In conformità all'Art. 27 del Regolamento (UE) 2016/679, Skalo Agency LLC ha designato un Rappresentante nell'Unione Europea:
Nome: Annamatilde Baiano
Indirizzo: Via Conte Roncone, 7 — 00020 Ciciliano (RM), Italia
Email: info@skalo.agency
Telefono: +39 347 939 7971
Il Rappresentante è il punto di contatto per le autorità di controllo e per gli interessati che desiderano esercitare i propri diritti in materia di protezione dei dati.
3. Dati raccolti
Raccogliamo le seguenti tipologie di dati personali, suddivise per categoria:
a) Dati raccolti tramite il sito web
Dati forniti volontariamente tramite il modulo di contatto: nome, indirizzo email, telefono, messaggio ed eventuale sito o profilo social. Questi dati sono utilizzati per gestire la richiesta specifica e ricontattare l'utente. La stessa email viene usata per la newsletter soltanto quando l'utente seleziona la relativa scelta facoltativa.
Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate, orari di accesso. Questi dati vengono raccolti automaticamente tramite i sistemi di hosting.
Dati statistici di utilizzo, raccolti tramite Google Analytics 4 SOLO previo tuo consenso esplicito: pagine viste, percorso di navigazione, sorgente di provenienza, tipo di dispositivo e Paese approssimativo. La misurazione usa un identificativo casuale del browser, non il tuo nome; i segnali pubblicitari e la condivisione con gli altri prodotti Google sono disattivati. Se non acconsenti, lo script di Google non viene caricato e nessun dato lascia il tuo browser. Dettagli e revoca: Cookie Policy.
Se scegli la categoria campagne pubblicitarie e premi Prenota da una delle pagine della campagna, conserviamo i codici di clic e le etichette campagna disponibili, il percorso della pagina e la scelta di consenso con data e versione. Al calendario inviamo soltanto un riferimento casuale, senza nome, email, risposte o codici Google nell’indirizzo. Il riferimento serve a collegare il percorso alla prenotazione ricevuta; non verifica l’identità della persona e non determina da solo un invio a Google Ads.
b) Dati trattati nell'ambito dell'outreach commerciale B2B
Nome e cognome del titolare o responsabile aziendale
Email aziendale
Numero di telefono aziendale
Ruolo aziendale
Nome dell'azienda, indirizzo sede, dati di presenza digitale pubblica (rating recensioni, frequenza post sui social)
c) Dati trattati nell'ambito dei servizi ai clienti
Nome, cognome, email, telefono del referente aziendale
Dati dell'azienda cliente e dati di fatturazione
Credenziali di accesso ai profili social/review (gestite dal cliente)
d) Dati raccolti tramite registrazione chiamate
Voce e contenuto della conversazione telefonica
Numero di telefono, data e ora della chiamata
e) Dati acquisiti tramite piattaforme collegate (Google Business Profile)
Recensioni ricevute, risposte pubblicate e metriche di performance del profilo, acquisiti tramite Google Business Profile API previa autorizzazione OAuth 2.0 del cliente
Questi dati sono utilizzati esclusivamente per il servizio di gestione della reputazione contrattualizzato e non vengono venduti, aggregati o utilizzati per finalità diverse
I dati vengono conservati per la durata del contratto. I dati in cache vengono eliminati entro 30 giorni, in conformità alle policy Google Business Profile API
f) Dati acquisiti tramite piattaforme collegate (eBay)
Feedback ricevuti, risposte pubblicate e metriche di reputazione del venditore, acquisiti tramite eBay Trading API previa autorizzazione OAuth 2.0 del cliente
Questi dati sono utilizzati esclusivamente per il servizio di gestione della reputazione contrattualizzato e non vengono venduti, aggregati o utilizzati per finalità diverse
I dati vengono conservati per la durata del contratto e cancellati entro 30 giorni dalla cessazione del servizio
g) Dati trattati tramite integrazione WhatsApp Business API
Numeri di telefono degli utenti finali dei tenant (destinatari dei messaggi)
