INFORMATIVA SULLA
PRIVACY
Come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali
Introduzione
In Xeito, ci impegniamo a proteggere la tua privacy e garantire la sicurezza dei tuoi dati personali. Questa Politica sulla Privacy spiega come raccogliamo, utilizziamo, archiviamo e proteggiamo le tue informazioni personali in conformità con il Regolamento Generale sulla Protezione dei Dati (RGPD - UE 2016/679) e il Regolamento Legislativo 196/2003 come modificato dal D.Lgs. 101/2018.
Utilizzando i nostri servizi, accetti le pratiche descritte in questa politica. Se non sei d'accordo con le nostre pratiche sulla privacy, ti consigliamo di non utilizzare i nostri servizi.
Questa politica si applica a tutti gli utenti di Xeito, indipendentemente dalla loro posizione geografica.
Titolare del Trattamento
Dati che Raccogliamo
Informazioni Personali
Nome e cognome completi
Indirizzo email
Numero di telefono (opzionale)
Posizione geografica e preferenze di localita
Curriculum e documenti correlati — ne estraiamo dati di contatto e professionali (nome, email, telefono, località, ruolo e datore di lavoro attuali, link LinkedIn/GitHub/portfolio, anni di esperienza, competenze, percorso di studi e un breve profilo professionale) e li conserviamo insieme al file caricato, per poter analizzare il tuo CV e precompilare le candidature che scegli di inviare. Puoi sostituire o eliminare quel file quando vuoi; eliminandolo vengono cancellati sia il file sia i dati estratti da esso. Quando usi l'estensione del browser per compilare un modulo di candidatura, questa riceve solo campi del tuo profilo Xeito — oggi: nome, email, ruolo attuale e anni di esperienza. Decidi tu quando usarla, l'estensione non invia il modulo al posto tuo, e Xeito non invia mai una candidatura per tuo conto su un sito di terzi. Per correggere questi dati, vedi i tuoi diritti più sotto (art. 16 RGPD).
Informazioni Professionali
Esperienza lavorativa e percorso professionale
Formazione accademica e certificazioni
Competenze tecniche e abilita
Preferenze lavorative (tipo di lavoro, stipendio, posizione)
Attività sulla piattaforma: offerte che salvi, di cui tieni traccia nel tuo Job Tracker, segnali o nascondi dai tuoi risultati
Informazioni Datore di Lavoro / Azienda
Ragione sociale e nome commerciale dell'azienda
Codice di identificazione fiscale (NIF/CIF) — utilizzato per la verifica dell'identità del datore di lavoro
URL del sito web dell'azienda
Il tuo ruolo all'interno dell'azienda (titolare, amministratore, membro)
Contenuto delle offerte di lavoro pubblicate tramite il Portale Datore di Lavoro
Base Giuridica del Trattamento
Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:
| Purpose | Legal basis |
|---|---|
| Erogazione del servizio (ricerca lavoro, profilo, alert) | Esecuzione del contratto — Art. 6(1)(b) GDPR |
| Analisi del CV e compilazione automatica dei moduli di candidatura (estrazione dei dati di profilo dal tuo CV e compilazione di moduli di terzi su tua richiesta) | Esecuzione del contratto — Art. 6(1)(b) GDPR |
| Autenticazione e sicurezza dell'account | Legittimo interesse — Art. 6(1)(f) GDPR |
| Raccomandazioni di lavoro IA/ML | Legittimo interesse — Art. 6(1)(f) GDPR |
| Newsletter e aggiornamenti del blog | Consenso — Art. 6(1)(a) GDPR |
| Email sull'attività dell'account per utenti registrati (consigli di attivazione della prima settimana, promemoria per il profilo incompleto, avvisi di credito basso, riattivazione dopo inattività, richieste occasionali di feedback sul prodotto) | Legittimo interesse — Art. 6(1)(f) GDPR — e Art. 21.2 LSSI-CE; puoi opporti in qualsiasi momento tramite il link presente in ogni email o rispondendo a essa |
| Personalizzazione Mock Interview (consigli adattivi, analisi delle lacune di competenze, similarità di coorte) | Consenso — Art. 6(1)(a) GDPR |
| Input vocale in Mock Interview (trascrizione della tua risposta parlata sul tuo dispositivo; la trascrizione tramite il nostro fornitore nell'UE è prevista, non ancora attiva) | Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR |
