Informativa sulla privacy

Titolare del trattamento

Mariano De Vitto, imprenditore individuale (autónomo, Spagna), NIF Y8773262H, sede in Carrer Lleida 25, 08004 Barcelona, España. Per qualsiasi questione sui Suoi dati: [email protected].

Non è stato designato un responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi previsti dall'articolo 37 del GDPR.

Quali dati trattiamo

• Dati dell'account. L'email con cui accede. Se accede con Google, anche il Suo nome e la Sua foto profilo, che Google ci fornisce.
• Profilo professionale. Quello che scrive e quello che si estrae dal Suo CV: esperienza, formazione, competenze, lingue, città, livello, modalità e aspettativa salariale.
• Il Suo curriculum. Quando carica un PDF lo leggiamo per completare il profilo. Conserviamo il testo estratto, non il file.
• La Sua attività nell'app. Le offerte che ha analizzato, i loro punteggi, lo stato di ogni candidatura, le Sue note e i documenti generati.
• Dati di utilizzo. Data dell'ultimo accesso e quante ricerche e analisi ha fatto ogni giorno. Serve perché il servizio funzioni e perché nessuno esaurisca i limiti degli strumenti che usiamo.
• Email, solo se la collega. Se attiva la lettura degli avvisi di lavoro, accediamo alla Sua casella unicamente per individuare le email di avviso dei portali di lavoro ed estrarne i titoli, le aziende e i link. Non leggiamo, non conserviamo e non indicizziamo il resto della Sua posta. Può scollegarla quando vuole e il permesso viene revocato in quel momento. Ciò che viene letto dalla Sua email serve solo a mostrarLe le Sue offerte: non viene condiviso con altre persone né usato per altro. L'uso che Cernoria fa delle informazioni ricevute dalle API di Google rispetta le Norme sui dati utente dei servizi API di Google (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di Uso limitato.
• Risposte delle aziende, solo se lo attiva. Se attiva «Rileva le risposte delle aziende», guardiamo mittente, oggetto e prime righe delle email delle aziende a cui si è candidato, per segnare la candidatura come colloquio o rifiutata. Non conserviamo nulla di quelle email.
• Inviti. Se arriva tramite l'invito di un'altra persona, registriamo chi l'ha invitata per dare a quella persona il suo mese in regalo. Chi invita vede solo quanti dei suoi inviti sono stati usati, non chi è lei.
• Dati di pagamento, se sottoscrive un piano. L'incasso è gestito interamente da Stripe. Cernoria non vede né conserva il numero della Sua carta: conserva solo un identificativo cliente, il piano sottoscritto e le date di fatturazione.
• La Sua voce, solo se usa la dettatura. Se preferisce raccontare qualcosa a voce invece di scriverlo, l'audio viene inviato per essere convertito in testo e viene scartato appena torna la trascrizione. Non conserviamo la registrazione, né sul Suo dispositivo né sui nostri server: resta solo il testo, nel campo in cui può correggerlo prima di salvarlo. È facoltativo; se non usa la dettatura, non viene registrato nulla.
• I Suoi colloqui, solo se usa quella sezione. Conserviamo ciò che inserisce per ogni colloquio (azienda, ruolo, data, fase, con chi e le Sue note), la sua trascrizione e il feedback generato dall'applicazione. Se registra il colloquio o ne carica la registrazione, l'audio viene inviato per essere convertito in testo e poi eliminato: non viene conservato. La trascrizione resta salvata con il colloquio finché ha l'account; può eliminarla quando vuole dal colloquio, e viene cancellata insieme all'account. Contiene la voce di altre persone: Lei si impegna ad avvisarle prima di registrare, e l'applicazione glielo chiede ogni volta.
• L'estensione di Chrome, solo se la installa. «Cernoria · Transcribir entrevistas» acquisisce l'audio della scheda della videochiamata (Meet, Teams o Zoom nel browser) solo quando Lei preme «Attiva trascrizione», e lo invia a Cernoria insieme all'indirizzo della riunione per trascriverlo e collegarlo al Suo colloquio; l'audio non viene conservato. Conserva nel Suo browser una chiave che la collega al Suo account e che smette di valere quando la scollega o la disinstalla. Non legge altre schede né la Sua cronologia.
• Il Suo genere, solo se lo indica. Il profilo ha un campo facoltativo in cui può dire come vuole essere nominato nei Suoi documenti. È una categoria particolare di dati (art. 9 GDPR): la trattiamo solo con il Suo consenso esplicito, non la deduciamo mai dal Suo nome, non viene mai inviata all'intelligenza artificiale —a cui si dice soltanto se scrivere al maschile, al femminile o senza marcare il genere— e può lasciarla vuota o cancellarla quando vuole.