Contenuto dei messaggi WhatsApp inviati e ricevuti (template approvati da Meta e conversazioni libere nell'arco della sessione)
Eventuali allegati e media trasmessi tramite WhatsApp
Metadati di consegna: timestamp di invio/ricezione, stato di lettura, identificativo del WhatsApp Business Account (WABA) del tenant
4. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:
Gestire le richieste del modulo di contatto e ricontattare l'utente — Base: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b, GDPR)
Inviare la newsletter Skalo — Base: consenso facoltativo dell'utente (Art. 6, par. 1, lett. a, GDPR), revocabile in ogni momento tramite il link di disiscrizione presente nelle email
Garantire la sicurezza e il funzionamento del sito web — Base: legittimo interesse del titolare (Art. 6, par. 1, lett. f, GDPR)
Conteggio aggregato delle visite tramite Vercel Web Analytics, senza cookie e senza identificatori persistenti: nessun profilo, nessun riconoscimento fra una visita e l'altra, nessun dato riconducibile a una persona — Base: legittimo interesse del titolare a conoscere il volume di traffico del proprio sito (Art. 6, par. 1, lett. f, GDPR)
Misurare in forma statistica l'uso del sito per capire quali contenuti sono utili e migliorarli — Base: consenso dell'utente (Art. 6, par. 1, lett. a, GDPR), raccolto tramite il banner cookie e revocabile in qualsiasi momento
Misurare il rendimento delle campagne pubblicitarie, cioè quali annunci portano a una richiesta di contatto — Base: consenso dell'utente (Art. 6, par. 1, lett. a, GDPR), raccolto come categoria distinta nel banner cookie e revocabile in qualsiasi momento
Outreach commerciale B2B: contatto proattivo con aziende (SRL, SPA, cooperative — mai ditte individuali) per proporre i servizi di Skalo Agency — Base: legittimo interesse (Art. 6, par. 1, lett. f, GDPR), documentato in una Valutazione di Legittimo Interesse (LIA) disponibile su richiesta
Erogazione dei servizi contrattualizzati ai clienti — Base: esecuzione di un contratto (Art. 6, par. 1, lett. b, GDPR)
Registrazione delle chiamate telefoniche per miglioramento del servizio e documentazione — Base: consenso informato, raccolto tramite messaggio IVR pre-registrazione
Adempiere a obblighi di legge e fiscali — Base: obbligo legale (Art. 6, par. 1, lett. c, GDPR)
Erogazione del servizio di messaggistica WhatsApp Business ai tenant e gestione delle comunicazioni con i loro clienti finali — Base: esecuzione del contratto con il tenant (Art. 6, par. 1, lett. b, GDPR); legittimo interesse di Skalo Agency per i dati degli utenti finali (Art. 6, par. 1, lett. f, GDPR)
Prenotazioni e misurazione facoltativa delle campagne
Puoi prenotare senza consenso pubblicitario. I dati inseriti nel calendario sono trattati da Koalendar e Skalo per organizzare e gestire la call e la tua richiesta. La casella facoltativa “Misurazione Google Ads” non iscrive alla newsletter e non autorizza messaggi promozionali o personalizzazione degli annunci.
Se accetti sul sito la categoria campagne pubblicitarie e selezioni la casella nel calendario, possiamo collegare la prenotazione al percorso pubblicitario usando un riferimento casuale. La scheda del browser conserva questo riferimento per massimo un’ora e, al ritorno sul sito, ci permette di riscontrare il percorso. Il ritorno non contiene nome, email, risposte o identificatori nell’indirizzo della pagina. Il solo link o la corrispondenza dell’email non provano il consenso.
La finalità del consenso è misurare l’efficacia delle campagne Google Ads. Con entrambe le scelte favorevoli e dopo i controlli tecnici, possiamo trasmettere a Google l’identificatore del clic pubblicitario, un ID tecnico della conversione, la data della prenotazione e lo stato del consenso. Non inviamo nome, email, telefono o risposte al modulo; non assegniamo alla prenotazione un valore economico. Il destinatario è Google, secondo l’informativa collegata sotto. Non inviamo le prenotazioni a OpenAI.
