INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Raccolta di richieste di contatto tramite campagne pubblicitarie, Typeform e agente vocale basato su intelligenza artificiale

Versione del 20 luglio 2026

La presente informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.

L’informativa riguarda i dati raccolti attraverso moduli online, inclusi i moduli realizzati tramite Typeform e raggiunti mediante campagne pubblicitarie pubblicate sulle piattaforme Meta o attraverso altri canali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Centro Sviluppo Software S.r.l.
Sede: Via O. De Gaspari 47R, Genova
P. IVA: 02813580996
E-mail per le richieste privacy: info@corespark.it

Il Titolare determina le finalità e le modalità del trattamento dei dati personali raccolti attraverso il modulo.

2. A chi si rivolge questa informativa

La presente informativa si applica alle persone che:

visualizzano una campagna pubblicitaria del Titolare;
accedono al modulo online;
compilano il modulo per chiedere informazioni;
richiedono di essere ricontattate;
interagiscono con il personale commerciale o con un agente vocale basato su intelligenza artificiale;
fissano un appuntamento conoscitivo o una consulenza.

Il servizio è rivolto prevalentemente a imprenditori, amministratori, dipendenti, collaboratori e referenti aziendali. Anche i dati utilizzati nell’ambito di un’attività professionale o aziendale possono costituire dati personali quando permettono di identificare una persona fisica.

3. Tipologie di dati trattati

Il Titolare può raccogliere e trattare:

nome e cognome;
indirizzo e-mail;
numero di telefono;
ragione sociale e informazioni sull’azienda;
ruolo o posizione professionale;
dimensioni, settore e caratteristiche dell’azienda;
esigenze, interessi e problematiche aziendali indicate nel modulo;
risposte fornite alle domande di qualificazione;
disponibilità per un appuntamento;
contenuti delle comunicazioni con il Titolare;
informazioni comunicate durante la telefonata;
registrazione audio e trascrizione della conversazione, quando questa funzione è attivata e l’interessato ne è stato informato;
esito della chiamata e dell’eventuale appuntamento;
dati tecnici relativi alla compilazione, come data e ora, indirizzo IP, identificativi del modulo, sorgente della campagna, parametri UTM, browser e dispositivo;
preferenze espresse dall’interessato;
informazioni necessarie a dimostrare la richiesta di contatto e l’azione effettuata sul modulo.

Si invita l’interessato a non comunicare dati appartenenti a categorie particolari, come dati relativi alla salute, convinzioni religiose, opinioni politiche, appartenenza sindacale, orientamento sessuale o dati biometrici.

Qualora tali informazioni siano comunicate spontaneamente e non siano necessarie, potranno essere cancellate.

4. Provenienza dei dati

I dati sono normalmente raccolti direttamente presso l’interessato attraverso il modulo Typeform e durante i successivi contatti.

Il Titolare può inoltre ricevere informazioni tecniche relative alla provenienza del contatto dalla piattaforma pubblicitaria utilizzata, ad esempio Meta, e dai sistemi di misurazione della campagna, nel rispetto delle scelte espresse dall’utente in materia di cookie e strumenti di tracciamento.

5. Finalità e basi giuridiche

5.1 Gestione della richiesta di informazioni

I dati sono trattati per:

ricevere la richiesta;
comprendere le esigenze dell’interessato e della sua azienda;
verificare la pertinenza del servizio;
fornire le informazioni richieste;
contattare l’interessato;
organizzare un appuntamento;
predisporre una proposta commerciale o un preventivo;
svolgere le attività preliminari all’eventuale instaurazione di un rapporto contrattuale.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Il conferimento dei dati contrassegnati come obbligatori è necessario per gestire la richiesta. In mancanza di tali dati, il Titolare potrebbe non essere in grado di ricontattare l’interessato.

5.2 Ricontatto mediante agente vocale basato su intelligenza artificiale

Per gestire la richiesta, il Titolare può utilizzare Aptiva.cloud, servizio fornito da Aptiva S.r.l., per effettuare una prima chiamata attraverso un agente vocale basato su intelligenza artificiale.

L’agente può:

presentarsi e indicare per conto di quale società sta chiamando;
verificare l’identità del referente;
chiedere conferma dell’interesse manifestato attraverso il modulo;
raccogliere informazioni utili a comprendere l’esigenza aziendale;
rispondere a domande generali sulla consulenza;
verificare la disponibilità dell’interessato;
fissare o proporre un appuntamento;
trasferire le informazioni raccolte al personale commerciale;
classificare l’esito della conversazione.

