La presente Informativa sulla privacy descrive come Leading srl STP ("noi"), che gestisce il servizio Consonia all'indirizzo consonia.app, raccoglie, utilizza e protegge i dati personali quando l'Utente utilizza la nostra piattaforma.
Consonia è utilizzata da recruiter e professionisti HR per valutare l'affinità in fase di assunzione. La piattaforma tratta dati relativi a tre categorie di persone: (a) il recruiter o l'amministratore titolare dell'account, (b) i membri dell'hiring team le cui interviste vengono caricate e (c) i candidati le cui interviste vengono caricate. La presente informativa distingue il ruolo che rivestiamo in ciascun caso.
1. Chi siamo
Il Titolare del trattamento dei dati relativi all'account, alla fatturazione e all'utilizzo è: Leading srl STP
Via Lazzaretto 1, 20060 Gessate (MI), Italy
Email: support@consonia.app
Per le trascrizioni delle interviste, i parametri della griglia e le valutazioni dei candidati, il recruiter (o l'organizzazione del recruiter) è il Titolare del trattamento; noi agiamo in qualità di Responsabile del trattamento secondo le sue istruzioni, in conformità all'art. 28 GDPR.
2. Dati che raccogliamo
Sul recruiter (titolare dell'account):
Dati dell'account — indirizzo email, password sottoposta ad hash, ruolo (admin o recruiter) e nome dell'organizzazione. Raccolti in fase di registrazione.
Dati di fatturazione — ragione sociale, partita IVA, codice SDI / PEC e indirizzo. Raccolti solo quando viene acquistato un piano a pagamento e viene richiesta la fatturazione.
Dati di utilizzo — numero di ricerche create, crediti consumati, storico dei piani. Utilizzati per il funzionamento del servizio e per l'analisi.
Sui membri del team e sui candidati (caricati dal recruiter):
Trascrizioni delle interviste al team — testo o audio delle interviste ai membri del team, caricati dal recruiter per mappare la griglia culturale del team.
Trascrizioni delle interviste ai candidati — testo o audio delle interviste ai candidati, caricati dal recruiter per valutare l'affinità.
Parametri della griglia generati dall'AI — parametri culturali estratti dalla nostra AI dalle trascrizioni del team, con citazioni testuali.
Valutazioni generate dall'AI — giudizi di affinità (evidente, parziale, non osservato) e passaggi testuali a supporto, generati per ciascun candidato rispetto a ciascun parametro.
Il recruiter è responsabile di garantire una base giuridica (tipicamente il consenso, il legittimo interesse o il contratto) per il trattamento dei dati personali dei membri del team e dei candidati. Forniamo strumenti per facilitare l'anonimizzazione, ma non la imponiamo di nostra iniziativa.
3. Come utilizziamo i dati
Per fornire, gestire e migliorare il servizio Consonia.
Per gestire l'account, l'organizzazione e i crediti dell'Utente.
Per elaborare i pagamenti e generare le fatture.
Per inviare email transazionali (verifica dell'account, reimpostazione della password, ricevute di fatturazione).
Per rispondere alle richieste di assistenza.
Per adempiere agli obblighi di legge.
Non vendiamo i dati dell'Utente. Non li utilizziamo per la pubblicità. Non utilizziamo le trascrizioni caricate per addestrare i nostri modelli di AI né modelli di AI di terze parti.
4. Base giuridica del trattamento (GDPR)
Esecuzione del contratto — trattamento necessario per fornire il servizio (art. 6(1)(b) GDPR).
Legittimo interesse — sicurezza del servizio, prevenzione delle frodi, analisi interne (art. 6(1)(f) GDPR).
Condividiamo i dati con i seguenti sub-responsabili, ciascuno vincolato da accordi sul trattamento dei dati:
Anthropic (USA) — tratta le trascrizioni delle interviste per estrarre i parametri della griglia e valutare i candidati. Anthropic non addestra i propri modelli sui dati inviati tramite API. Informativa sulla privacy.
