Privacy Policy
Ultimo aggiornamento: 25 ottobre 2026In breve: Korelyq utilizza i dati necessari per creare l’account, personalizzare il percorso e preparare i colloqui. Non vende dati personali, non mostra pubblicità e non usa strumenti di tracciamento pubblicitario. CV, Job Description e trascrizioni vengono trattati solo quando utilizzi le relative funzioni. I pagamenti in app sono gestiti da Apple: non riceviamo i dati della tua carta.
1. Titolare e ambito
Il titolare del trattamento è Bill Mono, sviluppatore indipendente di Korelyq, Italia (“Korelyq”, “noi”). Per richieste sulla privacy puoi scrivere a support@korelyq.com.
Questa informativa riguarda l’app Korelyq, la relativa versione web e il sito pubblico korelyq.com.
2. Dati che trattiamo
| Categoria | Esempi | Origine |
|---|---|---|
| Account e profilo | Email, identificativo utente, nome visualizzato, lingua, ruolo scelto e preferenze. | Forniti da te o creati durante la registrazione. |
| Contenuti professionali | CV e relativo testo, Job Description, azienda, posizione, data del colloquio, competenze estratte e priorità. | Caricati, incollati o indicati da te. |
| Attività di apprendimento | Domande mostrate, risposte selezionate o scritte, trascrizioni inviate, punteggi, feedback, cronologia, progressi, streak e crediti. | Generati dall’uso del servizio. |
| Acquisti in-app | Pacchetto di gettoni acquistato, identificativo della transazione dell’App Store, data, paese dello store, ambiente (reale o di prova) ed eventuale rimborso. Mai i dati della carta o del metodo di pagamento. | Ricevuti da Apple tramite RevenueCat quando effettui un acquisto. |
| Dati tecnici e di sicurezza | Versione dell’app, operazione eseguita, durata, codici e dettagli di errore, identificativi di correlazione, log di accesso, indirizzo IP e contatori anti-abuso. | Raccolti automaticamente quando necessari al funzionamento e alla sicurezza. |
| Comunicazioni | Email e contenuto delle richieste inviate al supporto. | Forniti da te. |
Ti chiediamo di non inserire nei CV, nelle Job Description o nelle risposte dati particolari o non necessari, come informazioni su salute, origine etnica, convinzioni religiose o politiche, appartenenza sindacale, dati biometrici o giudiziari. Evita anche dati personali di terzi se non sei autorizzato a condividerli.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrare l’account, autenticarti, salvare preferenze, candidature, progressi e fornire le funzioni richieste. | Esecuzione del contratto o di misure richieste prima del contratto (art. 6.1.b GDPR). |
| Analizzare CV e Job Description, generare contenuti e valutare risposte aperte quando utilizzi queste funzioni. | Esecuzione del servizio richiesto (art. 6.1.b GDPR). Il microfono richiede inoltre il permesso del dispositivo. |
| Accreditare i gettoni acquistati, gestire i rimborsi ed evitare doppi accrediti o frodi sugli acquisti. | Esecuzione del contratto (art. 6.1.b GDPR). |
| Proteggere account e infrastruttura, prevenire abusi, diagnosticare errori e migliorare affidabilità e sicurezza. | Legittimo interesse di Korelyq (art. 6.1.f GDPR), bilanciato con i diritti degli utenti. |
| Gestire assistenza, richieste privacy e contestazioni. | Esecuzione del servizio, obblighi legali e legittimo interesse, secondo il caso. |
| Rispettare obblighi di legge e richieste legittime delle autorità. | Obbligo legale (art. 6.1.c GDPR). |
I dati dell’account necessari al servizio sono obbligatori: senza email e credenziali non è possibile creare un account. CV, Job Description, microfono e candidature sono facoltativi; non fornirli limita soltanto le funzioni che dipendono da tali dati.
4. Intelligenza artificiale e riconoscimento vocale
Korelyq usa sistemi di intelligenza artificiale per estrarre competenze, generare o tradurre domande e valutare risposte aperte. Quando richiesto dalla funzione, al fornitore AI possono essere inviati il ruolo, parti della Job Description, il testo del CV, la domanda, la relativa rubrica e la trascrizione della risposta. Non inviamo al fornitore AI la password dell’account.
Le valutazioni servono esclusivamente alla preparazione personale: non determinano assunzioni, esclusioni o altri effetti giuridici e non vengono comunicate ai datori di lavoro. I risultati possono contenere errori e devono essere verificati.
