Privacy policy

Il titolare del trattamento è Davide Ferrara, gestore del servizio First90 AI (di seguito "il Servizio"), raggiungibile all'indirizzo davyferrara17@gmail.com. First90 AI è un progetto indipendente, non una società di capitali.

Dati di registrazione: indirizzo email, nome e immagine del profilo se accedi con Google. Se ti registri con email e password, la password è gestita e cifrata dal nostro fornitore di autenticazione e non è mai visibile a noi.

Contenuti che carichi: il testo del tuo curriculum, il testo dell'annuncio di lavoro, il nome dell'azienda e l'obiettivo che indichi. Questi contenuti possono includere dati personali (esperienze, formazione, competenze).

Dati d'uso del Servizio: i piani generati, i task completati con la relativa data, i badge, i messaggi scambiati con l'assistente Giru.

Dati tecnici: cookie tecnici necessari a mantenere la sessione di accesso. Non usiamo cookie pubblicitari o di profilazione.

Trattiamo i dati per erogare il Servizio che hai richiesto, cioè generare e gestire il tuo piano di onboarding (base giuridica: esecuzione del contratto, art. 6.1.b GDPR), per garantire la sicurezza e il corretto funzionamento della piattaforma (legittimo interesse, art. 6.1.f) e per adempiere a obblighi di legge quando previsto (art. 6.1.c).

Il curriculum può contenere dati particolari (ad esempio riferimenti a disabilità o appartenenza sindacale): ti invitiamo a non inserirli. Se li inserisci volontariamente, la base giuridica è il tuo consenso esplicito (art. 9.2.a GDPR), revocabile in ogni momento cancellando il percorso.

Ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

Supabase (autenticazione e database), che ospita i dati su server nell'Unione Europea.

Vercel (hosting e distribuzione del sito).

OpenAI (elaborazione dei testi tramite modelli di intelligenza artificiale). Il testo del curriculum e dell'annuncio vengono inviati a OpenAI per generare l'analisi e il piano. Secondo le condizioni per le API di OpenAI, questi contenuti non vengono usati per addestrare i loro modelli.

Google (solo se scegli l'accesso con account Google).

Alcuni di questi fornitori possono trattare dati fuori dallo Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

I dati restano nel Servizio finché mantieni attivo l'account. Puoi eliminare in autonomia ogni percorso dalla dashboard: i relativi contenuti, comprese le lezioni generate, vengono cancellati definitivamente. Per la cancellazione completa dell'account scrivici all'indirizzo indicato al punto 1: procederemo entro 30 giorni.

Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento, e riceverli in formato portabile (artt. 15-22 GDPR). Puoi esercitarli scrivendo all'indirizzo email del titolare. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il Servizio non è destinato a minori di 16 anni. Se sei un genitore e ritieni che un minore ci abbia fornito dati, scrivici e li rimuoveremo.

Possiamo aggiornare questa informativa: la data in alto indica sempre l'ultima revisione. Le modifiche rilevanti verranno segnalate all'interno del Servizio.