Privacy e protezione dei dati
SigmaCV è costruito sul principio della minimizzazione dei dati. Legge esclusivamente metadati pubblici di ricerca, associa i tuoi lavori tramite identificatore (ORCID / OpenAlex ID) — mai tramite il nome — e non registra nulla riguardo alle tue scelte a meno che tu non vi acconsenta esplicitamente. La presente informativa illustra quali dati trattiamo e i diritti che ti spettano ai sensi del GDPR dell'UE e dell'APPI giapponese.
Titolare del trattamento
SigmaCV è gestito da Basile Chrétien (PharmD, MSc, MPH) come progetto personale indipendente — non da un'università o da un datore di lavoro, né per loro conto — ed è l'unico titolare del trattamento dei dati personali trattati da SigmaCV. Per qualsiasi domanda o richiesta sulla privacy, contattalo all'indirizzo privacy@sigmacv.org.
Quali dati trattiamo
I dati dell'account forniti dal tuo provider di accesso (ORCID iD, oppure indirizzo email / account Google); i metadati pubblici di ricerca utilizzati per costruire il tuo CV (pubblicazioni, finanziamenti, affiliazioni e metriche provenienti da OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, Wikidata, Open Editors Plus, NIH iCite, OpenCitations, Sciety e Software Heritage, oltre a — abbinati per nome e organizzazione e mostrati solo come candidati da verificare — UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP e l'Ufficio europeo dei brevetti); i contenuti del CV e le scelte di visualizzazione che crei; e un'eventuale foto profilo che carichi. Il tuo CV è privato a meno che tu non scelga di pubblicare una pagina pubblica. Se lo desideri, puoi anche registrare un contesto di carriera facoltativo e autodichiarato (interruzioni di carriera, periodi a tempo parziale, attività clinica o responsabilità di cura, anno della prima pubblicazione); viene conservato con il tuo CV, mostrato solo se lo attivi, mai usato per calcolare alcun punteggio e incluso nell'esportazione dei dati del tuo account. Se congeli una versione del tuo CV, quella copia congelata (senza le tue note private) viene conservata con il tuo account, è pubblica solo se lo decidi tu, e viene esportata ed eliminata insieme al resto dei tuoi dati; se hai assegnato un DOI a una versione, il record DOI conservato da DataCite (i dati pubblici della pagina di quella versione: il tuo nome, il tuo ORCID iD, la tua affiliazione, i DOI dei lavori mostrati e gli identificativi di ente finanziatore / finanziamento dei finanziamenti mostrati) viene ritirato — nascosto e reindirizzato a una pagina «ritirato» — anziché eliminato.
Le voci di supervisione e mentoring possono includere i nomi delle persone che hai supervisionato: dati personali di terzi che tu, in quanto autore/rice del tuo CV, scegli di pubblicare. Aggiungi il nome di una persona solo con il suo consenso; in alternativa puoi mostrare una descrizione per livello di titolo (ad esempio «Dottorando/a») al posto del nome nella pagina pubblica e in tutte le esportazioni. Questi nomi vengono eliminati insieme al tuo account, come il resto del CV.
Finalità e base giuridica
Trattiamo questi dati per fornire il servizio da te richiesto — generare ed esportare il tuo CV (GDPR Art. 6(1)(b), esecuzione di un contratto). La pubblicazione di una pagina pubblica del CV avviene esclusivamente su tua indicazione. Non vendiamo i tuoi dati né li utilizziamo a fini pubblicitari.