Quando usi il microfono, l’audio viene trasformato in testo tramite le funzioni di riconoscimento vocale del dispositivo o del browser. Korelyq non salva il file audio originale; salva la trascrizione solo quando la invii come risposta. A seconda del dispositivo e delle sue impostazioni, Apple, Google o il fornitore del browser possono elaborare temporaneamente l’audio secondo le proprie informative. Puoi modificare la trascrizione prima dell’invio o usare la risposta scritta quando disponibile.
Fornitore AI: le richieste AI dell’app vengono elaborate tramite GreenPT su infrastruttura europea con il modello DeepSeek V4.1 Flash. I contenuti non vengono inviati all’API ufficiale di DeepSeek. Utilizza solo contenuti professionali necessari ed evita dati sensibili, informazioni riservate o dati di terzi non autorizzati.
5. Fornitori, destinatari e trasferimenti
Condividiamo dati soltanto nella misura necessaria con fornitori che supportano il servizio o quando previsto dalla legge.
| Fornitore/categoria | Funzione | Dati interessati |
|---|---|---|
| Supabase | Autenticazione, database, file CV, funzioni server e log tecnici. | Account, profilo, contenuti e attività di apprendimento. |
| GreenPT | Generazione, estrazione, traduzione e valutazione AI tramite modelli ospitati in Europa. | Prompt e contenuti necessari alla funzione, inclusi CV/JD o trascrizioni nei casi descritti sopra. |
| Resend | Invio di email transazionali, come conferma e recupero password. | Indirizzo email e metadati di consegna. |
| Google Firebase | Hosting del sito pubblico e della versione web. | Dati tecnici della richiesta, come IP e informazioni del browser. |
| RevenueCat | Gestione e verifica degli acquisti in-app (Stati Uniti). | Identificativo tecnico dell’account Korelyq (non nome né email) e dati della transazione indicati sopra. |
| Apple, Google e fornitori del sistema operativo/browser | Distribuzione dell’app, pagamento degli acquisti in-app, notifiche e riconoscimento vocale. | Dati gestiti direttamente da tali piattaforme secondo le loro informative. |
Le richieste ai modelli AI vengono elaborate tramite l’endpoint europeo di GreenPT. GreenPT dichiara che i contenuti inviati tramite API sono elaborati in memoria senza conservazione persistente. GreenPT può avvalersi di propri fornitori per l’inferenza, elencati nella sua informativa. Alcuni altri fornitori possono trattare dati fuori dallo Spazio Economico Europeo secondo i meccanismi e le garanzie indicati nei rispettivi accordi. Puoi chiedere informazioni scrivendo a support@korelyq.com.
Acquisti in-app. I pagamenti sono gestiti interamente da Apple tramite l’App Store, secondo la sua informativa: Korelyq non riceve né conserva i dati della carta o del metodo di pagamento. Per accreditare i gettoni usiamo RevenueCat, Inc. (Stati Uniti), che agisce come responsabile del trattamento per nostro conto e riceve solo l’identificativo tecnico del tuo account, non il tuo nome né la tua email. Il trasferimento verso gli Stati Uniti avviene con le garanzie previste dagli articoli 44 e seguenti del GDPR.
I dati possono inoltre essere comunicati a consulenti professionali o autorità quando necessario per obblighi legali, sicurezza o difesa di un diritto. Korelyq non vende né concede in licenza dati personali per pubblicità e non utilizza reti pubblicitarie.
6. Conservazione e cancellazione
- Account, profilo, candidature e apprendimento: finché l’account rimane attivo o fino alla cancellazione da parte tua.
- CV e Job Description: finché sono necessari alle funzioni scelte; puoi eliminare il CV salvato, le candidature o l’intero account.
- Acquisti e gettoni: finché l’account rimane attivo; vengono cancellati con l’account. Apple conserva i propri dati sulle transazioni secondo la sua informativa.
- Log tecnici e di sicurezza: per il periodo minimo necessario a diagnosi, prevenzione abusi e sicurezza, tenendo conto dei cicli di conservazione dei fornitori.
- Richieste di supporto e privacy: per il tempo necessario a gestire la richiesta e documentare il relativo adempimento o eventuali contestazioni.
Puoi eliminare direttamente l’account da Impostazioni → Account → Elimina account. L’operazione rimuove account, profilo, CV e file caricati, candidature, risposte, cronologia, progressi e preferenze dai sistemi attivi. Copie tecniche residue possono permanere nei backup o nei log fino alla loro normale scadenza; alcuni dati possono essere conservati più a lungo solo se richiesto dalla legge o necessario per la sicurezza o la difesa di un diritto. Vedi anche la pagina Elimina account.
