Privacy Policy

Ultimo aggiornamento: 11 marzo 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Skalo Agency LLC
Sede legale: 30 N Gould St Ste R, Sheridan, WY 82801, USA
Wyoming Entity ID: 2026-001391187
Email: info@skalo.agency

2. Rappresentante nell'Unione Europea (Art. 27 GDPR)

In conformità all'Art. 27 del Regolamento (UE) 2016/679, Skalo Agency LLC ha designato un Rappresentante nell'Unione Europea:

Nome: Anna Matilde Baiano
Indirizzo: Via Conte Roncone, 7 — 00020 Ciciliano (RM), Italia
Email: info@skalo.agency
Telefono: +39 347 939 7971

Il Rappresentante è il punto di contatto per le autorità di controllo e per gli interessati che desiderano esercitare i propri diritti in materia di protezione dei dati.

3. Dati raccolti

Raccogliamo le seguenti tipologie di dati personali, suddivise per categoria:

a) Dati raccolti tramite il sito web

Dati forniti volontariamente: nome, indirizzo email, messaggio, quando compilati tramite il modulo di contatto. Questi dati sono utilizzati esclusivamente per rispondere alla richiesta specifica dell'utente e non vengono impiegati per finalità di marketing o comunicazioni commerciali.
Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate, orari di accesso. Questi dati vengono raccolti automaticamente tramite i sistemi di hosting.

b) Dati trattati nell'ambito dell'outreach commerciale B2B

Nome e cognome del titolare o responsabile aziendale
Email aziendale
Numero di telefono aziendale
Ruolo aziendale
Nome dell'azienda, indirizzo sede, dati di presenza digitale pubblica (rating recensioni, frequenza post sui social)

c) Dati trattati nell'ambito dei servizi ai clienti

Nome, cognome, email, telefono del referente aziendale
Dati dell'azienda cliente e dati di fatturazione
Credenziali di accesso ai profili social/review (gestite dal cliente)

d) Dati raccolti tramite registrazione chiamate

Voce e contenuto della conversazione telefonica
Numero di telefono, data e ora della chiamata

e) Dati acquisiti tramite piattaforme collegate (Google Business Profile)

Recensioni ricevute, risposte pubblicate e metriche di performance del profilo, acquisiti tramite Google Business Profile API previa autorizzazione OAuth 2.0 del cliente
Questi dati sono utilizzati esclusivamente per il servizio di gestione della reputazione contrattualizzato e non vengono venduti, aggregati o utilizzati per finalità diverse
I dati vengono conservati per la durata del contratto. I dati in cache vengono eliminati entro 30 giorni, in conformità alle policy Google Business Profile API

f) Dati acquisiti tramite piattaforme collegate (eBay)

Feedback ricevuti, risposte pubblicate e metriche di reputazione del venditore, acquisiti tramite eBay Trading API previa autorizzazione OAuth 2.0 del cliente
Questi dati sono utilizzati esclusivamente per il servizio di gestione della reputazione contrattualizzato e non vengono venduti, aggregati o utilizzati per finalità diverse
I dati vengono conservati per la durata del contratto e cancellati entro 30 giorni dalla cessazione del servizio

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:

Rispondere alle richieste del modulo di contatto — Base: consenso dell'utente (Art. 6, par. 1, lett. a, GDPR)
Garantire la sicurezza e il funzionamento del sito web — Base: legittimo interesse del titolare (Art. 6, par. 1, lett. f, GDPR)
Outreach commerciale B2B: contatto proattivo con aziende (SRL, SPA, cooperative — mai ditte individuali) per proporre i servizi di Skalo Agency — Base: legittimo interesse (Art. 6, par. 1, lett. f, GDPR), documentato in una Valutazione di Legittimo Interesse (LIA) disponibile su richiesta
Erogazione dei servizi contrattualizzati ai clienti — Base: esecuzione di un contratto (Art. 6, par. 1, lett. b, GDPR)
Registrazione delle chiamate telefoniche per miglioramento del servizio e documentazione — Base: consenso informato, raccolto tramite messaggio IVR pre-registrazione
Adempiere a obblighi di legge e fiscali — Base: obbligo legale (Art. 6, par. 1, lett. c, GDPR)

5. Outreach commerciale B2B

Skalo Agency svolge attività di contatto commerciale proattivo verso aziende (mai verso consumatori o ditte individuali) attraverso i seguenti canali: email, LinkedIn, SMS, telefono e WhatsApp.

I dati utilizzati per l'outreach sono esclusivamente di natura professionale e pubblica, raccolti da fonti come Google Maps, LinkedIn, siti web aziendali e servizi di arricchimento dati (Clay.com, Apollo, Lusha, Hunter.io).

Il trattamento è basato sul legittimo interesse (Art. 6, par. 1, lett. f, GDPR) ed è documentato in una Valutazione di Legittimo Interesse (LIA) conforme alle linee guida EDPB e ICO. La copia della LIA è disponibile su richiesta scrivendo a info@skalo.agency.

