Privacy

Questo sito è una vetrina. Non ha moduli da compilare, non ti segue e non salva niente nel tuo browser.

Gli unici dati che ti riguardano, oggi, sono quelli che il server registra da solo per far funzionare il sito.

Se ci scrivi un'email, usiamo quello che ci lasci per risponderti. Quando accenderemo il calendario, useremo i dati della prenotazione per fissare l'appuntamento.

Quando gestiamo le campagne di un'azienda, i dati delle persone che rispondono agli annunci non sono nostri: sono dell'azienda, e noi li trattiamo per suo conto. Ne parliamo al punto 8.

Questo sito si rivolge alle aziende. Non raccogliamo di proposito dati di minori di 13 anni, che è la soglia fissata dalla legge portoghese.

Il titolare del trattamento, cioè chi decide come e perché i tuoi dati vengono usati, è Oliva & Casillo - Agência de Marketing, Lda. Cube Digital Agency è il nome commerciale con cui lavoriamo.

Sede legale: Avenida do Atlântico nº 16, 14º Piso, Escritório 8, 1990-019 Lisboa, Portugal.

NIF PT516514580 · CRC Lisboa-Saldanha · Capitale sociale 1.000 €.

Per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti scrivi a info@cubedigitalagency.it. Rispondiamo noi due, Luca Casillo e Michele Oliva.

Non abbiamo un responsabile della protezione dei dati, il DPO: la legge non ce lo impone. Per queste cose scrivi a noi.

Il sito è ospitato da Vercel Inc., società statunitense.

Come ogni server, registra in automatico il tuo indirizzo IP, il tipo di browser e di dispositivo, la pagina che hai aperto, la data e l'ora.

Non li usiamo per profilarti, cioè per costruire un'idea di chi sei, e non li incrociamo con altri dati. Servono a tenere il sito in piedi e a capire cosa è successo se qualcosa si rompe o se qualcuno prova ad attaccarlo.

Base giuridica, cioè la regola del GDPR che ce lo permette: il nostro legittimo interesse a tenere il sito in piedi e sicuro (articolo 6.1.f).

Vercel tratta questi dati come responsabile: lavora sui dati solo per conto nostro e su nostra istruzione, e il contratto con noi glielo impone.

Dove restano i log e per quanto tempo: da lucaregione dei server di Vercel e giorni di conservazione dei log di accesso, da chiedere al fornitore.

Questo sito non scrive cookie e non salva niente nella memoria del tuo browser.

Non usa Google Analytics, non ha il pixel di Meta, non ha nessun altro sistema di statistica. Anche i caratteri tipografici arrivano dal nostro sito: il tuo browser non li scarica da Google. Nessuna pagina carica immagini, video o codice presi da altri siti.

Per questo non trovi il banner dei cookie: oggi non c'è niente da accettare o da rifiutare.

L'eccezione è il calendario: si carica solo se lo apri tu, e da quel momento Cal.com può scrivere cookie suoi. Vedi il punto 6. Lo stesso vale per la demo dell'assistente vocale, se un giorno la metteremo su questo sito.

Sul sito non c'è nessun modulo. L'indirizzo info@cubedigitalagency.it è scritto in chiaro e il messaggio parte dal tuo programma di posta.

Riceviamo il tuo indirizzo email, il messaggio e i dati che decidi di scriverci: nome, azienda, telefono.

Li usiamo per risponderti e, se dalla conversazione nasce un lavoro, per preparare la proposta.

Non sei obbligato a darci niente. Senza un indirizzo email, però, non possiamo risponderti.

Base giuridica: la tua richiesta e i passi che precedono un eventuale contratto (articolo 6.1.b). Se ci scrivi per altro, il nostro legittimo interesse a risponderti (articolo 6.1.f).

La casella è gestita da da lucafornitore della casella info@cubedigitalagency.it e paese in cui stanno i suoi server.

Per quanto tempo teniamo la posta: vedi il punto 11.

Per le call usiamo Cal.com, gestito da Cal.com, Inc., società statunitense.

Su computer il calendario non si carica da solo: nella pagina Contatti c'è un pulsante e, finché non ci fai clic, il tuo browser non manda niente a Cal.com, nemmeno l'indirizzo IP. Accanto al pulsante trovi scritto che stai per aprire un servizio esterno, e aprirlo vale come tuo consenso a caricarlo (articolo 122 del Codice privacy italiano e legge portoghese 41/2004). Su telefono il pulsante ti porta direttamente sul sito di Cal.com, in una scheda nuova: lì vale la loro informativa.

Quando apri il calendario, Cal.com riceve il tuo indirizzo IP e i dati tecnici del browser. Se poi prenoti, riceve anche il tuo nome, l'email, l'orario che scegli e quello che scrivi nelle note. Quei dati arrivano anche a noi, e ci servono per fissare l'appuntamento.

