vengono conservate e quali sono i suoi diritti.

In breve: RecomBuilder non ha database né account. Ciò che scrive viene usato per redigere la sua lettera e inviargliela via email, poi viene eliminato. Non vendiamo le sue informazioni, non le usiamo a fini pubblicitari e non consentiamo a nessuno di usarle per addestrare modelli di IA.

Conserviamo in Replit App Storage un conteggio aggregato pubblico delle bozze di lettera generate con successo. Contiene solo un totale e le date del contatore, non nomi, indirizzi email, risposte, lettere o identificativi. Questo conteggio persiste tra un deployment e l'altro e non richiede cookie di analisi.

Quali dati raccogliamo e perché

• Le sue risposte. Il suo nome, il suo indirizzo email, il nome di chi la raccomanda e ciò che ci racconta sul vostro rapporto, sulla posizione o sul programma e sui suoi risultati. Li usiamo solo per scrivere la sua lettera e inviargliela via email. Fornirli è una sua scelta, ma senza di essi non possiamo scrivere la lettera.
• Richieste di revisione. Se chiede modifiche, inviamo la sua richiesta in testo libero e la versione della lettera da rivedere al fornitore di IA selezionato, insieme alle risposte attuali del modulo. Si applicano le stesse regole di assenza di archiviazione e di conservazione zero dei dati previste per una nuova bozza.
• File e link (solo bozze premium). Una descrizione del lavoro, il suo CV e i link che aggiunge. Il nostro server li legge e trasmette il testo al modello di IA insieme alle sue risposte. Non effettuiamo ricerche sul web oltre i link che ci fornisce.
• Dati di pagamento (solo bozze premium). Stripe raccoglie direttamente i dati della sua carta e di fatturazione; non vediamo mai il numero della sua carta. Il nostro server legge da Stripe il paese di fatturazione e la provincia o il codice postale per determinare l'eventuale imposta sulle vendite canadese inclusa nel prezzo. Registriamo solo la provincia o il territorio canadese risultante, oppure il fatto che l'indirizzo di fatturazione si trova fuori dal Canada, insieme allo stato del pagamento, all'importo e all'email per la ricevuta; non conserviamo l'indirizzo di fatturazione completo.
• Informazioni tecniche. Il suo indirizzo IP e le informazioni che il suo browser invia con ogni richiesta. Le usiamo per fornire le pagine e prevenire abusi, come un numero eccessivo di richieste.
• Dati di analisi, solo se acconsente. Veda «Cookie e tecnologie simili» più avanti.

Informazioni sensibili. La preghiamo di non includere informazioni sensibili, come salute, religione, orientamento sessuale o status migratorio, a meno che non siano essenziali per la lettera. Se le include, le usiamo solo per scrivere la lettera, sulla base del suo consenso esplicito, che esprime inviandole.

Informazioni su altre persone. La lettera indica il nome di chi la raccomanda e può menzionare altre persone. Includa tali informazioni solo se ha il diritto di condividerle. Le usiamo solo per scrivere la lettera e vengono eliminate insieme a tutto il resto. Chiunque sia nominato in una richiesta può contattarci in merito ai propri diritti.

Per quanto tempo li conserviamo

• Risposte, file, link e lettera: mantenuti nella memoria del nostro server solo durante la stesura della lettera, di solito un paio di minuti, poi eliminati. Non vengono mai salvati in un database o in un file, né scritti nei nostri log.
• Prevenzione degli abusi: il suo indirizzo IP e il suo indirizzo email vengono trasformati in codici offuscati tramite una chiave segreta sostituita ogni 7 giorni, e i conteggi delle richieste vengono eliminati entro 7 giorni. Gli indirizzi originali non vengono conservati.
• Log del server: registrano solo la pagina richiesta, l'esito, il tempo impiegato, il modello di IA usato e il suo costo. Non contengono indirizzi IP, indirizzi email né nulla di ciò che ha scritto.
• Email: SendGrid conserva il messaggio solo per il tempo necessario a recapitarlo e mantiene i registri di consegna, come il suo indirizzo email e l'avvenuta consegna del messaggio, per un massimo di 37 giorni.
• Pagamenti: Stripe conserva i registri dei pagamenti per il tempo richiesto dalle leggi fiscali, contabili e antifrode. Il registro include l'importo, l'eventuale imposta sulle vendite e la provincia o il territorio su cui si basa, il suo indirizzo email, il modello scelto, la lingua e un'impronta unidirezionale delle sue risposte che garantisce la corrispondenza tra la bozza pagata e ciò che ha acquistato. L'impronta non può essere ritrasformata nelle sue risposte.
• Conteggio aggregato delle lettere: conservato in Replit App Storage per tutta la durata del contatore. Vengono memorizzati solo il totale e le date del contatore; non sono incluse informazioni personali né contenuti delle lettere.
• Dati di analisi: Google Analytics elimina i dati delle visite dopo un massimo di 14 mesi.
• Email che ci invia: conservate solo per il tempo necessario a risponderle e a tenere traccia della sua richiesta.