| Portale datori di lavoro e candidature (visualizzazione automatizzata delle offerte dei datori di lavoro ai candidati, inoltro delle candidature) | Esecuzione del contratto — Art. 6(1)(b) GDPR |
| Verifica dell'identità del datore di lavoro (validazione NIF/CIF rispetto al registro pubblico) | Legittimo interesse — Art. 6(1)(f) GDPR |
| Conformità alla non discriminazione negli annunci (revisione automatizzata) | Legittimo interesse — Art. 6(1)(f) GDPR (impedire annunci di lavoro discriminatori illeciti sulla nostra piattaforma) |
| Adempimento di obblighi legali (contabilità, GDPR) | Obbligo legale — Art. 6(1)(c) GDPR |
| Rilevamento di frodi e abusi | Legittimo interesse — Art. 6(1)(f) GDPR |
Destinatari e Responsabili del Trattamento
Condividiamo i tuoi dati personali con i seguenti responsabili del trattamento, tutti vincolati da un Accordo sul Trattamento dei Dati (ATD) ai sensi dell'art. 28 GDPR:
| Processor | Role | Location / safeguard |
|---|---|---|
| Neon (Neon Inc.) | Database PostgreSQL (hosting e backup) | Sede USA; dati in UE (Francoforte) — CCS |
| Cloudflare, Inc. | CDN, Workers (API e web), sicurezza, archiviazione file R2 per i CV (giurisdizione UE) ed embedding di testo con Workers AI per la ricerca e il chatbot di supporto | USA — CCS / Framework UE–USA sulla privacy dei dati |
| Fly.io, Inc. | Hosting di applicazioni per servizi auto-ospitati (GlitchTip monitoraggio errori, flussi n8n, Forgejo controllo versione), e il servizio di agenti IA di Xeito | Sede USA; dati in UE (Amsterdam) — CCS |
| Stripe (SPEL) | Elaborazione pagamenti e abbonamenti | UE (Irlanda) — SSA SPEL |
| Resend | Email transazionali e newsletter | USA — CCS |
| Groq, Inc. | Generazione e analisi di testo con IA per tutte le funzionalità IA: analisi del CV, lettere di presentazione, domande per colloqui simulati, valutazione e resoconto delle risposte, consulenza su stipendio e carriera, sintesi di ricerche sulle aziende e il chatbot di supporto. In fase di sostituzione con Scaleway (UE): Groq viene usato solo fino al completamento del passaggio, poi rimosso. | USA — CCS |
| Scaleway SAS | Inferenza IA per tutte le funzionalità IA (analisi del CV, lettere di presentazione, domande per colloqui simulati, valutazione e resoconto delle risposte, consulenza su stipendio e carriera, sintesi di ricerche sulle aziende e il chatbot di supporto). Sostituisce Groq; attivo una volta completato il passaggio. Previsto, non ancora attivo: trascrizione da voce a testo per le risposte vocali quando la trascrizione sul tuo dispositivo non è disponibile. Oggi le risposte vocali vengono trascritte solo sul tuo dispositivo, e aggiorneremo questa informativa prima di inviare qualsiasi audio a Scaleway. | Francia (UE) — trattamento nell'UE (Parigi) |
| fal.ai | Sintesi vocale per GUÍA Voice (lettura ad alta voce). Il testo che scegli di ascoltare viene inviato a fal.ai, che genera l'audio con il modello di xAI (xai/tts/v1; xAI, USA). Il tuo browser scarica poi il file audio direttamente da fal.ai, quindi fal.ai vede anche il tuo indirizzo IP e i dati del tuo browser. | USA — CCS (certificazione DPF non confermata) |
Non vendiamo, affittiamo né trasferiamo i tuoi dati personali a terzi per scopi commerciali.
Trasferimenti Internazionali di Dati
Alcuni responsabili del trattamento operano negli Stati Uniti. Questi trasferimenti sono garantiti da:
SCC: Clausole Contrattuali Standard (CCS) adottate dalla Commissione europea (Decisione 2021/914), Modulo 2 (titolare → responsabile).
DPF: Framework UE–USA sulla privacy dei dati (DPF) quando il responsabile è certificato.
Puoi richiedere una copia delle CCS applicabili scrivendo a [email protected].
Decisioni Automatizzate e Profilazione
Xeito utilizza sistemi automatizzati che possono avere un impatto significativo sugli utenti:
Raccomandazioni di lavoro IA
Il nostro motore di raccomandazione (ML) analizza il tuo profilo e la cronologia delle interazioni per mostrare offerte pertinenti.