7. Sicurezza
Adottiamo misure tecniche e organizzative proporzionate, tra cui connessioni cifrate, autenticazione, controlli di accesso, separazione dei dati per utente, limitazione delle richieste e cancellazione dei file associati all’account. Nessun sistema è completamente esente da rischi: usa una password unica e contattaci se sospetti un accesso non autorizzato.
8. Sito, cookie e memoria locale
Il sito pubblico non utilizza cookie pubblicitari o strumenti di profilazione. Salva localmente soltanto la lingua scelta. L’app e la versione web possono usare memoria locale o tecnologie equivalenti strettamente necessarie per mantenere la sessione, le preferenze e la sicurezza. I fornitori di hosting possono generare log tecnici della richiesta.
9. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento. Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità precedente. Per esercitare i diritti scrivi a support@korelyq.com; potremmo chiedere le informazioni strettamente necessarie a verificare l’identità.
Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel tuo Paese.
10. Minori
Korelyq è pensato per la preparazione professionale e non è destinato a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati senza un’autorizzazione valida, contattaci per richiederne la cancellazione.
11. Modifiche
Potremmo aggiornare questa informativa quando cambiano il servizio, i fornitori o gli obblighi applicabili. Pubblicheremo la nuova versione su questa pagina indicando la data di aggiornamento e, in caso di modifiche rilevanti, forniremo un avviso adeguato nell’app o via email.
12. Contatti
Privacy e assistenza: support@korelyq.com.
Privacy Policy
Last updated: 25 October 2026In short: Korelyq uses the data needed to create your account, personalize your path and prepare you for interviews. We do not sell personal data, display ads or use advertising trackers. CVs, job descriptions and transcripts are processed only when you use the relevant features. In-app payments are handled by Apple: we never receive your card details.
1. Controller and scope
The data controller is Bill Mono, independent developer of Korelyq, Italy (“Korelyq”, “we”, “us”). For privacy requests, email support@korelyq.com.
This policy applies to the Korelyq app, its web version and the public website at korelyq.com.
2. Data we process
| Category | Examples | Source |
|---|---|---|
| Account and profile | Email, user ID, display name, language, selected role and preferences. | Provided by you or created during registration. |
| Professional content | CV and extracted text, job descriptions, company, position, interview date, extracted skills and priorities. | Uploaded, pasted or entered by you. |
| Learning activity | Questions shown, selected or written answers, submitted transcripts, scores, feedback, history, progress, streak and credits. | Generated through your use of the service. |
| In-app purchases | Token pack purchased, App Store transaction identifier, date, store country, environment (live or test) and any refund. Never your card or payment method details. | Received from Apple through RevenueCat when you make a purchase. |
| Technical and security data | App version, operation, duration, error codes and details, correlation IDs, access logs, IP address and anti-abuse counters. | Collected automatically where needed for operation and security. |
| Communications | Email address and the content of support requests. | Provided by you. |
Please do not include unnecessary sensitive data in CVs, job descriptions or answers, such as health information, ethnic origin, religious or political beliefs, trade-union membership, biometric data or criminal records. Do not provide another person’s personal data unless you are authorized to do so.
3. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Create and authenticate your account, store preferences, applications and progress, and provide requested features. | Performance of a contract or steps requested before entering into a contract (Article 6(1)(b) GDPR). |
| Analyze CVs and job descriptions, generate content and evaluate open answers when you use these features. | Performance of the requested service (Article 6(1)(b) GDPR). Microphone access also requires device permission. |
| Add purchased tokens to your account, handle refunds and prevent double crediting or purchase fraud. | Performance of a contract (Article 6(1)(b) GDPR). |
| Protect accounts and infrastructure, prevent abuse, diagnose errors and improve reliability and security. | Korelyq’s legitimate interests (Article 6(1)(f) GDPR), balanced against users’ rights. |
| Handle support, privacy requests and disputes. | Performance of the service, legal obligations and legitimate interests, as applicable. |
| Comply with legal obligations and valid authority requests. | Legal obligation (Article 6(1)(c) GDPR). |
Account data required for the service is mandatory: without an email address and credentials, an account cannot be created. CVs, job descriptions, microphone access and applications are optional; not providing them only limits the features that depend on them.
4. Artificial intelligence and speech recognition
Korelyq uses artificial intelligence systems to extract skills, generate or translate questions and evaluate open answers. Where required by a feature, the AI provider may receive your role, portions of the job description, CV text, the question, its evaluation rubric and your answer transcript. We do not send your account password to the AI provider.
