Privacy Policy

Ultimo aggiornamento: 27 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite Jobra (jobra.it e l'app) è INVENTIO LLC, società a responsabilità limitata costituita secondo il diritto dello Stato del Delaware (Stati Uniti d'America), n. di registrazione 10748778.

  • Sede legale: c/o A Registered Agent, Inc., 8 The Green, Suite A, Dover, DE 19901, Stati Uniti
  • Sede operativa: 601 North Federal Highway, Hallandale Beach, FL 33009, Stati Uniti
  • Contatto per la privacy: info@jobra.it

Jobra è offerto a persone che si trovano nell'Unione europea: il Regolamento (UE) 2016/679 (GDPR) si applica a tutti i trattamenti descritti in questa informativa (art. 3, par. 2, GDPR), anche se il titolare ha sede negli Stati Uniti.

Rappresentante nell'Unione europea (art. 27 GDPR): in corso di nomina. Fino alla nomina, per qualsiasi questione relativa al trattamento dei tuoi dati puoi scrivere a info@jobra.it.

2. Quali dati trattiamo

  • Dati di account: nome, cognome, email, password (conservata solo in forma cifrata). Se accedi con Google o LinkedIn riceviamo dal provider nome, email e immagine del profilo.
  • Profilo professionale: titolo, esperienze, competenze, formazione, lingue, località, settori e obiettivi che inserisci nell'onboarding e nelle impostazioni.
  • CV e documenti: i file che carichi e i CV, le lettere e i testi che crei o generi con il CV Builder.
  • Candidature: le offerte a cui ti candidi, il testo inviato, lo stato e le note della tua bacheca.
  • Dati di utilizzo: ricerche, offerte visualizzate, funzioni usate, preferenze di notifica.
  • Dati di pagamento: non vediamo né conserviamo i dati della carta o del conto: li raccolgono Stripe (carta, Apple Pay, Google Pay, Link) e PayPal (vedi sezione 6). Noi riceviamo lo stato dell'abbonamento, gli identificativi del cliente e dei pagamenti, gli importi e, per i pagamenti con PayPal, il nome e l'email del conto PayPal. Per calcolare l'IVA dobbiamo provare il tuo paese con due elementi: registriamo l'indirizzo IP del momento del pagamento con il paese che ne risulta, e il paese della carta o del conto PayPal. Non registriamo il numero della carta.
  • Supporto: i messaggi che invii alla chat di assistenza e ai ticket.
  • Risposte delle aziende: quando un'azienda risponde a una candidatura inviata con Jobra, la risposta arriva a noi. La conserviamo per inoltrartela, per mostrarti a che punto è la candidatura e per l'assistenza: il team di Jobra può leggerla.
  • Aperture delle email di candidatura: le email inviate con Jobra contengono un'immagine invisibile che ci dice, come stima, se l'azienda le ha aperte. Te lo mostriamo come «Aperta (stima)».
  • Dati tecnici: indirizzo IP, tipo di browser e dispositivo, log di errore e di sicurezza.

Un CV può contenere informazioni che tu scegli di includere (ad esempio foto, stato civile, appartenenza ad associazioni). Non ti chiediamo dati appartenenti a categorie particolari (art. 9 GDPR) e ti consigliamo di non inserirli; se lo fai, li trattiamo solo per fornirti il servizio.

3. Perché li trattiamo e su quale base giuridica

  • Erogare il servizio — creare e mantenere il tuo account, cercare e ordinare le offerte in base al tuo profilo, generare CV, lettere e analisi, inviare le candidature che decidi di inviare (anche in modalità automatica, se la attivi), gestire l'abbonamento e il supporto. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
  • Comunicazioni di servizio — email su candidature, promemoria, riepiloghi delle offerte compatibili, abbonamento e sicurezza. Base giuridica: esecuzione del contratto; puoi disattivare i riepiloghi dalle impostazioni.
  • Sicurezza e funzionamento — prevenzione di abusi e frodi, limiti di utilizzo, monitoraggio degli errori, statistiche aggregate d'uso. Base giuridica: legittimo interesse (art. 6.1.f GDPR) a mantenere il servizio sicuro e funzionante.
  • Obblighi di legge — conservazione dei documenti contabili, calcolo e versamento dell'IVA (regime OSS) e risposta a richieste delle autorità. Base giuridica: obbligo legale (art. 6.1.c GDPR).
  • Statistiche e pubblicità nel browser — Google Analytics 4, Google Ads (remarketing e misura delle conversioni) e il pixel di Meta. Base giuridica: consenso (art. 6.1.a GDPR), dato dal banner dei cookie e revocabile in ogni momento da «Gestisci cookie».
  • Misura delle campagne dai nostri server — quando ti iscrivi o paghi comunichiamo l'evento a Google (con lo stato del tuo consenso alla pubblicità: senza consenso Google non lo usa per pubblicità personalizzata né per il remarketing) e a Meta (con l'email in forma cifrata). Base giuridica: legittimo interesse (art. 6.1.f GDPR) a sapere quali campagne funzionano; puoi opporti scrivendo a info@jobra.it.
  • Comunicazioni promozionali, se e quando le attiveremo, solo con il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento.

