← Torna a Sofia AI

Informativa sul Trattamento dei Dati Personali

Informativa ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Versione 1.4 — Data di redazione: 7 aprile 2026
Ultimo aggiornamento: 18 aprile 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Marketing35100 Srls
Sottopassaggio Mario Saggin n. 2, 35131 Padova (PD), Italia
P.IVA / C.F.: 05725910284
REA: PD – 488080
Email: info@marketing35100.com
PEC: marketing35100@namirialpec.it

2. Ambito di applicazione

La presente informativa si applica al trattamento dei dati personali effettuato nell'ambito del servizio Sofia AI, un agente telefonico basato su intelligenza artificiale che effettua e riceve chiamate per conto delle aziende clienti, con finalità di qualificazione commerciale e prenotazione appuntamenti.

La presente informativa si applica sia agli utenti del sito web sofia.marketing35100.com (visitatori e utenti che richiedono una demo), sia ai contatti raggiunti telefonicamente dall'agente Sofia per conto dei clienti di Marketing35100.

3. Trasparenza sull'uso dell'intelligenza artificiale

In conformità al Regolamento UE sull'Intelligenza Artificiale (EU AI Act, Regolamento UE 2024/1689), informiamo che:

  • Sofia è un sistema di intelligenza artificiale che utilizza tecnologie di sintesi vocale e comprensione del linguaggio naturale per condurre conversazioni telefoniche.
  • Sofia non è un operatore umano. All'inizio di ogni interazione telefonica, Sofia si identifica chiaramente come sistema di intelligenza artificiale.
  • Le conversazioni con Sofia sono generate da modelli di intelligenza artificiale e possono essere soggette a imprecisioni o limitazioni tipiche di tali sistemi.
  • L'utente può terminare la chiamata in qualsiasi momento riagganciando, senza alcuna conseguenza. L'utente può altresì contattare il Titolare ai recapiti indicati al punto 12 per qualsiasi richiesta successiva all'interazione con Sofia, incluse le richieste previste dagli Artt. 15-22 del GDPR.

4. Categorie di dati personali trattati

4.1 Dati forniti dall'utente

  • Dati anagrafici: nome e cognome
  • Dati di contatto: indirizzo email, numero di telefono
  • Dati aziendali: denominazione azienda, settore di attività

4.2 Dati generati durante l'interazione con Sofia

  • Registrazioni vocali: tutte le conversazioni telefoniche con Sofia vengono registrate in formato audio
  • Trascrizioni: le conversazioni vengono trascritte automaticamente in formato testuale
  • Dati di qualificazione: informazioni raccolte durante la conversazione relative alle esigenze e all'interesse del contatto
  • Dati relativi agli appuntamenti: data, ora e note degli appuntamenti prenotati
  • Metadati delle chiamate: data, ora, durata, esito della chiamata

4.3 Dati raccolti automaticamente dal sito web

  • Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate
  • Cookie e tecnologie simili: come specificato nella Cookie Policy

5. Finalità e basi giuridiche del trattamento

FinalitàBase giuridicaDati trattati
Erogazione della demo gratuita di Sofia AI (chiamata dimostrativa), inclusa la registrazione e trascrizione della conversazione Misure precontrattuali su richiesta dell'interessato (Art. 6.1.b GDPR) Nome, cognome, email, telefono, nome azienda, settore, registrazione vocale, trascrizione
Invio di comunicazioni WhatsApp di servizio a lead che hanno richiesto una demo (es. conferma ricezione, notifica tentativo di chiamata, orari di contatto) Misure precontrattuali su richiesta dell'interessato (Art. 6.1.b GDPR) Nome, numero di telefono
Esecuzione del servizio Sofia AI per conto del cliente Esecuzione del contratto (Art. 6.1.b GDPR) Tutti i dati di cui al punto 4
Qualificazione commerciale dei contatti Legittimo interesse del Titolare o del cliente (Art. 6.1.f GDPR) Dati anagrafici, di contatto, dati di qualificazione
Miglioramento del servizio e addestramento dei sistemi AI Legittimo interesse (Art. 6.1.f GDPR) Registrazioni vocali anonimizzate, trascrizioni anonimizzate, metadati
Adempimento di obblighi legali Obbligo di legge (Art. 6.1.c GDPR) Dati necessari secondo la normativa applicabile

Nota: Marketing35100 non effettua attualmente invio di comunicazioni commerciali automatizzate (newsletter, offerte, promozioni di altri servizi) ai lead che richiedono la demo di Sofia AI. Qualora tale attività venga attivata in futuro, sarà preventivamente raccolto un consenso specifico e separato ai sensi dell'Art. 6.1.a GDPR, e la presente informativa sarà aggiornata di conseguenza.