Conserviamo data e versione delle scelte, riferimento del percorso e riscontro della prenotazione per massimo 30 giorni dalla creazione del riferimento, più il successivo ciclo di pulizia orario. I riferimenti non associati scadono dopo un’ora. La revoca rimuove i dati di attribuzione senza cancellare il contatto operativo o la call; un identificatore di blocco resta fino a 30 giorni per evitare che richieste tardive ripristinino quei dati. Puoi revocare dal pulsante qui sotto, dalla pagina di ritorno o disattivando la categoria campagne nelle preferenze cookie. Per cookie cancellati o altri dispositivi, scrivi a info@skalo.agency indicando la prenotazione interessata. La revoca non pregiudica il trattamento lecito precedente.
Quando prepariamo una conversione per Google, conserviamo un registro tecnico separato per gestire duplicati, errori, revoche e rettifiche: codici della prenotazione e della transazione, date, esiti e riferimenti alle operazioni. Non vi copiamo identificatori dei clic, recapiti o risposte al calendario. Il registro viene eliminato entro 60 giorni dalla sua apertura, più il successivo ciclo di pulizia orario; i tentativi successivi non prolungano questo termine. Dopo una revoca, le informazioni minime ancora necessarie servono soltanto a gestire e documentare il blocco e le eventuali rettifiche, non a nuovi invii pubblicitari. La revoca sul sito non prova da sola la cancellazione di dati già ricevuti da Google: ne gestiamo separatamente la verifica e le richieste applicabili.
La revoca riguarda i riferimenti di questo browser. Se hai prenotato da un altro dispositivo o cancellato i cookie, chiedi la rimozione scrivendo a info@skalo.agency.
5. Outreach commerciale B2B
Skalo Agency svolge attività di contatto commerciale proattivo verso aziende (mai verso consumatori o ditte individuali) attraverso i seguenti canali: email, LinkedIn, SMS, telefono e WhatsApp.
I dati utilizzati per l'outreach sono esclusivamente di natura professionale e pubblica, raccolti da fonti come Google Maps, LinkedIn, siti web aziendali e servizi di arricchimento dati (Clay.com, Apollo, Lusha, Hunter.io).
Il trattamento è basato sul legittimo interesse (Art. 6, par. 1, lett. f, GDPR) ed è documentato in una Valutazione di Legittimo Interesse (LIA) conforme alle linee guida EDPB e ICO. La copia della LIA è disponibile su richiesta scrivendo a info@skalo.agency.
Garanzie adottate:
Ogni comunicazione contiene un link di opt-out funzionante e immediato
Massimo 3 tentativi di contatto per ciascun destinatario (1 email iniziale + max 2 follow-up)
Il mittente (Skalo Agency) è sempre chiaramente identificato
I dati dei lead non convertiti vengono cancellati entro 12 mesi dalla raccolta
Le ditte individuali e i liberi professionisti sono esplicitamente esclusi, in conformità all'Art. 130 del Codice Privacy italiano
I numeri di telefono e i dati di consenso (opt-in/opt-out) non vengono mai condivisi, venduti o trasferiti a terzi per finalità promozionali o di marketing
6. Registrazione delle chiamate
Le chiamate telefoniche con clienti e potenziali clienti possono essere registrate per finalità di miglioramento del servizio, formazione e documentazione delle interazioni commerciali.
La registrazione avviene solo previo consenso informato dell'interlocutore, raccolto tramite messaggio IVR (Interactive Voice Response) prima dell'inizio della registrazione. Il sistema telefonico utilizzato è Messagenet (provider italiano).
Le registrazioni vengono conservate per un massimo di 6 mesi, dopodiché sono cancellate automaticamente.
