Informativa sulla Privacy

Ultimo aggiornamento: 18 luglio 2026

La presente informativa descrive come Hybrid.AI Interviewer (di seguito «il Servizio», «noi») tratta i dati personali degli utenti della piattaforma (recruiter e aziende clienti) e dei candidati, ai sensi del Regolamento (UE) 2016/679 («GDPR»).

1Titolare del trattamento

Titolare del trattamento è Hybrid s.a.s. di Taddeucci D. & C., con sede legale in Via Traversa Livornese 73, 57016 Rosignano Marittimo (LI), Italia — sito web hybrid.it. Referente per la protezione dei dati: Davide Taddeucci — info@hybrid.it.

2Dati che trattiamo

• Dati dell'utente (recruiter/azienda): nome, email, credenziali di accesso, dati aziendali, dati di utilizzo del Servizio.
• Dati dei candidati: nome e cognome, email, numero di telefono/WhatsApp, eventuale data di nascita, contenuto e dati strutturati estratti dal curriculum, eventuali registrazioni audio e trascrizioni dei colloqui, valutazioni generate dal Servizio, stato nel processo di selezione.
• Dati tecnici: log, indirizzi IP, dati di sicurezza e di funzionamento.

3Finalità e basi giuridiche

• Erogazione del Servizio (screening dei CV, colloqui vocali AI, gestione delle candidature) — esecuzione del contratto con l'azienda cliente.
• Comunicazioni con i candidati via email e WhatsApp — consenso dell'interessato e legittimo interesse a gestire la selezione.
• Registrazione e trascrizione dei colloqui — consenso esplicito raccolto prima del colloquio.
• Sicurezza, prevenzione abusi, adempimenti di legge — legittimo interesse/obbligo legale.

4Decisioni automatizzate e supervisione umana

Le valutazioni prodotte dall'intelligenza artificiale (punteggio CV, esito del colloquio) hanno natura di supporto alla decisione. Nessuna decisione che produca effetti giuridici o significativi sul candidato è presa in modo esclusivamente automatizzato: è sempre prevista una revisione umana (human-in-the-loop), in coerenza con l'art. 22 GDPR e con il Regolamento europeo sull'IA. Il candidato può richiedere l'intervento umano, esprimere la propria opinione e contestare l'esito.

Nel wizard di candidatura il curriculum può essere letto automaticamente al momento del caricamento per precompilare contatti, esperienze e competenze. Il candidato vede una sintesi dei dati estratti, può correggere direttamente i dati anagrafici e di contatto e deve confermarne il controllo prima dell'invio. Esperienze e competenze restano evidenze da verificare dal recruiter. L'eventuale data di nascita è tenuta separata ed esclusa dal punteggio automatico e dal contesto del colloquio AI.

5WhatsApp e fornitori terzi

Per le comunicazioni via WhatsApp utilizziamo la WhatsApp Business Platform di Meta Platforms Ireland Ltd.: i messaggi transitano dai server di Meta secondo le sue condizioni e la sua informativa. Per la lettura documentale e l'estrazione strutturata dei curriculum utilizziamo Mistral AI (Unione Europea). Ci avvaliamo inoltre di fornitori per l'infrastruttura (hosting nell'UE) e per i servizi di IA (elaborazione del linguaggio, riconoscimento e sintesi vocale), nominati responsabili del trattamento ove applicabile. Il riconoscimento del parlato durante il colloquio avviene su server nell'Unione Europea. La voce dell'assistente è generata da un fornitore con sede negli Stati Uniti (Eleven Labs Inc.) sulla base delle Clausole Contrattuali Standard: riceve soltanto il testo delle frasi pronunciate dall'assistente, che può includere il nome del candidato e i contenuti della posizione, e può conservarlo secondo la propria informativa. Non riceve mai l'audio del candidato. L'elenco completo dei sub-responsabili è pubblicato nella pagina Sub-responsabili del trattamento.

6Conservazione

I dati dei candidati sono conservati per il tempo necessario alla selezione e agli eventuali obblighi applicabili. I termini specifici per categoria di dato devono essere definiti dal titolare: il Servizio non applica ancora una durata automatica generale a tutte le candidature. È possibile chiedere accesso o cancellazione ai contatti indicati sotto; la rimozione dagli storage attivi viene tracciata separatamente dalle scadenze delle copie di backup.

7Diritti dell'interessato

Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e revocare il consenso in qualsiasi momento, scrivendo a info@hybrid.it. È possibile proporre reclamo al Garante per la protezione dei dati personali. Per la cancellazione dei dati vedi la pagina Istruzioni per la cancellazione dei dati.

8Modifiche

Potremo aggiornare la presente informativa; la versione vigente è sempre pubblicata a questo indirizzo con la relativa data.