Informativa privacy

Aggiornata il 8 novembre 2026.

Questa pagina spiega quali dati raccolgo quando visiti duesquilli.it, quando mi contatti dal modulo, su WhatsApp, per telefono o per email, quando telefoni a un'impresa a cui risponde il mio assistente, e quando ti contatto io per presentarti il servizio. Spiega anche cosa ne faccio e come puoi chiedermi di vederli o cancellarli.

In breve

Se mi scrivi o mi chiami, uso i tuoi dati solo per risponderti, per tenere sicuro il sito e per controllare che l'assistente della dimostrazione risponda bene: niente email pubblicitarie, niente newsletter, non li vendo.
Se ti ho telefonato io per presentarti Due Squilli, lo spiego sotto, in «Se ti ho contattato io». Ti scrivo solo se me lo chiedi, e se mi dici di no non ti cerco più.
Il sito non usa cookie né statistiche sulle visite.
Se telefoni a un'impresa che usa Due Squilli, o al numero della dimostrazione, la tua voce non viene registrata: resta solo il testo di quello che dici.
Se provi la dimostrazione, ti richiamo solo se lo chiedi all'assistente. Mai WhatsApp né SMS.
Se non nasce un contratto, cancello i tuoi messaggi 12 mesi dopo l'ultimo contatto.
Per qualsiasi richiesta, scrivimi a nicolas@duesquilli.it.

Chi è il titolare

Il titolare del trattamento, cioè chi decide come usare i tuoi dati, sono io: Nicolas Ferrigno, Imola (BO). Due Squilli è il nome della mia attività. Mi trovi a nicolas@duesquilli.it o al 348 444 2397, anche su WhatsApp.

Quali dati e perché

Se mi scrivi dal modulo. Raccolgo il nome e l'impresa, il telefono o l'email e il messaggio, se lo scrivi. Netlify, che ospita il sito, registra anche l'indirizzo IP, il browser e la pagina da cui invii. Nome e recapito servono per risponderti: senza, non posso farlo. Il messaggio è facoltativo.

Se mi scrivi su WhatsApp, mi chiami o mi mandi un'email. Ricevo il tuo numero o la tua email, il nome che hai impostato e quello che mi scrivi.

Se telefoni a un'impresa che usa Due Squilli. Quando l'assistente risponde al posto di un'impresa, è quell'impresa a decidere come usare i tuoi dati: il titolare è lei, io sono il suo fornitore e li tratto per suo conto, con un contratto che me lo impone (art. 28 del GDPR). L'assistente ti dice nella prima frase che è un assistente automatico.

Di quella telefonata resta il tuo numero, se non è nascosto; il testo di quello che dici; un riassunto; e i dati che servono all'impresa per richiamarti: nome, comune, cosa ti serve e se è uno dei lavori che l'impresa ha indicato come importanti per lei. Quest'ultimo segno serve all'impresa per sapere chi richiamare prima: le chiamate restano tutte, e chi richiamare lo decide una persona. La tua voce non viene registrata. Se invece hai chiamato il numero della dimostrazione, il 051 952 8702, il titolare sono io: risponde l'assistente di un'impresa inventata, che ti chiede anche che impianto è e l'indirizzo. Quella telefonata serve a farti sentire come risponde l'assistente, e il riassunto arriva a me. Per la prova non servono dati veri: nome, comune e indirizzo puoi inventarli. Su ogni chiamata, inoltre, un programma di ElevenLabs, che fa parlare l'assistente, legge il testo e controlla se l'assistente ha risposto come deve. Questo controllo si basa sul mio legittimo interesse a far funzionare bene l'assistente (art. 6.1.f), e puoi opporti. Alla fine l'assistente ti chiede se vuoi che ti richiami io, per parlarne.

Se dici di sì, ti chiamo io, al numero da cui hai chiamato, entro 7 giorni. Se non rispondi riprovo una volta, poi smetto. Se dici di no, o non rispondi alla domanda, non ti chiamo. Non ti scrivo mai su WhatsApp né per SMS. Se cambi idea, dimmelo quando ti chiamo o scrivimi: non ti cerco più.