Chi riceve le sue informazioni

Condividiamo le sue informazioni solo con i fornitori di servizi indicati di seguito e solo per le finalità descritte. Non sono autorizzati a usarle per scopi propri, ad eccezione di Stripe e Google come descritto.

• Replit, Inc. (Stati Uniti) ospita e gestisce il sito web, quindi ogni richiesta passa attraverso i suoi sistemi.
• OpenRouter, Inc. (Stati Uniti) trasmette le sue risposte al modello di IA scelto e restituisce la lettera. Non conserva prompt né risposte. Analizza le richieste per individuare materiale pedopornografico e può conservare i contenuti segnalati per verificarli.
• Il fornitore di IA che esegue il modello scelto, come Anthropic, OpenAI, Google o xAI, oppure un servizio cloud che ospita i loro modelli (principalmente negli Stati Uniti). Utilizziamo solo fornitori con conservazione zero dei dati: non usano le sue informazioni per l'addestramento e non le conservano dopo la stesura della lettera. Fonti: conservazione zero dei dati di OpenRouter e privacy dei dati di OpenRouter (verificato il 6 novembre 2026).
• Twilio SendGrid (Stati Uniti) le invia la bozza via email. Disattiviamo il tracciamento di aperture e clic.
• Stripe elabora i pagamenti premium. Stripe utilizza inoltre le informazioni di pagamento per scopi propri, come la prevenzione delle frodi e la conformità normativa, come descritto nell'informativa sulla privacy di Stripe.
• Google (Google LLC negli Stati Uniti, o Google Ireland Limited per i visitatori in Europa) fornisce Google Analytics, solo se lei acconsente.

Possiamo inoltre divulgare informazioni se richiesto dalla legge, oppure a un acquirente in caso di cessione dell'attività di DigitVibe; in tal caso la presente informativa continua ad applicarsi.

Trasferimenti internazionali

DigitVibe ha sede in Canada e la maggior parte dei nostri fornitori tratta le informazioni negli Stati Uniti. La Commissione europea e il Regno Unito riconoscono che il Canada offre una protezione adeguata delle informazioni personali. Quando le informazioni vengono trasferite a un fornitore negli Stati Uniti, sono tutelate dal Data Privacy Framework UE-USA e dalle relative estensioni per il Regno Unito e la Svizzera, se il fornitore è certificato, oppure da clausole contrattuali tipo approvate dalla Commissione europea e dal Regno Unito. Le informazioni inviate a fornitori al di fuori del Canada possono essere accessibili alle autorità locali in base alle leggi di quei paesi. Può richiedere al nostro responsabile della privacy informazioni scritte sui nostri fornitori di servizi al di fuori del Canada.

Basi giuridiche (GDPR e UK GDPR)

• Stesura e invio via email della lettera e riscossione del pagamento: necessari per fornire il servizio da lei richiesto (art. 6, par. 1, lett. b).
• Informazioni sensibili che sceglie di includere: il suo consenso esplicito (art. 9, par. 2, lett. a).
• Prevenzione degli abusi e sicurezza del servizio: il nostro legittimo interesse a mantenere RecomBuilder sicuro e disponibile (art. 6, par. 1, lett. f).
• Conservazione dei registri di pagamento e applicazione dell'imposta sulle vendite: i nostri obblighi legali previsti dalle leggi fiscali e contabili (art. 6, par. 1, lett. c).
• Analisi: il suo consenso (art. 6, par. 1, lett. a), che può revocare in qualsiasi momento.

RecomBuilder non prende decisioni che la riguardano e che producono effetti giuridici o effetti analogamente significativi. L'IA scrive una bozza; sono le persone a decidere cosa farne.

