1. Introduzione
Hiriso, Inc. («Hiriso», «noi» o «nostro») fornisce una piattaforma di intelligence dei colloqui e un sistema di gestione delle candidature progettati con la privacy, la sicurezza e la proprietà dei dati come principi fondamentali.
La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, proteggiamo e consentiamo di controllare i dati personali trattati tramite:
- hiriso.com
- app.hiriso.com
- le applicazioni di registrazione desktop e mobili di Hiriso
- le API e i servizi basati su IA correlati
Hiriso non vende dati personali, non condivide i dati dei clienti a fini pubblicitari e non riutilizza colloqui o registrazioni per scopi estranei o per l'addestramento di modelli.
2. Ruoli ai sensi della normativa sulla protezione dei dati
A seconda del contesto:
- Hiriso agisce come Responsabile del trattamento (Data Processor) per i dati dei candidati e dei colloqui trattati per conto dei clienti.
- Hiriso agisce come Titolare del trattamento (Data Controller) per i dati dell'account, di fatturazione e di utilizzo del sito web.
3. Categorie di dati personali
3.1 Dati dell'account e dell'organizzazione
- Nome, indirizzo e-mail, nome dell'azienda
- Ruoli e autorizzazioni degli utenti
- Credenziali di autenticazione (con hash sicuro)
3.2 Dati di candidatura e reclutamento
- Profili e curriculum dei candidati
- Note del colloquio, valutazioni e punteggi
- Stato nella pipeline di assunzione
3.3 Contenuto dei colloqui
- Registrazioni audio (microfono e audio di sistema ove abilitati)
- Trascrizioni e domande e risposte strutturate
- Analisi, riepiloghi e segnali generati dall'IA
3.4 Dati tecnici
- Indirizzo IP
- Tipo di dispositivo e browser
- Identificativi di sessione
- Log di errori e prestazioni
4. Finalità del trattamento
Trattiamo i dati esclusivamente per:
- Fornire e gestire i Servizi
- Consentire colloqui, registrazioni, trascrizione e analisi
- Gestire i flussi di reclutamento
- Migliorare la sicurezza, l'affidabilità e le prestazioni
- Adempiere agli obblighi di legge
5. IA e trattamento automatizzato
Hiriso utilizza l'IA esclusivamente per funzionalità avviate dal cliente, tra cui trascrizione, valutazione, riepilogo e ricerca.
Garanzie:
- Nessun dato dei colloqui viene utilizzato per addestrare modelli di IA pubblici o condivisi
- Il trattamento tramite IA è isolato per tenant
- Gli output restano privati per l'organizzazione cliente
5.1 Protezione dell'identità del candidato (oscuramento delle PII)
Hiriso applica un rigoroso livello di privacy by design che impedisce la trasmissione delle informazioni di identificazione personale (PII) dei candidati a qualsiasi fornitore di IA esterno o modello linguistico di grandi dimensioni (LLM). In particolare:
- I nomi non vengono mai inviati all'IA. Tutte le analisi, valutazioni, sintesi e valutazioni assistite dall'IA vengono eseguite su dati anonimizzati. I candidati sono identificati internamente tramite identificativi di sistema opachi e il contesto professionale (ad esempio ruolo e azienda) anziché con il nome.
- Indirizzi e recapiti vengono rimossi. Gli indirizzi civici precisi, gli indirizzi e-mail e i numeri di telefono vengono automaticamente oscurati da qualsiasi testo prima che raggiunga un modello di IA esterno. I dati di localizzazione a livello di città possono essere conservati ove rilevanti per l'abbinamento alle offerte.
- Motore di oscuramento centralizzato. Tutti gli endpoint dell'IA passano attraverso un livello centralizzato di oscuramento delle PII che rimuove sistematicamente le informazioni identificative. Ciò si applica ai riepiloghi dei colloqui, alla valutazione dei candidati, alla valutazione delle competenze, all'assistenza tramite chat IA, ai suggerimenti di domande e alla generazione delle schede candidato.
