Privacy Policy
Ultimo aggiornamento: 5 luglio 2026
La presente Privacy Policy descrive come ParolinD SHPK, con il brand commerciale DP Automations, raccoglie, utilizza e protegge i dati personali degli utenti del sito dp-automations.com e dei clienti finali delle aziende che utilizzano i nostri servizi di automazione.
1. Titolare del trattamento
ParolinD SHPK
NIPT: M41402061V
Sede legale: Rruga Dervish Hima, nr. 4, Kati 1, Ap. 1, Zone kadastrale 8160, volumi 32, faqe 5, nr pasurie 6/369+1-1, Tiranë, Albania
Email di contatto: info@dp-automations.com
1.1 Rappresentante nell'Unione Europea (art. 27 GDPR)
Poiché ParolinD SHPK ha sede fuori dall'Unione Europea e tratta dati personali di persone che si trovano nell'UE in modo sistematico e non occasionale, ai sensi dell'art. 27 del Regolamento (UE) 2016/679 ("GDPR") abbiamo designato un rappresentante nell'Unione Europea, a cui gli interessati nell'UE possono rivolgersi, in aggiunta o in alternativa al Titolare, per tutte le questioni relative al trattamento dei loro dati personali.
Rappresentante UE:
[DA INSERIRE: Nome/Ragione sociale]
[DA INSERIRE: Indirizzo nell'UE]
[DA INSERIRE: Email di contatto]
Nota: questa sezione va completata non appena il rappresentante UE sarà formalmente nominato con mandato scritto, prima della pubblicazione definitiva del sito.
2. Cosa fa DP Automations e perché questo documento riguarda anche i tuoi clienti
DP Automations progetta e gestisce agenti vocali AI e automazioni (tramite piattaforme come Retell AI e n8n) per conto di piccole e medie imprese in Italia e Albania. Se sei un visitatore del sito, questo documento ti riguarda come interessato diretto. Se sei un cliente finale di una PMI che usa i nostri servizi (ad esempio chiami un numero gestito da un nostro agente vocale), ti riguarda come persona i cui dati vengono trattati nell'ambito di un servizio erogato da noi per conto dell'azienda che hai contattato.
In questo secondo caso, il titolare del trattamento dei tuoi dati è l'azienda cliente (es. l'officina, lo studio, il salone che hai chiamato), non DP Automations. DP Automations agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, in base a un accordo scritto (DPA) con ciascun cliente, e tratta i dati esclusivamente secondo le istruzioni del cliente stesso, per le finalità concordate nel relativo contratto di servizio (SOW).
3. Dati raccolti e finalità
3.1 Dati raccolti tramite il sito dp-automations.com
| Dato | Come viene raccolto | Finalità | Base giuridica |
|---|---|---|---|
| Nome completo, email, numero WhatsApp | Form di prenotazione call (Cal.com) | Organizzare e confermare la consulenza gratuita richiesta | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) |
| Voce, contenuto della conversazione, dati eventualmente forniti a voce | Widget demo: chiamata web con agente AI dimostrativo | Mostrare il funzionamento del servizio, registrazione e trascrizione della chiamata per finalità dimostrative | Consenso (art. 6.1.a GDPR), espresso avviando la chiamata demo |
| Dati di navigazione tecnici (indirizzo IP, tipo di dispositivo, log del server) | Automaticamente, tramite hosting (Vercel) | Sicurezza e funzionamento tecnico del sito | Legittimo interesse (art. 6.1.f GDPR) |
Il sito non utilizza al momento strumenti di analytics (es. Google Analytics), pixel di tracciamento pubblicitario o chat live con raccolta dati.
3.2 Dati trattati nell'erogazione dei servizi ai clienti (in qualità di responsabile del trattamento)
Per conto delle aziende clienti, nell'ambito degli accordi contrattuali (SOW e DPA), DP Automations può trattare:
- Dati dei chiamanti raccolti dagli agenti vocali (nome, contatto, contenuto della richiesta, registrazione audio, trascrizione)
- Dati presenti nei database di lead/contatti forniti dal cliente per attività di ricontatto (Speed-to-Lead, Lead Reactivation)
- Dati che transitano nelle automazioni n8n configurate per il cliente (es. aggiornamento fogli di calcolo, invio email automatiche, gestione calendari), secondo la configurazione specifica concordata con ciascun cliente
Le finalità, le categorie di dati e le modalità esatte sono definite caso per caso nel contratto di servizio (SOW) e nel DPA firmato con ciascuna azienda cliente, in conformità all'art. 28 GDPR.