7. Condivisione dei dati
I dati personali non vengono mai venduti a terzi. Possono essere condivisi con i seguenti fornitori di servizi, ciascuno nel limite delle proprie funzioni:
Vercel Inc. — hosting del sito web e Vercel Web Analytics, conteggio aggregato delle visite senza cookie né identificatori persistenti
Koalendar Inc. — prenotazione degli appuntamenti dal calendario incorporato o dal collegamento esterno: riceve i dati che inserisci per fissare la call e, con consenso campagne, un eventuale riferimento casuale del percorso
Resend — invio email transazionali dal sito
Brevo (Sendinblue SAS) — gestione della lista e invio della newsletter, soltanto dopo il consenso facoltativo dell'utente
Google Workspace — gestione email e documenti aziendali
Google Ireland Limited — Google Analytics 4, statistiche di utilizzo del sito. Attivato solo previo consenso; nessun dato viene inviato a Google finché il consenso non è prestato
Google Ireland Limited — Google Ads, misurazione delle campagne pubblicitarie. Attivato solo previo consenso alla categoria campagne, e solo sulle pagine di atterraggio delle campagne
OpenAI — misurazione delle campagne pubblicitarie mostrate dentro ChatGPT, attiva solo sulla pagina di atterraggio della campagna. Nel browser il pixel parte solo dopo il consenso alla categoria campagne. Non inviamo a OpenAI le prenotazioni Koalendar o gli indirizzi email degli invitati. L’eventuale invio a Google dei dati minimi della prenotazione segue le condizioni descritte nella sezione sulle prenotazioni; gli indirizzi email restano esclusi.
Google Business Profile API — gestione recensioni e reputazione (accesso autorizzato dal cliente tramite OAuth 2.0)
eBay Trading API — gestione feedback e reputazione del venditore (accesso autorizzato dal cliente tramite OAuth 2.0)
Stripe — elaborazione pagamenti
Clay.com — arricchimento dati per outreach B2B
Instantly.ai — invio email di outreach commerciale
Messagenet — sistema VoIP per telefonia e registrazione chiamate
Twilio Inc. — invio messaggi WhatsApp Business e SMS per comunicazioni commerciali B2B e follow-up post-chiamata
Meta Platforms, Inc. (WhatsApp) — infrastruttura WhatsApp Cloud API per la messaggistica dei tenant. Opera come responsabile del trattamento (data processor) per i messaggi inviati tramite l'integrazione WhatsApp Business. Trasferimento dati USA tramite Standard Contractual Clauses. Si applica la Meta Privacy Policy (facebook.com/privacy/policy)
Supabase Inc. — database, autenticazione e archiviazione dei file del CRM
Hetzner Online GmbH — server applicativi (Germania)
OpenAI, L.L.C. — trascrizione automatica delle registrazioni telefoniche
OpenRouter / Anthropic PBC — generazione assistita dei testi commerciali
Slack Technologies (Salesforce, Inc.) — coordinamento interno del lavoro sui clienti
Tutti i fornitori terzi sono conformi al GDPR o aderiscono a garanzie equivalenti per la protezione dei dati (Standard Contractual Clauses o EU-US Data Privacy Framework).
8. Trasferimento dei dati verso paesi terzi
Alcuni dei nostri fornitori di servizi (Vercel, Google Workspace, Google Analytics, Stripe, Clay.com, Instantly.ai, Expandi.io, Twilio, Meta Platforms Inc., Supabase, OpenAI, Anthropic/OpenRouter, Slack) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR, attraverso:
Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
EU-US Data Privacy Framework (DPF), ove applicabile
Messagenet è un provider italiano e i dati delle registrazioni telefoniche non vengono trasferiti al di fuori dell'UE.
