Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei tuoi dati personali è: Sylvain Querné (per conto di JobMentis) Via Veneto 11, 20068, Peschiera Borromeo (MI), Italia P. IVA: 14107420961 Contatto: support@jobmentis.com

2. Perché Raccogliamo i Dati

La filosofia di JobMentis si fonda su trasparenza e minimizzazione dei dati. Raccogliamo esclusivamente le informazioni strettamente necessarie per fornirti servizi personalizzati di career coaching basati sull'Intelligenza Artificiale, ottimizzazione del curriculum e strumenti di tracciamento delle candidature. Crediamo che tu debba sempre sapere esattamente quali informazioni conserviamo e come vengono utilizzate per supportare la tua crescita professionale.

3. Riepilogo dei Dati Raccolti

Per garantire chiarezza e leggibilità, ecco un riepilogo dei dati che raccogliamo, le finalità della raccolta e la base giuridica del trattamento:

• Account e Identità: Nome, indirizzo email, immagine del profilo, per creare e gestire il tuo account, garantire un accesso sicuro e comunicare aggiornamenti. Base giuridica: Esecuzione del contratto.
• Profili Professionali: Curriculum (CV), ruoli target, esperienza lavorativa, competenze, per alimentare il nostro agente AI, analizzare le tue candidature e generare consigli di carriera personalizzati. Base giuridica: Esecuzione del contratto.
• Dati Applicativi (Lavoro): Posizioni salvate, colloqui programmati, attività nell'app, per fornire una dashboard completa di tracciamento e strumenti di coaching. Base giuridica: Legittimo interesse.
• Dati Tecnici e di Utilizzo: Indirizzo IP, tipo di browser, informazioni sul dispositivo, pattern di navigazione, per garantire la sicurezza del sito, analizzare l'utilizzo tramite analytics e migliorare la piattaforma. Base giuridica: Consenso e Legittimo interesse.
• Dati di Pagamento: Dettagli di fatturazione, stato dell'abbonamento, per gestire le funzionalità premium. Non conserviamo i dati completi della carta di credito. Base giuridica: Esecuzione del contratto.
• Dati di Consenso: Registrazioni delle scelte di consenso (privacy, termini, marketing) con timestamp e versione della policy accettata. Base giuridica: Obbligo legale.

4. Responsabili del Trattamento e Stack Tecnologico

Per erogare un servizio altamente reattivo e sicuro, JobMentis si avvale dei seguenti fornitori terzi di fiducia, nominati Responsabili del Trattamento ai sensi dell'Art. 28 GDPR:

• Vercel Inc., Hosting, Edge Deployment e infrastruttura.
• Supabase, Inc., Database relazionale PostgreSQL gestito (regione EU).
• Google LLC, Autenticazione utenti (Firebase Auth), database documentale (Firestore) ed elaborazione AI (Gemini API) tramite accordi enterprise.
• OpenAI OpCo, LLC, Analisi CV e coaching di carriera tramite API Enterprise. I tuoi dati NON vengono MAI utilizzati per addestrare i modelli.
• Anthropic PBC, Analisi CV e coaching di carriera tramite API Enterprise. I tuoi dati NON vengono MAI utilizzati per addestrare i modelli.
• Stripe, Inc., Elaborazione sicura dei pagamenti e gestione degli abbonamenti.
• Sendinblue SAS (Brevo), Invio di email transazionali e di marketing, gestione liste contatti.
• Resend, Inc., Invio di email transazionali.
• PostHog, Inc., Analytics di prodotto e analisi del comportamento utente.
• Inngest, Inc., Orchestrazione di job in background (notifiche, manutenzione programmata, code di elaborazione AI).
• Meta Platforms Ireland Ltd., Misurazione delle campagne pubblicitarie e creazione di audience tramite Meta Pixel e Conversions API. Caricati solo dopo l'accettazione dei cookie; gli identificatori personali (email, nome) vengono cifrati con SHA-256 prima della trasmissione. Attivabile per ciascun tenant.

5. Dati Utente di Google e Utilizzo Limitato

JobMentis ti consente di accedere con Google e permette ai coach di collegare il proprio Google Calendar. Quando utilizzi queste funzionalità, accediamo a un insieme limitato di dati provenienti dalle API di Google ("dati utente di Google"):