Per cosa li usiamo e con quale base giuridica

• Fornirle il servizio —cercare offerte, valutarle, generare documenti, seguire le Sue candidature—. Base giuridica: l'esecuzione del contratto che accetta creando l'account (art. 6.1.b GDPR).
• Farle pagare, se ha un piano a pagamento, e adempiere agli obblighi fiscali e contabili. Base giuridica: esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c).
• Leggere i Suoi avvisi di lavoro nell'email. Base giuridica: il Suo consenso esplicito, che dà nel momento in cui collega la casella e può ritirare in qualsiasi momento (art. 6.1.a).
• Rilevare le risposte delle aziende e avvisi su Telegram. Base giuridica: il suo consenso, che dà quando li attiva e può revocare in qualsiasi momento (art. 6.1.a).
• Mantenere il servizio sicuro e dentro i suoi limiti tecnici. Base giuridica: legittimo interesse (art. 6.1.f).
• Scriverle per questioni di servizio —un cambiamento importante, un problema con il Suo account—. Base giuridica: esecuzione del contratto. Non mandiamo pubblicità.
• Scrivere i Suoi documenti come chiede. Se indica il Suo genere, la base giuridica è il Suo consenso esplicito per una categoria particolare di dati (art. 9.2.a GDPR), che dà scegliendolo e ritira cancellandolo. Senza quel dato, i documenti si scrivono senza marcare il genere.

Quello che NON facciamo

Non vendiamo i Suoi dati. Non li cediamo ad aziende perché Le offrano lavoro né per nessun altro fine commerciale. Non creiamo profili pubblicitari. Non usiamo i Suoi dati né i Suoi documenti per addestrare modelli di intelligenza artificiale, né nostri né di terzi.

Non inviamo candidature a Suo nome e non accediamo ai Suoi account sui portali di lavoro.

Decisioni automatizzate

Cernoria valuta le offerte in modo automatico e Le suggerisce se candidarsi o no. Quel punteggio è un orientamento per Lei: non produce alcun effetto giuridico nei Suoi confronti né incide in modo significativo su di Lei, perché non decide niente di fronte a terzi ed è sempre Lei a decidere se candidarsi. Può sempre vedere il dettaglio di come è stato calcolato, contestarlo e candidarsi lo stesso.

Con chi si condividono

Solo con i fornitori necessari perché l'applicazione funzioni, tutti con contratto di responsabile del trattamento:

