Informativa sulla Privacy
Ultimo aggiornamento: 2026-07-03
La presente informativa descrive come Progressa tratta i dati personali degli utenti ai sensi del Regolamento (UE) 2016/679 (GDPR). Per esercitare i tuoi diritti o per qualsiasi domanda puoi scrivere a [recapito privacy da indicare prima della pubblicazione].
1. Titolare del trattamento
Il Titolare del trattamento è Progressa. I dati di contatto completi (ragione sociale, sede, P.IVA) saranno indicati qui. Per questioni privacy: [recapito privacy da indicare prima della pubblicazione].
2. Quali dati trattiamo
Dati di account: nome, email, password (in forma cifrata/hash). Contenuti che carichi o generi: CV, candidature, note, task, storie STAR, domande, prompt e output dell'AI, punteggio di preparazione. Dati tecnici: log, indirizzo IP, dati di sessione, timestamp.
Ti invitiamo a non inserire dati particolari (art. 9 GDPR) — ad es. salute, appartenenza sindacale, religione, opinioni politiche — o dati di terzi non necessari, salvo che siano indispensabili al tuo percorso.
3. Finalità e basi giuridiche
Erogazione del servizio (creazione account, tracker, story bank, funzioni AL): esecuzione del contratto (art. 6.1.b). Sicurezza, prevenzione abusi e log tecnici: legittimo interesse (art. 6.1.f). Analisi statistica tramite cookie di analisi: consenso (art. 6.1.a). Comunicazioni marketing: consenso separato e revocabile.
Non usiamo i tuoi contenuti (CV, storie, prompt) per addestrare modelli di AI senza un tuo consenso separato ed esplicito.
4. Fornitori e responsabili del trattamento
Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili o titolari autonomi: Google (Gemini AI), Vercel (hosting e storage file), Neon (database), Upstash (rate limiting), PostHog (analisi, solo con consenso), Jina e Clearbit/DiceBear (arricchimento/immagini). L'elenco aggiornato dei sub-responsabili è disponibile su richiesta.
5. Trasferimenti extra-UE
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo (es. USA). In tali casi ci basiamo su garanzie adeguate ai sensi degli artt. 44-49 GDPR (es. Clausole Contrattuali Standard e/o adesione al Data Privacy Framework). TODO(legal): confermare per ciascun fornitore.
6. Conservazione (retention)
Conserviamo i dati per il tempo necessario a fornire il servizio e finché mantieni l'account. Alla cancellazione dell'account i dati vengono eliminati o anonimizzati entro tempi definiti, salvo obblighi di legge. TODO(legal): definire i periodi esatti per account inattivi, log e backup.
7. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Puoi esportare o cancellare i tuoi dati dalle impostazioni del profilo, oppure scrivendo a [recapito privacy da indicare prima della pubblicazione]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (password con hash, HTTPS, controllo degli accessi, rate limiting, cifratura in transito). In caso di violazione dei dati con rischio per i tuoi diritti, provvederemo alle notifiche previste dagli artt. 33-34 GDPR.