La chiamata tramite agente AI viene effettuata esclusivamente in relazione alla richiesta presentata dall’interessato e non comporta l’iscrizione automatica a newsletter o a campagne promozionali future.

Considerata la natura automatizzata della chiamata, l’interessato viene informato prima dell’invio del modulo che il ricontatto potrà essere effettuato mediante agente vocale AI.

Ove la normativa applicabile richieda il consenso per l’utilizzo di un sistema automatizzato di chiamata senza l’intervento di un operatore, il consenso è manifestato mediante l’azione positiva con cui l’interessato, dopo aver ricevuto tale informazione, preme il pulsante di invio e richiede espressamente di essere contattato anche attraverso l’agente vocale AI.

Il Titolare conserva la prova della richiesta, del testo mostrato all’interessato, della relativa versione, della data e dell’ora dell’invio.

L’interessato che non desidera interagire con un agente vocale AI può richiedere un contatto esclusivamente umano scrivendo a info@corespark.it.

5.3 Registrazione e trascrizione della chiamata

La chiamata effettuata tramite Aptiva.cloud può essere registrata, trascritta e analizzata per:

gestire correttamente la richiesta;
documentare quanto concordato;
predisporre l’appuntamento;
garantire la sicurezza del servizio;
verificare la qualità e il corretto funzionamento dell’agente;
gestire eventuali contestazioni;
migliorare gli script e le procedure del Titolare.

All’inizio della chiamata l’interessato viene informato:

che sta interagendo con un sistema di intelligenza artificiale;
dell’identità del Titolare per conto del quale viene effettuata la chiamata;
dell’eventuale registrazione e trascrizione;
della possibilità di interrompere la conversazione o richiedere un contatto umano.

Quando necessario, la registrazione o la trascrizione viene avviata solamente dopo un’esplicita conferma dell’interessato espressa durante la telefonata.

In caso di mancata conferma, il Titolare potrà proseguire senza registrazione, interrompere la chiamata oppure organizzare un contatto con un operatore umano.

La voce non viene utilizzata dal Titolare per identificazione biometrica, riconoscimento biometrico, analisi delle emozioni o creazione di modelli vocali dell’interessato.

5.4 Sicurezza e prevenzione degli abusi

I dati possono essere trattati per:

garantire la sicurezza dei sistemi;
prevenire utilizzi fraudolenti o abusivi;
controllare il corretto funzionamento del modulo e dei servizi;
proteggere le infrastrutture e le informazioni aziendali;
ricostruire eventi di sicurezza.

La base giuridica è il legittimo interesse del Titolare alla sicurezza dei propri sistemi e alla prevenzione degli abusi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

5.5 Adempimenti legali e tutela dei diritti

I dati possono essere trattati per adempiere obblighi previsti dalla legge, da regolamenti o da provvedimenti delle autorità e per accertare, esercitare o difendere un diritto del Titolare.

Le basi giuridiche sono:

l’adempimento di un obbligo legale, articolo 6, paragrafo 1, lettera c), GDPR;
il legittimo interesse alla tutela dei diritti del Titolare, articolo 6, paragrafo 1, lettera f), GDPR.

6. Nessun marketing futuro senza un’ulteriore base giuridica

I dati raccolti attraverso il modulo non saranno utilizzati automaticamente per:

newsletter;
campagne promozionali periodiche;
comunicazioni relative a servizi diversi;
SMS o messaggi WhatsApp promozionali;
telefonate commerciali non collegate alla richiesta;
cessione dei dati a terzi per finalità promozionali proprie.

Il ricontatto descritto nella presente informativa è limitato alla gestione della specifica richiesta presentata dall’interessato.

Qualora il Titolare intendesse utilizzare i dati per ulteriori finalità di marketing, fornirà preventivamente le informazioni necessarie e, quando richiesto, acquisirà uno specifico consenso facoltativo.

7. Modalità del trattamento

I dati sono trattati con strumenti elettronici, informatici, telefonici e, quando necessario, con modalità manuali.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui:

limitazione degli accessi;
attribuzione di credenziali personali;
sistemi di autenticazione;
registrazione degli accessi;
procedure di backup;
cifratura durante la trasmissione, quando disponibile;
procedure per la cancellazione e la gestione delle violazioni;
formazione e autorizzazione del personale;
verifica dei fornitori.

I dati sono trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

8. Intelligenza artificiale e trasparenza

L’agente vocale utilizza sistemi di intelligenza artificiale generativa e tecnologie di elaborazione del linguaggio naturale, riconoscimento vocale e sintesi vocale.