Quando mi scrivi, mi chiami o provi la dimostrazione, uso i dati solo per rispondere alla tua richiesta, compresa la telefonata se me la chiedi, e per il controllo della dimostrazione detto sopra. Per rispondere, la base giuridica è l'art. 6.1.b del GDPR: sono passi che chiedi tu prima di un eventuale contratto. Se invece mi scrivi o mi chiami per una società o per l'impresa di un altro, il contratto lo farebbe l'impresa, non tu: la base è il mio legittimo interesse a rispondere alla richiesta che mi fai per suo conto, compresa la telefonata se me la chiedi (art. 6.1.f). Se hai chiamato la dimostrazione per sbaglio, o per vendere qualcosa, il tuo numero, l'ora e il testo della telefonata restano comunque nel mio archivio, come per tutte: la base è il mio legittimo interesse a controllare che la dimostrazione funzioni e non venga usata male (art. 6.1.f). In nessuno di questi casi ti chiedo un consenso.

Quando visiti il sito. Come per ogni sito, il server di Netlify registra alcuni dati tecnici di ogni visita: indirizzo IP, browser, pagina richiesta, pagina di provenienza e orario. Servono a far funzionare il sito e a proteggerlo da abusi. Per lo stesso motivo ogni invio del modulo passa da un filtro antispam. La base giuridica è il mio legittimo interesse a far funzionare il sito e a tenerlo sicuro (art. 6.1.f). Se vuoi, ti spiego perché questo interesse non va a scapito dei tuoi diritti.

Non prendo decisioni automatiche su di te e non creo profili.

Se ti ho contattato io

Per far conoscere Due Squilli telefono ad alcune imprese del circondario. Il nome dell'impresa e del titolare, il telefono, l'email, il comune e le recensioni li prendo da fonti pubbliche: la scheda su Google Maps, il sito dell'impresa, gli elenchi telefonici e gli elenchi di imprese online (per esempio Cylex, ProntoPro, Termoidraulica24, Virgilio) e i registri delle imprese (INI-PEC). Se mi chiedi da quale fonte vengono i tuoi dati, te lo dico. Se il tuo numero me l'ha dato un mio cliente, te lo dico quando ti chiamo.

Ti telefono io, col mio numero visibile, per chiederti se ti interessa vedere il servizio: lo faccio per il mio interesse a farlo conoscere (art. 6.1.f del GDPR). Alla prima telefonata ti dico da dove ho preso il numero, e se mi dici di non richiamarti non lo faccio più. Email, WhatsApp e SMS solo se me li chiedi: per scriverti una proposta mi serve prima il tuo sì (art. 130, commi 1 e 2, del Codice privacy, e art. 6.1.a del GDPR). Mi segno quando me l'hai dato, e puoi ritirarlo quando vuoi.

Nella mia lista segno quando e come ti ho cercato e cosa mi hai risposto. Se non nasce niente, cancello i tuoi dati 12 mesi dopo l'ultimo contatto. Se mi dici di non cercarti più, tengo solo il nome dell'impresa e la data, per non ricontattarti per sbaglio.

Cookie

Il sito non usa cookie, né strumenti di statistica, né contenuti presi da altri siti (caratteri, video, mappe). Per questo non vedi nessun banner. L'Area clienti, che è un'altra cosa, usa un solo cookie tecnico: lo spiego qui sotto.

L'Area clienti

Se sei cliente, anche nel mese di prova, entri nell'area dal link che ti arriva per email: non ci sono password. Per farla funzionare conservo il tuo indirizzo email e la data dell'ultimo ingresso. Il resto lo spiega l'informativa che ricevi col contratto. L'area usa un solo cookie, tecnico: ricorda che sei entrato e dura un anno. Non è una statistica e non ti segue su altri siti.

