Privacy Policy

Il Titolare del trattamento dei dati personali è Cesare Caroppi, titolare del servizio Opportunity / OpportunityWay.

Indirizzo: Via Arezzo, 26, 00161 Roma (RM), Italia
Email: cesarecaroppi06@gmail.com

Per qualsiasi richiesta, esercizio dei diritti o reclamo puoi contattare il Titolare all’indirizzo email indicato.

• Dati di registrazione: indirizzo email, password (cifrata con bcrypt/Argon2), eventuali dati OAuth da Google.
• Dati di profilo: nome, foto, università, anno di studio, corso, GPA, esperienze, certificazioni, lingue, skill, CV (file/dati).
• Dati di interazione: opportunità salvate, completate, target di carriera, messaggi inviati al chatbot OPY.
• Dati della community (facoltativi): username, post pubblicati, reazioni, commenti, collegamenti (richieste di amicizia), punteggio OPY mensile e attestati caricati a prova delle opportunità completate. Questi contenuti sono visibili solo agli utenti autenticati e solo se attivi l’opzione “Profilo visibile” nelle impostazioni; gli attestati sono conservati in uno spazio privato e accessibili solo a te e ai tuoi collegamenti.
• Dati del CV Analyzer (solo se lo usi): il curriculum strutturato che hai confermato, il referto dell’analisi e i settori che hai scelto. Il file che carichi non ci viene mai trasmesso: il testo viene estratto dal tuo browser. Il testo estratto viene inviato a un fornitore AI per l’elaborazione (vedi punto 5).
• Dati di utilizzo della piattaforma (solo con il tuo consenso): se attivi le statistiche nel banner cookie, registriamo le azioni che compi sull’app — quali opportunità ti vengono mostrate e in quale posizione, quali apri, quali salvi o segni come svolte, i click sui link di candidatura, le ricerche effettuate, le richieste alle funzioni AI e quali campi del profilo modifichi. Accanto a ogni azione conserviamo il punteggio che l’opportunità aveva per te in quel momento e la versione dell’algoritmo che lo ha prodotto. Non registriamo il contenuto dei campi del profilo, ma solo il loro nome; delle ricerche conserviamo il testo digitato, troncato a 200 caratteri.
  Questi dati sono collegati al tuo account: non sono anonimi. Servono a capire se i suggerimenti funzionano e a migliorarne l’ordinamento, non a costruire profili pubblicitari, e non vengono ceduti a terzi. Se non dai il consenso, o se lo revochi, non viene registrato nulla.
• Dati tecnici: indirizzo IP, user-agent, log applicativi conservati per finalità di sicurezza per 30 giorni.
• Cookie e tecnologie simili: vedi la Cookie Policy.

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto).
• Sicurezza, prevenzione frodi, log tecnici (art. 6.1.f — legittimo interesse).
• Adempimenti di legge (art. 6.1.c).
• Comunicazioni di servizio e suggerimenti AI personalizzati (art. 6.1.b e 6.1.a — consenso).
• Misurazione dell’utilizzo e miglioramento dei suggerimenti(art. 6.1.a — consenso, revocabile in qualsiasi momento dal banner cookie o dalla pagina Cookie Policy). Riguarda i “dati di utilizzo” descritti al punto 2: sono collegati al tuo account e vengono trattati per verificare se le raccomandazioni vengono aperte e per calibrare l’ordinamento. Revocando il consenso la raccolta si interrompe e i dati già raccolti possono essere cancellati su richiesta.
• Funzioni community (feed, collegamenti, classifica, attestati): art. 6.1.a — consenso, revocabile in qualsiasi momento disattivando “Profilo visibile” nelle impostazioni o eliminando i contenuti pubblicati.

I dati sono trattati con strumenti elettronici, ospitati su infrastruttura cloud sicura. Il database principale risiede in Svizzera (regione eu-central-2 di Supabase), Paese riconosciuto dalla Commissione Europea con decisione di adeguatezza ai sensi dell’art. 45 GDPR. I contenuti statici e la logica edge sono distribuiti tramite Cloudflare a livello globale. Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (TLS 1.3) e a riposo, controllo accessi basato su Row-Level Security, password con hash sicuro, controllo password compromesse (HIBP), audit log.

