Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è Markible S.r.l., Via Tuscolana 63, 00182 Roma (RM), Partita IVA 16371941002. BloomGo è un marchio di Markible S.r.l.

Per ogni richiesta relativa ai tuoi dati personali o per esercitare i tuoi diritti puoi scrivere a info@markible.it.

2. Quali dati trattiamo

Trattiamo i dati che ci fornisci direttamente e quelli generati dall'uso del servizio:

• Dati dell'account: email e nome, ricevuti dal sistema di autenticazione (anche tramite Google o LinkedIn, se scegli il social login).
• Profilo professionale: ruoli cercati, livello di esperienza, sedi preferite, diritto a lavorare in Italia.
• CV: il file PDF che carichi e i dati che ne estraiamo (esperienze, competenze, lingue, formazione, oltre a eventuali dati identificativi contenuti nel file).
• Fonti e posizioni: i link che chiedi di monitorare, le posizioni trovate e lo stato delle tue candidature (il «mini-ATS»).
• Contenuti generati: analisi del match, bozze di lettere e consigli sul CV prodotti su tua richiesta.
• Consensi: registriamo quando accetti i termini, la privacy policy e gli eventuali consensi facoltativi.
• Preferenze di notifica: se vuoi ricevere il digest email giornaliero con le nuove posizioni trovate (attivo in modo predefinito, disattivabile in ogni momento dal tuo account).
• Registri delle decisioni AI: una traccia sintetica e pseudonimizzata delle operazioni dell'intelligenza artificiale (senza i tuoi dati identificativi), per sorveglianza umana e trasparenza — vedi l'Informativa AI.
• Dati tecnici: log necessari al funzionamento e alla sicurezza del servizio.

3. Perché li trattiamo e su quale base giuridica

• Erogare il servizio (monitoraggio, segnalazioni, analisi, bozze, invio del digest email con le nuove posizioni): esecuzione del contratto (art. 6.1.b GDPR). Il digest è parte del servizio, non è marketing: puoi comunque disattivarlo quando vuoi dal tuo account.
• Personalizzazione avanzata dei suggerimenti (quando attiva): tuo consenso esplicito e revocabile (art. 6.1.a GDPR).
• Sicurezza, prevenzione degli abusi, sorveglianza delle decisioni AI (registri) e miglioramento del servizio: nostro legittimo interesse (art. 6.1.f GDPR), anche in adempimento agli obblighi in materia di IA.
• Adempiere a obblighi di legge (contabili, fiscali, richieste dell'autorità): obbligo legale (art. 6.1.c GDPR).

4. Trattamenti con intelligenza artificiale

Alcune funzioni usano modelli di intelligenza artificiale forniti da Anthropic. Prima di inviare i tuoi dati ai modelli per il punteggio, l'analisi del match e le bozze, li pseudonimizziamo: nome, contatti e indirizzo non vengono inviati. Fa eccezione l'analisi del CV che carichi, dove il file viene letto dal modello per estrarne i dati.

Non prendiamo decisioni automatizzate con effetti giuridici o similmente significativi su di te (art. 22 GDPR): ogni scelta resta tua. Tutti i dettagli sono nell'Informativa AI, che è parte integrante di questa informativa.

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li condividiamo per finalità di marketing di terzi. Li trattano per nostro conto, come responsabili del trattamento o autonomi titolari, i fornitori tecnici necessari a far funzionare il servizio:

• Railway (hosting dell'applicazione, database e file CV);
• Auth0 / Okta (autenticazione e gestione degli accessi);
• Anthropic (modelli di intelligenza artificiale);
• Stripe (gestione delle mance volontarie, se scegli di lasciarne una);
• Resend (invio del digest email giornaliero e delle altre email di servizio).

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori possono trattare dati fuori dall'UE (in particolare negli Stati Uniti). In questi casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del GDPR, come le Clausole Contrattuali Standard o le decisioni di adeguatezza (ad es. EU-U.S. Data Privacy Framework), secondo quanto previsto dai contratti con ciascun fornitore. Stiamo completando la verifica di questi accordi e aggiorneremo questa sezione con l'esito.

7. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché il tuo account è attivo. Se cancelli l'account, eliminiamo in modo DEFINITIVO e a cascata tutti i tuoi dati — profilo, CV (file inclusi), fonti, posizioni, bozze, feedback e registri delle decisioni AI — entro 30 giorni dalla richiesta. Non usiamo cancellazioni «solo di facciata»: i dati vengono davvero rimossi. Entro questo periodo di 30 giorni puoi recuperare l'account accedendo di nuovo.

I registri delle decisioni AI sono conservati per almeno 6 mesi (misura di trasparenza e sorveglianza), poi cancellati; se elimini l'account vengono rimossi insieme agli altri dati.

Fanno eccezione i soli dati che dobbiamo conservare per obblighi di legge (ad es. registrazioni contabili legate a eventuali mance) e il registro dei consensi, conservato come prova dell'adempimento.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 del GDPR:

• accedere ai tuoi dati e riceverne copia;
• rettificare dati inesatti o incompleti;
• cancellare i tuoi dati («diritto all'oblio»);
• limitare il trattamento od opporti ad esso;
• ricevere i dati in formato strutturato e portarli altrove (portabilità);
• revocare i consensi prestati, senza pregiudicare i trattamenti già avvenuti;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

BloomGo è riservato a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori: se ritieni che un minore ci abbia fornito dati personali, contattaci e li rimuoveremo.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati: connessioni cifrate, controllo degli accessi, pseudonimizzazione dei dati inviati ai modelli AI, ambienti separati per lo sviluppo e la produzione.

11. Modifiche a questa informativa

Se questa informativa cambia in modo sostanziale (ad es. all'attivazione di nuove funzioni), te lo comunicheremo in app o via email. La data dell'ultimo aggiornamento è indicata in fondo alla pagina.