A chi arrivano i tuoi dati

Non li vendo e non li passo a nessuno per altri scopi. Per riceverli mi servo di otto servizi:

Netlify, Inc. (San Francisco, Stati Uniti) ospita il sito, riceve i messaggi del modulo e me li inoltra per email. Fa girare anche, su server negli Stati Uniti, i programmi che seguono le telefonate dell'assistente quando lo fa funzionare OpenAI, o ricevono da ElevenLabs il testo e il riassunto delle telefonate, me li mandano per email, li scrivono nell'archivio e mostrano le chiamate nell'Area clienti. Li tratta per conto mio, con un accordo sul trattamento dei dati. A sua volta usa fornitori negli Stati Uniti, fra cui Amazon Web Services e Google Cloud per i server e Akismet per il filtro antispam: elenco completo.
Aruba S.p.A. (Ponte San Pietro, BG) gestisce per conto mio la mia casella email, nei suoi data center in Italia.
Eleven Labs Inc. (New York, Stati Uniti) fa funzionare l'assistente: trasforma in testo quello che dici al telefono, capisce e risponde con un modello di Google (Gemini), parla e prepara il riassunto. Tratta i dati per conto mio, con un accordo sul trattamento dei dati. Quello che dici non viene usato per addestrare i suoi modelli: l'ho disattivato nelle impostazioni del mio account. A sua volta usa altri fornitori, fra cui Google Cloud e Amazon Web Services, che secondo il suo elenco completo possono trattare i dati anche nell'Unione europea o a Singapore.
OpenAI Ireland Limited (Dublino, Irlanda) può far funzionare l'assistente al posto di ElevenLabs: trasforma in testo quello che dici al telefono, capisce e risponde, parla e prepara il riassunto. Tratta i dati per conto mio, con un accordo sul trattamento dei dati. Quello che dici non viene usato per addestrare i suoi modelli. Li tratta negli Stati Uniti, attraverso le altre società del suo gruppo, e a sua volta usa altri fornitori, fra cui Microsoft e Google per i server: elenco completo.
Supabase Pte. Ltd. (Singapore) tiene l'archivio delle chiamate, su server in Germania. Tratta i dati per conto mio, con un accordo sul trattamento dei dati. A sua volta usa altri fornitori, fra cui Amazon Web Services per i server e Supabase, Inc., negli Stati Uniti, per l'assistenza: elenco completo.
Mailjet (Sinch Email, Francia) spedisce per conto mio i riassunti delle telefonate e i link per entrare nell'Area clienti, da server nell'Unione europea. Per l'assistenza si fa aiutare anche da Mailgun Technologies, Inc., del suo gruppo, negli Stati Uniti. Tratta i dati per conto mio, con un accordo sul trattamento dei dati.
Zadarma (IP Telecom Bulgaria LTD, Burgas, Bulgaria) è l'operatore del numero di telefono: porta la telefonata all'assistente e, come ogni operatore, vede il numero da cui chiami e l'ora. Dice di tenere i dati in database nell'Unione europea; una società del suo gruppo può accedervi dal Regno Unito.
WhatsApp Ireland Limited (Dublino): se mi scrivi su WhatsApp, i messaggi passano dal suo servizio, che tratta i dati secondo la sua informativa.

Dati fuori dall'Unione europea

Netlify conserva negli Stati Uniti i dati del modulo e quelli tecnici delle visite. Netlify, Inc. aderisce al Data Privacy Framework UE-USA (elenco ufficiale). La Commissione europea riconosce che le aziende aderenti proteggono i dati in modo adeguato (art. 45 del GDPR, decisione (UE) 2023/1795). Anche WhatsApp può trasferire dati negli Stati Uniti, come spiega la sua informativa.

Anche quello che dici al telefono esce dall'Unione europea. Lo trasforma in testo ElevenLabs, negli Stati Uniti, e lo leggono i programmi che Netlify fa girare per me negli Stati Uniti, per mandarmi il riassunto e mostrarlo nell'Area clienti. Tutte e due le aziende aderiscono al Data Privacy Framework UE-USA (elenco ufficiale sopra). Per i dati che ElevenLabs passa ai suoi fornitori, anche a Singapore, valgono le garanzie del suo accordo sul trattamento dei dati. Quando l'assistente lo fa funzionare OpenAI, quello che dici va negli Stati Uniti con le clausole contrattuali tipo approvate dalla Commissione europea, che fanno parte del suo accordo sul trattamento dei dati. Se un giorno il Data Privacy Framework non valesse più, il contratto di Netlify prevede al suo posto le clausole contrattuali tipo approvate dalla Commissione europea (decisione (UE) 2021/914). L'archivio delle chiamate sta invece in Germania, ma i programmi che lo leggono e lo scrivono sono quelli di Netlify, negli Stati Uniti. Anche Supabase, che lo gestisce, sta fuori dall'Unione europea: ha sede a Singapore, che non ha una decisione di adeguatezza della Commissione europea, e per l'assistenza si serve di Supabase, Inc., negli Stati Uniti, che non aderisce al Data Privacy Framework. Se accedono ai dati, valgono le clausole contrattuali tipo (la stessa decisione (UE) 2021/914), che fanno parte del suo accordo sul trattamento dei dati.

