Informativa privacy

Ultimo aggiornamento: 2026-09-08

Configurazione non completa: identità, contatto, URL, provider di hosting e conservazione dei log devono essere compilati in config.js prima della pubblicazione.

1. Titolare del trattamento

Titolare da indicare prima della pubblicazione. Contatto: Contatto da indicare prima della pubblicazione.

2. Come funziona il trattamento

Il profilo professionale viene elaborato nel browser dell'utente e non viene associato automaticamente all'account. Il salvataggio sul dispositivo è facoltativo, avviene solo dopo una scelta esplicita ed è memorizzato in chiaro nello spazio locale del browser. Se l'utente seleziona “Salva e aggiorna questo profilo nel mio account” e avvia la ricerca, i dati del profilo vengono trasmessi a IterBuilder per renderli disponibili sui dispositivi su cui accede.

Quando l'utente crea un account, nome, cognome, email e password vengono trasmessi tramite una connessione HTTPS. La password è inoltrata a Firebase Authentication per creare e autenticare l'account: IterBuilder non la conserva, né in chiaro né sotto forma di hash, nel proprio database.

3. Dati trattati

• Dati inseriti nel profilo: città o zona, interessi, carattere, esperienze, competenze, preferenze lavorative, istruzione, disponibilità formativa e obiettivo. Restano nel dispositivo, salvo sincronizzazione volontaria con l'account.
• Dati dell'account conservati da IterBuilder: nome, cognome, email, stato di verifica, data di creazione, data di accettazione dei Termini e data della conferma del requisito minimo di 14 anni. Non viene raccolta la data di nascita.
• Quando richiesto dall'utente: percorsi preferiti, cronologia delle ricerche, preferenze e avvisi in-app relativi a offerte e corsi.
• Credenziali e operazioni di sicurezza dell'account, come verifica dell'email e recupero password, gestite da Firebase Authentication.
• Dati di autenticazione e sicurezza: identificativi casuali di sessione memorizzati in forma hash e identificativi temporanei anti-abuso derivati da indirizzo IP ed email.
• Dati tecnici indispensabili alla consegna del sito, come indirizzo IP e log di sicurezza, trattati dal fornitore di hosting secondo i suoi termini.
• Nessun dato per pubblicità comportamentale, analytics o profilazione commerciale.

4. Finalità e base giuridica

I dati del profilo sono elaborati localmente per generare i percorsi. Quando l'utente attiva le funzioni dell'account, i dati scelti sono trattati per sincronizzare il profilo, conservare preferiti e cronologia, confrontare carriere e creare avvisi in-app coerenti con zona e interessi. I dati dell'account sono trattati per registrare l'utente, autenticarlo e mantenere la sessione. Questi trattamenti sono necessari a eseguire le funzioni richieste dall'utente. I dati tecnici e anti-abuso sono trattati per sicurezza, prevenzione degli accessi illeciti e disponibilità del servizio sulla base del legittimo interesse del gestore; tale interesse non comprende pubblicità comportamentale o vendita dei profili.

La consultazione dell'app senza account è libera. Città o zona e interessi sono necessari soltanto per generare i suggerimenti; gli altri campi del profilo sono facoltativi. Nome, cognome, email, password, conferma del requisito minimo di 14 anni e accettazione dei Termini sono necessari soltanto per creare un account. Il mancato conferimento impedisce la relativa funzione, ma non la consultazione dell'app né la generazione locale dei percorsi.

5. Conservazione e cancellazione

Il profilo locale resta nel browser finché l'utente non seleziona “Cancella dati”, disattiva il salvataggio inviando nuovamente il profilo oppure elimina i dati del sito dalle impostazioni del browser. Il browser può gestire autonomamente cronologia e compilazione automatica secondo le impostazioni scelte dall'utente.

Il profilo sincronizzato e la cronologia possono essere rimossi separatamente dall'app. La cronologia conserva al massimo 30 ricerche. Preferiti e notifiche restano finché l'utente li rimuove o elimina l'account. L'utente può esportare una copia leggibile dei dati ed eliminare definitivamente account e dati associati dalla sezione “Privacy e dati”.

