Informazioni legali
Versione 1.6, in vigore dal 24 agosto 2026
Questo documento descrive come Aptessia tratta i dati personali del vostro bacino di candidati per vostro conto, conformemente all'articolo 28 del GDPR. Presenta gli impegni ripresi nell'accordo sul trattamento allegato al contratto che vi lega a CONCIPI: è quell'accordo firmato a fare fede, ed è comunicato su richiesta.
Nell'ambito dell'utilizzo di Aptessia, il cliente è titolare del trattamento: decide le finalità e i mezzi del trattamento dei dati dei suoi candidati. CONCIPI, editore di Aptessia, agisce in qualità di responsabile del trattamento: i dati sono trattati unicamente su istruzione del cliente, per fornirgli il servizio. Questa ripartizione vale per il bacino di talenti proprio del cliente. Il bacino comune Aptessia segue un regime distinto, descritto più avanti.
Aptessia propone un bacino di talenti comune: un profilo che un cliente vi pubblica diventa visibile alle altre aziende clienti. Questa condivisione modifica la qualificazione dei ruoli, e il presente articolo la stabilisce. Dalla pubblicazione di un profilo nel bacino comune, CONCIPI ne è titolare del trattamento: decide le finalità e i mezzi di tale bacino e ne risponde nei confronti dei candidati come dell'autorità di controllo. Il cliente cessa di essere titolare per quel profilo a titolo del bacino comune; lo resta per la candidatura che conserva nel proprio bacino. La pubblicazione nel bacino comune si fonda sul consenso del candidato. Il cliente pubblica un profilo soltanto se il candidato vi ha acconsentito, e lo attesta al momento del deposito. Il candidato può revocare il consenso in qualsiasi momento e senza giustificazione: il suo profilo viene allora ritirato dal bacino comune, senza effetto sulle candidature in corso. Finché un profilo non è stato rivelato, esso è presentato alle altre aziende senza nome né recapiti. La rivelazione dell'identità è un'operazione tracciata, imputata all'account che la richiede. I dati pubblicati nel bacino comune sono conservati finché il consenso non viene revocato, e comunque al massimo due anni dopo l'ultimo scambio con il candidato. L'informazione dei candidati su questa condivisione e sui loro diritti figura nell'informativa sulla privacy a loro destinata.
Categorie di dati trattati: identità e recapiti dei candidati, CV e percorso professionale, risultati dei test e dei colloqui generati dalla piattaforma. Categorie di interessati: candidati presenti nel bacino di selezione del cliente. Finalità: definizione dei fabbisogni, matching, valutazione e monitoraggio delle selezioni del cliente.
I dati sono conservati per la durata dell'abbonamento del cliente, poi cancellati o restituiti su richiesta entro il termine previsto dal contratto successivamente alla risoluzione, salvo obbligo legale di conservazione più lungo.
CONCIPI si impegna a: trattare i dati unicamente su istruzione del cliente, garantire la riservatezza delle persone che hanno accesso ai dati, attuare le misure di sicurezza descritte di seguito, assistere il cliente in caso di richiesta di esercizio dei diritti o di violazione dei dati personali, e cancellare o restituire i dati al termine del contratto.
Per fornire il servizio, CONCIPI ricorre ai seguenti subresponsabili del trattamento: Supabase (database e autenticazione), Scaleway (hosting, Francia), Mistral AI (elaborazione del linguaggio per l'assistente Aptesse e le funzionalità di IA, dati personali filtrati prima di ogni chiamata). Ogni evoluzione di questo elenco è comunicata ai clienti.
Hosting in Francia (Scaleway, regione fr-par), cifratura dei dati in transito e a riposo, accesso limitato e registrato, anonimizzazione del bacino di candidati, filtraggio dei dati personali prima di ogni chiamata a un modello di IA.
Per qualsiasi domanda relativa al trattamento dei dati o a questo documento, scrivere a contact@aptessia.com.