Informativa sulla Privacy

Il Titolare del trattamento è Progressa. I dati di contatto completi (ragione sociale, sede, P.IVA) saranno indicati qui. Per questioni privacy: privacy@myprogressa.com.

Dati di account: nome, email, password (in forma cifrata/hash). Contenuti che carichi o generi: CV, candidature, note, task, storie STAR, domande, prompt e output dell'AI, punteggio di preparazione. Dati tecnici: log, indirizzo IP, dati di sessione, timestamp.

Ti invitiamo a non inserire dati particolari (art. 9 GDPR) — ad es. salute, appartenenza sindacale, religione, opinioni politiche — o dati di terzi non necessari, salvo che siano indispensabili al tuo percorso.

Erogazione del servizio (creazione account, tracker, story bank, funzioni AL): esecuzione del contratto (art. 6.1.b). Sicurezza, prevenzione abusi e log tecnici: legittimo interesse (art. 6.1.f). Analisi statistica tramite cookie di analisi: consenso (art. 6.1.a). Comunicazioni marketing: consenso separato e revocabile.

Non usiamo i tuoi contenuti (CV, storie, prompt) per addestrare modelli di AI senza un tuo consenso separato ed esplicito.

Banca domande della community: se scegli di condividere le domande ricevute a un colloquio, le mostriamo in forma anonima ad altri utenti. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento ritirando il contributo. Non vengono mostrati nome, candidatura o data esatta.

Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili o titolari autonomi: Google (Gemini AI), Vercel (hosting e storage file), Neon (database), Upstash (rate limiting), PostHog (analisi, solo con consenso), Jina e Clearbit/DiceBear (arricchimento/immagini). L'elenco aggiornato dei sub-responsabili è disponibile su richiesta.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo (es. USA). In tali casi ci basiamo su garanzie adeguate ai sensi degli artt. 44-49 GDPR (es. Clausole Contrattuali Standard e/o adesione al Data Privacy Framework). TODO(legal): confermare per ciascun fornitore.

Conserviamo i dati per il tempo necessario a fornire il servizio e finché mantieni l'account. Alla cancellazione dell'account i dati vengono eliminati o anonimizzati entro tempi definiti, salvo obblighi di legge. TODO(legal): definire i periodi esatti per account inattivi, log e backup.

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Puoi esportare o cancellare i tuoi dati dalle impostazioni del profilo, oppure scrivendo a privacy@myprogressa.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Adottiamo misure tecniche e organizzative adeguate (password con hash, HTTPS, controllo degli accessi, rate limiting, cifratura in transito). In caso di violazione dei dati con rischio per i tuoi diritti, provvederemo alle notifiche previste dagli artt. 33-34 GDPR.

L'estensione Progressa per Chrome, Edge e Brave fa due cose: importa nel tuo account l'annuncio di lavoro della pagina che stai guardando, e compila con i tuoi dati il modulo di candidatura di quella pagina. Funziona solo dopo che hai premuto la sua icona e solo sulla scheda attiva in quel momento: non legge le pagine che visiti mentre navighi e non resta in ascolto in secondo piano.

Dati trattati quando importi un annuncio: l'indirizzo, il titolo e il testo della pagina aperta vengono inviati ai nostri server per ricavarne ruolo, azienda, sede, tipo di contratto, retribuzione indicata e scadenza. Se la pagina espone questi dati in forma strutturata, la lettura è automatica; altrimenti il testo viene analizzato dal fornitore di AI indicato alla sezione 4. Il risultato viene salvato tra le tue candidature.

Dati trattati quando compili un modulo: le etichette e le caratteristiche dei campi del modulo (non i valori già presenti) vengono inviate ai nostri server per capire quale tuo dato corrisponde a quale campo; i dati del tuo profilo — nome, cognome, email, telefono, indirizzo, città, profili online, titolo di studio, CV e le altre informazioni che hai salvato — vengono poi scritti nei campi dalla tua stessa pagina, senza passare da terzi.

Cosa l'estensione non fa mai: non invia una candidatura al posto tuo, il pulsante finale resta a te; non compila campi di password o nome utente; non compila di sua iniziativa dati particolari come genere, disabilità, origine o salute; non raccoglie la cronologia di navigazione, i clic, i movimenti del mouse o i tasti premuti; non mostra pubblicità e non vende dati a nessuno.

Collegamento e revoca: l'estensione conserva in locale, nella memoria del browser, un codice personale che la collega al tuo account (non la tua password) e poche preferenze di interfaccia. Puoi revocare quel codice in qualsiasi momento dalla pagina «Estensione browser» della tua area riservata: da quel momento l'estensione smette di funzionare e il codice viene cancellato anche dal browser. Disinstallando l'estensione, i dati che conserva in locale vengono rimossi con essa.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), perché queste operazioni sono la funzione stessa dello strumento che hai scelto di installare. I dati importati seguono le regole di conservazione della sezione 6, come ogni altro contenuto del tuo account.