Ricerca semantica IA
I risultati di ricerca vengono riordinati da un modello linguistico. Non vengono generate decisioni vincolanti.
Analisi CV IA (ATS)
Il punteggio di compatibilità è puramente indicativo; la decisione di assunzione spetta esclusivamente al datore di lavoro.
Filtro Anti-Discriminazione per le Offerte
Le offerte di lavoro pubblicate dai datori di lavoro e le offerte aggregate vengono sottoposte a un controllo automatizzato tramite riconoscimento di pattern e a una revisione semantica tramite IA per individuare contenuti discriminatori (genere, età, origine, disabilità e altre categorie protette ai sensi della Ley 15/2022). Gli annunci segnalati dal filtro vengono bloccati automaticamente; non esiste una fase di revisione umana.
Hai il diritto di non essere soggetto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o ti riguardino in modo significativo (art. 22 GDPR). Per esercitarlo, contatta [email protected].
Periodi di Conservazione
Conserviamo i tuoi dati per il tempo strettamente necessario ai sensi dell'art. 5(1)(e) GDPR:
| Categoria di dati | Periodo | Base giuridica |
|---|---|---|
| Dati dell'account (email, nome, password hashata) | Durata dell'account + 30 giorni dalla cancellazione | Contratto |
| Sessioni di autenticazione | Fino alla data di scadenza | Legittimo interesse (sicurezza) |
| Cronologia delle ricerche | 90 giorni | Legittimo interesse (UX) |
| Interazioni con le offerte di lavoro | 12 mesi | Legittimo interesse (raccomandazioni) |
| Log di utilizzo delle funzioni IA | 90 giorni | Legittimo interesse (fatturazione/abuso) |
| Conversazioni con l'assistente IA (lettere di presentazione e coaching salariale) | 90 giorni dall'ultima attività nella conversazione | Legittimo interesse (continuità del servizio) |
| Documenti curriculum / CV (file caricato e i suoi contenuti estratti) | Durata dell'account — eliminato quando cancelli il tuo account. Le versioni sostituite da un caricamento più recente vengono eliminate da una purga programmata alcuni giorni dopo la sostituzione. | Contratto |
| Registrazioni di abbonamenti e acquisti | 6 anni | Obbligo legale (contabilità) |
| Cronologia dei movimenti di crediti (spesi, rimborsati e concessi) | 6 anni, con la tua identità rimossa quando elimini il tuo account | Obbligo legale (contabilità) |
| Richieste di recesso e cancellazione | 6 anni | Obbligo legale (diritto dei consumatori) |
| Dati dell'azienda/datore di lavoro (nome, NIF, appartenenza, offerte pubblicate) | Durata dell'account + 30 giorni dalla cancellazione dell'azienda | Contratto |
| Attività sulla piattaforma (offerte salvate, monitorate e nascoste; candidature alle offerte dei datori di lavoro; segnalazioni) | Offerte salvate, monitorate e nascoste, e le tue candidature alle offerte dei datori di lavoro: durata dell'account — eliminate quando elimini il tuo account. Segnalazioni: conservate per 24 mesi dopo la risoluzione della segnalazione, per finalità di moderazione e registrazione notice-and-action (DSA); quando elimini il tuo account il collegamento al tuo account viene rimosso, ma i dettagli o l'email di contatto che hai inserito vengono conservati. | Contratto (offerte); interesse legittimo — GDPR art. 6(1)(f) (segnalazioni) |
Quando elimini il tuo account, eliminiamo immediatamente tutti i dati del profilo, i file del curriculum, le sessioni, le interazioni e le preferenze, incluse le voci del Job Tracker e le offerte salvate e nascoste. I registri contabili e le richieste di recesso sono conservati per 6 anni come richiesto dalla legge. Le segnalazioni sono conservate per 24 mesi dopo la risoluzione, con la rimozione del collegamento al tuo account.
Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR:
Crittografia in transito (TLS 1.2+) e a riposo per tutti i dati sensibili
Autenticazione a più fattori (MFA) per l'accesso dei dipendenti ai sistemi interni
Principio del minimo privilegio: solo il personale autorizzato accede ai dati degli utenti
Tutti i responsabili sono vincolati da ATD con obblighi di sicurezza equivalenti
Monitoraggio degli errori e rilevamento delle anomalie tramite GlitchTip auto-ospitato (Fly EU)
Audit di sicurezza periodici e gestione delle vulnerabilità
Privacy dei Minori
In conformità all'art. 7 LOPDGDD, l'età minima per utilizzare Xeito è 16 anni. Non raccogliamo consapevolmente dati di utenti sotto i 16 anni. Se rileviamo un utente minorenne, elimineremo il suo account senza indugio. Se sei un genitore o tutore e ritieni che tuo figlio abbia creato un account, contattaci a [email protected].
