Informativa sulla Privacy
Informativa sul trattamento dei dati personali di Talero.ch, in conformità con la nuova Legge federale sulla protezione dei dati (nLPD) e il Regolamento europeo GDPR.
Ultimo aggiornamento: Agosto 2026
Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Talero (talero.ch) è:
Per qualsiasi domanda relativa al trattamento dei dati personali, è possibile contattare il titolare all'indirizzo email sopra indicato.
Normativa applicabile
Il trattamento dei dati personali è disciplinato dalle seguenti normative:
Legge federale sulla protezione dei dati (nLPD / SR 235.1): entrata in vigore il 1° settembre 2023, disciplina il trattamento dei dati personali da parte di privati e organi federali in Svizzera. In particolare si applicano: Art. 6 (principi di trattamento), Art. 8 (sicurezza dei dati), Art. 19 (obbligo d'informare), Art. 25 (diritto d'accesso), Art. 28 (diritto alla consegna dei dati).
Ordinanza sulla protezione dei dati (OPDa / SR 235.11): ordinanza d'esecuzione della nLPD, con disposizioni dettagliate su sicurezza dei dati, valutazioni d'impatto, comunicazioni all'estero e registro delle attività di trattamento.
Regolamento generale sulla protezione dei dati (GDPR / UE 2016/679): applicabile in quanto Talero può offrire servizi a persone residenti nello Spazio Economico Europeo. In particolare: Art. 6 (liceità del trattamento), Art. 13-14 (informativa), Art. 15-22 (diritti dell'interessato).
Ai sensi della nLPD (Art. 30-31), il trattamento dei dati personali da parte di privati è lecito se rispetta i principi generali (buona fede, proporzionalità, finalità, riconoscibilità) e non lede la personalità dell'interessato. Il consenso esplicito è richiesto per il trattamento di dati sensibili e per il profiling a rischio elevato.
Dati raccolti
Ai sensi dell'Art. 19 nLPD e dell'Art. 13 GDPR, informiamo che raccogliamo le seguenti categorie di dati personali in base al tipo di utente e alle funzionalità utilizzate:
Dati di registrazione
- Indirizzo email
- Password (conservata esclusivamente in forma hash con bcrypt)
- Ruolo (candidato o azienda)
Dati profilo candidato
- Nome, cognome, foto profilo, video di presentazione
- Competenze, lingue parlate, disponibilità lavorativa
- Permesso di lavoro, cantone, città di residenza
- Biografia, numero di telefono
- Curriculum vitae (PDF/DOCX) caricato per l'analisi automatica
Dati profilo aziendale
- Ragione sociale, settore di attività, dimensione aziendale
- Persona di contatto, email e telefono di contatto
- Sito web aziendale, indirizzo sede
Dati di utilizzo
- Indirizzo IP, tipo di browser e dispositivo
- Pagine visitate, timestamp delle visite, log di accesso
Dati di comunicazione
- Messaggi scambiati tramite la piattaforma tra candidati e aziende
Finalità del trattamento
Ai sensi dell'Art. 6 cpv. 3 nLPD (principio di finalità) e dell'Art. 5(1)(b) GDPR, i dati personali vengono trattati per le seguenti finalità:
- Creazione e gestione degli account utente
- Pubblicazione e moderazione dei profili
- Matching tra candidati e aziende
- Comunicazione tra utenti tramite messaggistica interna
- Gestione abbonamenti e pagamenti
- Invio di notifiche relative al servizio (email e push)
- Analisi e miglioramento della piattaforma
- Prevenzione di frodi e abusi
Trattamento tramite intelligenza artificiale
Talero utilizza servizi di intelligenza artificiale (AI) per migliorare l'esperienza dell'utente. Ai sensi dell'Art. 19 cpv. 4 nLPD, informiamo che i dati possono essere oggetto di decisioni individuali automatizzate nei seguenti contesti:
Analisi del curriculum (CV parser): i CV caricati in formato PDF o DOCX vengono analizzati tramite modelli AI per estrarre automaticamente competenze, lingue parlate e informazioni professionali. Il documento viene elaborato in tempo reale e non viene conservato dopo l'estrazione.
