Dove finisce davvero il tuo CV? 9 generatori di CV a confronto su dati, privacy e IA (2026)

Perché esiste questo confronto

La maggior parte degli elenchi dei 'migliori generatori di CV' classifica gli strumenti per modelli e prezzo. Quasi nessuno ti dice ciò che dovrebbe contare di più prima di incollare la tua vita in un modulo web: dove vanno quei dati, chi altro può vederli e se qualcuno ci addestra un'IA o li vende. Così abbiamo letto le informative sulla privacy reali —non le pagine di marketing— di nove generatori e annotato a cosa si impegna ciascuno con parole proprie.

Metodo: per ogni generatore abbiamo letto l'informativa sulla privacy in vigore (e, dove pertinente, l'informativa sui cookie, i termini e i termini specifici per l'IA), annotato la data di 'ultimo aggiornamento' dell'informativa stessa e registrato cinque cose: dove sono archiviati i tuoi dati, se le funzioni di IA li inviano a una terza parte, se vengono usati per addestrare modelli, se possono essere venduti o condivisi e come li elimini. Dove un'informativa tace su un punto, lo diciamo invece di indovinare. Non riceviamo denaro di affiliazione da nessun generatore qui, e valutiamo noi stessi sulle stesse cinque domande —per ultimi, così puoi vedere il nostro pregiudizio e verificare le nostre affermazioni sulle nostre stesse pagine pubbliche.

Le cinque domande da porre a qualsiasi generatore di CV

Prima dell'analisi generatore per generatore, ecco il quadro: cinque domande che puoi porre a qualsiasi strumento, non solo a quelli di questo elenco. Apri la sua informativa sulla privacy e usa la funzione di ricerca del browser (Ctrl/Cmd-F) per cercare le parole tra virgolette.

1. Dove sono archiviati i miei dati? (cerca: 'store', 'transfer', 'United States', 'servers'): l'archiviazione nell'UE/Regno Unito ti tiene nel terreno di casa del GDPR; l'archiviazione globale o negli USA significa che il tuo CV attraversa i confini.
2. Le funzioni di IA inviano il mio CV a qualcun altro? (cerca: 'AI', 'OpenAI', 'Anthropic', 'third party'): molte funzioni di 'curriculum con IA' incanalano il tuo testo verso un LLM esterno. Non è automaticamente un male, ma dovresti sapere che accade.
3. I miei contenuti vengono usati per addestrare l'IA? (cerca: 'train', 'machine learning', 'improve our models'): addestrare significa che il tuo CV può influenzare un modello che usano altre persone. Cerca un 'no' chiaro, un'opzione di rinuncia o un diritto riservato.
4. I miei dati possono essere venduti o condivisi? (cerca: 'sell', 'share', 'advertising', 'third parties', 'monetary'): è questa che separa uno strumento da un'attività di dati. 'May be considered a sale' è una frase reale che troverai in alcune informative.
5. Come li elimino e sopravvive qualcosa? (cerca: 'delete', 'retention', 'erasure', 'backup'): cerca un'eliminazione in autonomia, un periodo di conservazione definito e se viene conservata una 'copia d'archivio' dopo che te ne vai.

Si tengono il tuo CV per sé

Questi due tengono i tuoi dati nell'UE e non li vendono. Se la privacy è la tua massima priorità, inizia da qui.

Europass (europa.eu/europass): lo strumento di CV dell'UE stessa, gestito dalla Commissione europea (DG EMPL).

• Archiviazione: sui server della Commissione europea, nell'UE. Nessun trasferimento fuori dall'UE.
• IA: nessuna. C'è una funzione di 'suggerimenti' disattivabile basata sul tuo profilo, ma nessun LLM di terze parti e nessuna scrittura di CV con IA generativa.
• Addestramento: no; l'uso secondario è limitato a statistiche del mercato del lavoro aggregate e anonimizzate.
• Vendita/condivisione: no. Non condiviso con terze parti salvo dove richiesto per legge; nessuna pubblicità.
• Eliminazione: elimina il tuo profilo da solo in qualsiasi momento; altrimenti i dati vengono conservati per 5 anni dopo l'ultimo accesso. Disciplinato dal Regulation (EU) 2018/1725 (il GDPR delle istituzioni dell'UE).
• Il rovescio: non è davvero una questione di comodità; Europass ha un unico modello rigido e nessuna flessibilità di design. È il punto di riferimento per la privacy, non per l'usabilità.