I Tuoi Diritti ai Sensi del RGPD
Secondo il RGPD e il D.Lgs. 196/2003 modificato, hai i seguenti diritti:
Diritto di Accesso (Art. 15 RGPD)
Puoi richiedere una copia di tutti i dati personali che abbiamo su di te
Diritto di Rettifica (Art. 16 RGPD)
Puoi richiedere la correzione di dati inesatti o incompleti
Diritto all'Oblio (Art. 17 RGPD)
Puoi richiedere la cancellazione dei tuoi dati personali sotto determinate condizioni
Diritto alla Limitazione del Trattamento (Art. 18 RGPD)
Puoi richiedere che limitiamo il trattamento dei tuoi dati
Diritto alla Portabilita (Art. 20 RGPD)
Puoi richiedere di ricevere i tuoi dati in un formato strutturato e di uso comune
Diritto di Opposizione (Art. 21 RGPD)
Puoi opporti al trattamento dei tuoi dati personali
Diritto di Reclamo all'AEPD
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare un reclamo all'autorità di controllo competente:
Agenzia Spagnola per la Protezione dei Dati (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid, Spagna
Puoi anche contattarci prima a [email protected] per risolvere qualsiasi problema prima di presentare un reclamo formale.
Pubblicità e Google AdSense
Xeito finanzia i suoi servizi gratuiti mostrando annunci sulle pagine pubbliche del blog e di marketing tramite Google AdSense. Gli annunci compaiono sempre sulle pagine gratuite — solo gli abbonati Premium non li vedono mai.
Cosa raccoglie Google
Per impostazione predefinita mostriamo annunci non personalizzati (NPA): non vengono impostati cookie pubblicitari e Google non utilizza i tuoi dati di navigazione per scegliere quale annuncio mostrarti. Solo quando concedi il consenso agli annunci personalizzati tramite il banner dei cookie, Google utilizza cookie pubblicitari (NID, IDE, doubleclick.net) e segnali come indirizzo IP e cronologia di navigazione per adattare gli annunci ai tuoi interessi.
Il tuo consenso
Gli annunci vengono mostrati indipendentemente dal consenso — è così che manteniamo il servizio gratuito. Il banner dei cookie controlla solo la personalizzazione: accetta per consentire annunci personalizzati, rifiuta per vedere soltanto annunci non personalizzati. Puoi modificare la tua scelta in qualsiasi momento tramite il link "Impostazioni cookie" nel piè di pagina. Per non vedere più alcun annuncio, abbonati a Premium.
Come disattivare la pubblicità personalizzata
Puoi revocare il consenso alla personalizzazione in qualsiasi momento dal banner dei cookie — gli annunci torneranno non personalizzati alla tua prossima visita. Puoi anche gestire le preferenze pubblicitarie direttamente con Google su myadcenter.google.com, oppure disattivare la pubblicità personalizzata nel tuo account Google su adssettings.google.com. Per disattivare i cookie pubblicitari di terze parti su tutti i siti partecipanti, visita youronlinechoices.eu (SEE) o aboutads.info/choices (USA).
Ulteriori informazioni
Google pubblica informazioni dettagliate su come utilizza i dati pubblicitari su policies.google.com/technologies/ads e policies.google.com/privacy.
Personalizzazione di Mock Interview (opt-in)
Quando attivi la personalizzazione di Mock Interview nelle impostazioni della dashboard, conserviamo le tue sessioni di intervista, le domande poste, il testo delle tue risposte e i segnali di interazione comportamentale (quali domande hai praticato, ritentato o saltato, e le tue fasce di punteggio) per addestrare consigli adattivi di domande, analisi delle lacune di competenze e regolazione della difficoltà a beneficio del tuo coaching. La conservazione è interamente opt-in (Art. 6(1)(a) GDPR) — quando l'interruttore è spento, nulla viene memorizzato: la tua sessione Mock Interview esiste solo nel tuo browser, esattamente come prima del lancio di questa funzione.
