Informativa sulla Privacy

In beBee, prendiamo molto seriamente la protezione dei tuoi dati personali. La presente Informativa sulla Privacy spiega in modo trasparente quali dati raccogliamo, perché li raccogliamo, come li utilizziamo, con chi li condividiamo e quali sono i tuoi diritti.

Questa Informativa si applica all'utilizzo di bebee.com e di tutte le sue applicazioni, funzionalità e servizi associati (i "Servizi").

beBee è costituita in Spagna (UE) e rispetta il Regolamento generale sulla protezione dei dati (GDPR) e la legislazione applicabile dell'Unione Europea e della Spagna come quadro giuridico principale. Come buona prassi e per rispetto verso i nostri utenti in tutto il mondo, descriviamo in questa Informativa anche i diritti in materia di protezione dei dati riconosciuti dalle leggi di altri Paesi in cui risiedono i nostri utenti, affinché tu possa comprendere ed esercitare i tuoi diritti indipendentemente dalla tua posizione.

Il titolare del trattamento dei tuoi dati personali è:

beBee PLATFORM S.L.
Calle de la Virgen de los Peligros 11, 3° piano
28013 Madrid, Spagna
Partita IVA: ESB84471838
E-mail: privacy@bebeecorp.com

Responsabile della protezione dei dati (DPO): beBee dispone di un Responsabile della protezione dei dati, contattabile all'indirizzo privacy@bebeecorp.com. Il DPO funge anche da punto di contatto per le richieste in materia di protezione dei dati degli utenti di tutti i Paesi, comprese quelle richieste dalla LGPD brasiliana (encarregado).

3.1 Dati che fornisci

• Registrazione e account: nome, e-mail, password (crittografata), lingua.
• Profilo professionale: titolo, biografia, esperienza, istruzione, competenze, posizione, foto, telefono (facoltativo), social network.
• Attività professionale: candidature, avvisi, richieste di servizi, proposte, messaggi, recensioni, articoli.
• Dati di pagamento: elaborati direttamente da Stripe. beBee memorizza solo l'ID cliente Stripe e lo storico delle transazioni.

3.2 Dati di terze parti

• Google/LinkedIn (OAuth): nome, e-mail, foto del profilo.
• Fonti di lavoro esterne: dati delle offerte di lavoro (non dati personali degli utenti).

3.3 Dati generati automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo.
• Dati di utilizzo: pagine visitate, azioni effettuate, ricerche eseguite.
• Dati e-mail: aperture, clic, rimbalzi (per comunicazioni di servizio).
• Dati push: endpoint crittografato, chiavi, preferenze di notifica.
• Dati derivati: classificazione professionale (IA), punteggi di compatibilità, livello di prezzo PPA.

3.4 Dati sensibili
Non raccogliamo deliberatamente dati personali sensibili (origine razziale o etnica, opinioni politiche, convinzioni religiose, dati sanitari, orientamento sessuale). Se tali dati sono inavvertitamente inclusi in contenuti generati dall'utente (ad esempio un CV), li trattiamo esclusivamente per fornire il Servizio e li eliminiamo su richiesta.

4.1 Erogazione del servizio (esecuzione del contratto): gestione dell'account, profilo, funzionalità di impiego, marketplace, messaggistica, pagamenti, assistenza clienti.

4.2 Personalizzazione e miglioramento (interesse legittimo): raccomandazioni, ottimizzazione della ricerca, miglioramento degli algoritmi, analisi statistica.

4.3 Comunicazioni (interesse legittimo/consenso): comunicazioni di servizio, avvisi di lavoro, notifiche push, marketing (solo con consenso).

4.4 Sicurezza (interesse legittimo): rilevamento delle frodi, verifica dell'identità, moderazione dei contenuti, prevenzione degli abusi.

4.5 Conformità legale (obbligo legale): obblighi fiscali, requisiti normativi, richieste giudiziarie.

4.6 Analisi di mercato (interesse legittimo): statistiche aggregate, report anonimizzati, miglioramento dell'IA.

4.7 Analytics (consenso): quando accetti i cookie di analisi, utilizziamo Google Analytics (GA4) tramite Google Tag Manager per comprendere come gli utenti interagiscono con la Piattaforma. Questi dati vengono utilizzati per migliorare l'esperienza utente. Nessun dato analitico viene raccolto senza il tuo consenso.

5.1 Ai sensi del GDPR (UE/SEE/Regno Unito)
Trattiamo i tuoi dati ai sensi dell'Articolo 6 del GDPR sulle seguenti basi: esecuzione del contratto (account, servizi, pagamenti), interesse legittimo (personalizzazione, sicurezza, analisi, moderazione), consenso (marketing, cookie di analisi, notifiche push) e obbligo legale (conformità normativa).

Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento. Quando si basa sull'interesse legittimo, abbiamo effettuato valutazioni di proporzionalità.

5.2 Ai sensi della LGPD (Brasile)
Per gli utenti brasiliani, trattiamo i dati personali ai sensi dell'Art. 7 della LGPD sulle seguenti basi: consenso (Art. 7-I), esecuzione del contratto (Art. 7-V), interesse legittimo (Art. 7-IX) e obbligo legale (Art. 7-II). Hai il diritto di richiedere la conferma del trattamento, l'accesso, la rettifica, l'anonimizzazione, la portabilità, la cancellazione e informazioni sui dati condivisi (Art. 18 LGPD).

5.3 Per gli utenti al di fuori dell'UE
Sebbene beBee sia disciplinata principalmente dal diritto dell'UE, riconosciamo i diritti di protezione dei dati stabiliti da altre giurisdizioni come buona prassi:

• California (CCPA/CPRA): beBee non vende le tue informazioni personali e non le condivide per pubblicità comportamentale cross-context.
• Brasile (LGPD): Riconosciamo i diritti stabiliti dall'Art. 18 della LGPD (vedi Sezione 11).
• Canada, Sudafrica, Thailandia, Singapore e altre giurisdizioni: Applichiamo gli stessi standard di protezione dei dati che seguiamo ai sensi del GDPR, che generalmente soddisfano o superano i requisiti locali.

6.1 Con altri utenti: profilo pubblico secondo le tue impostazioni; informazioni di contatto solo con relazione preesistente e abbonamento Premium.

6.2 Con fornitori di servizi: AWS (infrastruttura, regione UE), Stripe (pagamenti, conforme PCI), Google (OAuth, Analytics — solo con consenso), LinkedIn (OAuth), Anthropic (IA, solo dati anonimizzati), Sentry (monitoraggio degli errori). Tutti i fornitori operano nell'ambito di Accordi sul trattamento dei dati (DPA) e Clausole contrattuali tipo (SCC), ove richiesto.

6.3 Offerte esterne: non condividiamo i tuoi dati quando ti reindirizziamo verso siti di lavoro esterni. Lasci la Piattaforma e sei soggetto ai termini di quel sito.

6.4 Con le autorità: quando richiesto dalla legge, da un provvedimento giudiziario o per proteggere la sicurezza degli utenti.

6.5 Operazioni societarie: in caso di fusione, acquisizione o vendita di asset, sarai avvisato in anticipo e i tuoi dati rimarranno soggetti a questa Informativa sulla Privacy.

6.6 Cosa NON facciamo:

• Non vendiamo mai i tuoi dati personali.
• Non condividiamo mai i tuoi dati per marketing di terze parti senza il tuo consenso esplicito.
• Non condividiamo mai le informazioni di contatto a meno che le condizioni di visibilità non siano soddisfatte (relazione preesistente + Premium).
• Non utilizziamo mai i tuoi dati per addestrare modelli di IA.

I tuoi dati sono principalmente conservati nell'UE (AWS eu-west-1, Irlanda). Quando si verificano trasferimenti al di fuori del SEE, garantiamo l'esistenza di garanzie adeguate:

• Decisioni di adeguatezza della Commissione Europea.
• Clausole contrattuali tipo (SCC) approvate dalla Commissione Europea.
• Misure supplementari (crittografia in transito e a riposo, pseudonimizzazione, controlli di accesso).

Per gli utenti brasiliani: i trasferimenti internazionali sono conformi all'Art. 33 della LGPD, utilizzando SCC e garantendo che il Paese ricevente fornisca un livello adeguato di protezione dei dati.

Per tutti gli utenti: puoi richiedere informazioni sulle garanzie specifiche applicate ai trasferimenti che riguardano i tuoi dati contattando privacy@bebeecorp.com.

8.1 Cookie strettamente necessari (nessun consenso richiesto):

• next-auth.session-token: autenticazione (30 giorni).
• next-auth.csrf-token: protezione CSRF (sessione).
• next-auth.callback-url: reindirizzamenti (sessione).
• bebee_cookie_consent: memorizza le tue preferenze sui cookie (persistente).

8.2 Cookie di analisi (consenso richiesto):

• _ga, _ga_*: Google Analytics 4 (2 anni). Attivati solo con il tuo consenso.
• _auid: cookie proprietario di attribuzione per identificare la fonte del traffico (365 giorni)

8.3 Cookie di marketing (consenso richiesto):

• Pixel pubblicitari e di misurazione di terze parti. Attivati solo con il tuo consenso esplicito.