6. Registrazione delle conversazioni telefoniche

Tutte le conversazioni telefoniche gestite da Sofia AI vengono registrate e trascritte. La registrazione è effettuata sulla base dell'Art. 6.1.b GDPR (esecuzione di misure precontrattuali adottate su richiesta dell'interessato), in quanto strumentale all'erogazione della demo richiesta dal lead mediante compilazione del form. La registrazione è necessaria per:

  • Documentare la conversazione e i relativi accordi o impegni presi
  • Aggiornare il CRM del cliente con informazioni accurate
  • Garantire il controllo qualità del servizio
  • Risolvere eventuali controversie

In conformità al Provvedimento del Garante per la protezione dei dati personali in materia di registrazione delle chiamate, l'interlocutore viene informato della registrazione all'inizio di ogni chiamata dall'agente Sofia, il quale si identifica contestualmente come sistema di intelligenza artificiale.

L'interlocutore può in qualsiasi momento:

  • Riagganciare la chiamata senza che questo comporti conseguenze di alcun tipo. La chiamata non verrà riavviata salvo richiesta esplicita dell'interlocutore stesso di essere richiamato.
  • Richiedere successivamente la cancellazione della registrazione e della trascrizione della conversazione, contattando il Titolare ai recapiti indicati al punto 12. Il Titolare provvederà entro 30 giorni dalla ricezione della richiesta.
  • Esercitare gli ulteriori diritti previsti dagli Artt. 15-22 del GDPR, come dettagliato al punto 9 della presente informativa.

6.bis Comunicazioni WhatsApp di servizio

Nell'ambito della gestione delle richieste di demo, Marketing35100 può inviare all'interessato comunicazioni tramite WhatsApp Business Platform (infrastruttura Meta Platforms, Inc.), mediante template pre-approvati da Meta nella categoria Utility (messaggistica di servizio, non promozionale).

Tali comunicazioni hanno natura esclusivamente informativa e sono strettamente collegate all'esecuzione della richiesta di demo presentata dall'interessato. Gli scenari di invio sono i seguenti:

  • Fuori orario: quando l'interessato compila il form di richiesta demo al di fuori della fascia oraria operativa (lun-sab, 9:00-20:00), viene inviato un messaggio che conferma la ricezione della richiesta e specifica gli orari di contatto.
  • Chiamata non risposta: quando l'agente Sofia tenta la chiamata e l'interessato non risponde, viene inviato un messaggio che comunica il tentativo di contatto e informa che il sistema riproverà entro circa un'ora.
  • Tentativi esauriti: dopo tre tentativi di chiamata non riusciti, viene inviato un ultimo messaggio informativo con rimando al sito web.
  • Conferma appuntamento: a seguito della prenotazione di un appuntamento con Sofia, viene inviato un messaggio di conferma contenente data, ora e istruzioni operative.

Base giuridica: il trattamento è effettuato sulla base dell'Art. 6.1.b GDPR (esecuzione di misure precontrattuali adottate su richiesta dell'interessato), in quanto i messaggi sono strettamente funzionali all'erogazione della demo richiesta dall'interessato stesso mediante compilazione del form. Non viene svolta, tramite tali template, alcuna attività promozionale né proposizione commerciale di altri servizi.

Diritto di opposizione e opt-out: in ogni messaggio WhatsApp di servizio è presente l'indicazione operativa per disiscriversi (rispondere con il testo "STOP"). L'interessato può altresì opporsi al trattamento in qualsiasi momento contattando il Titolare ai recapiti indicati al punto 12 della presente informativa. L'opt-out non pregiudica la liceità del trattamento effettuato prima della manifestazione di opposizione.

Sub-responsabili coinvolti: Meta Platforms, Inc. (infrastruttura WhatsApp Business Platform) e Manychat, Inc. (orchestrazione dei flussi di invio). I dettagli sui trasferimenti e sulle garanzie sono riportati nella tabella del punto 8.

Comunicazioni marketing separate: qualora Marketing35100 volesse in futuro inviare all'interessato comunicazioni via WhatsApp di natura promozionale o commerciale non strettamente riconducibili alla richiesta originaria (es. newsletter, offerte, presentazione di servizi ulteriori), verrà preventivamente raccolto un consenso specifico ex Art. 6.1.a GDPR, separato e revocabile in ogni momento.