Generazione script video: sulla base dei dati del profilo (competenze, biografia), il sistema può generare suggerimenti per lo script del video di presentazione del candidato.
Generazione contenuti editoriali: articoli del blog possono essere generati automaticamente a partire da fonti RSS pubbliche nel settore HR e recruiting.
Stato attuale: le funzionalità di intelligenza artificiale descritte sopra non sono ancora attive e nessun dato viene oggi inviato a un fornitore AI. I fornitori previsti sono Anthropic (Claude) e OpenAI (GPT). I dati inviati ai servizi AI vengono trattati conformemente alle rispettive policy sulla privacy e non vengono utilizzati per l'addestramento dei modelli.
Condivisione dei dati e fornitori terzi
Non vendiamo dati personali a terzi. I dati vengono condivisi solo nelle modalità descritte di seguito, nel rispetto dell'Art. 6 cpv. 6 nLPD (principio di trasparenza).
Aziende registrate: i profili dei candidati sono visibili alle aziende registrate sulla piattaforma. Nella ricerca, il nome del candidato viene visualizzato parzialmente per tutelare la privacy.
Fornitori di servizi attivi (responsabili del trattamento): ci avvaliamo dei seguenti fornitori terzi per l'erogazione dei servizi, vincolati contrattualmente alla protezione dei dati:
- Contabo GmbH — Server applicativo e database PostgreSQL, ospitati sulla stessa macchina (Germania, UE)
- Cloudflare Inc. (R2) — Storage di file e media, e copie di sicurezza del database (regione EU)
Fornitori previsti, oggi non attivi: le funzionalità seguenti non sono ancora in funzione sulla piattaforma e nessun dato viene trasmesso ai relativi fornitori. Questa informativa verrà aggiornata al momento dell'attivazione:
- Stripe Inc. — Gestione pagamenti e abbonamenti (PCI DSS Level 1, valuta CHF)
- Resend Inc. — Servizio email transazionali
- Anthropic PBC — Intelligenza artificiale per analisi CV e generazione contenuti (USA)
- OpenAI Inc. — Intelligenza artificiale secondaria e generazione immagini (USA)
- Google LLC — Google Places API per la ricerca di indirizzi, limitata alla Svizzera
Autorità competenti: i dati possono essere comunicati alle autorità se richiesto dalla legge svizzera o da un ordine giudiziario.
Trasferimento internazionale dei dati
Ai sensi dell'Art. 16-17 nLPD e dell'Art. 44-49 GDPR, informiamo che i dati personali possono essere trasferiti nei seguenti paesi:
Svizzera e UE/SEE: il server applicativo e il database PostgreSQL sono ospitati sulla stessa macchina, presso Contabo GmbH, in Germania. I file e i media caricati dagli utenti, e le copie di sicurezza del database, sono conservati su Cloudflare R2 in regione EU.
Stati Uniti: allo stato attuale nessun dato personale viene trasferito negli Stati Uniti. I fornitori previsti ma non ancora attivi (Stripe, Anthropic, OpenAI, Google, Resend) hanno sede negli USA: al momento della loro attivazione il trasferimento sarà legittimato dal Swiss-U.S. Data Privacy Framework e dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, conformemente all'Art. 16 cpv. 2 lett. d nLPD.
Elenco dei paesi con protezione adeguata: la Svizzera riconosce l'adeguatezza della protezione dei dati nell'UE/SEE (decisione del Consiglio federale). Per gli USA, il Swiss-U.S. Data Privacy Framework fornisce garanzie equivalenti per le aziende certificate.
L'elenco aggiornato dei paesi con livello di protezione adeguato è pubblicato dall'IFPDT (Incaricato federale della protezione dei dati e della trasparenza) e disponibile su www.edoeb.admin.ch.