4. Conservazione dei dati
| Categoria di dato | Periodo di conservazione |
|---|---|
| Dati del form Cal.com (prenotazione call) | Fino alla conclusione della trattativa commerciale, salvo diverso accordo o richiesta di cancellazione |
| Registrazione/trascrizione della chiamata demo | Secondo le impostazioni di retention configurate sull'account Retell AI utilizzato per la demo (fino a 2 anni), salvo cancellazione anticipata su richiesta |
| Dati dei chiamanti gestiti per conto dei clienti (agenti vocali in produzione) | I dati risiedono sull'account Retell AI intestato al cliente finale; la conservazione è determinata dalle impostazioni e dalle policy del cliente stesso, in qualità di titolare del trattamento |
| Trascrizioni analizzate da DP Automations per il monitoraggio e il miglioramento del comportamento degli agenti | Cancellate dal dispositivo di DP Automations subito dopo l'analisi; nessuna copia di backup conservata |
| Log tecnici del sito (hosting Vercel) | Secondo le policy di retention standard del fornitore di hosting |
5. Destinatari e trasferimenti extra-UE
Per l'erogazione dei servizi, i dati personali possono essere trattati dai seguenti fornitori terzi, in qualità di responsabili del trattamento (sub-processor) di DP Automations o del cliente finale:
| Fornitore | Funzione | Ubicazione server | Trasferimento extra-UE |
|---|---|---|---|
| Retell AI, Inc. | Piattaforma agenti vocali AI (creazione, gestione chiamate, registrazioni, trascrizioni) | Stati Uniti (infrastruttura AWS) | Sì: regolato da DPA e Clausole Contrattuali Standard (SCC) sottoscritte con Retell AI |
| Cal.com, Inc. | Piattaforma di prenotazione appuntamenti | Stati Uniti | Sì: regolato dal DPA incluso nei Termini di Servizio di Cal.com |
| OpenAI, L.L.C. | Modelli linguistici utilizzati all'interno delle automazioni n8n | Stati Uniti | Sì: regolato da DPA sottoscritto con OpenAI |
| Hostinger (VPS self-hosted, n8n) | Hosting dell'infrastruttura di automazione n8n | Francoforte, Germania (UE) | No: dati trattati all'interno dell'Unione Europea |
| Vercel Inc. | Hosting del sito dp-automations.com | Da verificare in base alla regione di deploy configurata | Da verificare: vedi nota sotto |
Nota su Vercel: la regione di hosting effettiva del sito dipende dalla configurazione di deploy. Se il traffico viene servito anche da data center extra-UE, Vercel fornisce un proprio DPA e le relative garanzie di trasferimento (SCC); consigliamo di verificare la configurazione region-specific in fase di deploy definitivo e, se necessario, aggiornare questa sezione.
Per i servizi con sede negli Stati Uniti, i trasferimenti di dati sono regolati dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o da altri meccanismi di trasferimento riconosciuti dal GDPR, come indicato nella documentazione di compliance pubblicata da ciascun fornitore.
Ulteriori destinatari specifici (es. strumenti CRM, email marketing, fogli di calcolo) possono variare in base alle esigenze di ciascun cliente e sono indicati nel relativo SOW/DPA.
6. Diritti dell'interessato
In qualità di interessato, hai diritto a:
- Accesso: ottenere conferma che i tuoi dati siano trattati e riceverne copia
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei tuoi dati, nei limiti previsti dalla legge
- Limitazione del trattamento: richiedere di sospendere temporaneamente il trattamento
- Portabilità: ricevere i tuoi dati in formato strutturato e trasferirli ad altro titolare
- Opposizione: opporti al trattamento basato su legittimo interesse
- Revoca del consenso: quando il trattamento si basa sul consenso (es. chiamata demo), in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
- Reclamo: presentare reclamo a un'autorità di controllo, in Italia il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Se sei il cliente finale di un'azienda che usa i nostri servizi (es. hai chiamato un numero gestito da un nostro agente), ti invitiamo a rivolgerti prioritariamente all'azienda che hai contattato, in quanto titolare del trattamento. Puoi comunque contattarci direttamente e provvederemo a inoltrare la richiesta al titolare competente.
Come esercitare i tuoi diritti
Scrivi a: info@dp-automations.com
Oppure, se nominato, al rappresentante UE indicato al punto 1.1.
Risponderemo entro i termini previsti dal GDPR (di norma entro un mese dalla richiesta).
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o divulgazione, tra cui: accesso limitato ai sistemi tramite credenziali personali, hosting delle automazioni su infrastruttura europea (Hostinger, Francoforte), cancellazione sistematica delle trascrizioni analizzate localmente al termine dell'attività di monitoraggio.
8. Minori
Il sito e i servizi di DP Automations sono rivolti esclusivamente a soggetti maggiorenni che agiscono nell'ambito della propria attività professionale o imprenditoriale. Non raccogliamo consapevolmente dati di minori.
9. Modifiche a questa informativa
Questa Privacy Policy può essere aggiornata per riflettere cambiamenti normativi, tecnici o organizzativi. La data di ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali, ne daremo comunicazione adeguata sul sito.
10. Contatti
Per qualsiasi domanda su questa Privacy Policy o sul trattamento dei tuoi dati:
ParolinD SHPK · DP Automations
Email: info@dp-automations.com
Documento redatto in conformità al Regolamento (UE) 2016/679 (GDPR) e al Codice Privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Si raccomanda verifica finale da parte di un professionista legale abilitato prima della pubblicazione definitiva, in particolare per il completamento dei placeholder relativi al rappresentante UE.
Vedi anche la Cookie Policy.