- Analisi dei curriculum tramite IA opzionale. Quando viene caricato il curriculum di un candidato, l'IA può elaborare il documento grezzo una sola volta per estrarre dati strutturati (nome, competenze, esperienza). Questo è l'unico flusso in cui viene inviato testo non oscurato a un modello di IA, ed è del tutto opzionale. Le organizzazioni possono disattivare completamente l'analisi dei curriculum tramite IA in Impostazioni > Privacy, imponendo la creazione manuale dei candidati. Quando è disattivata, nessuna PII del candidato viene mai trasmessa ad alcun modello di IA in nessuna circostanza. Anche quando è attivata, il nome e i recapiti del candidato non vengono mai inclusi nelle successive richieste all'IA dopo l'estrazione iniziale.
- Riduzione dei bias. Rimuovendo i nomi dei candidati dalla valutazione tramite IA, Hiriso contribuisce a ridurre il potenziale bias basato sul nome nelle valutazioni automatizzate.
6. Condivisione dei dati
Hiriso non vende né rivende mai dati personali.
Possiamo avvalerci di sub-responsabili verificati (hosting cloud, riconoscimento vocale, invio di e-mail) nell'ambito di rigorose tutele contrattuali:
- Riservatezza
- Trattamento a finalità limitata
- Nessun uso indipendente dei dati
7. Conservazione ed eliminazione dei dati
- I clienti controllano le impostazioni di conservazione
- I dati possono essere eliminati in qualsiasi momento
- Le politiche di scadenza (TTL) possono rimuovere automaticamente i dati
- I dati eliminati vengono rimossi definitivamente entro un lasso di tempo ragionevole
8. Sicurezza dei dati
Adottiamo tutele conformi agli standard di settore:
- Crittografia in transito e a riposo
- Controlli di accesso basati sui ruoli
- Gestione sicura delle sessioni
- Isolamento per tenant
- Registrazione di audit
9. I tuoi diritti (GDPR e CCPA)
Hai il diritto di:
- Accedere ai tuoi dati
- Correggere dati inesatti
- Eliminare i tuoi dati
- Limitare il trattamento od opporti ad esso
- Esportare i tuoi dati
- Revocare il consenso ove applicabile
Le richieste possono essere effettuate tramite l'applicazione o contattando privacy@hiriso.com.
10. Trasferimenti internazionali
Ove i dati siano trasferiti a livello internazionale, Hiriso applica tutele adeguate, comprese protezioni contrattuali conformi ai requisiti del GDPR.
11. Responsabilità del cliente per l'avviso di registrazione e il consenso
Quando i Servizi sono utilizzati per registrare, trascrivere o analizzare con l'IA un colloquio o una conversazione, il Cliente (e le persone che agiscono per suo conto) agisce come titolare del trattamento del contenuto del colloquio risultante ed è l'unico responsabile di: (i) fornire a ogni partecipante un avviso chiaro ed evidente del fatto che la conversazione viene registrata, trascritta e analizzata da un servizio basato su IA, prima di qualsiasi registrazione; (ii) ottenere, documentare e conservare ogni consenso, opt-in, avviso o autorizzazione richiesto dalla legge applicabile (incluse, a titolo esemplificativo, il GDPR, il GDPR del Regno Unito, il CCPA/CPRA, il PIPEDA, la LGPD e le leggi federali, statali e locali in materia di intercettazioni); e (iii) stabilire una base giuridica valida per il trattamento dei dati personali ai sensi dell'articolo 6 del GDPR (e, ove pertinente, dell'articolo 9) o di qualsiasi legge analoga.
Hiriso fornisce esclusivamente i mezzi tecnici per registrare, trascrivere e analizzare le conversazioni. Hiriso non ha alcun rapporto con i partecipanti ai colloqui, non avvia le registrazioni e non è in grado di verificare se l'informativa sia stata fornita o il consenso ottenuto. Hiriso non è responsabile, e declina espressamente ogni responsabilità derivante, dal mancato adempimento di tali obblighi da parte di un Cliente o intervistatore. Tutti i dettagli, compreso l'indennizzo, sono indicati nei nostri Termini di Servizio (sezione 3).