Mailjet spedisce le email dall'Unione europea, ma per l'assistenza si fa aiutare da Mailgun Technologies, Inc., negli Stati Uniti, che aderisce al Data Privacy Framework; il suo accordo sui dati prevede anche le clausole contrattuali tipo. Ai dati di Zadarma può accedere una società del suo gruppo nel Regno Unito: per il Regno Unito la Commissione europea ha riconosciuto una protezione adeguata (decisione (UE) 2021/1772).

Per quanto li tengo

Messaggi e recapiti (modulo, email, WhatsApp): fino a 12 mesi dall'ultimo contatto, se non nasce un contratto. Poi li cancello da Netlify, dalla posta e dal telefono. Se diventi cliente, i dati passano nel contratto, che ha la sua informativa.
Chiamate all'assistente: il testo e il riassunto restano 30 giorni da ElevenLabs, o al massimo 30 giorni da OpenAI. Se hai chiamato un'impresa che usa Due Squilli, il riassunto e i dati della chiamata restano 24 mesi nel mio archivio, poi li cancello, o prima se l'impresa lascia il servizio. Se hai chiamato la dimostrazione, restano 12 mesi, e nello stesso tempo cancello anche il riassunto che mi arriva per email. La voce non viene registrata, quindi non c'è niente da conservare. Se alla dimostrazione mi hai chiesto di richiamarti, uso il tuo numero per farlo solo nei 7 giorni dopo la chiamata.
Accesso all'Area clienti: l'indirizzo email di chi entra e la data dell'ultimo ingresso, finché dura il contratto, poi li cancello entro 30 giorni.
Imprese che ho contattato io: fino a 12 mesi dall'ultimo contatto, o dalla raccolta se non ti ho mai contattato, se non nasce un contratto. Se mi hai detto di non cercarti più, tengo solo il nome dell'impresa e la data.
Dati tecnici delle visite: li tiene Netlify: per il piano gratuito non indica un periodo, e nel suo accordo sul trattamento dei dati i log restano fino a 90 giorni, e fino a un anno nelle copie d'archivio. Io ne vedo solo le ultime 24 ore.

I tuoi diritti

Puoi chiedermi in ogni momento di vedere i dati che ho su di te e averne una copia, correggerli, cancellarli, limitarne l'uso o riceverli in un formato leggibile da un computer, per darli ad altri. Scrivimi a nicolas@duesquilli.it: rispondo entro un mese, gratis. Se hai telefonato a un'impresa che usa Due Squilli, sui dati di quella telefonata decide lei, e la risposta te la dà lei: scrivi a quell'impresa, oppure a me, e io le giro la richiesta entro 2 giorni lavorativi.

Diritto di opposizione

Per i dati tecnici delle visite, per il filtro antispam, per i messaggi che mi mandi per conto di un'impresa non tua, per il controllo automatico delle chiamate alla dimostrazione e per le telefonate alla dimostrazione fatte per sbaglio o per vendere, che si basano sul mio legittimo interesse, puoi opporti in ogni momento per motivi legati alla tua situazione (art. 21 del GDPR).

Se ti ho contattato io per presentarti Due Squilli, puoi opporti in ogni momento, senza dare motivi (art. 21.2 del GDPR): dimmelo al telefono o scrivimi, e non ti cerco più. Puoi anche iscrivere il tuo numero, gratis, al Registro pubblico delle opposizioni.

Se pensi che io tratti male i tuoi dati, puoi fare reclamo al Garante per la protezione dei dati personali (come si fa) o all'autorità del Paese europeo in cui vivi, lavori o pensi sia avvenuta la violazione.

Se cambia qualcosa

Se cambio qualcosa di importante aggiorno la data in cima alla pagina e, se ci siamo già scritti, te lo dico io.

Torna al modulo