7. Periodo di conservazione dei dati

Tipo di datoPeriodo di conservazione
Registrazioni vocali delle chiamate90 giorni dalla data della chiamata
Trascrizioni delle chiamate90 giorni dalla data della chiamata
Dati nel CRM (nome, email, telefono, note)Per tutta la durata del rapporto contrattuale con il cliente, e per ulteriori 12 mesi dalla cessazione
Dati dei richiedenti demo12 mesi dalla richiesta della demo, al termine dei quali i dati sono cancellati o anonimizzati
Dati di navigazione e cookieCome specificato nella Cookie Policy

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

8. Sub-fornitori e destinatari dei dati

Per l'erogazione del servizio Sofia AI, Marketing35100 si avvale dei seguenti sub-fornitori che trattano dati personali in qualità di responsabili del trattamento:

Sub-fornitoreFunzioneSedeGaranzia trasferimento
ElevenLabs, Inc. Intelligenza artificiale vocale: sintesi vocale, comprensione del linguaggio, gestione conversazioni USA EU-US Data Privacy Framework (certificazione attiva dal 09/02/2026)
Telnyx LLC Infrastruttura telefonica: gestione chiamate in entrata e uscita tramite SIP trunk; invio SMS di conferma e notifiche operative (ove attivato) USA / UE Standard Contractual Clauses (SCC)
ActiveCampaign, LLC CRM e automazione: gestione contatti, tag, automazioni, invio comunicazioni USA EU-US Data Privacy Framework
Google LLC Google Calendar: gestione disponibilità e prenotazione appuntamenti USA / UE EU-US Data Privacy Framework
Celonis SE (Make.com) Piattaforma di automazione: orchestrazione dei flussi di lavoro tra i servizi UE (Germania) Trattamento intra-UE
Stripe, Inc. Elaborazione pagamenti: gestione addebiti ricorrenti e transazioni con carta USA / UE (Irlanda) EU-US Data Privacy Framework
Meta Platforms, Inc. WhatsApp Business Platform: invio di template Utility pre-approvati per comunicazioni di servizio (conferma richiesta demo, notifica tentativi di chiamata, conferma appuntamenti). Nessuna finalità di profilazione o marketing. USA / UE (Irlanda) EU-US Data Privacy Framework
Manychat, Inc. Orchestrazione dei flussi di messaggistica WhatsApp: invio template su trigger automatici, gestione inbox conversazioni in ingresso, gestione opt-out. USA Standard Contractual Clauses (SCC)

Ciascun sub-fornitore tratta i dati esclusivamente secondo le istruzioni di Marketing35100 e nel rispetto di appositi accordi per il trattamento dei dati (DPA). Per i trasferimenti verso gli Stati Uniti, Marketing35100 fa affidamento sul EU-US Data Privacy Framework ove il sub-fornitore sia certificato, e in subordine sulle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.

I dati personali non vengono venduti a terze parti né utilizzati per finalità diverse da quelle indicate nella presente informativa.

9. Diritti dell'interessato

Ai sensi degli Artt. 15-22 del GDPR, l'interessato ha il diritto di:

  • Accesso (Art. 15): ottenere conferma che sia in corso un trattamento dei propri dati e accedere ai dati stessi
  • Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
  • Cancellazione (Art. 17): ottenere la cancellazione dei propri dati, nei casi previsti dalla legge
  • Limitazione (Art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge
  • Portabilità (Art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
  • Opposizione (Art. 21): opporsi al trattamento dei propri dati per motivi legittimi
  • Revoca del consenso (Art. 7): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
  • Cancellazione delle registrazioni: richiedere la cancellazione delle registrazioni vocali delle proprie conversazioni con Sofia

9.1 Trattamento automatizzato e profilazione

Nell'ambito del Servizio, Sofia AI effettua attività di qualificazione automatica dei contatti (assegnazione di tag, punteggi, categorizzazione dell'esito della chiamata). Tali attività non producono effetti giuridici nei confronti dell'interessato né incidono in modo analogo significativamente sulla sua persona ai sensi dell'Art. 22 del GDPR. L'interessato ha in ogni caso il diritto di richiedere l'intervento umano, di esprimere la propria opinione e di contestare la qualificazione effettuata dal sistema, contattando il Titolare ai recapiti indicati al punto 12.

Per esercitare i propri diritti, l'interessato può contattare il Titolare scrivendo a:

Email: info@marketing35100.com
PEC: marketing35100@namirialpec.it
Posta: Marketing35100 Srls, Sottopassaggio Mario Saggin n. 2, 35131 Padova (PD)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

10. Reclamo all'Autorità Garante

L'interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia n. 11, 00187 Roma
Sito web: www.garanteprivacy.it
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it

11. Modifiche alla presente informativa

Marketing35100 si riserva il diritto di aggiornare la presente informativa per adeguarla a eventuali modifiche normative o a cambiamenti nei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali nell'ambito del servizio Sofia AI:

Marketing35100 Srls
Sottopassaggio Mario Saggin n. 2, 35131 Padova (PD), Italia
Email: info@marketing35100.com
PEC: marketing35100@namirialpec.it
Sito web: marketing35100.com

Marketing35100 Srls — P.IVA 05725910284 — REA PD – 488080 — Capitale Sociale €1.000 i.v.

Sofia AI · Termini e Condizioni · DPA · Cookie Policy · marketing35100.com