L’interessato viene informato, in modo chiaro e al più tardi all’inizio della conversazione, che sta interagendo con un sistema di intelligenza artificiale e non con una persona fisica.

Le informazioni raccolte possono essere utilizzate per produrre:

una trascrizione;
un riepilogo della conversazione;
l’esito della chiamata;
una proposta di appuntamento;
una classificazione del livello di interesse;
indicazioni per il successivo contatto umano.

Tali risultati costituiscono strumenti di supporto per il personale del Titolare.

9. Decisioni automatizzate e profilazione

Il trattamento può comprendere una classificazione automatizzata del contatto sulla base:

delle risposte fornite nel modulo;
delle esigenze dichiarate;
delle dimensioni e caratteristiche dell’azienda;
dell’esito della conversazione;
della disponibilità a fissare un appuntamento.

Questa classificazione può essere utilizzata per organizzare le richieste, stabilire le priorità operative e assegnare il contatto al personale più adeguato.

Non vengono adottate decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi sull’interessato ai sensi dell’articolo 22 GDPR.

L’eventuale decisione di formulare una proposta, accettare un incarico o concludere un contratto è sottoposta a valutazione umana.

10. Soggetti che possono trattare i dati

I dati possono essere trattati da:

dipendenti e collaboratori autorizzati del Titolare;
personale commerciale;
consulenti incaricati di gestire o qualificare le richieste;
fornitori di servizi informatici;
fornitori di CRM e sistemi di automazione;
fornitori di servizi di hosting;
fornitori di servizi di posta elettronica;
fornitori di calendari e prenotazione appuntamenti;
consulenti legali, fiscali o tecnici;
autorità pubbliche, nei casi previsti dalla legge.

Tali soggetti trattano i dati nei limiti delle proprie mansioni e delle istruzioni ricevute.

11. Typeform

Il modulo può essere realizzato tramite la piattaforma Typeform.

Typeform tratta per conto del Titolare:

i dati inseriti nel modulo;
le risposte fornite;
i dati tecnici connessi alla compilazione;
le informazioni necessarie al funzionamento e alla sicurezza del servizio.

Typeform opera, per i trattamenti effettuati per conto del Titolare, quale responsabile del trattamento ai sensi dell’articolo 28 GDPR, sulla base degli accordi applicabili.

Il Titolare verifica le impostazioni del proprio account, limita i dati richiesti a quelli necessari e definisce adeguati tempi di cancellazione delle risposte.

12. Aptiva.cloud e fornitori tecnologici dell’agente AI

Per effettuare e gestire le chiamate automatizzate il Titolare può comunicare i dati ad Aptiva S.r.l., con sede in Via Magenta 5, 00185 Roma, P. IVA 18116921000, fornitore del servizio Aptiva.cloud e dell’applicativo Voice Agent.

Aptiva può trattare:

nome e cognome;
numero di telefono;
ragione sociale;
informazioni necessarie alla chiamata;
risposte fornite durante la conversazione;
registrazione e trascrizione;
metadati della chiamata;
esito e durata della telefonata;
dati necessari per la prenotazione dell’appuntamento.

Aptiva opera, per i dati trasmessi dal Titolare e trattati secondo le sue istruzioni, quale responsabile del trattamento ai sensi dell’articolo 28 GDPR.

Per il funzionamento del servizio Aptiva può utilizzare ulteriori fornitori tecnologici, inclusi fornitori di:

telefonia e infrastrutture di comunicazione;
servizi cloud;
modelli di intelligenza artificiale;
trascrizione e riconoscimento vocale;
generazione della voce sintetica;
gestione dei calendari;
sistemi di integrazione.

Secondo le informazioni pubblicate dal fornitore, tali servizi possono comprendere, a seconda della configurazione, Microsoft, OpenAI, ElevenLabs, Deepgram, Telnyx e Google.

L’elenco effettivamente applicabile viene verificato sulla base della configurazione utilizzata e degli accordi sottoscritti con Aptiva.

13. Meta e strumenti di tracciamento

La campagna pubblicitaria può essere pubblicata attraverso Facebook, Instagram o altri servizi di Meta Platforms Ireland Limited.

Meta tratta i dati relativi all’utilizzo delle proprie piattaforme, alla visualizzazione e all’interazione con gli annunci secondo le proprie condizioni e informative.

Il Titolare può ricevere informazioni aggregate o tecniche relative alla campagna, quali:

annuncio di provenienza;
campagna;
gruppo di inserzioni;
parametri UTM;
evento di apertura o invio del modulo;
dati statistici sulle conversioni.