Novoresume (novoresume.com): gestito da Novorésumé ApS, un'azienda danese (UE).

• Archiviazione: prima l'UE. L'informativa dice di ridurre al minimo i trasferimenti fuori dall'UE; il trattamento accessorio (email, pagamenti) che lascia l'UE è coperto dalle Standard Contractual Clauses.
• IA: sì; il suo chatbot 'AI COACH' è alimentato da OpenAI, cosa che l'informativa rivela.
• Addestramento: no. L'informativa dichiara esplicitamente che OpenAI non può usare i tuoi dati per addestrare i propri modelli.
• Vendita/condivisione: nessuna vendita di dati personali; nessuna clausola di vendita a broker o inserzionisti.
• Eliminazione: eliminazione dell'account in autonomia; i dati vengono conservati al massimo 6 anni dall'ultimo utilizzo; i backup vengono eliminati entro ~190 giorni.
• Verdetto: un'azienda dell'UE che tiene i dati del CV su server dell'UE, non li vende e impedisce contrattualmente al suo fornitore di IA di addestrarsi sulle tue chat. (Informativa aggiornata l'ultima volta a maggio 2025.)

Con sede nell'UE, ma leggi le clausole sull'IA

Entrambi sono operatori dell'UE che non vendono i tuoi dati, ma ciascuno ha un asterisco sull'IA che vale la pena capire.

Kickresume (kickresume.com): gestito da Kickresume s.r.o. a Bratislava, Slovacchia (UE). L'informativa più trasparente di tutto questo confronto.

• Archiviazione: trattato nell'UE, ma trasferito verso paesi terzi —principalmente gli USA— quando si usano le funzioni di IA.
• IA: rivelata apertamente. L'informativa nomina OpenAI e Anthropic come fornitori a cui il tuo CV può essere inviato per la generazione con IA, trattato principalmente negli USA.
• Addestramento: sì, come diritto riservato; dice di poter addestrare e sviluppare i propri sistemi su documenti utente rigorosamente anonimizzati, in base al legittimo interesse, e ammette con franchezza che l'anonimizzazione può essere imperfetta.
• Vendita/condivisione: non vende né pubblica i tuoi dati; la condivisione con un recruiter è a scelta (una casella da spuntare).
• Eliminazione: chiusura dell'account e poi eliminazione dopo un periodo di tolleranza di 30 giorni; gli account inattivi vengono conservati al massimo 5 anni. Solida posizione rispetto al GDPR (DPO, SCCs, EU-US Data Privacy Framework, consenso ai cookie con adesione esplicita).
• Verdetto: usa i tuoi dati più del gruppo di chi 'se li tiene per sé', ma è l'unico generatore qui che ti dice esattamente come, in un linguaggio chiaro e in un'informativa vigente (aggiornata l'ultima volta ad agosto 2026).

FlowCV (flowcv.com): gestito da UNIQKORN Creative GmbH a Vienna, Austria (UE).

• Archiviazione: non specificata. L'informativa ha una sezione sull'archiviazione dei dati ma non nomina mai una regione di hosting, un provider cloud o un paese.
• IA: non rivelata. FlowCV promuove diverse funzioni di IA, ma l'informativa sulla privacy non menziona affatto l'IA, OpenAI o alcun LLM.
• Addestramento: silenzio; né l'informativa né i termini dicono se i tuoi contenuti vengono usati per addestrare modelli.
• Vendita/condivisione: nessuna vendita, nessuna condivisione con inserzionisti; da notare che non imposta cookie di marketing (solo Stripe e Unsplash).
• Eliminazione: ai profili inattivi viene inviato via email un link di riattivazione dopo 6 anni e vengono eliminati se ignorato.
• Il rovescio: l'informativa sulla privacy è datata novembre 2023 —quasi tre anni— ed è precedente alle funzioni di IA che FlowCV ora offre. Quindi sui fondamentali della privacy sembra pulita, ma su 'dove va il mio CV quando uso l'IA', la sua stessa informativa semplicemente non risponde. È opacità, non prova di danno, ma ti stai fidando di un documento che non si è aggiornato al passo del prodotto.

