Informativa sulla privacy

Il titolare del trattamento dei tuoi dati è Enrique García-Ferrer Jiménez (che opera sotto il nome commerciale «Cangrejob»), con NIF 31025377X e domicilio in Calle Secretario Carretero 7, 14004 Córdoba (Spagna).

Per qualsiasi questione relativa ai tuoi dati o per esercitare i tuoi diritti puoi scriverci a [email protected].

Dati dell'account: il tuo nome, indirizzo email e password (cifrata) oppure l'identificativo del tuo accesso con Google, Microsoft o LinkedIn.

Dati del tuo CV: il file che carichi o crei e le informazioni professionali che la nostra IA estrae da esso (esperienza, formazione, competenze, posizioni e settori adatti a te).

Dati della campagna: i tipi di attività e le località che cerchi, le aziende trovate, le bozze di email e lo stato di ciascun invio.

Account di posta collegato: quando colleghi Gmail o Outlook, conserviamo (cifrati) i token necessari per inviare email a tuo nome. Non leggiamo né memorizziamo il contenuto della tua casella di posta in arrivo.

Dati di pagamento: gestiamo i pagamenti tramite Stripe. Non memorizziamo i numeri completi della tua carta; li elabora direttamente Stripe.

Dati tecnici: indirizzo IP, tipo di dispositivo e browser, e dati di utilizzo necessari affinché il servizio funzioni e sia sicuro.

Fornire il servizio (analizzare il tuo CV, trovare aziende, redigere bozze e inviare le tue candidature dal tuo account di posta) e gestire il tuo account e i tuoi crediti: base giuridica l'esecuzione del contratto che accetti utilizzando Cangrejob (art. 6.1.b GDPR).

Collegare il tuo account di posta (Gmail/Outlook): il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento annullando l'accesso.

Gestire i pagamenti e adempiere ai nostri obblighi fiscali e contabili: esecuzione del contratto e adempimento di obblighi legali (artt. 6.1.b e 6.1.c GDPR).

Comunicare con te riguardo al tuo account, alle tue campagne e all'assistenza che richiedi: esecuzione del contratto e legittimo interesse ad assisterti (artt. 6.1.b e 6.1.f GDPR).

Migliorare e proteggere il servizio e prevenire le frodi e gli abusi: il nostro legittimo interesse a mantenere un servizio sicuro e funzionale (art. 6.1.f GDPR).

Utilizziamo modelli di IA per analizzare il tuo CV e redigere le bozze di email. Quando il tuo CV è un documento scansionato, la lettura del testo (OCR) è effettuata da Mistral AI (fornitore con sede in Francia, Unione Europea). Il resto dell'analisi e la redazione delle bozze avvengono tramite OpenRouter, che instrada la richiesta a modelli DeepSeek, sempre in modalità «senza conservazione dei dati»: i fornitori non conservano le tue informazioni né le utilizzano per addestrare i loro modelli.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti: l'IA genera soltanto proposte e analisi, e sei tu a rivedere e approvare ciascuna email prima che venga inviata.

Non vendiamo i tuoi dati né li utilizziamo, né consentiamo che vengano utilizzati, per addestrare modelli di terzi.

Condividiamo i dati solo con i fornitori che agiscono in qualità di responsabili del trattamento e rendono possibile il servizio, ciascuno con il proprio contratto di incarico (art. 28 GDPR): OpenRouter e i modelli DeepSeek a cui instrada la richiesta (analisi e redazione con IA, in modalità senza conservazione dei dati), Mistral AI (lettura OCR dei CV scansionati), Google e Microsoft (accesso e invio delle tue email), Stripe (elaborazione dei pagamenti), Sentry (registrazione degli errori per la stabilità del servizio), Zoho (invio di email transazionali dell'account) e, quando applicabile, Apify (ricerca di aziende). L'applicazione è ospitata su infrastruttura propria.

Ogni fornitore tratta i tuoi dati solo per le finalità che gli affidiamo e conformemente alle proprie condizioni. Non vendiamo mai i tuoi dati personali.

Potremo inoltre comunicare i dati quando sussista un obbligo legale o una richiesta di un'autorità competente.

Alcuni dei nostri fornitori (ad esempio Google, Stripe o Sentry) possono trattare i dati negli Stati Uniti o in altri paesi al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento si basa sulle garanzie previste dal GDPR (artt. 44-49): la certificazione nell'ambito dell'EU-US Data Privacy Framework e/o la firma delle Clausole Contrattuali Standard approvate dalla Commissione Europea. La lettura OCR del tuo CV è effettuata da Mistral AI all'interno dell'Unione Europea. L'analisi e la redazione con IA avvengono tramite OpenRouter in modalità «senza conservazione dei dati», in modo che i modelli non conservino le tue informazioni né le utilizzino per l'addestramento.

Conserviamo i tuoi dati finché hai un account attivo. Se elimini il tuo account, cancelliamo o rendiamo anonimi i tuoi dati personali senza ingiustificato ritardo.

I dati di fatturazione sono conservati per i periodi richiesti dalla normativa commerciale e fiscale (fino a 6 anni ai sensi dell'art. 30 del Codice di Commercio spagnolo e 4 anni ai fini tributari).

Puoi accedere, rettificare, cancellare, limitare od opporti al trattamento dei tuoi dati, nonché richiederne la portabilità e revocare il tuo consenso in qualsiasi momento (la revoca non pregiudica la liceità del trattamento precedente).

Per esercitare i tuoi diritti, scrivici a [email protected]. Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare reclamo all'AEPD (Agenzia spagnola per la protezione dei dati) (AEPD, www.aepd.es).

Gli indirizzi email delle aziende a cui invii la tua candidatura provengono da fonti di accesso pubblico (come i profili aziendali di Google Maps) e sono utilizzati unicamente per consentirti di contattarle nel tuo processo di ricerca di lavoro.

Sei tu a decidere a quali aziende scrivere e sei responsabile del contenuto e dell'invio di ciascuna email, nonché del rispetto della normativa applicabile in materia di comunicazioni e protezione dei dati dei destinatari.

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati, come la cifratura delle password, dei token di posta e delle connessioni. Nessun sistema è infallibile al 100%, ma lavoriamo per mantenere le tue informazioni al sicuro.

Cangrejob è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori; se rileviamo che sono stati forniti, li elimineremo.

Possiamo aggiornare questa informativa per riflettere modifiche al servizio o alla normativa. Pubblicheremo sempre la versione vigente su questa pagina, con la relativa data di ultimo aggiornamento.

L'uso e il trasferimento da parte di Cangrejob, verso qualsiasi altra applicazione, delle informazioni ricevute dalle API di Google saranno conformi alla Politica sui dati utente dei Servizi delle API di Google (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di Uso Limitato (Limited Use).

In particolare, richiediamo unicamente l'autorizzazione «gmail.send» per inviare email a tuo nome. Non leggiamo, memorizziamo né trasferiamo il contenuto della tua casella di posta in arrivo, né utilizziamo i dati di Gmail a fini pubblicitari o per addestrare modelli di intelligenza artificiale. Puoi revocare questo accesso in qualsiasi momento dalle impostazioni di sicurezza del tuo account Google.