Chi riceve i tuoi dati e dove sono conservati
Non vendiamo mai i tuoi dati né li usiamo per la pubblicità. Li condividiamo solo per erogare il servizio: con il nostro fornitore di hosting nell'Unione Europea (Germania), che li conserva per nostro conto in base a un accordo sul trattamento dei dati; e, quando accedi o sincronizzi, con i servizi pubblici di ricerca che interroghiamo tramite il tuo identificativo per costruire il tuo CV (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR e simili), che ricevono il tuo iD ORCID o il tuo nome per restituire i tuoi record pubblici e agiscono come titolari autonomi di tali dati pubblici. Il tuo account e il tuo CV sono conservati nell'UE. Il titolare conserva inoltre copie di backup in Giappone su supporto cifrato, che non sono condivise con nessun altro; il titolare ha sede in Giappone e i trasferimenti tra Giappone e UE sono coperti dalla decisione di adeguatezza reciproca Giappone-UE del 2019. Quando aderisci ai riepiloghi via e-mail o confermi un'e-mail di contatto, recapitiamo tali messaggi tramite SMTP2GO, un responsabile del trattamento per il recapito delle e-mail con sede in Nuova Zelanda, che riceve solo il tuo indirizzo e-mail e il contenuto del messaggio (per i riepiloghi, i titoli dei tuoi lavori pubblici) per inviare l'e-mail per nostro conto; la Nuova Zelanda è riconosciuta dall'UE come Paese che garantisce un livello adeguato di protezione dei dati. Se scegli di assegnare un DOI a una versione congelata del tuo CV, il record DOI — i dati pubblici della pagina di quella versione: il tuo nome, il tuo ORCID iD, la tua affiliazione, i DOI dei lavori mostrati e gli identificativi di ente finanziatore / finanziamento dei finanziamenti mostrati — viene registrato presso DataCite, che lo conserva come titolare del trattamento indipendente secondo la propria politica sugli identificatori persistenti; quando elimini il tuo account il record non viene cancellato ma ritirato: nascosto dalla ricerca di DataCite e reindirizzato a una pagina «ritirata dal titolare», così che il DOI continui a risolversi senza condurre ai tuoi dati. Quando consenti l'indicizzazione della tua pagina pubblica da parte dei motori di ricerca, i suoi metadati — il record pubblico del tuo CV e i lavori che elenca, in Dublin Core — sono disponibili anche agli harvester OAI-PMH (repository aperti, sistemi CRIS istituzionali e aggregatori) tramite il nostro endpoint OAI-PMH; questi agiscono come titolari indipendenti di ciò che raccolgono. Comparire nel set ROR della tua istituzione attuale per tali harvester è una scelta separata, facoltativa e disattivata per impostazione predefinita. Comparire nella pagina pubblica della tua istituzione su SigmaCV (/i/<ROR id>) è un'ulteriore scelta separata, fissata alle istituzioni che spunti tra le tue posizioni attuali: il tuo nome, ORCID iD, posizione attuale e i lavori elencati nella tua pagina pubblica vengono allora mostrati lì e contati nelle sue cifre; è disattivata per impostazione predefinita, viene richiesta di nuovo anziché trasferita quando cambia la tua affiliazione, e può essere revocata in qualsiasi momento con effetto immediato. Se scegli di essere elencato, la pagina dell'istituzione su SigmaCV (/i/<ror>) pubblica quanti ricercatori vi sono elencati: solo un numero, mai chi. La vista delle organizzazioni (/i/compare) affianca ciò che OpenAlex registra pubblicamente su due o tre organizzazioni — conteggi di lavori e di copie aperte, mai persone: nulla che ti riguardi, oltre al fatto che almeno un ricercatore è elencato sotto un'organizzazione (che decide soltanto se può essere scelta), né alcuna cifra dei ricercatori elencati nella pagina di un'istituzione, viene usato, mostrato o confrontato lì. Se scegli anche di condividere le tue righe di riconciliazione, un'esportazione pubblica CSV/JSON in /i/<ror>/reconciliation elenca, dalla versione congelata che designi, il tuo ORCID iD, i lavori elencati dalla tua pagina pubblica (DOI, anno, tipo, licenza e stato di accesso aperto rilevato) e le istituzioni che hai spuntato; è disattivata per impostazione predefinita e si interrompe dalla richiesta successiva non appena togli la spunta.
