Privacy e protezione dei dati
SigmaCV è costruito sul principio della minimizzazione dei dati. Legge esclusivamente metadati pubblici di ricerca, associa i tuoi lavori tramite identificatore (ORCID / OpenAlex ID) — mai tramite il nome — e non registra nulla riguardo alle tue scelte a meno che tu non vi acconsenta esplicitamente. La presente informativa illustra quali dati trattiamo e i diritti che ti spettano ai sensi del GDPR dell'UE e dell'APPI giapponese.
Titolare del trattamento
SigmaCV è gestito da Basile Chrétien (PharmD, MSc, MPH) come progetto personale indipendente — non da un'università o da un datore di lavoro, né per loro conto — ed è l'unico titolare del trattamento dei dati personali trattati da SigmaCV. Per qualsiasi domanda o richiesta sulla privacy, contattalo all'indirizzo privacy@sigmacv.org.
Quali dati trattiamo
I dati dell'account forniti dal tuo provider di accesso (ORCID iD, oppure indirizzo email / account Google); i metadati pubblici di ricerca utilizzati per costruire il tuo CV (pubblicazioni, finanziamenti, affiliazioni e metriche provenienti da OpenAlex, ORCID, Crossref, DataCite e Open Editors Plus); i contenuti del CV e le scelte di visualizzazione che crei; e un'eventuale foto profilo che carichi. Il tuo CV è privato a meno che tu non scelga di pubblicare una pagina pubblica.
Finalità e base giuridica
Trattiamo questi dati per fornire il servizio da te richiesto — generare ed esportare il tuo CV (GDPR Art. 6(1)(b), esecuzione di un contratto). La pubblicazione di una pagina pubblica del CV avviene esclusivamente su tua indicazione. Non vendiamo i tuoi dati né li utilizziamo a fini pubblicitari.
Chi riceve i tuoi dati e dove sono conservati
Non vendiamo mai i tuoi dati né li usiamo per la pubblicità. Li condividiamo solo per erogare il servizio: con il nostro fornitore di hosting nell'Unione Europea (Germania), che li conserva per nostro conto in base a un accordo sul trattamento dei dati; e, quando accedi o sincronizzi, con i servizi pubblici di ricerca che interroghiamo tramite il tuo identificativo per costruire il tuo CV (OpenAlex, ORCID, Crossref, DataCite, OpenAIRE, DBLP, ROR e simili), che ricevono il tuo iD ORCID o il tuo nome per restituire i tuoi record pubblici e agiscono come titolari autonomi di tali dati pubblici. Il tuo account e il tuo CV sono conservati nell'UE; il titolare ha sede in Giappone e i trasferimenti tra Giappone e UE sono coperti dalla decisione di adeguatezza reciproca Giappone-UE del 2019. Quando aderisci ai riepiloghi via e-mail o confermi un'e-mail di contatto, recapitiamo tali messaggi tramite SMTP2GO, un responsabile del trattamento per il recapito delle e-mail con sede in Nuova Zelanda, che riceve solo il tuo indirizzo e-mail e il contenuto del messaggio (per i riepiloghi, i titoli dei tuoi lavori pubblici) per inviare l'e-mail per nostro conto; la Nuova Zelanda è riconosciuta dall'UE come Paese che garantisce un livello adeguato di protezione dei dati.
Uso a fini di ricerca (solo con adesione)
SigmaCV è anche un progetto di ricerca sulla valutazione responsabile della ricerca e sulla disambiguazione dei nomi degli autori. La registrazione delle tue scelte di curatela a fini di ricerca è DISATTIVATA per impostazione predefinita e avviene solo previo tuo consenso esplicito e separato (GDPR Art. 6(1)(a)). Puoi revocarlo in qualsiasi momento dal tuo account; la revoca interrompe le registrazioni future e cancella i dati di ricerca già raccolti. Le analisi confermative sono preregistrate e condotte nell'ambito di un protocollo etico/IRB. Qualora l'ambito della registrazione a fini di ricerca cambi in modo sostanziale, ti chiederemo nuovamente il consenso.
Assistente di scrittura con IA (facoltativo)
Se usi l’assistente di scrittura con IA facoltativo, fornisci la chiave API del TUO fornitore di IA — resta solo nella memoria del tuo browser per la sessione, mai salvata nel tuo browser né sui nostri server. Quando richiedi una bozza, un breve riepilogo, solo pubblico, dei tuoi risultati visibili (il modulo, i conteggi e alcuni titoli, senza recapiti o identificativi) viene inoltrato dal nostro server al fornitore che TU scegli, con la TUA chiave, e nulla della richiesta viene conservato o registrato. Dove vanno i tuoi dati e come vengono trattati dipende dal fornitore e dai termini che TU scegli, quindi scegline uno di cui ti fidi (ad esempio un fornitore dell’UE come Mistral AI se ti interessa il trattamento nell’UE). La funzione è disattivata per impostazione predefinita, devi richiedere ogni bozza esplicitamente e accettare l’avviso, e il risultato non viene mai aggiunto automaticamente al tuo CV.
Conservazione
Conserviamo i dati del tuo account e del tuo CV finché non elimini il tuo account. L'eliminazione dell'account rimuove definitivamente il tuo profilo, il CV e qualsiasi dato di ricerca. Le pagine pubbliche pubblicate cessano immediatamente di essere erogate quando le ritiri dalla pubblicazione o le elimini.
Sicurezza e cookie
Proteggiamo i tuoi dati con HTTPS, controlli di accesso e sessioni memorizzate nel database (i token di accesso dei provider di login vengono scartati, non conservati); il codice è stato sottoposto ad audit di sicurezza indipendenti e riduciamo al minimo ciò che conserviamo. Usiamo un unico cookie strettamente necessario per mantenerti autenticato e nessun cookie pubblicitario o di tracciamento. Per statistiche d'uso aggregate utilizziamo un sistema di analisi self-hosted, rispettoso della privacy e senza cookie — solo di prima parte, senza terze parti e senza tracciamento tra siti —, perciò non è necessario alcun banner sui cookie. Nessun servizio online può essere perfettamente sicuro, ma adottiamo misure ragionevoli e verificate.
I tuoi diritti
Puoi accedere a tutti i tuoi dati ed esportarli (un'esportazione JSON con un solo clic), correggerli nell'editor, revocare il consenso alla ricerca ed eliminare il tuo account e tutti i dati associati in qualsiasi momento — direttamente dall'app. Ai sensi del GDPR e dell'APPI hai inoltre il diritto di proporre reclamo alla tua autorità di protezione dei dati.
Contatti
Per una domanda o per esercitare i tuoi diritti, scrivi al titolare del trattamento all'indirizzo privacy@sigmacv.org o usa la pagina dei contatti. Cerchiamo di rispondere entro 30 giorni.
privacy@sigmacv.org · Contatti
Questa informativa è fornita in più lingue per comodità; in caso di discrepanze prevale la versione inglese.
Potremmo aggiornare la presente informativa; modifiche sostanziali alla registrazione a fini di ricerca richiedono un nuovo consenso.