Google (USA) — tratta le registrazioni audio tramite l'API Gemini per la trascrizione. Informativa sulla privacy.
Cloudflare (USA / EU) — ospita l'applicazione e archivia i dati di account, ricerca e trascrizione in Cloudflare D1 e R2. Informativa sulla privacy.
Stripe (USA) — tratta i dati delle carte di pagamento. Non conserviamo i numeri delle carte. Informativa sulla privacy.
FattureInCloud (Italy) — genera le bozze di fattura per gli acquisti a pagamento. Informativa sulla privacy.
I trasferimenti verso gli USA avvengono sulla base delle Clausole Contrattuali Standard (SCC) o di garanzie equivalenti, come richiesto dal Capo V del GDPR.
6. Conservazione dei dati
Dati dell'account — conservati finché l'account è attivo e per 12 mesi dopo la cancellazione.
Dati di ricerca, interviste al team, trascrizioni dei candidati, parametri della griglia, valutazioni — conservati finché la ricerca corrispondente esiste nell'account dell'Utente. Cancellati quando l'Utente elimina la ricerca o il proprio account. Il recruiter (Titolare) è responsabile della cancellazione delle trascrizioni in linea con i propri obblighi di conservazione nei confronti degli interessati.
Registrazioni contabili — conservate per 10 anni come richiesto dalla normativa fiscale italiana.
Registrazioni audio — inviate all'API Gemini per la trascrizione e non conservate in modo permanente sui nostri sistemi oltre la durata della chiamata API.
7. I diritti dell'Utente (GDPR)
Se l'Utente risiede nel SEE, nel Regno Unito o in Svizzera, dispone dei seguenti diritti in relazione ai dati personali che conserviamo su di lui in qualità di recruiter:
Accesso — richiedere una copia dei propri dati.
Rettifica — richiedere la correzione di dati inesatti.
Cancellazione — richiedere la cancellazione del proprio account e dei dati associati.
Portabilità — richiedere i propri dati in un formato leggibile da dispositivo automatico.
Opposizione — opporsi al trattamento basato sul legittimo interesse.
Limitazione — richiedere che limitiamo il trattamento dei propri dati.
Se l'Utente è un membro del team o un candidato la cui intervista è stata caricata su Consonia da un recruiter, è invitato a rivolgere la propria richiesta al recruiter (il Titolare del trattamento). Qualora non sia in grado di identificare il Titolare, può contattarci e provvederemo a instradare la richiesta in modo appropriato.
Le password sono conservate come hash bcrypt e non sono mai leggibili da noi. Tutti i dati in transito sono cifrati tramite HTTPS/TLS. L'accesso al database è limitato alla nostra infrastruttura Cloudflare Worker. I token di autenticazione utilizzano JWT firmati con rotazione a breve termine.
9. Cookie
Consonia non utilizza cookie di tracciamento o pubblicitari. Utilizziamo il localStorage del browser per memorizzare il token di autenticazione e le preferenze di sessione dell'Utente. Non viene caricato alcuno script di analisi di terze parti.
10. Trattamento tramite AI e il Regolamento europeo sull'AI (EU AI Act)
Consonia utilizza l'AI per assistere le decisioni di assunzione. L'AI nell'ambito del lavoro è classificata come caso d'uso ad alto rischio dall'EU AI Act. Di conseguenza:
Ogni lettura generata dall'AI è riconducibile a un passaggio testuale della trascrizione di origine.
Il recruiter mantiene l'autorità decisionale finale — Consonia produce evidenze, mai decisioni.
La griglia culturale è modificabile dal recruiter e non imposta dall'AI.
Consonia non assegna punteggi, non classifica né filtra automaticamente i candidati.
Consulta il nostro Impegno etico per un resoconto più completo di come affrontiamo l'AI nel recruiting.
11. Minori
Consonia è destinata a un uso professionale e non è rivolta a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati da minori.
12. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa di tanto in tanto. Le modifiche sostanziali saranno notificate agli utenti registrati tramite email. La data di "Ultimo aggiornamento" riportata sopra riflette la revisione più recente.