8.4 Google Tag Manager e Consent Mode v2
beBee utilizza Google Tag Manager (GTM) per gestire i tag di analisi e marketing. Implementiamo Google Consent Mode v2, il che significa:

• Se accetti i cookie di analisi: GA4 funziona normalmente con cookie per la misurazione completa.
• Se rifiuti i cookie di analisi: non vengono impostati cookie. GTM può inviare ping anonimizzati e senza cookie solo per la modellazione statistica aggregata (nessun dato personale viene raccolto).
• I tag di marketing vengono attivati solo se acconsenti esplicitamente ai cookie di marketing.

8.5 Gestione dei cookie
Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite:

• Il banner dei cookie (mostrato alla prima visita).
• Il link "Impostazioni cookie" nel footer di ogni pagina.
• Le impostazioni del tuo browser.

Rifiutare i cookie non essenziali non influisce su alcuna funzionalità della Piattaforma.

8.6 Tracciamento e-mail
Utilizziamo pixel di tracciamento nelle comunicazioni di servizio per misurare aperture e clic. Puoi disattivare il caricamento delle immagini nel tuo client di posta elettronica per impedire questo tracciamento.

Se attivi le notifiche push, memorizziamo il tuo endpoint di sottoscrizione (crittografato), le chiavi del browser e le preferenze. Vengono inviate esclusivamente con il tuo consenso preventivo, che puoi revocare in qualsiasi momento dalle impostazioni delle notifiche. Tutte le notifiche sono crittografate con AES-128-GCM (RFC 8188).

• Dati dell'account e del profilo: finché l'account è attivo.
• Dati di pagamento e fatturazione: 5 anni (obbligo fiscale ai sensi della legge spagnola).
• Dati di utilizzo e analisi: 26 mesi (impostazione predefinita GA4); dati interni anonimizzati: a tempo indeterminato.
• Eventi e-mail: 180 giorni.
• Log di sicurezza: 12 mesi.
• Dati di account eliminato: eliminati o anonimizzati entro un massimo di 30 giorni.
• Preferenze di consenso ai cookie: fino a quando non le modifichi o cancelli i dati del browser.

Dopo il periodo di conservazione applicabile, i dati vengono definitivamente eliminati o irreversibilmente anonimizzati.

11.1 Diritti per tutti gli utenti
Indipendentemente dalla tua posizione, puoi:

• Accedere ai tuoi dati (esportazione dalle impostazioni del tuo account).
• Rettificare i tuoi dati (modificare il tuo profilo).
• Eliminare il tuo account e i tuoi dati ("diritto all'oblio" — il tuo profilo viene anonimizzato immediatamente).
• Esportare i tuoi dati in formato leggibile da macchina (JSON).
• Revocare il consenso in qualsiasi momento per il trattamento facoltativo (marketing, analisi, push).
• Opporti al trattamento basato sull'interesse legittimo.
• Richiedere una revisione umana di qualsiasi decisione automatizzata.

11.2 Diritti aggiuntivi ai sensi del GDPR (UE/SEE/Regno Unito)
Hai il diritto a: limitazione del trattamento, portabilità dei dati e a presentare un reclamo presso l'Agenzia spagnola per la protezione dei dati (AEPD): www.aepd.es. Se risiedi in un altro Stato membro del SEE, puoi contattare la tua autorità locale per la protezione dei dati.

11.3 Diritti aggiuntivi ai sensi della LGPD (Brasile)
Gli utenti brasiliani hanno il diritto a: conferma del trattamento, accesso, rettifica, anonimizzazione dei dati non necessari, portabilità, cancellazione, informazioni sui dati condivisi, informazioni sul rifiuto del consenso e le sue conseguenze, e revoca del consenso. Puoi anche presentare reclami all'Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

11.4 Diritti aggiuntivi ai sensi del CCPA/CPRA (California, USA)
I residenti in California hanno il diritto di:

• Sapere quali informazioni personali raccogliamo, utilizziamo, divulghiamo e vendiamo.
• Eliminare le proprie informazioni personali.
• Rifiutare la vendita o la condivisione di informazioni personali. beBee non vende né condivide le tue informazioni personali.
• Non discriminazione: non ti discrimineremo per l'esercizio dei tuoi diritti CCPA.
• Correggere informazioni personali inesatte.
• Limitare l'uso di informazioni personali sensibili.