Un secondo interruttore indipendente di opt-in — contributo di coorte — controlla se i tuoi segnali anonimi alimentano il modello di similarità tra candidati su cui si basano i consigli degli altri utenti. Né la tua identità né il testo delle tue risposte vengono mai condivisi con altri utenti. Entrambi gli interruttori sono disattivati per impostazione predefinita e revocabili separatamente in qualsiasi momento nelle impostazioni della dashboard. Disattivare uno dei due ferma le nuove scritture per le sessioni future; per eliminare le righe esistenti, usa Elimina account (o l'azione di eliminazione mirata quando disponibile). Tutti i dati vengono eliminati a cascata alla cancellazione dell'account ai sensi dell'Art. 17 GDPR — vedi la sezione Diritti sopra.
L'analisi di conformità completa è disponibile nel nostro documento quadro del Regolamento UE sull'IA (§ 4.10). Conservazione: le righe di Mock Interview esistono finché esiste il tuo account; non c'è una finestra di conservazione separata.
Input vocale in Mock Interview
Mock Interview può offrirti l'input vocale come alternativa alla digitazione delle tue risposte. Se il tuo browser supporta il riconoscimento vocale sul dispositivo (attualmente le versioni recenti di Chrome ed Edge, per alcune lingue), la tua voce viene trascritta sul tuo dispositivo e non lo lascia mai: non riceviamo, registriamo né conserviamo alcun audio. La prima volta il tuo browser può scaricare un pacchetto linguistico dal proprio fornitore (per esempio Google, per Chrome); quel download è gestito dal tuo browser e non contiene la tua voce.
Quando la trascrizione sul dispositivo non è possibile, prevediamo di offrire la trascrizione tramite il nostro fornitore di IA Scaleway nell'UE (Parigi, Francia): il tuo browser registrerebbe la tua risposta (fino a 3 minuti) e la invierebbe a Scaleway solo per trascriverla, senza che noi conservassimo la registrazione. Questa trascrizione sul server non è ancora attiva. Oggi, se il tuo browser non può trascrivere sul tuo dispositivo, il pulsante vocale appare come non disponibile e scrivi la tua risposta. Prima di inviare qualsiasi registrazione a Scaleway, aggiorneremo questa informativa per descriverlo, incluso per quanto tempo Scaleway può conservare una richiesta.
Comunque venga trascritta la tua risposta, il testo risultante compare nella casella della risposta, dove puoi rileggerlo e modificarlo. Quando lo invii, viene trattato esattamente come una risposta scritta, come descritto in questa informativa. Base giuridica della trascrizione: l'esecuzione del servizio che richiedi (art. 6, par. 1, lett. b) GDPR). Non usiamo la tua voce per identificarti.
Portale Aziende e candidature
Le aziende pubblicano offerte tramite il nostro Portale Aziende e le persone candidate si candidano attraverso Xeito. Questa sezione spiega come vengono trattati i tuoi dati quando ti candidi a un'offerta. Xeito non possiede, né dichiara di possedere, un'autorizzazione come agencia de colocación; la gestione delle offerte e l'inoltro delle candidature sono completamente automatizzati.
Quando un candidato si candida a un'offerta pubblicata da un datore di lavoro, i dati della candidatura (nome, recapiti, curriculum e qualsiasi informazione integrativa fornita) vengono condivisi con il datore di lavoro che ha pubblicato l'offerta. I datori di lavoro possono visualizzare solo le candidature relative alle proprie offerte, e devono accettare le nostre Condizioni per i Datori di Lavoro (inclusi gli il loro ruolo di titolare del trattamento indipendente per le proprie finalità di assunzione) prima di accedere a qualsiasi dato dei candidati. Non condividiamo mai i dati dei candidati con i datori di lavoro al di fuori dell'ambito di una specifica candidatura. Quando elimini il tuo account, i tuoi dati di candidatura vengono eliminati da Xeito e il datore di lavoro non può più visualizzarli tramite il Portale Datori di Lavoro. Qualsiasi copia conservata dal datore di lavoro rimane sotto la sua responsabilità come titolare del trattamento indipendente, in conformità alla propria informativa sulla privacy e alla propria politica di conservazione.
Candidarsi alle offerte tramite Xeito è gratuito per le persone candidate. Ci impegniamo alla parità di trattamento e alla non discriminazione nella gestione delle offerte. Gli annunci vengono controllati automaticamente per contenuti discriminatori prima della pubblicazione — vedi la sezione Decisioni automatizzate qui sopra.
Contatti
Se hai domande su questa Politica sulla Privacy o desideri esercitare i tuoi diritti, puoi contattarci:
Email: [email protected]
Responsabile della Protezione dei Dati: [email protected]