Senza nome ed email la call non si può fissare. Tutto il resto lo scrivi solo se vuoi.

Base giuridica: la tua richiesta di parlarci (articolo 6.1.b). I dati della prenotazione restano sui sistemi di Cal.com: su cosa si regge il trasferimento fuori dall'Unione europea lo trovi al punto 10.

Oggi non è attivo. Su questo sito non c'è nessuna demo da provare e non abbiamo assistenti vocali in funzione. Prima di accenderne uno aggiorniamo questa pagina.

Cosa sentirai all'inizio. L'assistente dirà subito chi è e che la chiamata è registrata: «Sono l'assistente vocale di (nome dell'azienda). La chiamata è registrata.» Non dirà mai di essere una persona. Dirti che stai parlando con una macchina non è una cortesia nostra: lo impone il regolamento europeo sull'intelligenza artificiale.

Cosa puoi chiedere. Se chiedi di non essere registrato, la registrazione si interrompe e la conversazione continua. Puoi sempre chiedere di parlare con una persona.

Quando risponde e quando chiama. L'assistente lavorerà in due modi: risponde alle chiamate che arrivano all'azienda, per esempio nelle ore in cui non risponde nessuno, e richiama chi ha lasciato i suoi dati rispondendo a un annuncio di quell'azienda. Nel secondo caso chiama solo chi ha acconsentito a essere ricontattato quando ha lasciato i dati. Il consenso lo raccoglie l'azienda, e sempre l'azienda controlla il Registro pubblico delle opposizioni prima di passarci un numero (articolo 130 del Codice privacy italiano).

Cosa registrerà. La tua voce, la trascrizione di quello che dici, il numero da cui chiami o che chiamiamo, e i dati che lasci per l'appuntamento: nome, contatto, motivo della chiamata.

Con quali strumenti. La voce e il riconoscimento del parlato sono di ElevenLabs Inc. (Stati Uniti). Il testo della conversazione passa anche da un modello linguistico, cioè il programma che capisce la domanda e prepara la risposta, di un fornitore statunitense. Prima di accendere l'assistente scriviamo qui il nome di quel fornitore, dove resta l'archivio delle conversazioni, chi fornisce la linea telefonica e se i contenuti delle conversazioni sono esclusi dall'addestramento dei modelli.

Dove resterà e per quanto. Teniamo registrazioni e trascrizioni per sei mesi, poi le cancelliamo. Se un cliente ha bisogno di un periodo diverso, lo mettiamo per iscritto nel contratto.

Chi è il titolare. Se l'assistente risponde o chiama sulla linea di un'azienda nostra cliente, il titolare è quell'azienda e noi trattiamo i dati per suo conto, come responsabili. Se un giorno metteremo una demo su questo sito, il titolare saremo noi: partirà solo quando sarai tu ad avviarla, e la base giuridica sarà il tuo consenso (articolo 6.1.a).

Quando gestiamo le campagne di un'azienda, tocchiamo dati che riguardano i suoi clienti e i suoi contatti. In quel caso non siamo titolari: il titolare è l'azienda. Noi siamo responsabili del trattamento, cioè lavoriamo sui suoi dati solo su sue istruzioni e con un accordo scritto (articolo 28 del GDPR).

Di solito si tratta di:

contatti lasciati nei moduli degli annunci e nelle landing page: nome, email, telefono, risposte alle domande; numero di chi chiama, orario e durata della telefonata, quando le chiamate sono tracciate; dati degli ordini e delle richieste che arrivano dal sito o dal gestionale dell'azienda, compreso l'identificativo dell'ordine riportato negli strumenti di misurazione; dati di navigazione raccolti dagli strumenti di misurazione dell'azienda, con identificativi che da soli non dicono chi sei, ma che restano dati personali; eventi che il server dell'azienda manda a Google e a Meta per contare le conversioni: contengono email e numeri di telefono trasformati in codici; liste di clienti caricate su Google e su Meta per costruire i pubblici delle campagne: email e numeri di telefono vengono trasformati in codici prima di partire, così le piattaforme non li ricevono in chiaro. Il rischio si riduce, ma restano dati personali e non diventano anonimi; quando il cliente è uno studio medico o una clinica, il motivo di una chiamata o di una richiesta può riguardare la salute. Sono dati particolari (articolo 9): li trattiamo solo su istruzione del cliente, ed è lui a doverne avere il fondamento; in futuro, registrazioni e trascrizioni dell'assistente vocale.

Google e Meta non sono semplici fornitori dell'azienda. Sui pubblici e sulla misurazione hanno termini propri e, per una parte del trattamento, decidono per conto loro: il rapporto con quelle piattaforme è dell'azienda, non nostro.

Come lavoriamo: non usiamo i dati di un cliente per un altro. Nei report mandiamo numeri aggregati e il collegamento alla dashboard, non elenchi di persone.

