Informativa sulla Privacy

Il titolare del trattamento è il team di MIRA. Per l'identificazione completa del titolare (denominazione e recapiti) puoi scrivere in qualsiasi momento a privacy@mirajob.cloud, e ti risponderemo con questi dati entro pochi giorni. Per qualsiasi richiesta relativa al trattamento dei tuoi dati, l'indirizzo di riferimento è privacy@mirajob.cloud.

Dati di account: nome e cognome, email istituzionale, università, livello di studi, password (conservata in forma cifrata).

Dati della MIRA Card: dati accademici estratti dal libretto che carichi (esami, voti, media, crediti); informazioni estratte dal CV, se scegli di caricarlo; esperienze, competenze, lingue, interessi, preferenze di lavoro, autodescrizione, piano di carriera e disponibilità che condividi durante la conversazione di onboarding o inserisci in seguito.

Dati di utilizzo del servizio: candidature inviate alle associazioni e relative risposte; messaggi scambiati con associazioni e aziende sulla piattaforma; dati tecnici (log di accesso, cookie tecnici essenziali).

Il conferimento dei dati della card è volontario: decidi tu cosa raccontare a MIRA e cosa approvare. Alcuni dati minimi (account, dati di base del percorso di studi) sono necessari per usare il servizio.

La visibilità dei tuoi dati su MIRA segue tre regole, valide sempre:

Nulla è visibile senza la tua approvazione. Ogni sezione della tua card viene proposta in bozza e diventa visibile ad associazioni e aziende solo dopo che l'hai approvata esplicitamente. Puoi modificare o rimuovere ogni contenuto in qualsiasi momento.

Le associazioni vedono la tua card (nelle sole parti approvate, con le impostazioni di visibilità che hai scelto, ad esempio sulla media) soltanto se ti candidi a una loro selezione.

Le aziende vedono la tua card in forma anonima: senza nome, senza foto e senza riferimenti che possano identificarti direttamente. La tua identità viene rivelata a un'azienda solo se accetti la sua richiesta di contatto e scegli tu di rivelarla. L'anonimato è una tua scelta, non un vincolo tecnico.

Non vendiamo i tuoi dati e non li condividiamo con terze parti per finalità di marketing.

Trattiamo i tuoi dati per: creare e gestire il tuo account e la tua MIRA Card, incluse le funzioni di redazione assistita dei contenuti (base giuridica: esecuzione del contratto, art. 6.1.b GDPR); gestire le tue candidature alle associazioni e renderle valutabili dai reviewer (esecuzione del contratto, attivata da una tua azione esplicita); rendere la tua card ricercabile dalle aziende in forma anonima e gestire le richieste di contatto (esecuzione del contratto; la rivelazione dell'identità avviene solo con una tua azione esplicita); inviarti comunicazioni di servizio essenziali (legittimo interesse); garantire la sicurezza e il funzionamento tecnico della piattaforma (legittimo interesse). Eventuali comunicazioni promozionali future avverranno solo con il tuo consenso, revocabile in ogni momento.

MIRA utilizza modelli di intelligenza artificiale per: estrarre i dati accademici dal libretto e le informazioni dal CV; redigere le bozze dei contenuti della tua card, che restano sempre soggette alla tua approvazione; confrontare le ricerche delle aziende con i profili e suggerire i candidati coerenti, con una spiegazione.

Tre garanzie su questo trattamento: (a) i fornitori dei modelli AI (attualmente OpenAI e Anthropic) trattano i dati come responsabili del trattamento ai sensi dell'art. 28 GDPR e, in base ai rispettivi termini per l'uso via API, non utilizzano i dati per addestrare i propri modelli; (b) nessuna decisione che produce effetti giuridici o significativi su di te è basata unicamente su un trattamento automatizzato: l'AI suggerisce e spiega, ma le decisioni di selezione e contatto sono sempre prese da persone (delle associazioni o delle aziende), e le tue candidature non vengono mai accettate o respinte automaticamente; (c) MIRA non genera né mostra a terzi valutazioni psicologiche o profili di personalità: i contenuti attitudinali presenti nella card sono esclusivamente quelli da te dichiarati e approvati.

I dati sono conservati e trattati tramite fornitori che agiscono come responsabili del trattamento sulla base di accordi ai sensi dell'art. 28 GDPR: Supabase (database, autenticazione, storage), Vercel (hosting), Resend (email transazionali), OpenAI e Anthropic (elaborazione AI). L'elenco aggiornato dei responsabili è disponibile su richiesta.

Alcuni fornitori possono trattare dati su server situati fuori dallo Spazio Economico Europeo (in particolare negli Stati Uniti). In questi casi i trasferimenti si basano su decisioni di adeguatezza della Commissione Europea (incluso l'EU-U.S. Data Privacy Framework, ove applicabile) o su Clausole Contrattuali Standard.

I dati sono conservati finché il tuo account è attivo. Puoi eliminare il tuo account in qualsiasi momento: i dati personali vengono cancellati entro 30 giorni, salvo gli obblighi di conservazione previsti dalla legge e i dati resi anonimi in forma aggregata (non riconducibili a te). Se elimini un contenuto dalla card, smette immediatamente di essere visibile a terzi.

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato portabile e opporti al trattamento (artt. 15–22 GDPR), oltre al diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). Gran parte di questi diritti è esercitabile direttamente dalla piattaforma: la tua card è visibile e modificabile per intero dalla pagina Profilo, e ciò che vedi è esattamente ciò che vedono associazioni e aziende. Per tutto il resto: privacy@mirajob.cloud.

Il servizio è riservato a studenti universitari maggiorenni. Se hai meno di 18 anni, non registrarti.

Questa informativa può essere aggiornata nel tempo. In caso di modifiche sostanziali ti avviseremo tramite la piattaforma o via email, indicando la data dell'ultimo aggiornamento in cima alla pagina.