Cookie e tecnologie simili

• La sua scelta sui cookie viene salvata nella memoria locale del browser (rb-analytics-consent) per non doverglielo chiedere di nuovo. Rimane finché non cancella i dati del browser. È strettamente necessaria e non ci invia nulla.
• Stripe, se sceglie un modello premium, imposta i cookie __stripe_mid (1 anno) e __stripe_sid (30 minuti) per prevenire le frodi nei pagamenti. Sono strettamente necessari per i pagamenti.
• Google Analytics, solo se fa clic su «Accetta», imposta i cookie _ga e _ga_ seguito dal nostro ID, che scadono dopo un massimo di 13 mesi. Misura l'utilizzo di RecomBuilder, ad esempio le visite, le pagine visualizzate, il tempo di permanenza e la provenienza dei visitatori. Riceve le pagine che visualizza, il sito da cui proviene, il suo dispositivo, browser, sistema operativo e lingua, e la sua posizione approssimativa, che Google ricava dal suo indirizzo IP senza memorizzarlo. Non vede mai ciò che scrive nel modulo né la sua lettera. Disattiviamo Google Signals e la personalizzazione degli annunci. A seconda delle nostre impostazioni di condivisione dei dati di Google Analytics, Google può inoltre usare queste informazioni per fornire e migliorare i propri servizi, come spiegato in Modalità di utilizzo da parte di Google delle informazioni dei siti che ne utilizzano i servizi.

Se fa clic su «Rifiuta», Google Analytics non viene caricato. Può modificare la sua scelta in qualsiasi momento tramite «Impostazioni cookie» in fondo a ogni pagina; la revoca del consenso elimina i cookie di Google Analytics. Se il suo browser invia un segnale Global Privacy Control, lo consideriamo come «Rifiuta».

I suoi diritti

A seconda del luogo in cui vive, inclusi lo Spazio economico europeo, il Regno Unito, la Svizzera, il Canada (compreso il Québec), la California e altri stati degli Stati Uniti e il Brasile, ha il diritto di:

• sapere quali informazioni personali deteniamo su di lei e riceverne una copia;
• ottenerne la rettifica o la cancellazione;
• limitarne l'uso od opporsi a esso, anche per gli usi basati sui nostri legittimi interessi;
• riceverle in un formato portabile;
• revocare il consenso in qualsiasi momento, senza pregiudicare l'uso precedente;
• non subire un trattamento diverso per aver esercitato i suoi diritti.

Per esercitare questi diritti, scriva a info@digitvibe.com. Può anche avvalersi di un agente autorizzato. Potremmo dover verificare la sua identità e rispondiamo entro 30 giorni. Poiché RecomBuilder non conserva nulla in un database, di solito non deteniamo alcuna informazione su di lei, ma le indicheremo ciò che i nostri fornitori potrebbero detenere e la aiuteremo a contattarli.

Può inoltre presentare reclamo a un'autorità per la protezione dei dati, come l'autorità locale nello Spazio economico europeo, l'Information Commissioner's Office del Regno Unito, l'Office of the Privacy Commissioner of Canada, l'Office of the Information and Privacy Commissioner of Alberta, la Commission d'accès à l'information del Québec, la California Privacy Protection Agency o l'Autorità nazionale per la protezione dei dati del Brasile (ANPD). Ci farebbe piacere avere prima l'opportunità di aiutarla.

Avviso per la California e altri stati degli Stati Uniti

Negli ultimi 12 mesi, RecomBuilder ha raccolto le seguenti categorie di informazioni personali: identificativi (nome, indirizzo email, indirizzo IP); informazioni professionali, lavorative e formative incluse nelle sue risposte; informazioni commerciali (acquisti premium); attività su internet (solo con il consenso all'analisi); e informazioni sensibili solo se ha scelto di includerle. Le raccogliamo da lei e dal suo browser, per le finalità e con i fornitori sopra indicati, e le conserviamo per i periodi sopra indicati. Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context, comprese quelle di persone di età inferiore a 16 anni, e usiamo le informazioni sensibili solo per scrivere la lettera.

Sicurezza

Tutto il traffico è crittografato con HTTPS. Non conserviamo alcun database delle sue informazioni, i nostri log escludono le informazioni personali e i nostri fornitori sono vincolati da condizioni sulla protezione dei dati. In caso di violazione che riguardi le sue informazioni personali, informeremo lei e le autorità come previsto dalla legge.

Minori

RecomBuilder non è destinato ai minori di 13 anni e non raccogliamo consapevolmente le loro informazioni. Se ha meno di 16 anni, chieda il permesso a un genitore o tutore prima di accettare i cookie di analisi o di acquistare una bozza premium.

Responsabile della privacy e contatti

Il nostro responsabile della privacy risponde del modo in cui DigitVibe tratta le informazioni personali e può rispondere a domande al riguardo: Responsabile della privacy, DigitVibe Corporation, Calgary, Alberta, Canada, info@digitvibe.com.

Modifiche

Potremmo aggiornare la presente informativa. La data riportata di seguito indica la versione più recente; le modifiche significative saranno illustrate in questa pagina.

Ultimo aggiornamento: 7 novembre 2026.

Torna a RecomBuilder