Estensione per il curriculum da LinkedIn: permessi e dati

L’estensione di ExportMyResume legge il tuo profilo LinkedIn dentro il tuo browser. Il curriculum estratto viene passato all’editor web in locale. Questo però non significa che il prodotto non faccia alcuna richiesta di rete: le versioni di produzione inviano eventi diagnostici, e un import fallito può contenere l’identificativo del tuo profilo. L’IA, la sincronizzazione con account e l’esportazione in PDF e Word hanno flussi verso il server separati.

Questa pagina descrive l’implementazione verificata il 6 settembre 2026. ExportMyResume è indipendente da LinkedIn e non è affiliato né approvato da LinkedIn.

Permessi richiesti

Permesso	Uso in questa estensione
activeTab	Accesso temporaneo legato a un’azione dell’utente, usato per controllare la scheda del profilo attiva
scripting	Eseguire il codice che legge il profilo LinkedIn già visualizzato
sidePanel	Mostrare il pannello di import accanto alla pagina
storage	Conservare in locale l’ultimo import, la lingua del pannello e l’identificativo di installazione
Accesso al sito: https://www.linkedin.com/*	Accesso persistente al sito per il flusso di import da LinkedIn

Non c’è alcun permesso host <all_urls>. Da solo, però, questo dato non dimostra che un’estensione non possa mai accedere a un’altra scheda attiva o inviare una richiesta di rete. La documentazione di Chrome su activeTab descrive un accesso temporaneo concesso da un’azione dell’utente. Il codice di import attuale, separatamente, verifica la pagina LinkedIn e richiede la conferma che si tratti del tuo profilo.

I nomi dei permessi descrivono capacità. I flussi di dati qui sotto descrivono che cosa l’implementazione attuale ci fa davvero.

Che cosa succede durante l’import

1. Premi Import my profile. L’estensione verifica che la pagina aperta sia il tuo profilo LinkedIn e si ferma se non riesce a confermarlo.
2. Legge la scheda in cima al profilo e il riquadro delle informazioni di contatto.
3. Visita le pagine di sezione del profilo — esperienza, formazione, competenze e le altre sezioni supportate — leggendo ciò che LinkedIn visualizza.
4. Unisce le sezioni e salva il curriculum nella memoria dell’estensione.
5. Premendo Open Editor, quel curriculum passa all’editor web attraverso un frammento di URL, che il browser non invia come parte della richiesta HTTP. L’editor conserva in locale il curriculum su cui stai lavorando.

L’import non legge password né token di sessione di LinkedIn, e non usa l’API interna di LinkedIn come seconda fonte di dati. Navigare le pagine di LinkedIn comporta comunque le normali richieste necessarie per caricarle. I contenuti estratti non vengono caricati sui server di ExportMyResume durante questo passaggio; la parte diagnostica è descritta più sotto.

Le sezioni lunghe possono caricarsi in modo incompleto, e le modifiche al codice di LinkedIn possono incidere sulla lettura. Confronta le voci importate con il tuo profilo prima di modificare o esportare.

Le funzioni che mandano contenuti a un server

Miglioramento con IA. Avviare Improve with AI invia i contenuti del curriculum all’API di ExportMyResume, che li inoltra al fornitore del modello. Se hai incollato un annuncio e risposto alle domande di aderenza, anche quelli vengono inclusi. L’eventuale URL dell’annuncio non viene scaricato dall’IA. Il percorso di elaborazione non salva una copia separata del curriculum. Il trattamento da parte del fornitore è una questione a sé: vedi l’informativa sulla privacy. L’IA richiede l’accesso e ha limiti giornalieri di esecuzioni, più alti con Pro.

Sincronizzazione da account. Quando hai effettuato l’accesso, l’editor sincronizza il pacchetto di versioni del curriculum su uno spazio ospitato da Supabase. Il pacchetto comprende le versioni salvate e le informazioni sull’annuncio collegate: testi incollati, link alle offerte, risultati di aderenza e risposte. Accedere per usare una funzione, quindi, può attivare anche la sincronizzazione: non è un consenso separato chiesto a ogni modifica. Senza accesso, il curriculum di lavoro resta nella memoria del browser.

Download in PDF e Word. Questi formati richiedono Pro. Per ora gratis, durante l’offerta di lancio: entrambi i download sono disponibili dopo l’accesso, senza abbonamento. Inviano al server i contenuti da esportare per generare il file. Il gestore dell’esportazione restituisce il file senza scrivere il curriculum in archivio. È una cosa diversa dalla copia sincronizzata dell’account. La generazione di TXT e PNG avviene nel browser.

Foto incluse. Una foto importata parte come URL di un’immagine, che può rimanere in un curriculum sincronizzato. In fase di esportazione il browser prova a scaricare e incorporare l’immagine prima di inviare i contenuti. Se non riesce a recuperarla, il file può essere generato senza foto.

Eventi diagnostici

Le versioni di produzione creano un identificativo di installazione casuale e segnalano gli eventi di installazione, primo avvio, disinstallazione e inizio e risultato dell’import. I campi dell’evento comprendono browser, sistema operativo, lingua e versione dell’estensione.

Questi eventi non contengono il testo del curriculum. In caso di errore su un import o su una sezione, la segnalazione può contenere l’identificativo del tuo profilo LinkedIn, insieme alla categoria di errore e alla sezione. Quell’identificativo è un dato personale, anche se non è il contenuto del curriculum. Se effettui l’accesso, l’identificativo di installazione può essere collegato all’account per capire quali installazioni portano ad acquisti.

Disinstallare l’estensione interrompe la raccolta futura, ma non cancella da solo i dati già ricevuti. Il sito usa inoltre Vercel Web Analytics e, una volta che lo autorizzi nel banner dei cookie, il tag di Google Ads, come descritto nell’informativa. Sono cose distinte dal lettore di import dell’estensione.

Conservazione e cancellazione

Puoi chiedere la cancellazione dell’account e dei dati collegati scrivendo a exportmyresume@gmail.com, seguendo le istruzioni dell’informativa sulla privacy. La cancellazione avviene su richiesta: nell’editor non c’è un pulsante per eliminare l’account.

La cancellazione dell’account rimuove i dati dell’account e i curriculum. I record di installazione e di acquisto possono restare, con il collegamento all’account rimosso. Svuotare la memoria del browser è un’operazione diversa dal cancellare l’account lato server, e può farti perdere una copia locale che ti serve ancora.

Prima di installare un importatore

Controlla i permessi sulla scheda del Chrome Web Store e nelle impostazioni delle estensioni di Chrome. Valuta due cose distinte: a che cosa può accedere l’estensione, e quando il prodotto invia dati per elaborarli.

Un importatore che parte da un URL pubblico legge attraverso il servizio del fornitore, non dalla tua pagina con l’accesso attivo. Cambia il punto di partenza e può richiedere un profilo leggibile pubblicamente; non dimostra però che un approccio sia sempre più sicuro dell’altro. Confronta i metodi di import insieme alle rispettive informative e ai requisiti sui file.