4. Intelligenza artificiale e decisioni automatizzate

Jobra usa modelli linguistici per calcolare la compatibilità fra il tuo profilo e le offerte, riassumere gli annunci e generare testi. I punteggi sono un suggerimento: la decisione di candidarti è sempre tua. La candidatura automatica parte solo se la attivi tu, per i criteri e i limiti giornalieri che imposti tu, e puoi disattivarla in qualsiasi momento. Nessun trattamento produce effetti giuridici nei tuoi confronti senza un intervento umano.

I fornitori di IA che usiamo trattano i tuoi dati esclusivamente per generare la risposta e, per contratto, non li usano per addestrare i propri modelli.

5. Per quanto conserviamo i dati

Conserviamo i dati per il tempo strettamente necessario alle finalità sopra indicate, e comunque:

  • Account, profilo, CV, candidature: per tutta la durata dell'account; cancellati entro 30 giorni dalla chiusura (il tempo di rotazione dei backup). Puoi eliminare i singoli CV e l'intero account in autonomia dalle Impostazioni.
  • Messaggi di supporto: 12 mesi dalla chiusura della richiesta.
  • Risposte delle aziende alle tue candidature: 12 mesi dall'arrivo.
  • Log tecnici e di sicurezza: 90 giorni.
  • Dati relativi ai pagamenti e documenti contabili: per il periodo imposto dalla normativa fiscale applicabile (fino a 10 anni). Per gli acquisti venduti tramite Link ricevute e fatture sono emesse e conservate da Stripe/Link; per quelli fatti con il modulo di pagamento di Jobra le conserviamo noi, insieme ai registri dei pagamenti e dell'IVA. Questi registri, compresi l'indirizzo IP e i paesi usati per l'IVA, si conservano per 10 anni dal 31 dicembre dell'anno del pagamento, anche se cancelli l'account: lo impone la normativa IVA dell'Unione europea per il regime OSS.
  • Consenso a comunicazioni promozionali: fino alla revoca.

6. Chi tratta i dati per nostro conto e dove

Non vendiamo i tuoi dati. Li condividiamo solo con fornitori che li trattano per nostro conto, vincolati da un contratto di trattamento (art. 28 GDPR):

  • Supabase (Stati Uniti) — database, autenticazione e archiviazione dei file. È qui che risiedono account, profili, CV e candidature.
  • Vercel (Stati Uniti) — hosting dell'applicazione ed esecuzione del codice.
  • Mistral AI (Francia, Unione europea) — elaborazione con intelligenza artificiale: punteggi di compatibilità, analisi CV, generazione di testi. Nessun addestramento sui tuoi dati.
  • Groq (Stati Uniti) — elaborazione IA di riserva, usata solo quando il fornitore principale non è disponibile. Nessun addestramento sui tuoi dati.
  • Stripe (Irlanda/Stati Uniti) — pagamenti con carta, Apple Pay, Google Pay e Link e gestione degli abbonamenti. Per gli acquisti con il modulo di pagamento di Jobra tratta i dati di pagamento per nostro conto, e come titolare autonomo per la prevenzione delle frodi e i propri obblighi di legge. Per gli acquisti venduti tramite Link, il servizio di Stripe che agisce come venditore di record, Stripe Payments Company (Stati Uniti) o Stripe Technology Europe Ltd (Irlanda) tratta i dati di pagamento come titolare autonomo secondo la propria informativa.
  • PayPal — pagamenti con PayPal: tratta i dati del tuo conto PayPal come titolare autonomo secondo la propria informativa; noi riceviamo solo quanto descritto nella sezione 2.
  • Resend (Stati Uniti) — invio delle email di servizio.
  • Hunter (Francia, Unione europea) — riceve solo il dominio del sito di un'azienda e restituisce gli indirizzi di contatto per le candidature pubblicati sulle sue pagine, oppure conferma che una casella aziendale per le candidature (come lavoro@) esiste. Nessun tuo dato viene inviato.
  • Sentry (Stati Uniti) — segnalazione degli errori dell'applicazione.
  • Plausible (Unione europea) — statistiche di traffico aggregate, senza cookie e senza identificare le persone.
  • Google (Irlanda/Stati Uniti) — statistiche di utilizzo con Google Analytics 4 e pubblicità con Google Ads (remarketing, misura delle conversioni tramite Google Analytics e Google Ads), su dati di navigazione e identificativi cookie, nel browser solo con il tuo consenso. Nessun dato di CV o candidatura viene inviato.
  • Meta Platforms (Irlanda/Stati Uniti) — misura delle campagne pubblicitarie: nel browser il pixel, solo con il tuo consenso; dai nostri server gli eventi di iscrizione e pagamento con l'email in forma cifrata. Nessun dato di CV o candidatura viene inviato.
  • Google e LinkedIn — solo se scegli di accedere con il loro account (titolari autonomi per il login).