Il tuo CV può diventare globale e addestrare un'IA in modo predefinito

Canva (canva.com): gestito da Canva Pty Ltd (Australia), con una filiale statunitense. Non è uno specialista di curriculum, ma è uno degli strumenti più usati per creare un CV, quindi merita di essere qui.

• Archiviazione: globale. L'informativa elenca USA, Australia, Singapore, UE, Regno Unito, Filippine, Nuova Zelanda 'e qualsiasi altro paese' in cui operano Canva o i suoi fornitori.
• IA: sì; l'informativa sulla privacy nomina OpenAI come responsabile del trattamento per i prodotti di IA di Canva, e il testo che inserisci nelle funzioni di IA può essergli inviato.
• Addestramento: sì, in modo predefinito nei piani Free e Pro; l'informativa si riserva il diritto di usare la tua attività, i tuoi contenuti e i file caricati per addestrare i suoi algoritmi e la sua IA. Puoi disattivarlo nelle impostazioni; i piani Teams/Enterprise/Education non vengono mai usati per l'addestramento.
• Vendita/condivisione: Canva dice di non vendere i tuoi dati alle reti pubblicitarie per il loro marketing, ma condivide i dati con partner di pubblicità e analisi (nomina Google, Meta/Facebook, LiveRamp, Taboola, Outbrain e altri).
• Eliminazione: dopo la disattivazione, i contenuti vengono conservati per un 'tempo commercialmente ragionevole', senza un numero fisso di giorni per gli account standard. Rispetto al GDPR: rappresentante nell'UE (EDPO, Dublino), EU-US Data Privacy Framework, DPA pubblicato.
• Verdetto: va bene per un poster, ma è un impegno maggiore per un CV: il tuo documento può essere trattato in più paesi, il testo inserito nell'IA può raggiungere OpenAI e, nei piani gratuiti, i tuoi contenuti addestrano l'IA di Canva a meno che tu non la disattivi. (Informativa aggiornata l'ultima volta ad aprile 2026.)

Leggi queste informative con più attenzione: condivisione e vendita

Questi tre grandi siti di curriculum statunitensi archiviano il tuo CV negli USA e, con parole loro, si riservano il diritto di condividerlo o venderlo. Tutti offrono un'opzione di rinuncia, ma per impostazione predefinita è al contrario: sei incluso a meno che tu non agisca.

Resume.io (resume.io): gestito da Talent Worldwide, Inc. (New York, USA).

• Vendita/condivisione: è questo il titolo. La sua informativa sulla privacy si riserva ripetutamente ed esplicitamente il diritto di vendere i dati personali raccolti dal tuo curriculum a terze parti, inclusi broker di dati e inserzionisti, per la profilazione e la pubblicità mirata. C'è un'opzione di rinuncia statunitense ('do not sell'), ma l'impostazione predefinita è il contrario.
• Archiviazione: gestito dagli USA; l'informativa non specifica una regione di hosting esatta. Ha un rappresentante nell'UE (nei Paesi Bassi).
• IA/addestramento: si riserva il diritto di usare i tuoi dati personali per 'sviluppare strumenti e funzioni di intelligenza artificiale', ma non nomina un fornitore di IA e non dice se i tuoi contenuti addestrano un modello, quindi la cosa è poco chiara più che confermata in un senso o nell'altro.
• Eliminazione: nessun periodo di conservazione fisso indicato.
• Verdetto: a meno che tu non ti opponga attivamente, l'informativa di un'azienda statunitense le consente di monetizzare i dati del tuo CV. Già solo questo merita una lettura attenta prima di caricare qualcosa. (Informativa aggiornata l'ultima volta a marzo 2025.)

Zety (zety.com) e MyPerfectResume (myperfectresume.com): entrambi gestiti da BOLD LLC (Guaynabo, Porto Rico, USA), con informative quasi identiche (lo stesso gruppo gestisce anche LiveCareer).