Conservazione dei dati
In conformità con il principio di proporzionalità (Art. 6 cpv. 2 nLPD), i dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
Dati dell'account: conservati per la durata dell'account attivo + 2 anni dalla cancellazione
Messaggi: conservati per 2 anni dall'ultimo messaggio scambiato
Log di accesso: conservati per 12 mesi
Dati di pagamento: conservati per 10 anni (obbligo fiscale svizzero, CO Art. 958f)
CV caricati per analisi AI: elaborati in tempo reale e non conservati dopo l'estrazione dei dati
L'utente può richiedere in qualsiasi momento la cancellazione anticipata dei propri dati personali scrivendo a info@talero.ch.
Diritti dell'utente
In conformità con la nLPD e il GDPR, ogni utente ha i seguenti diritti:
Diritto d'accesso (Art. 25 nLPD / Art. 15 GDPR): ottenere conferma del trattamento e una copia dei propri dati personali
Diritto di rettifica (Art. 6 cpv. 5 nLPD / Art. 16 GDPR): correggere dati personali inesatti o incompleti
Diritto alla cancellazione (Art. 17 GDPR): richiedere l'eliminazione dei propri dati personali quando non più necessari alle finalità del trattamento
Diritto alla consegna dei dati (Art. 28 nLPD / Art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o richiederne la trasmissione a un altro titolare
Diritto di opposizione (Art. 21 GDPR): opporsi al trattamento dei dati in determinati casi
Diritto di limitazione (Art. 18 GDPR): limitare il trattamento dei dati in determinati casi previsti dalla legge
Diritto di reclamo: presentare reclamo all'IFPDT (Incaricato federale della protezione dei dati e della trasparenza, www.edoeb.admin.ch) o all'autorità di controllo UE competente ai sensi dell'Art. 77 GDPR
Per esercitare i propri diritti, è possibile scrivere a info@talero.ch. Risponderemo entro 30 giorni dalla ricezione della richiesta (Art. 25 cpv. 6 nLPD).
Sicurezza dei dati
Ai sensi dell'Art. 8 nLPD e dell'Art. 32 GDPR, adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione:
- Connessioni crittografate tramite protocollo HTTPS/TLS
- Password conservate in forma hash con bcrypt (mai in chiaro)
- Token di sessione firmati (JWT) con scadenza automatica
- Protezione CSRF su tutte le operazioni di scrittura
- Controllo degli accessi basato su ruoli (CANDIDATE, COMPANY, ADMIN)
- Rate limiting sulle operazioni di autenticazione (max 5 tentativi per 15 minuti)
- Backup regolari dei dati con replica geografica
- Monitoraggio continuo dell'infrastruttura
Violazioni dei dati: in caso di violazione della sicurezza dei dati, provvederemo a notificare l'IFPDT il prima possibile (Art. 24 nLPD) e gli utenti interessati quando la violazione comporti un rischio elevato per i loro diritti (Art. 24 cpv. 4 nLPD / Art. 34 GDPR).
Cookie
Talero utilizza solo cookie tecnici, necessari al corretto funzionamento della piattaforma (sessione di autenticazione, protezione CSRF, lingua scelta). Non sono attivi cookie analitici né di marketing.
Per informazioni dettagliate sui cookie utilizzati, le loro finalità, la durata e le modalità di gestione, consulta la nostra Cookie Policy dedicata.
Modifiche all'informativa
Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento per riflettere modifiche ai nostri servizi, alla normativa applicabile o alle nostre pratiche di trattamento dei dati.
In caso di modifiche sostanziali, provvederemo a informare gli utenti tramite notifica sulla piattaforma o comunicazione via email.
Si consiglia di consultare periodicamente questa pagina per rimanere aggiornati sulle modalità di trattamento dei dati personali.
Ultimo aggiornamento: Agosto 2026
Hai domande sulla privacy?
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o per esercitare i tuoi diritti, contattaci.
Email: info@talero.ch
Nebello - Lugano, Svizzera