Le fonti delle offerte di lavoro (fra cui Adzuna, JSearch, Remotive, Arbeitnow, RemoteOK) ricevono soltanto le parole della ricerca e la località cercata, mai il tuo profilo. Quando ti candidi, i dati che scegli di inviare (CV, lettera, contatti) vengono trasmessi al datore di lavoro o alla piattaforma dell'annuncio, che li tratta come titolare autonomo.

Le aziende delle candidature spontanee. Nomi, indirizzi, siti e contatti che le attività pubblicano da sé vengono dal nostro catalogo, costruito con dati aperti: Overture Maps Foundation (dati di Meta, Microsoft, Foursquare, AllThePlaces e altri, licenze CDLA-Permissive-2.0, Apache-2.0 e CC0), Foursquare Open Source Places (licenza Apache-2.0) e OpenStreetMap (© i contributori di OpenStreetMap, licenza ODbL). Nessun tuo dato viene inviato a queste fonti.

Programma affiliati. Se usi il codice o il link di un nostro partner, il partner vede il tuo nome e l'iniziale del cognome, la data dell'abbonamento, il piano, se è attivo e la commissione che matura. Non riceve email né altri contatti. Lo facciamo per legittimo interesse, per calcolare quanto gli dobbiamo; il partner è tenuto alla riservatezza.

Trasferimenti fuori dall'Unione europea. Il titolare ha sede negli Stati Uniti e i dati di account, profilo e CV sono conservati negli Stati Uniti; l'elaborazione IA avviene in Unione europea. Per i fornitori stabiliti negli Stati Uniti ci basiamo sull'EU-US Data Privacy Framework, dove il fornitore è certificato, e sulle clausole contrattuali standard adottate dalla Commissione europea negli altri casi. Puoi chiederci copia delle garanzie applicate scrivendo a info@jobra.it.

7. Cookie

Usiamo cookie tecnici, necessari a mantenere la sessione di accesso e le tue preferenze (fra cui jobra_consent, la tua scelta sui cookie), e due cookie di misura di prima parte, mai condivisi: jobra_vid (identificativo casuale, per capire dove si fermano le iscrizioni) e jobra_utm (la campagna da cui sei arrivato e, per gli annunci Google, l'identificativo del clic). Google Analytics 4 (_ga, _ga_*), Google Ads (_gcl_au, _gcl_aw) e il pixel di Meta (_fbp, _fbc) si attivano solo con il tuo consenso, dal banner che compare alla prima visita; puoi cambiare scelta in ogni momento da «Gestisci cookie» in fondo alle pagine. Dettagli nella Cookie Policy. Il checkout su Stripe usa i propri cookie tecnici secondo l'informativa di Stripe.

8. I tuoi diritti

Ai sensi degli articoli 15-22 GDPR hai il diritto di:

  • Accesso: sapere quali dati trattiamo e riceverne copia
  • Rettifica: correggere dati inesatti o incompleti
  • Cancellazione: far cancellare i tuoi dati
  • Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da una macchina
  • Opposizione e limitazione: opporti ai trattamenti basati sul legittimo interesse o chiederne la limitazione
  • Revoca del consenso: in ogni momento, senza pregiudicare i trattamenti già effettuati

Puoi scaricare i tuoi dati (JSON o CSV) ed eliminare l'account in autonomia da Impostazioni → I miei dati, oppure scrivere a info@jobra.it. Rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi il GDPR hai il diritto di proporre reclamo all'autorità di controllo: in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minori

Jobra è riservato a chi ha almeno 16 anni. Se veniamo a conoscenza di dati di un minore di 16 anni raccolti senza le condizioni previste dalla legge, li cancelliamo.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati in transito e a riposo, autenticazione con provider verificati, controllo degli accessi a livello di riga sul database (Row Level Security), segregazione delle chiavi, limiti di utilizzo e monitoraggio continuo. Nessun sistema è inviolabile: in caso di violazione che comporti un rischio per i tuoi diritti ti informeremo nei termini di legge.

11. Modifiche

Se questa informativa cambia in modo sostanziale, te lo comunichiamo via email o con un avviso nella piattaforma prima che le modifiche abbiano effetto. La data in alto indica l'ultima versione.

12. Contatti

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti: info@jobra.it.