Anteprima pubblica tramite ORCID
Chiunque può inserire un ORCID iD per vedere un CV assemblato da metadati pubblici della ricerca, senza account e senza accesso. L'anteprima è costruita su richiesta dalle fonti pubbliche elencate in «Quali dati trattiamo». La maggior parte viene interrogata tramite l'iD stesso; i registri nazionali di finanziamento, di sperimentazioni cliniche e di brevetti privi di ORCID iD (UKRI, NIH RePORTER, NSF, ClinicalTrials.gov, EU CTIS, WHO ICTRP e l'Ufficio europeo dei brevetti) sono interrogati tramite nome e organizzazione del ricercatore, e tutto ciò che restituiscono è mostrato solo come candidato segnalato da confermare da parte del ricercatore, mai come fatto accertato. L'anteprima è generata quando richiesta, conservata per pochi minuti in una cache di breve durata e poi scartata; non è memorizzata come profilo, e le nostre statistiche di utilizzo non registrano quale iD sia stato consultato. L'anteprima non mostra mai numeri di citazioni, indicatori o un h-index di un ricercatore che non ha effettuato l'accesso e non li ha scelti; compaiono solo su una pagina pubblicata dal suo titolare. La ricerca per nome su /search chiede a OpenAlex i ricercatori con ORCID iD e mostra i nomi e le affiliazioni che OpenAlex già pubblica; i risultati restano solo pochi minuti in una cache in memoria di breve durata, nulla sulla ricerca né sulle persone elencate viene scritto su disco, non viene mostrato alcun numero, e ogni risultato porta a quell'anteprima. Poiché la persona mostrata potrebbe non aver mai usato SigmaCV, la presente informativa costituisce l'informazione che le dobbiamo (GDPR Art. 14(5)(b)); la base giuridica è il nostro legittimo interesse alla visualizzazione esatta di registrazioni bibliografiche già pubbliche (Art. 6(1)(f), con l'Art. 5(1)(d), esattezza), e ai sensi dell'APPI la finalità di utilizzo di questi dati acquisiti è la visualizzazione su richiesta di registrazioni pubbliche della ricerca. Se l'iD inserito appartiene a un titolare di account SigmaCV, leggiamo inoltre le correzioni di disambiguazione di quella persona e le applichiamo: i lavori contrassegnati come «non mio» vengono rimossi e la segnalazione «potrebbe non essere tuo» viene tolta dai lavori che ha verificato e mantenuto. Non leggiamo nient'altro dal suo account — né le scelte di visualizzazione, le note private, i layout salvati o i recapiti — e questo può solo rimuovere un lavoro o rimuovere un avviso, mai aggiungere qualcosa che un visitatore altrimenti non vedrebbe. Se preferisci che le tue correzioni non siano usate in questo modo, o non vuoi che venga mostrata alcuna anteprima automatica della tua registrazione, scrivi a privacy@sigmacv.org ed escluderemo il tuo iD.
Uso a fini di ricerca (solo con adesione)
SigmaCV è anche un progetto di ricerca sulla valutazione responsabile della ricerca e sulla disambiguazione dei nomi degli autori. La registrazione delle tue scelte di curatela a fini di ricerca è DISATTIVATA per impostazione predefinita e avviene solo previo tuo consenso esplicito e separato (GDPR Art. 6(1)(a)). Puoi revocarlo in qualsiasi momento dal tuo account; la revoca interrompe le registrazioni future e cancella i dati di ricerca già raccolti. Le analisi confermative sono preregistrate e condotte nell'ambito di un protocollo etico/IRB. Qualora l'ambito della registrazione a fini di ricerca cambi in modo sostanziale, ti chiederemo nuovamente il consenso.
Assistente di scrittura con IA (facoltativo)
Se usi l’assistente di scrittura con IA facoltativo, fornisci la chiave API del TUO fornitore di IA — resta solo nella memoria del tuo browser per la sessione, mai salvata nel tuo browser né sui nostri server. Quando richiedi una bozza, un breve riepilogo, solo pubblico, dei tuoi risultati visibili (il modulo, i conteggi e alcuni titoli, senza recapiti o identificativi) viene inoltrato dal nostro server al fornitore che TU scegli, con la TUA chiave, e nulla della richiesta viene conservato o registrato. Dove vanno i tuoi dati e come vengono trattati dipende dal fornitore e dai termini che TU scegli, quindi scegline uno di cui ti fidi (ad esempio un fornitore dell’UE come Mistral AI se ti interessa il trattamento nell’UE). La funzione è disattivata per impostazione predefinita, devi richiedere ogni bozza esplicitamente e accettare l’avviso, e il risultato non viene mai aggiunto automaticamente al tuo CV. Se incolli il testo di un bando a cui rispondi, viene inviato insieme a quel riepilogo al tuo provider e ricordato solo nel tuo browser.
