Informativa sulla privacy
Ultimo aggiornamento: marzo 2026
1. Titolare del trattamento
Alchema è gestita da EliteX GbR, con sede in Germania. Per richieste sulla protezione dei dati, contattaci all'indirizzo privacy@alchema.eu.
2. Trattamento dei dati
Trattiamo le seguenti categorie di dati personali per fornire i nostri servizi di candidatura basati sull'AI:
- Dati dell'account: Nome, indirizzo email, credenziali di autenticazione
- Dati del curriculum: Esperienze lavorative, istruzione, competenze e altri contenuti del CV forniti
- Dati sulla candidatura: Candidature inviate, descrizioni di lavoro, lettere di presentazione
- Dati di interazione AI: Prompt e risposte dalla personalizzazione del curriculum, preparazione al colloquio e generazione della lettera di presentazione
- Dati di utilizzo: Utilizzo delle funzionalità, eventi analitici (con consenso)
3. Sub-responsabili del trattamento
In conformità con l'articolo 13 del GDPR, comunichiamo i seguenti sub-responsabili del trattamento che trattano dati personali per nostro conto:
| Sub-responsabile | Finalità | Base giuridica | Categorie di dati | Periodo di conservazione | Ubicazione |
|---|---|---|---|---|---|
| Mistral AI | AI text generation for resume tailoring, cover letters, and interview preparation | Contract performance (Art. 6(1)(b) GDPR), DPA | Resume text, cover letter text, job descriptions | Not stored by Mistral (API processing only) | EU (Paris, France) |
| Neon | Database hosting | Contract performance | All user data (profiles, resumes, jobs, credits) | Until account deletion + 30 days | EU (Frankfurt, Germany) |
| Vercel | Application hosting | Contract performance | Request logs, IP addresses | 30 days | EU |
| PostHog | Product analytics | Consent (Art. 6(1)(a) GDPR) | Anonymized usage events, session metadata | 26 months | EU (Frankfurt, Germany) |
| Brevo (Sendinblue SAS) | Transactional and marketing email | Contract performance, Consent for marketing | Email addresses, names, email content | Until unsubscribe + 30 days | EU (Paris, France) |
| Sentry | Error tracking and monitoring | Legitimate interest (Art. 6(1)(f) GDPR) | Error traces, browser info, anonymized user ID | 90 days | EU |
| Strato AG | Domain registration and DNS | Legitimate interest (Art. 6(1)(f) GDPR) | Domain registration data | Duration of domain registration | EU (Berlin, Germany) |
| Hetzner Online GmbH | Infrastructure hosting (automation and PDF services) | Contract performance | Server logs, application data | 7 days (logs) | EU (Nuremberg, Germany) |
| Stripe, Inc. | Payment processing and subscription management | Contract performance (Art. 6(1)(b) GDPR) | Payment details, billing address, email | 10 years (German tax law GoBD) | EU (Dublin, Ireland) |
| Google Ireland Limited | Authentication (Google OAuth) | Contract performance (Art. 6(1)(b) GDPR) | Email address, name, profile picture (OAuth) | Until account deletion | EU (Dublin, Ireland) |
| Apify | Job listing data collection and aggregation | Legitimate interest (Art. 6(1)(f) GDPR) | Publicly available job listings | Processed and deleted within 24 hours | EU |
| Cloudflare | DNS management, CDN, and email routing | Legitimate interest (Art. 6(1)(f) GDPR) | IP addresses, DNS queries | DNS logs 24 hours | Global (EU processing) |
4. I tuoi diritti
Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:
- Diritto di accesso (Art. 15) — Ottenere una copia dei tuoi dati personali
- Diritto di rettifica (Art. 16) — Correggere dati personali inesatti
- Diritto alla cancellazione (Art. 17) — Richiedere la cancellazione dei tuoi dati personali
- Diritto alla portabilità dei dati (Art. 20) — Ricevere i tuoi dati in un formato strutturato e leggibile da una macchina
- Diritto di opposizione (Art. 21) — Opporsi al trattamento basato su interesse legittimo
- Diritto alla limitazione del trattamento (Art. 18) — Richiedere la limitazione del trattamento dei tuoi dati personali
- Diritto di revoca del consenso (Art. 7(3)) — Revocare il consenso per le analisi in qualsiasi momento
Per esercitare uno di questi diritti, contattaci all'indirizzo privacy@alchema.eu. Risponderemo entro 30 giorni.
5. Conservazione dei dati
Conserviamo i tuoi dati personali per tutto il tempo in cui il tuo account è attivo. Alla cancellazione dell'account, tutti i dati personali (curriculum, candidature, cronologia delle interazioni AI) vengono eliminati definitivamente entro 30 giorni. I dati analitici anonimizzati possono essere conservati per il miglioramento del prodotto.
6. Contatti
Per tutte le richieste relative alla privacy, contattare:
EliteX GbRResponsabile della protezione dei dati
privacy@alchema.eu
7. Autorità di controllo
Hai il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati (Art. 77 GDPR). L'autorità competente per EliteX GbR è:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany
https://www.lda.bayern.de
8. Cookie e tecnologie simili
Utilizziamo i seguenti tipi di cookie e archiviazione locale:
- Cookie essenziali: Token di sessione di autenticazione necessari per il funzionamento del servizio. Non è richiesto il consenso.
- Analisi (PostHog): Analisi sull'utilizzo del prodotto, caricata solo dopo il tuo consenso esplicito. Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie nel footer.
- Monitoraggio errori (Sentry): Tracciamento degli errori tecnici per mantenere la qualità del servizio. Basato sull'interesse legittimo (Art. 6(1)(f) GDPR). Gli indirizzi IP vengono anonimizzati.
9. Processo decisionale automatizzato ed elaborazione AI
Alchema utilizza l'intelligenza artificiale (Mistral AI) per fornire personalizzazione del curriculum, ottimizzazione del punteggio ATS, generazione di lettere di presentazione e preparazione ai colloqui. Questo trattamento è parte integrante del servizio da te richiesto e si basa sull'esecuzione del contratto (Art. 6(1)(b) GDPR). I contenuti generati dall'AI vengono sempre presentati come suggerimenti per la tua revisione — nessuna decisione automatizzata con effetti legali o similmente significativi viene presa senza il tuo coinvolgimento. Puoi richiedere una revisione umana di qualsiasi output generato dall'AI contattandoci.
10. Notifica di violazione dei dati
In caso di violazione dei dati personali, informeremo l'autorità di controllo competente entro 72 ore (Art. 33 GDPR). Se la violazione comporta un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo anche senza indebito ritardo (Art. 34 GDPR). Se sospetti una violazione dei dati, contattaci immediatamente all'indirizzo privacy@alchema.eu.
11. Minori
Alchema non è destinata a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore di 16 anni ci abbia fornito dati personali, contattaci e li cancelleremo tempestivamente.
12. Minimizzazione dei dati
Raccogliamo solo i dati personali necessari per fornire i nostri servizi. Non raccogliamo né conserviamo dati oltre quanto richiesto per le finalità specificate.
13. Trattamento IA e Regolamento UE sull'IA
Alchema utilizza l'intelligenza artificiale (fornita da Mistral AI, Parigi, Francia) per analizzare e ottimizzare documenti di carriera. Nessun dato personale viene condiviso con terze parti oltre a Mistral per il trattamento IA.