• Supabase — database e autenticazione. Server nell'Unione Europea.
• Hetzner — il server proprio di Cernoria, a Norimberga (Germania), che ospita l'applicazione e svolge tutto il trattamento: il sito, leggere un CV, generare i documenti e tenere aggiornato l'indice delle offerte. Fornito da Hetzner Online GmbH.
• Netlify — hosting di riserva: se il server proprio si guasta, l'applicazione può tornare a essere servita da Netlify, con le funzioni a Francoforte (Germania). Nel frattempo controlla solo dall'esterno che il sito risponda, senza trattare dati personali. Fornito da Netlify, Inc.; trasferimento internazionale coperto dalle clausole contrattuali tipo.
• Cloudflare — conserva le copie di sicurezza del database, cifrate con una chiave che ha solo Cernoria, ed è la porta d'ingresso del sito: lo protegge dagli attacchi e lo distribuisce. Fornito da Cloudflare, Inc.; trasferimento internazionale coperto dalle clausole contrattuali tipo.
• Anthropic — elabora il testo del Suo profilo e dell'offerta per generare l'analisi e i documenti. Anthropic non usa quello che viene inviato tramite la sua API per addestrare i suoi modelli. Trasferimento internazionale coperto dalle clausole contrattuali tipo della Commissione Europea.
• OpenAI — solo se usa la dettatura vocale. Riceve l'audio che registra e lo restituisce convertito in testo, e nient'altro: né il Suo profilo, né il Suo CV, né le offerte. OpenAI non usa quanto inviato tramite la sua API per addestrare i propri modelli ed elimina l'audio una volta elaborato. Fornito da OpenAI, L.L.C.; trasferimento internazionale coperto dalle clausole contrattuali tipo della Commissione europea.
• Mistral AI — solo se registra un colloquio o ne carica la registrazione. Riceve l'audio e lo restituisce convertito in testo, e nient'altro: né il Suo profilo, né il Suo CV, né le offerte. Non conserva né la registrazione né il testo restituito: il testo lo conserva Cernoria, insieme al colloquio. Fornito da Mistral AI SAS, società con sede in Francia; il trattamento resta nell'Unione europea.
• Sentry — riceve un avviso tecnico quando qualcosa non funziona nell'applicazione (quale schermata, quale errore), senza il Suo profilo, il Suo CV né il testo delle offerte. Fornito da Functional Software, Inc.; i dati sono ospitati nella sua regione europea.
• Resend — consegna le email che Cernoria Le invia: il messaggio di benvenuto, il riepilogo delle offerte e gli avvisi che ha attivato. Riceve il Suo indirizzo email e il contenuto del messaggio; non riceve il Suo CV né il Suo profilo. Fornito da Resend, Inc.; trasferimento internazionale coperto dalle clausole contrattuali tipo.
• Telegram — solo se collega Telegram per ricevere avvisi. Riceve i titoli delle offerte segnalate. Telegram fornisce il servizio da fuori dello Spazio Economico Europeo e non sottoscrive clausole contrattuali tipo: questo trasferimento si basa sul Suo consenso esplicito, che dà collegandolo e revoca scollegandolo (art. 49, paragrafo 1, lettera a, GDPR).
• Google — solo se sceglie di accedere con il Suo account Google o di collegare Gmail.
• Microsoft — solo se collega una casella Outlook.
• Google Tag Manager — è il gestore che carica gli strumenti di misurazione qui sotto. Di per sé non salva nulla sul Suo dispositivo e non riceve dati che La riguardano: decide soltanto cosa si attiva in base a ciò a cui ha acconsentito. Fornito da Google Ireland Limited.
• Google Analytics — solo se accetta i cookie di statistica. Riceve le pagine visitate e dati tecnici del browser, mai il Suo profilo, il Suo CV o le offerte che consulta. Trasferimento internazionale coperto dalle clausole contrattuali tipo.
• Meta — solo se accetta i cookie di marketing. Riceve l'informazione che qualcuno è arrivato al sito da un'inserzione, per misurare le campagne. Qui Meta e Cernoria sono contitolari del trattamento. Trasferimento internazionale coperto dal quadro sulla privacy dei dati UE-USA.
• Microsoft — solo se accetta i cookie di statistica. Riceve la registrazione di come si usa la schermata, con tutti i testi mascherati prima di uscire dal Suo browser. Non riceve né il Suo CV, né le offerte che consulta, né il Suo nome. Trasferimento internazionale coperto dalle clausole contrattuali tipo.
• Stripe — solo se sottoscrive un piano a pagamento. Gestisce l'incasso e i dati della carta; Cernoria riceve solo un identificativo cliente, il piano e le date di fatturazione. Fornito da Stripe Payments Europe, Ltd. (Irlanda); i trasferimenti a Stripe, Inc. sono coperti dal quadro sulla privacy dei dati UE-USA e dalle clausole contrattuali tipo.
• Fonti di offerte di lavoro — ricevono la query di ricerca (la posizione e la città), mai la Sua identità né il Suo profilo.

Per quanto tempo li conserviamo

Finché tiene aperto l'account. Quando lo elimina si cancella tutto —profilo, CV, analisi, documenti e monitoraggio— senza copie da parte nostra.

Eccezione: le fatture e le scritture contabili si conservano per il periodo richiesto dalla legge fiscale spagnola, che oggi è di quattro anni. Quei documenti contengono il Suo nome e l'importo, non il Suo profilo professionale.

Se non accede per due anni di fila La avvisiamo per email e, se non risponde, eliminiamo l'account.

I Suoi diritti

Ha diritto di accedere ai Suoi dati, rettificarli, cancellarli, limitarne il trattamento, opporsi ad esso e portarli a un altro servizio. Anche di ritirare il Suo consenso in qualsiasi momento, senza che questo incida su quanto fatto prima.

Le prime tre cose può farle da solo senza chiederci niente: il profilo si modifica, tutti i Suoi dati si scaricano in un file da Il mio account, e l'account si elimina da Il mio account con effetto immediato. Per il resto, ci scriva a [email protected] e rispondiamo entro il termine di un mese.

Se ritiene che non trattiamo bene i Suoi dati può presentare reclamo all'Agencia Española de Protección de Datos (Agenzia spagnola per la protezione dei dati, www.aepd.es).

Sicurezza

Le password non le conserviamo noi: le gestisce il fornitore di autenticazione. I dati viaggiano cifrati e ogni riga del database ha regole di accesso per utente, in modo che nessuno possa leggere i dati di un'altra persona. I permessi dell'email si conservano cifrati.

Se dovesse verificarsi una violazione che comporta un rischio per Lei, glielo comunichiamo e la notifichiamo all'autorità entro 72 ore, come richiede l'articolo 33 del GDPR.

Minori

Cernoria non è rivolto ai minori di 16 anni e non si può usare al di sotto di quell'età.

Modifiche

Se questa informativa cambia in modo rilevante La avvisiamo per email prima che entri in vigore. La data dell'ultimo aggiornamento è qui sopra.