Conservazione
Conserviamo i dati del tuo account e del tuo CV finché non elimini il tuo account. L'eliminazione dell'account rimuove immediatamente il tuo profilo, il CV e qualsiasi dato di ricerca dal servizio attivo. I backup cifrati sono conservati a rotazione e sovrascritti entro 14 giorni, quindi un account eliminato scompare anche da questi entro tale periodo; non ripristiniamo account eliminati dai backup. Le pagine pubbliche pubblicate cessano immediatamente di essere erogate quando le ritiri dalla pubblicazione o le elimini. Per 30 giorni dopo che un record non è più raccoglibile via OAI-PMH (ritiri la pagina dalla pubblicazione, disattivi l'indicizzazione, esci da un set istituzionale, togli un lavoro dalla pagina o elimini l'account), l'endpoint continua a rispondere per l'identificatore di quel record con «eliminato», la data e, in una raccolta del set istituzionale che ha lasciato, quel set, così che i repository che lo hanno raccolto possano cancellarne la copia; l'identificatore contiene l'indirizzo della tua pagina, che include il tuo nome.
Sicurezza e cookie
Proteggiamo i tuoi dati con HTTPS, controlli di accesso e sessioni memorizzate nel database (i token di accesso dei provider di login vengono scartati, non conservati); il codice è stato sottoposto ad audit di sicurezza indipendenti e riduciamo al minimo ciò che conserviamo. Usiamo un unico cookie strettamente necessario per mantenerti autenticato e nessun cookie pubblicitario o di tracciamento. Per statistiche d'uso aggregate utilizziamo un sistema di analisi self-hosted, rispettoso della privacy e senza cookie — solo di prima parte, senza terze parti e senza tracciamento tra siti —, perciò non è necessario alcun banner sui cookie. Nessun servizio online può essere perfettamente sicuro, ma adottiamo misure ragionevoli e verificate.
I tuoi diritti
Puoi accedere a tutti i tuoi dati ed esportarli (un'esportazione JSON con un solo clic), correggerli nell'editor, revocare il consenso alla ricerca ed eliminare il tuo account e tutti i dati associati in qualsiasi momento — direttamente dall'app. Ai sensi del GDPR e dell'APPI hai inoltre il diritto di proporre reclamo alla tua autorità di protezione dei dati.
Se non hai mai usato SigmaCV, le tue registrazioni pubbliche della ricerca possono comunque comparire nell'anteprima su richiesta descritta in «Anteprima pubblica tramite ORCID». Puoi opporti in qualsiasi momento (GDPR Art. 21): verifica una volta il tuo ORCID iD su /object (non viene creato alcun account; si conserva solo un hash con chiave dell'iD), oppure scrivi a privacy@sigmacv.org con il tuo iD e daremo seguito entro 30 giorni. In entrambi i casi l'anteprima automatica della tua registrazione viene trattata come se non esistesse alcuna registrazione pubblica, senza chiedere un motivo, e non comunichiamo ai visitatori che ti sei opposto. Hai inoltre i diritti di accesso, rettifica e cancellazione su qualsiasi dato che deteniamo su di te, e il diritto di reclamo presso un'autorità di protezione dei dati.
Contatti
Per una domanda o per esercitare i tuoi diritti, scrivi al titolare del trattamento all'indirizzo privacy@sigmacv.org o usa la pagina dei contatti. Cerchiamo di rispondere entro 30 giorni.
privacy@sigmacv.org · Contatti
Questa informativa è fornita in più lingue per comodità; in caso di discrepanze prevale la versione inglese.
Potremmo aggiornare la presente informativa; modifiche sostanziali alla registrazione a fini di ricerca richiedono un nuovo consenso.