Categorie di informazioni personali raccolte (ai sensi del CCPA § 1798.100): identificatori, informazioni professionali, attività su Internet, geolocalizzazione (approssimativa) e informazioni commerciali (storico dei pagamenti). Non raccogliamo dati biometrici.

11.5 Diritti aggiuntivi ai sensi della POPIA (Sudafrica)
Gli utenti sudafricani hanno il diritto a: accesso, rettifica, cancellazione, opposizione al trattamento e a presentare un reclamo presso il Regolatore dell'informazione: inforegulator.org.za.

11.6 Diritti aggiuntivi ai sensi della PIPEDA (Canada)
Gli utenti canadesi hanno il diritto a: accesso, rettifica, revoca del consenso e a presentare reclami al Commissario per la privacy del Canada: www.priv.gc.ca.

11.7 Come esercitare i tuoi diritti
Puoi esercitare i tuoi diritti dalle impostazioni del tuo account o contattando privacy@bebeecorp.com. Rispondiamo entro:

• GDPR: massimo 1 mese.
• LGPD: massimo 15 giorni.
• CCPA: massimo 45 giorni.
• Altre giurisdizioni: entro il termine legale applicabile.

Implementiamo misure di sicurezza tecniche e organizzative: crittografia in transito (HTTPS/TLS), crittografia a riposo (AWS S3), password con hash bcrypt, notifiche push crittografate (AES-128-GCM), token JWT firmati. Accesso limitato secondo il principio del minimo privilegio, formazione del personale, procedure di risposta agli incidenti.

In caso di violazione della sicurezza, notificheremo l'autorità competente entro 72 ore (GDPR) e, in caso di rischio elevato, ti informeremo direttamente. Per gli utenti brasiliani, notificheremo anche l'ANPD come richiesto dalla LGPD.

beBee non è rivolta a persone di età inferiore ai 18 anni e non raccogliamo deliberatamente dati di minori. Se scopriamo i dati di un minore, elimineremo immediatamente il suo account. Contatta privacy@bebeecorp.com se sei a conoscenza che un minore ha utilizzato i nostri Servizi.

Per gli utenti negli Stati Uniti: beBee rispetta il Children's Online Privacy Protection Act (COPPA). Non raccogliamo consapevolmente informazioni personali di bambini di età inferiore ai 13 anni.

beBee utilizza modelli di IA (Claude di Anthropic) per la moderazione dei contenuti, la classificazione professionale, le raccomandazioni di lavoro, i suggerimenti sulle tariffe di mercato e la generazione di contenuti informativi.

• I dati inviati ai modelli di IA sono preventivamente anonimizzati o pseudonimizzati.
• Vengono inviati solo i frammenti minimi necessari per l'attività.
• Non utilizziamo i tuoi dati per addestrare modelli di IA.
• Puoi richiedere una revisione umana di qualsiasi decisione automatizzata.
• I contenuti generati dall'IA sono chiaramente contrassegnati ove applicabile.

In conformità con la legge europea sull'IA (Regolamento 2024/1689), i sistemi di IA di beBee sono classificati come a rischio limitato e forniamo trasparenza sul loro utilizzo.

beBee rispetta il segnale Global Privacy Control (GPC). Se il tuo browser invia un segnale GPC, lo trattiamo come una richiesta valida di opt-out dalla vendita o condivisione di informazioni personali (rilevante per la conformità CCPA/CPRA).

beBee rispetta anche il segnale "Do Not Track" (DNT) del browser. Quando viene rilevato, nessun cookie di analisi o marketing viene attivato, indipendentemente da qualsiasi consenso precedente.

Potremmo aggiornare periodicamente questa Informativa. Le modifiche sostanziali saranno notificate con almeno 30 giorni di anticipo tramite e-mail e con un avviso sulla Piattaforma. La data dell'ultimo aggiornamento è sempre indicata in cima al documento.

Se non sei d'accordo con l'Informativa aggiornata, puoi eliminare il tuo account prima che le modifiche entrino in vigore.

Per qualsiasi domanda su questa Informativa sulla Privacy o per esercitare i tuoi diritti in materia di protezione dei dati:

• Richieste sulla privacy: privacy@bebeecorp.com
• Supporto generale: support@bebeecorp.com
• Indirizzo: beBee PLATFORM S.L., Calle de la Virgen de los Peligros 11, 3° piano, 28013 Madrid, Spagna.
• Partita IVA: ESB84471838

Autorità di vigilanza:

• Spagna (AEPD): www.aepd.es
• Brasile (ANPD): www.gov.br/anpd
• Sudafrica (Regolatore dell'informazione): inforegulator.org.za
• Canada (OPC): www.priv.gc.ca