I dati dell'account restano conservati finché l'account è attivo o viene eliminato. La sessione ha una durata massima di 7 giorni. Gli identificativi pseudonimi anti-abuso scadono dopo 24 ore e vengono rimossi alla successiva operazione di autenticazione; non sono usati per altri scopi. I dati possono essere conservati più a lungo soltanto quando necessario per obblighi legali o per accertare, esercitare o difendere un diritto. Per i tempi tecnici di cancellazione dai sistemi Firebase si applica quanto indicato nella sezione successiva.

I log tecnici del sito sono conservati per: Periodo di conservazione da indicare prima della pubblicazione.

6. Destinatari e link esterni

Il sito, le Pages Functions e il database degli account sono erogati tramite Provider di hosting da indicare prima della pubblicazione, che può trattare dati dell'account, indirizzo IP e log tecnici secondo la propria informativa privacy e il relativo accordo sul trattamento dei dati. Cloudflare opera una rete globale; gli eventuali trasferimenti fuori dallo Spazio economico europeo sono disciplinati dal Data Processing Addendum e dalle garanzie ivi previste.

La gestione delle credenziali, la verifica dell'indirizzo email e il recupero della password sono affidati a Google Firebase Authentication. Il servizio tratta email, password, indirizzo IP e user-agent ed è erogato da data center situati negli Stati Uniti. Google dichiara che gli IP di autenticazione sono conservati per alcune settimane e che, dopo la richiesta di eliminazione dell'utente, le altre informazioni di autenticazione vengono rimosse dai sistemi attivi e di backup entro 180 giorni. Il trattamento è regolato dai termini privacy e sicurezza di Firebase e dagli accordi sul trattamento applicabili; Google indica inoltre l'adesione all'EU-US Data Privacy Framework.

Quando l'utente apre un portale di lavoro o formazione, IterBuilder inserisce soltanto ruolo e zona nella ricerca del servizio esterno; non trasmette carattere, competenze o esperienze. I siti esterni sono titolari autonomi e applicano le proprie informative privacy.

7. Decisioni automatizzate

IterBuilder offre orientamento personale. Non decide assunzioni, accesso a corsi o condizioni lavorative e non produce effetti giuridici sull'utente. I risultati sono modificabili cambiando il profilo e devono essere verificati alle fonti indicate.

8. Diritti

Per i dati locali l'utente può visualizzare, modificare e cancellare tutto direttamente dall'app. I dati associati all'account possono essere esportati ed eliminati direttamente dall'app. È inoltre possibile chiedere, quando applicabile, accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo al contatto del titolare. Il titolare può chiedere le sole informazioni necessarie a verificare l'identità del richiedente. Resta possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Cookie e strumenti di tracciamento

IterBuilder usa un cookie tecnico di sessione, denominato __Host-iterbuilder_session, soltanto dopo registrazione o login. Il cookie dura al massimo 7 giorni, è protetto dagli attributi Secure, HttpOnly e SameSite=Lax e non è leggibile dagli script della pagina. Non sono usati cookie pubblicitari, analytics o tracker. Il salvataggio locale e la sincronizzazione del profilo sono attivati soltanto dall'utente.

10. Minori

IterBuilder può essere consultato senza account anche da persone con meno di 14 anni, preferibilmente con il supporto di un genitore, tutore o orientatore. In questa modalità il profilo professionale viene elaborato nel browser e non viene trasmesso a IterBuilder; è opportuno non attivare il salvataggio locale su dispositivi condivisi.

Per creare un account è necessario avere almeno 14 anni e confermare tale requisito durante la registrazione; chi non ha ancora compiuto 18 anni deve inoltre usare l'account con l'autorizzazione di un genitore o tutore. IterBuilder non raccoglie la data di nascita né i dati del genitore. Chi non ha compiuto 14 anni non deve creare un account e può continuare a utilizzare le funzioni anonime. Questa impostazione considera la soglia prevista in Italia per il consenso del minore ai servizi della società dell'informazione; le informazioni destinate ai minori sono formulate in modo chiaro e comprensibile.