• Accedi con Google (OAuth di Google tramite Firebase Authentication): nome, indirizzo email e immagine del profilo, utilizzati esclusivamente per creare, proteggere e autenticare il tuo account.
• Google Calendar (sola lettura, ambito calendar.readonly): quando un coach collega il proprio Google Calendar, leggiamo gli eventi del suo calendario principale su una finestra mobile di 7 giorni (oggi più i sei giorni successivi). Per ogni evento leggiamo il titolo, gli orari di inizio e fine, l'elenco dei partecipanti (indirizzi email e numero di partecipanti) e il link all'evento su Google Calendar. Gli indirizzi email dei partecipanti vengono confrontati con l'elenco dei clienti attivi di quel coach al solo scopo di indicare a quale cliente corrisponde ciascuna sessione in programma. L'agenda è visibile esclusivamente al coach il cui account è collegato. Non scriviamo, modifichiamo o eliminiamo mai le voci del calendario.
• Conservazione dei dati di Google Calendar: gli eventi del calendario vengono recuperati da Google a ogni caricamento della dashboard del coach e non vengono mai memorizzati nei nostri database, log o backup. L'unico dato di Google Calendar che conserviamo è il token di aggiornamento OAuth, cifrato a riposo, che il coach può revocare in qualsiasi momento disconnettendo l'integrazione su JobMentis oppure rimuovendo l'accesso dalle autorizzazioni del proprio Account Google.
• Come li utilizziamo: i dati utente di Google sono usati solo per fornire e migliorare queste funzionalità rivolte all'utente. Non li utilizziamo per finalità pubblicitarie, non li vendiamo, non li cediamo a data broker o rivenditori di informazioni e non li usiamo per valutare l'affidabilità creditizia. Nessun dato utente di Google viene mai utilizzato per addestrare modelli di AI. I dati di Google Calendar non vengono mai inviati ai nostri fornitori di AI: sono letti da Google, mostrati al coach e poi scartati.
• Accesso umano: nessun dipendente o collaboratore di JobMentis legge i tuoi dati utente di Google. L'accesso è limitato ai processi automatizzati che fanno funzionare la funzionalità che hai attivato, salvo tua richiesta esplicita (ad esempio per risolvere un problema che ci hai segnalato), quando è necessario per motivi di sicurezza come l'analisi di abusi, oppure quando siamo tenuti a rispettare un obbligo di legge.
• Con chi li condividiamo: non condividiamo, trasferiamo o divulghiamo i tuoi dati utente di Google a terze parti, salvo: (a) verso i sub-responsabili che ospitano la nostra infrastruttura (Google Cloud / Firebase), esclusivamente per far funzionare la funzionalità richiesta; (b) quando ci autorizzi o presti il consenso in modo esplicito; (c) ove richiesto per adempiere a un obbligo di legge o a una richiesta legittima delle autorità; oppure (d) nell'ambito di una fusione, acquisizione o cessione di asset, nel qual caso questa Privacy Policy continua ad applicarsi.

L'uso e il trasferimento da parte di JobMentis, verso qualsiasi altra applicazione, delle informazioni ricevute dalle API di Google saranno conformi alla Google API Services User Data Policy, inclusi i requisiti di Utilizzo Limitato (Limited Use).

6. Tracciamento Pubblicitario e Conversioni

Sui tenant che lo hanno abilitato, JobMentis carica il Meta Pixel (Facebook Pixel) e invia eventi server-to-server tramite la Conversions API di Meta per misurare le campagne pubblicitarie e costruire audience di retargeting.

• Cosa viene inviato: eventi di visualizzazione di pagina (quali pagine visiti) ed eventi di conversione per registrazione (CompleteRegistration), acquisto (Purchase) e compilazione di form (Lead). Gli eventi di conversione includono email, nome e IP/user-agent esclusivamente in forma cifrata SHA-256, mai in chiaro.
• Quando si attiva: solo dopo l'accettazione del banner cookie. Se rifiuti, né il pixel né la Conversions API vengono attivati.
• Conservazione: Meta conserva i dati pubblicitari fino a 180 giorni secondo le proprie policy. La trasmissione cessa immediatamente se il tenant disabilita il tracciamento Meta dalle impostazioni admin.
• Opt-out: puoi revocare il consenso ai cookie in qualsiasi momento tramite il banner; puoi inoltre gestire i controlli aggiuntivi nelle Impostazioni Pubblicitarie di Meta o richiedere a Meta la cancellazione dei dati tramite il loro portale privacy.

7. Trasferimenti Internazionali

Alcuni dei nostri fornitori hanno sede negli Stati Uniti o in altre regioni extra-UE. I trasferimenti di dati verso tali Paesi avvengono nel rispetto del EU-U.S. Data Privacy Framework (DPF) o tramite Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea, per garantire un livello di protezione adeguato ai tuoi dati personali.

8. Processo Decisionale Automatizzato e AI

La nostra piattaforma utilizza ampiamente l'Intelligenza Artificiale per analizzare curriculum e fornire coaching per i colloqui. Sebbene questi processi siano automatizzati, agiscono esclusivamente come strumenti di supporto alle decisioni per l'utente. Non effettuiamo processi decisionali completamente automatizzati che producano effetti giuridici o incidano in modo significativo sulla tua persona senza intervento umano.

9. Sicurezza dei Dati

Implementiamo rigorose misure tecniche e organizzative per proteggere i tuoi dati, tra cui: crittografia SSL/TLS per tutti i dati in transito, politiche di Row-Level Security (RLS) su PostgreSQL per garantire l'isolamento dei dati tra tenant, e audit di sicurezza periodici della nostra infrastruttura. Tutti gli eventi di consenso vengono registrati con la versione specifica della policy accettata, garantendo una traccia di audit completa.

10. I Tuoi Diritti

Ai sensi del GDPR, hai il diritto di:

• Accesso: Accedere ai tuoi dati e riceverne una copia.
• Rettifica: Correggere dati inesatti o incompleti.
• Cancellazione: Cancellare i tuoi dati ("diritto all'oblio"). Disponiamo di un servizio di cancellazione automatizzato e basato su manifest che rimuove i tuoi dati da tutti i sistemi, database, storage file e servizi esterni, su richiesta.
• Limitazione o Opposizione: Limitare od opporti al trattamento dei tuoi dati.
• Portabilità: Ricevere i tuoi dati in un formato strutturato e di uso comune.
• Revoca del consenso: Revocare il consenso in qualsiasi momento tramite le impostazioni del tuo account.

Per esercitare i tuoi diritti o per qualsiasi domanda sulla tua privacy, contattaci all'indirizzo support@jobmentis.com. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).