Se hai lasciato i tuoi dati rispondendo all'annuncio di un'azienda, l'informativa che vale è la sua, e la richiesta va fatta a lei. Se scrivi a noi, passiamo la richiesta all'azienda e ti diciamo a chi l'abbiamo mandata.

Oltre a noi due, i dati di questo sito li vedono solo i fornitori che ci servono per lavorare:

Vercel Inc. (Stati Uniti): ospita il sito. da lucafornitore della casella di posta: gestisce info@cubedigitalagency.it. Cal.com, Inc. (Stati Uniti): gestisce il calendario delle call (vedi il punto 6). ElevenLabs Inc. (Stati Uniti): quando l'assistente vocale sarà attivo (vedi il punto 7).

Ognuno tratta i dati per conto nostro, vincolato da un contratto. Possiamo doverli mostrare al nostro commercialista o a un'autorità che ce li chiede per legge.

Non vendiamo dati a nessuno e non li usiamo per mandarti pubblicità.

Come li teniamo al sicuro: ogni accesso è personale e intestato a chi lo usa, e sulla posta, sui pannelli pubblicitari e sugli strumenti di misurazione è attivo il secondo fattore di autenticazione.

Una parte dei fornitori è statunitense: Vercel e Cal.com oggi, ElevenLabs e il modello linguistico domani.

Quando i dati escono dall'Unione europea, per ogni fornitore guardiamo su cosa si regge il trasferimento. Se il fornitore aderisce al Data Privacy Framework, vale la decisione di adeguatezza della Commissione europea del 10 luglio 2023. Se non aderisce, valgono le clausole contrattuali standard, cioè un contratto tipo approvato dalla Commissione europea che impegna il fornitore a proteggere i dati come farebbe in Europa.

Puoi chiederci copia delle garanzie che valgono per ciascun fornitore: scrivi a info@cubedigitalagency.it.

Non ti scriviamo che «tutto resta in Europa», perché non sarebbe vero: una parte dell'elaborazione avviene negli Stati Uniti.

Log del sito: per il tempo in cui li conserva l'hosting (vedi il punto 3). Email e prenotazioni delle call: per 24 mesi dall'ultimo scambio, se dalla conversazione non nasce un lavoro. Documenti e fatture dei clienti: per 10 anni, come chiedono le leggi fiscali e contabili portoghesi. Registrazioni e trascrizioni dell'assistente vocale: per sei mesi, salvo un periodo diverso concordato per iscritto con il cliente.

Quando il termine scade cancelliamo. L'unica eccezione è un dato che ci serve per difenderci in una causa: quello lo teniamo finché la questione è chiusa.

Sui tuoi dati puoi chiederci:

Accesso: sapere se abbiamo dati su di te e quali. Rettifica: farli correggere. Cancellazione: farli cancellare. Limitazione: bloccarne l'uso mentre verifichiamo qualcosa. Opposizione: dirci di smettere quando trattiamo per legittimo interesse. Portabilità: riceverli in un file leggibile o farli passare a un altro fornitore. Vale per i dati che ci hai dato tu, trattati con strumenti automatici sulla base del consenso o di un contratto. Revoca del consenso: se il trattamento si basa sul consenso, puoi ritirarlo in qualsiasi momento. Resta valido quello che abbiamo fatto prima.

Pubblicità diretta. Oggi non mandiamo newsletter e non facciamo invii promozionali. Se un giorno cominceremo, puoi dirci di smettere in qualsiasi momento e senza dare una ragione: basta una riga a info@cubedigitalagency.it e ci fermiamo.

Decisioni automatizzate. Non prendiamo decisioni automatiche che producano effetti giuridici su di te o che ti riguardino in modo simile. L'assistente vocale, quando sarà attivo, raccoglierà e riassumerà: la valutazione la farà una persona.

Come si fa: scrivi a info@cubedigitalagency.it. Rispondiamo entro un mese e non ti costa niente. Se la richiesta è complessa possiamo prenderci due mesi in più, e in quel caso te lo diciamo entro il primo mese. Se dalla richiesta non riusciamo a capire chi sei, possiamo chiederti qualcosa in più per esserne sicuri. Se una richiesta è palesemente infondata o eccessiva, per esempio ripetuta senza motivo, possiamo chiedere un contributo per i costi o rifiutarla, spiegandoti perché.

Se pensi che stiamo trattando male i tuoi dati, puoi scriverci. Non sei obbligato a passare da noi: puoi rivolgerti direttamente a un'autorità di controllo.

La nostra è portoghese: Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.

Se sei in Italia puoi rivolgerti al Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. In generale vale l'autorità del paese in cui vivi o lavori.

Quando cambiamo qualcosa di sostanziale, aggiorniamo la data in cima.

Il calendario, l'assistente vocale e qualsiasi sistema di statistica o di pubblicità che dovessimo aggiungere li scriviamo qui prima di accenderli. E se serviranno cookie, vedrai il banner.