9. Conservazione dei dati
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:
Dati del modulo di contatto: massimo 12 mesi dalla richiesta
Dati della newsletter: fino alla revoca del consenso o alla disiscrizione; resta conservata la prova minima della revoca necessaria a evitare nuovi invii
Dati di outreach B2B (lead non convertiti): massimo 12 mesi dalla raccolta, poi cancellati automaticamente
Dati dei clienti attivi: durata del contratto + 24 mesi post-cessazione per obblighi legali e contabili
Registrazioni telefoniche: massimo 6 mesi dalla registrazione
Dati statistici di Google Analytics 4: 14 mesi dalla raccolta, poi cancellati automaticamente da Google
Cookie Google Ads _gcl_au: 90 giorni. Per i riferimenti delle prenotazioni e il registro tecnico separato valgono i termini di 30 e 60 giorni descritti nella sezione sulle prenotazioni
Dati di collaboratori e contractor: durata del rapporto + 10 anni per obblighi fiscali
Dati Google Business Profile (cache API): massimo 30 giorni, in conformità alle policy Google
Dati eBay (cache API): massimo 30 giorni dalla cessazione del servizio
Dati WhatsApp Business (log messaggi, metadati conversazioni, configurazioni WABA del tenant): durata del contratto con il tenant + 12 mesi, poi eliminazione automatica
10. Diritti dell'utente
In conformità al GDPR (Artt. 15-22), hai il diritto di:
Accedere ai tuoi dati personali (Art. 15)
Richiedere la rettifica dei dati inesatti (Art. 16)
Richiedere la cancellazione dei dati (Art. 17 — "diritto all'oblio")
Limitare il trattamento dei dati (Art. 18)
Richiedere la portabilità dei dati (Art. 20)
Opporti al trattamento, incluso l'outreach commerciale basato su legittimo interesse (Art. 21)
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
Per esercitare i tuoi diritti, puoi contattarci all'indirizzo info@skalo.agency o scrivere al Rappresentante UE. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana (www.garanteprivacy.it) o a qualsiasi altra autorità di controllo competente.
11. Come opporsi all'outreach commerciale
Se hai ricevuto una comunicazione commerciale da Skalo Agency e desideri non essere più contattato:
Clicca sul link di cancellazione presente in ogni email — la rimozione è automatica entro 24 ore
Oppure scrivi a info@skalo.agency indicando la tua richiesta — i tuoi dati saranno rimossi da tutti i nostri archivi entro 72 ore
12. Sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accesso non autorizzato, perdita o distruzione, tra cui: crittografia HTTPS per tutte le comunicazioni, autenticazione a più fattori (MFA) per l'accesso ai sistemi, accesso limitato ai soli operatori autorizzati, backup regolari e archiviazione sicura.
13. Cookie
Questo sito usa cookie tecnici e, solo con il tuo consenso, i cookie statistici di Google Analytics 4. Alla prima visita compare un pannello con due scelte dello stesso peso: se non rispondi vale come rifiuto e nulla viene installato. Puoi cambiare idea in qualsiasi momento dall'icona in basso a destra. L'elenco completo dei cookie, con durate e finalità, è nella nostra Cookie Policy. Cookie Policy
14. Modifiche alla policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.
15. Contatti
Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati personali:
Utilizzando la nostra piattaforma (Skalo AI Hub) per connettere il tuo account WhatsApp Business, autorizzi il trasferimento e l'elaborazione dei dati attraverso l'infrastruttura di Meta Platforms, Inc., che opera come responsabile del trattamento (data processor) per i messaggi inviati tramite WhatsApp Cloud API. La base giuridica per il trattamento dei dati degli utenti finali che interagiscono con i tenant tramite WhatsApp è l'esecuzione del contratto con il tenant (Art. 6, par. 1, lett. b, GDPR) e il legittimo interesse di Skalo Agency (Art. 6, par. 1, lett. f, GDPR). Si applica la Meta Privacy Policy (facebook.com/privacy/policy) per i dati che transitano sull'infrastruttura Meta. Puoi revocare questa autorizzazione in qualsiasi momento disconnettendo il tuo account WhatsApp dalla nostra dashboard. Per richiedere la cancellazione completa dei tuoi dati e delle configurazioni WhatsApp, scrivi a info@skalo.agency.
Dati trasferiti a Meta: numeri di telefono dei destinatari, contenuto dei messaggi (template e testo libero), eventuali allegati, metadati di consegna (timestamp, stato lettura).
I dati sono crittografati durante il transito verso l'API di Meta.
Skalo Agency non utilizza i dati delle conversazioni WhatsApp per pubblicità, profilazione o cessione a terzi.
I dati delle conversazioni sono conservati per la durata del contratto con il tenant + 12 mesi dalla cessazione, poi eliminati automaticamente.
Gli utenti finali dei tenant che desiderano esercitare i propri diritti GDPR (accesso, rettifica, cancellazione) in relazione ai messaggi WhatsApp possono scrivere a info@skalo.agency; risponderemo entro 30 giorni.