Evaluations are solely for personal interview preparation: they do not determine hiring, rejection or other legal effects, and they are not shared with employers. AI output may be inaccurate and should be checked.
When you use the microphone, audio is converted into text through your device’s or browser’s speech-recognition features. Korelyq does not store the original audio file; it stores the transcript only when you submit it as an answer. Depending on the device and its settings, Apple, Google or the browser provider may temporarily process audio under their own privacy terms. You can edit the transcript before submission or use a written answer where available.
AI provider: the app’s AI requests are processed through GreenPT on European infrastructure using the DeepSeek V4.1 Flash model. Content is not sent to the official DeepSeek API. Provide only necessary professional content and avoid sensitive information, confidential material or unauthorized third-party data.
5. Providers, recipients and transfers
We share data only as necessary with providers that support the service or where required by law.
| Provider/category | Function | Relevant data |
|---|---|---|
| Supabase | Authentication, database, CV file storage, server functions and technical logs. | Account, profile, content and learning activity. |
| GreenPT | AI generation, extraction, translation and evaluation through EU-hosted models. | Prompts and content needed by the feature, including CV/JD text or transcripts in the cases described above. |
| Resend | Transactional email, such as confirmation and password recovery. | Email address and delivery metadata. |
| Google Firebase | Hosting for the public website and web version. | Technical request data such as IP address and browser information. |
| RevenueCat | Management and verification of in-app purchases (United States). | Technical identifier of your Korelyq account (not your name or email) and the transaction data listed above. |
| Apple, Google and operating-system/browser providers | App distribution, payment for in-app purchases, notifications and speech recognition. | Data handled directly by those platforms under their own privacy terms. |
AI model requests are processed through GreenPT’s European endpoint. GreenPT states that API payloads are processed in memory without persistent storage. GreenPT may use the inference providers listed in its privacy information. Some other providers may process data outside the European Economic Area under the mechanisms and safeguards described in their respective agreements. You may ask for information by emailing support@korelyq.com.
In-app purchases. Payments are handled entirely by Apple through the App Store, under Apple’s privacy policy: Korelyq does not receive or store your card or payment method details. To add tokens to your account we use RevenueCat, Inc. (United States), which acts as a data processor on our behalf and receives only the technical identifier of your account, not your name or email address. Transfers to the United States are carried out with the safeguards required by Articles 44 et seq. of the GDPR.
Data may also be disclosed to professional advisers or authorities where necessary to meet legal obligations, protect security or establish and defend legal claims. Korelyq does not sell or license personal data for advertising and does not use advertising networks.
6. Retention and deletion
- Account, profile, applications and learning data: while your account remains active or until you delete it.
- CVs and job descriptions: while needed for your selected features; you may delete the saved CV, applications or your entire account.
- Purchases and tokens: while your account remains active; they are deleted with your account. Apple keeps its own transaction records under its privacy policy.
- Technical and security logs: for the minimum period needed for diagnostics, abuse prevention and security, taking provider retention cycles into account.
- Support and privacy requests: for as long as needed to handle the request and document compliance or related disputes.
You can delete your account directly from Settings → Account → Delete account. This removes your account, profile, CVs and uploaded files, applications, answers, history, progress and preferences from active systems. Residual technical copies may remain in backups or logs until their normal expiry; some information may be retained longer only where required by law or necessary for security or legal claims. See the Delete account page.
7. Security
We use proportionate technical and organizational measures, including encrypted connections, authentication, access controls, per-user data separation, rate limiting and deletion of files linked to deleted accounts. No system is entirely risk-free: use a unique password and contact us if you suspect unauthorized access.
8. Website, cookies and local storage
The public website does not use advertising cookies or profiling tools. It stores only your language preference locally. The app and web version may use local storage or equivalent technologies strictly necessary to maintain your session, preferences and security. Hosting providers may generate technical request logs.
9. Your rights
Where provided by the GDPR, you may request access, correction, deletion, restriction, portability or object to processing. Where processing is based on consent, you may withdraw it without affecting prior lawful processing. To exercise your rights, email support@korelyq.com; we may request only the information reasonably needed to verify your identity.
You may also lodge a complaint with the Italian Data Protection Authority or the competent authority in your country.
10. Children
Korelyq is designed for professional preparation and is not intended for children under 16. If you believe a child has provided data without valid authorization, contact us to request deletion.
11. Changes
We may update this policy when the service, providers or applicable requirements change. We will publish the new version here with the updated date and, for material changes, provide appropriate notice in the app or by email.
12. Contact
Privacy and support: support@korelyq.com.