Informativa sulla privacy

1. Quali dati raccogliamo?

Per fornire il servizio di creazione e gestione dei curriculum, Beatjob raccoglie le seguenti categorie di dati:

• Dati dell'account: indirizzo email e password (quest'ultima viene salvata solo sotto forma di hash, gestita dal nostro fornitore di autenticazione).
• Dati tecnici: token di sessione necessari per mantenerti autenticato, gestiti dal nostro fornitore di autenticazione.
• Informazioni dei curriculum: queste informazioni sono accessibili solo a te, dopo aver effettuato l'accesso al tuo account.
• Dati sugli errori tecnici: se qualcosa non funziona, registriamo il messaggio e la traccia tecnica dell'errore, il browser e il sistema operativo, la pagina in cui si è verificato e l'identificativo interno del tuo account. Non sono inclusi il contenuto dei tuoi curriculum, il tuo indirizzo email né la tua password. Questi dati sono trattati dal nostro fornitore di monitoraggio degli errori, Sentry, con server nell'Unione europea.

2. Per cosa usiamo i tuoi dati?

Trattiamo i tuoi dati per le seguenti finalità:

• Creare e mantenere il tuo account utente.
• Salvare e modificare i tuoi curriculum e permetterti di gestirli.
• Importare il tuo curriculum da un file PDF o DOCX, se scegli di usare questa funzione.
• Prevenire abusi e garantire la sicurezza del servizio.
• Rilevare e correggere gli errori tecnici del servizio.

Quando importi un curriculum, il file non viene salvato sui nostri server: il suo testo viene estratto nel tuo browser e inviato a un fornitore di intelligenza artificiale per interpretarlo e adattarlo al tuo curriculum. Quel testo viene usato solo per questo scopo.

Non usiamo i tuoi dati per pubblicità personalizzata e non li vendiamo a terzi.

3. Base giuridica del trattamento

Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche:

• Il tuo consenso, prestato al momento della registrazione e dell'accettazione di questa informativa.
• L'esecuzione del contratto di fornitura del servizio di creazione e gestione dei curriculum.
• Il legittimo interesse a mantenere la sicurezza e il corretto funzionamento della piattaforma.

4. Conservazione dei dati

Conserviamo i tuoi dati personali finché il tuo account è attivo. Se decidi di eliminare il tuo account, i dati associati vengono cancellati immediatamente. I dati sugli errori tecnici vengono conservati per un massimo di 90 giorni e poi eliminati automaticamente.

5. I tuoi diritti

In quanto interessato, puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso: sapere quali dati trattiamo su di te.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere l'eliminazione dei tuoi dati.
• Portabilità: ricevere una copia dei tuoi dati in un formato strutturato e di uso comune.
• Opposizione: opporti al trattamento in determinate circostanze.
• Limitazione: chiedere che limitiamo il trattamento in determinati casi.

Per esercitare uno di questi diritti, scrivici a moc.bojtaeb@troppus indicando la tua richiesta e, se necessario, allegando una copia di un documento d'identità per verificare che tu sia l'interessato. Risponderemo entro un mese dal ricevimento della richiesta.

Se ritieni che non abbiamo gestito correttamente i tuoi diritti, puoi presentare un reclamo presso l'Agenzia spagnola per la protezione dei dati (AEPD) o a un'altra autorità di controllo competente.

6. Sicurezza

In Beatjob prendiamo molto sul serio la sicurezza dei tuoi dati. Per proteggere le tue informazioni personali applichiamo le seguenti misure tecniche:

• Crittografia a riposo: tutti i tuoi dati (compresi curriculum, recapiti e cronologia) vengono salvati crittografati sui server con lo standard AES-256, impedendone la lettura in caso di accesso fisico non autorizzato.
• Isolamento dei dati (RLS): il nostro database è configurato con criteri di sicurezza a livello di riga (Row-Level Security). Ciò significa che solo tu, come utente autenticato, puoi accedere, modificare o eliminare i tuoi dati, garantendo che altre persone non possano mai vedere le tue informazioni.
• Autenticazione sicura: utilizziamo token JWT (JSON Web Token) per gestire le sessioni in modo sicuro e il flusso di autenticazione OAuth 2.0 con PKCE per proteggere l'accesso, soprattutto nelle applicazioni web e mobili.
• Autenticazione sicura con fornitori esterni: per semplificare l'accesso, offriamo la possibilità di accedere con il tuo account Google o con altri fornitori compatibili. Questo processo utilizza lo standard OAuth 2.0 con PKCE (Proof Key for Code Exchange), che aggiunge un ulteriore livello di sicurezza allo scambio delle credenziali e impedisce a terzi di intercettare o riutilizzare i codici di autorizzazione. L'intero flusso è gestito da un'infrastruttura di autenticazione sicura, così le tue credenziali restano protette.

Queste misure garantiscono che Beatjob rispetti gli standard di sicurezza richiesti dal Regolamento generale sulla protezione dei dati (GDPR) e segua le linee guida dell'Agenzia spagnola per la protezione dei dati (AEPD), offrendoti un ambiente sicuro per gestire le tue informazioni professionali.

Tuttavia, nessun sistema è sicuro al 100%. Se rilevi un problema di sicurezza, contattaci a moc.bojtaeb@troppus.

7. Minori

Beatjob non è destinato a persone con meno di 16 anni. Se hai meno di questa età, non devi registrarti né utilizzare il servizio. Se veniamo a sapere di aver raccolto dati di una persona con meno di 16 anni, li elimineremo al più presto.

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa sulla privacy per riflettere modifiche legali, tecniche o di funzionamento del servizio. Se le modifiche sono sostanziali, lo comunicheremo con un avviso visibile sulla pagina stessa e, se opportuno, via email. La data dell'ultimo aggiornamento è indicata all'inizio di questo documento.

9. Legge applicabile

Questa informativa è disciplinata dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) e dalla Legge organica spagnola 3/2018 del 5 dicembre sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).