La piattaforma usa modelli di AI generativa (famiglia Google Gemini, erogati tramite il gateway AI dell’infrastruttura Lovable) per: assistente CV, coach di carriera, chatbot OPY, orientamento universitario e orientamento lavorativo. Per le funzioni di orientamento vengono inoltre utilizzati Firecrawl(ricerca e lettura di pagine web pubbliche, es. siti universitari) e OpenAI limitatamente alla generazione di embedding testuali per la cache semantica delle ricerche. I prompt vengono inviati a tali fornitori solo per generare la risposta, non vengono usati per addestrare modelli né conservati oltre il tempo tecnico necessario all’elaborazione. Non inviare dati sensibili (es. salute) nei prompt.

CV Analyzer

Se usi il CV Analyzer, il file che carichi non lascia il tuo dispositivo: il testo viene estratto dal browser e il file non ci viene mai trasmesso né conservato da noi. Il testo estratto viene però inviato a Google Gemini, tramite il gateway Lovable, per essere strutturato e analizzato. Quel testo è il contenuto del tuo curriculum, e contiene quindi dati personali che hai scritto tu: nome, contatti, percorso di studi ed esperienze. Valgono le stesse condizioni sopra — nessun addestramento, nessuna conservazione oltre l’elaborazione — ma è giusto che tu sappia che quel passaggio avviene, prima di caricare il file.

Per scrivere le frasi che collegano le opportunità consigliate al tuo CV facciamo una terza chiamata, che non trasmette il curriculum: riceve solo il nome dei punti deboli già mostrati nel referto, la loro spiegazione e i dati di catalogo delle opportunità scelte.

Di quell’elaborazione conserviamo, sul tuo account e visibili solo a te, il CV strutturato che hai confermato, il referto e i settori scelti. Puoi eliminarli in qualsiasi momento dalla sezione stessa. Base giuridica: consenso (art. 6.1.a), che esprimi caricando il file.

I dati possono essere trattati dai seguenti fornitori, in qualità di Responsabili del trattamento ex art. 28 GDPR:

• Supabase — database, autenticazione e storage (server in Svizzera, Paese adeguato ex art. 45 GDPR).
• Cloudflare — hosting, CDN ed esecuzione edge dell’applicazione (rete globale).
• Lovable — piattaforma di sviluppo e gateway per le chiamate ai modelli AI.
• Google — modelli Gemini e, se scegli di usarlo, login con Google (OAuth).
• OpenAI — generazione di embedding per la cache semantica delle ricerche.
• Firecrawl — ricerca e lettura di pagine web pubbliche a supporto dell’orientamento.
• Telegram — canale opzionale di notifiche/segnalazioni interne; nessun dato personale dell’utente vi è inviato se non attivato espressamente.

Eventuali trasferimenti extra-UE (es. USA per OpenAI, Google e Cloudflare) avvengono verso Paesi con decisione di adeguatezza oppure sulla base delle Clausole Contrattuali Standard della Commissione Europea, con misure supplementari di sicurezza. Nessun dato viene venduto o ceduto a terzi per finalità di marketing.

• Account attivi: per tutta la durata dell’utilizzo del servizio.
• Account inattivi: cancellazione dopo 24 mesi di inattività.
• Log tecnici: 30 giorni.
• Analisi del CV Analyzer: 24 mesi, poi cancellazione automatica. Puoi eliminarle prima, in qualsiasi momento, dalla sezione stessa.
• Dati di utilizzo della piattaforma (statistiche): 24 mesi dalla registrazione dell’evento, poi cancellazione automatica. Alla chiusura dell’account vengono eliminati insieme al profilo.
• Backup: max 90 giorni.
• Cronologia chat AI: fino a cancellazione da parte dell’utente o eliminazione dell’account.

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso, reclamo al Garante Privacy. Scrivi a cesarecaroppi06@gmail.com per esercitarli.

In conformità all’art. 8 GDPR e all’art. 2-quinquies del Codice Privacy italiano, il servizio è accessibile ai minori a partire dai 14 anni compiuti. Al di sotto di tale età la registrazione non è consentita; per i minori di 14 anni il trattamento è possibile solo con il consenso di chi esercita la responsabilità genitoriale, previa richiesta scritta al titolare.

La presente informativa può essere aggiornata. La versione corrente è sempre disponibile su questa pagina con la data di ultimo aggiornamento.