• Vendita/condivisione: entrambe le informative rivelano la condivisione delle tue informazioni 'che in alcuni casi può comportare un compenso in denaro a terze parti': recruiter, terze parti del 'settore professionale', reti pubblicitarie e analisi. L'informativa di Zety aggiunge che questa condivisione 'may be considered a sell'; MyPerfectResume riporta un 'Notice of Financial Incentive' della CCPA. Entrambi offrono un'opzione di rinuncia 'Do Not Sell or Share' e rispettano il segnale Global Privacy Control.
• Archiviazione: con sede negli USA / globale; creando un account acconsenti al trattamento fuori dal tuo paese. I trasferimenti dall'UE si basano sulle SCCs; l'EU-US Data Privacy Framework non è menzionato.
• IA/addestramento: entrambi promuovono funzioni di scrittura con IA, ma nessuna informativa sulla privacy nomina un fornitore di IA né affronta l'addestramento dell'IA, quindi dove vanno i tuoi contenuti quando usi la loro IA resta non rivelato.
• Eliminazione: nessun periodo di conservazione fisso; l'eliminazione è in parte in autonomia, ma le informative dicono che una copia d'archivio interna può essere conservata dopo l'eliminazione, alla quale non puoi accedere.
• Verdetto: strumenti capaci, ma sono gestiti come attività di dati statunitensi: il tuo CV è archiviato negli USA, può essere condiviso (a volte a pagamento) a meno che tu non ti opponga, e una copia può persistere dopo l'eliminazione. (Informative aggiornate l'ultima volta a giugno 2026.)

Come TakeMeUp.cv gestisce i tuoi dati (la nostra riga)

Abbiamo creato noi TakeMeUp.cv, quindi tratta questa sezione con lo scetticismo che merita, ma ogni affermazione qui è sulle nostre pagine pubbliche Privacy e Subincaricati, che puoi aprire e verificare rispetto a questo articolo.

• Archiviazione: UE/Regno Unito. L'applicazione gira nell'UE (Francoforte); il database e la foto del CV che carichi sono archiviati nel Regno Unito (Londra, AWS). Entrambi sono coperti dal GDPR / dall'adeguatezza del Regno Unito.
• IA: le nostre funzioni di IA girano su Anthropic (Claude). Il testo del tuo CV viene inviato ad Anthropic negli USA solo nel momento in cui attivi una funzione di IA, in base all'EU-US Data Privacy Framework e alle Standard Contractual Clauses, e l'IA è a scelta, non automatica. Siamo chiari sul fatto che questo è l'unico punto in cui i dati lasciano l'UE/Regno Unito.
• Addestramento: no. Non usiamo i tuoi dati per addestrare alcun modello di IA —né il nostro né quello di chiunque altro— e Anthropic non si addestra sui dati inviati tramite la sua API.
• Vendita/condivisione: non vendiamo i tuoi dati e non li condividiamo con inserzionisti. Pubblichiamo l'elenco completo di ogni subincaricato che tratta i tuoi dati, con cosa riceve ciascuno e dove.
• Eliminazione: in autonomia. Elimina tu stesso il tuo account e tutto ciò che vi è collegato (articolo 17 del GDPR); i dati del CV vengono rimossi su richiesta o entro 30 giorni dalla chiusura del tuo account, e i backup vengono eliminati entro 30 giorni.
• Limite onesto: nessun generatore che offre l'IA è al 100% solo nell'UE, e nemmeno noi lo siamo: l'inferenza dell'IA va ad Anthropic negli USA. Ciò che possiamo dire è che è dichiarata, non viene usata per l'addestramento e tutto ciò che è archiviato resta nell'UE/Regno Unito.

La conclusione onesta

Se vuoi che il tuo CV resti nell'UE e non venga mai venduto né usato per l'addestramento dell'IA, Europass e Novoresume sono le scelte più sicure (Europass se puoi accontentarti di un unico modello rigido; Novoresume se vuoi un vero generatore). Kickresume è il più onesto sull'uso dei tuoi dati. Canva va bene se rinunci all'addestramento dell'IA e non ti dispiace l'archiviazione globale. E con Resume.io, Zety e MyPerfectResume, la cosa più importante che puoi fare è leggere le sezioni sulla 'condivisione' e sulla 'vendita' e usare l'opzione di rinuncia prima di caricare qualsiasi cosa.

Qualunque tu scelga, le cinque domande di cui sopra ti accompagnano. Uno strumento che vi risponde con chiarezza in un'informativa vigente ti ha già detto qualcosa di buono su come tratta i tuoi dati, e un'informativa che tace proprio dove iniziano le funzioni di IA ti ha detto qualcosa anche lei.