Informativa privacy
Versione per la fase beta su invito, aggiornata il 28 settembre 2026. Il documento è in corso di revisione legale e può cambiare: le modifiche sostanziali ti vengono comunicate via email con almeno 15 giorni di preavviso.
1. Titolare del trattamento
Alessandro Cobelli, titolare del progetto Sherpa Job in fase beta. Contatto privacy: privacy@sherpa-job.ai. L'indirizzo del titolare è comunicato agli utenti invitati su richiesta allo stesso indirizzo. Quando il progetto sarà svolto da una società, questa informativa sarà aggiornata con i nuovi dati del titolare.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Email, codice di invito usato | Accesso, gestione dell'account, catena degli inviti | Contratto (art. 6.1.b GDPR) | Fino alla chiusura dell'account, più 12 mesi per difesa in giudizio |
| Curriculum, storia professionale, obiettivi, risposte al questionario, conversazioni con Sherpa Job | Erogare il servizio: profilo, percorso, suggerimenti | Contratto (art. 6.1.b) | Fino alla chiusura dell'account; le conversazioni oltre 24 mesi vengono anonimizzate |
| Vincoli personali che dichiari (famiglia, geografia, disponibilità economica) | Personalizzare il percorso | Contratto (art. 6.1.b) | Come sopra |
| Contatti di terzi che inserisci (nome, ruolo, azienda, email professionale) | Aiutarti a gestire la tua rete professionale | Legittimo interesse (art. 6.1.f), con valutazione documentata | 24 mesi dall'ultimo aggiornamento; il terzo può opporsi in qualsiasi momento |
| Dati tecnici (log, indirizzo IP) | Sicurezza, prevenzione degli abusi, funzionamento | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Data e ora del tuo consenso | Dimostrare che hai letto e accettato | Obbligo di rendicontazione (art. 5.2) | Fino alla chiusura dell'account, più 12 mesi |
Dati particolari (salute, convinzioni religiose o politiche, orientamento sessuale e simili): non li richiediamo e non ci servono. Se li scrivi spontaneamente in chat, non li usiamo per profilarti e puoi chiederne la cancellazione.
Non vendiamo i tuoi dati, non facciamo pubblicità e non li usiamo per addestrare modelli di terzi.
3. Decisioni automatizzate e profilazione
Sherpa Job produce suggerimenti e stime personalizzate. Nessuna decisione con effetti giuridici o comunque significativi viene presa automaticamente su di te (art. 22 GDPR). Puoi sempre chiedere una spiegazione dei criteri usati e contestare una stima.
4. Chi tratta i dati per nostro conto (fornitori)
Oggi: Anthropic (modello di linguaggio che genera le risposte), Supabase (database e autenticazione, regione di Francoforte, UE) e Render (hosting del sito e dell'applicazione). Con ciascuno c'è un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Alcuni di questi fornitori possono elaborare dati fuori dallo Spazio economico europeo: in tal caso si applicano le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza). Quando aggiungiamo un fornitore aggiorniamo questo elenco prima di attivarlo.
5. I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità (esportazione dei tuoi dati in formato leggibile), opposizione, revoca del consenso, reclamo al Garante per la protezione dei dati personali. Scrivi a privacy@sherpa-job.ai: rispondiamo entro 30 giorni.
6. Sicurezza
Connessioni cifrate, chiavi e credenziali fuori dal codice, accesso ai dati mediato dal server con verifica dell'identità di chi chiede. In caso di violazione dei dati notifichiamo l'autorità entro 72 ore quando dovuto (art. 33 GDPR).
7. Valutazione d'impatto
Prima di aprire il servizio oltre la beta su invito predisponiamo una valutazione d'impatto sulla protezione dei dati (DPIA, art. 35 GDPR), perché il servizio elabora informazioni sulla vita professionale con strumenti di intelligenza artificiale.
8. Intelligenza artificiale
Interagisci con un sistema di intelligenza artificiale, non con una persona. Te lo diciamo all'inizio della prima conversazione e lo ricordiamo in ogni schermata della chat.