Qualora sul modulo siano attivati Meta Pixel, Conversions API, Google Analytics o altri strumenti di tracciamento non strettamente necessari, questi saranno utilizzati secondo la normativa sui cookie e, ove richiesto, solamente dopo la scelta dell’utente attraverso l’apposito banner.

14. Trasferimenti verso Paesi esterni allo Spazio economico europeo

Alcuni fornitori utilizzati dal Titolare, da Typeform o da Aptiva possono avere sede o infrastrutture fuori dallo Spazio economico europeo, in particolare negli Stati Uniti.

In questi casi il trasferimento viene effettuato, a seconda del fornitore e del trattamento, sulla base di:

una decisione di adeguatezza della Commissione europea;
adesione del destinatario al Data Privacy Framework UE-USA, ove applicabile;
clausole contrattuali standard approvate dalla Commissione europea;
misure supplementari tecniche, contrattuali e organizzative;
un’altra condizione prevista dagli articoli 44 e seguenti GDPR.

Prima di utilizzare Aptiva.cloud con dati degli interessati, il Titolare verifica e documenta:

il contratto di nomina a responsabile;
l’elenco dei sub-responsabili;
i Paesi in cui i dati vengono trattati;
il meccanismo giuridico utilizzato per ogni trasferimento;
le misure di sicurezza adottate;
i tempi di conservazione;
l’utilizzo o meno dei dati per l’addestramento dei sistemi AI.

Qualora, per uno specifico trattamento, non siano disponibili una decisione di adeguatezza o garanzie appropriate e sia necessario ricorrere al consenso esplicito previsto dall’articolo 49 GDPR, tale consenso sarà richiesto prima del trasferimento.

In mancanza del consenso eventualmente necessario, il dato non sarà trasferito per tale finalità e il Titolare potrà gestire la richiesta attraverso un operatore umano o mediante strumenti che non comportino il trasferimento in questione.

L’interessato può chiedere informazioni sulle garanzie applicabili scrivendo a info@corespark.it.

15. Tempi di conservazione

I dati vengono conservati per periodi proporzionati alle finalità:

dati del modulo e della richiesta non seguita da un rapporto contrattuale: fino a 6 mesi dall’ultimo contatto utile;
dati relativi alla gestione dell’appuntamento: fino a 6 mesi dalla data dell’appuntamento o dall’ultimo contatto;
registrazioni e trascrizioni delle chiamate: di norma fino a 90 giorni, salvo necessità di conservazione più lunga per gestire una richiesta, una contestazione o tutelare un diritto;
dati necessari a dimostrare la richiesta di contatto e l’eventuale consenso alla chiamata automatizzata: per il periodo necessario a dimostrare la liceità del trattamento e comunque nei limiti dei termini di prescrizione applicabili;
dati relativi a un rapporto contrattuale: per la durata del rapporto e successivamente per il periodo previsto dagli obblighi civilistici, fiscali e contabili;
documentazione amministrativa e contabile: normalmente 10 anni;
dati necessari alla gestione di un contenzioso: fino alla sua definitiva conclusione;
log tecnici e di sicurezza: per il periodo necessario alla sicurezza del servizio e, di norma, non oltre 12 mesi, salvo esigenze di accertamento.

Alla scadenza i dati vengono cancellati, anonimizzati o conservati solamente quando previsto dalla legge.

16. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli articoli 15-22 GDPR e, in particolare, può chiedere:

conferma dell’esistenza del trattamento;
accesso ai dati;
rettifica dei dati inesatti;
integrazione dei dati incompleti;
cancellazione;
limitazione del trattamento;
portabilità, quando applicabile;
opposizione ai trattamenti basati sul legittimo interesse;
revoca del consenso, quando il trattamento è basato sul consenso;
intervento umano rispetto a eventuali trattamenti automatizzati;
informazioni sui destinatari e sui trasferimenti internazionali.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a:

info@corespark.it

Il Titolare risponderà senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta, salvo le proroghe ammesse dal GDPR.

17. Modifiche all’informativa

La presente informativa può essere aggiornata in caso di:

modifiche normative;
cambiamenti dei fornitori;
introduzione di nuovi strumenti;
variazione delle modalità di chiamata;
modifica dei tempi di conservazione;
aggiornamenti delle funzioni dell’agente AI.

La versione aggiornata sarà pubblicata sul sito del Titolare e sarà identificata mediante la relativa data di aggiornamento.