Questa è una traduzione fornita per vostra comodità. Se qualcosa qui differisce dalla versione in inglese, la versione in inglese è quella legalmente vincolante.

Privacy translation update pending legal review. The updated website analytics and session-replay sections are shown in English. The English policy is legally binding.

Aspetti legali

Informativa sulla Privacy

Data di entrata in vigore: 16 luglio 2026

Questa informativa spiega come Yasha Limited (numero di registrazione HE 419811), Office 908H, 9º piano, Nicolaou Pentadromos Center, Limassol 3312, Cipro ("HireCue", "noi", "nostri") — il titolare del trattamento dei dati per l'applicazione HireCue, il portale account su account.hirecue.ai e il sito web hirecue.ai (il "Servizio") — raccoglie, utilizza e protegge i dati personali.

The short version. HireCue is local-first: your interview transcripts, AI answers, and knowledge-base documents are stored on your device, not on our servers. Audio is processed in real time to produce transcription and suggestions, then discarded — we don't keep it and we don't use it to train AI models. On our side we keep only what's needed to run your account: identity, subscription, and usage counters. Optional Google Analytics through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay session replay load on the marketing website only after you explicitly choose “Allow analytics” in “Privacy choices.” You can withdraw that common choice at any time.

1. Dati che raccogliamo

Dati dell'account

Quando crei un account raccogliamo il tuo indirizzo email, il nome (se fornito) e i dati di autenticazione. L'autenticazione è gestita dal nostro servizio di identità autonomo (auth.hirecue.ai); la tua password viene archiviata solo come hash salato.

Dati di fatturazione

I pagamenti sono elaborati da un processore di pagamenti di terze parti. Riceviamo il tuo stato di abbonamento, il piano, gli ultimi quattro cifre e il marchio della tua carta, e il paese di fatturazione; non riceviamo né archiviamo mai il tuo numero di carta completo. Il processore di pagamenti gestisce i tuoi dati di pagamento secondo la sua propria informativa sulla privacy come responsabile indipendente per la prevenzione delle frodi e come nostro responsabile del trattamento per i pagamenti.

Dati di utilizzo e diritto

Per applicare i limiti del piano e migliorare l'affidabilità registriamo eventi di misurazione: conteggi delle risposte per modalità, timestamp e durate delle sessioni, versione dell'app e sistema operativo. Questi contatori non includono il contenuto dei tuoi intervistati.

Audio, trascrizioni e documenti — elaborati, non archiviati

Quando utilizzi la trascrizione live o le funzioni di risposta, l'audio del microfono e del sistema viene trasmesso in tempo reale al nostro fornitore di riconoscimento vocale e il testo risultante viene inviato tramite il nostro gateway ai fornitori di modelli AI per generare suggerimenti. Questa elaborazione è temporanea: non archiviamo audio, trascrizioni o risposte AI sui nostri server. Le trascrizioni, le risposte e i documenti aggiunti alla base di conoscenza sono archiviati localmente sul dispositivo, dove puoi eliminarli in qualsiasi momento. Per creare e cercare nell'indice della base di conoscenza, le parti pertinenti dei documenti e le query di ricerca vengono inviate tramite il nostro gateway al fornitore di embedding. Con l'impostazione di conservazione zero, né il gateway né il fornitore conservano tali contenuti; i vettori numerici restituiti vengono archiviati localmente sul dispositivo. Non utilizziamo i tuoi contenuti per addestrare modelli AI né permettiamo ai nostri fornitori di farlo.

Comunicazioni di supporto

Se ci invii un'email, conserviamo la corrispondenza per tutto il tempo necessario per aiutarti e per mantenere i registri della richiesta.

Sito web

The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.

2. Come utilizziamo i dati

Per fornire il Servizio: autenticazione, trascrizione in tempo reale e risposte AI, applicazione del piano, aggiornamenti automatici (esecuzione del contratto).
Per elaborare i pagamenti e prevenire le frodi (esecuzione del contratto; interessi legittimi; obblighi legali).
Per rispondere alle richieste di supporto (esecuzione del contratto; interessi legittimi).
To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
Per inviare messaggi di servizio come ricevute, notifiche di rinnovo e sicurezza (esecuzione del contratto; obblighi legali). Non inviamo email di marketing senza il tuo consenso.

3. Con chi condividiamo i dati

We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.

We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).

4. Trasferimenti internazionali

I nostri server sono ospitati nell'Unione Europea. Alcuni dei nostri fornitori elaborano dati negli Stati Uniti e in altri paesi. Quando i dati vengono trasferiti internazionalmente, ci affidiamo a salvaguardie appropriate come le EU Standard Contractual Clauses e, ove applicabile, l'EU–US Data Privacy Framework.

5. Conservazione

Dati di account e utilizzo: conservati mentre il tuo account esiste. Quando elimini il tuo account, lo eliminiamo o lo anonimizziamo entro 30 giorni, salvo quando la legge richiede una conservazione più lunga.
Registri di fatturazione: conservati come richiesto dalla legge fiscale e contabile.
Audio e contenuti: non archiviati da noi — vedi Sezione 1.
Email di supporto: conservate fino a 24 mesi dopo la risoluzione della richiesta.

6. Sicurezza

Tutto il traffico è crittografato in transito (TLS). I dati del server sono protetti con controlli di accesso e il principio del privilegio minimo; le password sono sottoposte a hashing; i dati di pagamento sono gestiti da un processore di pagamenti PCI-DSS Level 1. Nessun sistema è perfettamente sicuro — se una violazione colpisce i tuoi dati, ti avviseremo e le autorità competenti come richiesto dalla legge.

7. I tuoi diritti

A seconda di dove vivi (incluso secondo il GDPR e leggi simili), hai il diritto di accedere, correggere, esportare, limitare, opporti al trattamento di e eliminare i tuoi dati personali, e di ritirare il consenso dove il trattamento si basa sul consenso. Puoi esercitare questi diritti inviando un'email a support@hirecue.ai dall'email del tuo account; l'eliminazione dell'account può anche essere richiesta dal portale account e viene completata entro 30 giorni. Hai anche il diritto di presentare un reclamo presso la tua autorità locale di protezione dei dati.

8. Bambini

Il Servizio non è diretto a bambini sotto i 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un bambino ci abbia fornito dati personali, contattaci e li elimineremo.

9. Modifiche a questa informativa

Potremmo aggiornare questa informativa mentre il Servizio si evolve. Per i cambiamenti materiali ti notificheremo (ad esempio tramite email o nell'applicazione) prima che entrino in vigore. La versione corrente è sempre disponibile su questa pagina, con la sua data di entrata in vigore sopra.

10. Contatti

Domande e richieste sulla privacy: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9º piano, Nicolaou Pentadromos Center, Limassol 3312, Cipro