Garanzie adottate:

Ogni comunicazione contiene un link di opt-out funzionante e immediato
Massimo 3 tentativi di contatto per ciascun destinatario (1 email iniziale + max 2 follow-up)
Il mittente (Skalo Agency) è sempre chiaramente identificato
I dati dei lead non convertiti vengono cancellati entro 12 mesi dalla raccolta
Le ditte individuali e i liberi professionisti sono esplicitamente esclusi, in conformità all'Art. 130 del Codice Privacy italiano
I numeri di telefono e i dati di consenso (opt-in/opt-out) non vengono mai condivisi, venduti o trasferiti a terzi per finalità promozionali o di marketing

6. Registrazione delle chiamate

Le chiamate telefoniche con clienti e potenziali clienti possono essere registrate per finalità di miglioramento del servizio, formazione e documentazione delle interazioni commerciali.

La registrazione avviene solo previo consenso informato dell'interlocutore, raccolto tramite messaggio IVR (Interactive Voice Response) prima dell'inizio della registrazione. Il sistema telefonico utilizzato è Messagenet (provider italiano).

Le registrazioni vengono conservate per un massimo di 6 mesi, dopodiché sono cancellate automaticamente.

7. Condivisione dei dati

I dati personali non vengono mai venduti a terzi. Possono essere condivisi con i seguenti fornitori di servizi, ciascuno nel limite delle proprie funzioni:

Vercel Inc. — hosting del sito web
Resend — invio email transazionali dal sito
Google Workspace — gestione email e documenti aziendali
Google Business Profile API — gestione recensioni e reputazione (accesso autorizzato dal cliente tramite OAuth 2.0)
eBay Trading API — gestione feedback e reputazione del venditore (accesso autorizzato dal cliente tramite OAuth 2.0)
Stripe — elaborazione pagamenti
Clay.com — arricchimento dati per outreach B2B
Instantly.ai — invio email di outreach commerciale
Expandi.io — outreach LinkedIn
ZeroBounce / NeverBounce — validazione indirizzi email
Messagenet — sistema VoIP per telefonia e registrazione chiamate
Twilio Inc. — invio messaggi WhatsApp Business e SMS per comunicazioni commerciali B2B e follow-up post-chiamata

Tutti i fornitori terzi sono conformi al GDPR o aderiscono a garanzie equivalenti per la protezione dei dati (Standard Contractual Clauses o EU-US Data Privacy Framework).

8. Trasferimento dei dati verso paesi terzi

Alcuni dei nostri fornitori di servizi (Vercel, Google Workspace, Stripe, Clay.com, Instantly.ai, Expandi.io, Twilio) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR, attraverso:

Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
EU-US Data Privacy Framework (DPF), ove applicabile

Messagenet è un provider italiano e i dati delle registrazioni telefoniche non vengono trasferiti al di fuori dell'UE.

9. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:

Dati del modulo di contatto: massimo 12 mesi dalla richiesta
Dati di outreach B2B (lead non convertiti): massimo 12 mesi dalla raccolta, poi cancellati automaticamente
Dati dei clienti attivi: durata del contratto + 24 mesi post-cessazione per obblighi legali e contabili
Registrazioni telefoniche: massimo 6 mesi dalla registrazione
Dati di collaboratori e contractor: durata del rapporto + 10 anni per obblighi fiscali
Dati Google Business Profile (cache API): massimo 30 giorni, in conformità alle policy Google
Dati eBay (cache API): massimo 30 giorni dalla cessazione del servizio

10. Diritti dell'utente

In conformità al GDPR (Artt. 15-22), hai il diritto di:

Accedere ai tuoi dati personali (Art. 15)
Richiedere la rettifica dei dati inesatti (Art. 16)
Richiedere la cancellazione dei dati (Art. 17 — "diritto all'oblio")
Limitare il trattamento dei dati (Art. 18)
Richiedere la portabilità dei dati (Art. 20)
Opporti al trattamento, incluso l'outreach commerciale basato su legittimo interesse (Art. 21)
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca

Per esercitare i tuoi diritti, puoi contattarci all'indirizzo info@skalo.agency o scrivere al Rappresentante UE. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana (www.garanteprivacy.it) o a qualsiasi altra autorità di controllo competente.

11. Come opporsi all'outreach commerciale

Se hai ricevuto una comunicazione commerciale da Skalo Agency e desideri non essere più contattato:

Clicca sul link di cancellazione presente in ogni email — la rimozione è automatica entro 24 ore
Oppure scrivi a info@skalo.agency indicando la tua richiesta — i tuoi dati saranno rimossi da tutti i nostri archivi entro 72 ore

12. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, perdita o distruzione, tra cui: crittografia HTTPS per tutte le comunicazioni, autenticazione a più fattori (MFA) per l'accesso ai sistemi, accesso limitato ai soli operatori autorizzati, backup regolari e archiviazione sicura.

13. Cookie

Per informazioni sui cookie utilizzati da questo sito, consulta la nostra Cookie Policy disponibile alla pagina dedicata. Cookie Policy

14. Modifiche alla policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.

15. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali:

Titolare: Skalo Agency LLC — info@skalo.agency
Rappresentante UE (Art. 27): Anna Matilde Baiano — Via Conte Roncone, 7, 00020 Ciciliano (RM), Italia — info@skalo.agency — +39 347 939 7971