Legale

Informativa Privacy

Ultimo aggiornamento · Agosto 2026

Questa Informativa sulla privacy si applica all'applicazione OndaAgents — una piattaforma di agenti vocali AI per campagne telefoniche — e al sito ondaagents.it, entrambi gestiti da ET S.r.l., società proprietaria dell'applicazione. Descrive quali dati personali trattiamo, comprese le informazioni che transitano dai servizi vocali e di telefonia utilizzati per effettuare le chiamate, e come li proteggiamo.

In sintesi: i dati che conserviamo sono ospitati su server nell'Unione Europea, non li usiamo per addestrare modelli di intelligenza artificiale, e chi chiede di non essere ricontattato viene inserito nelle liste di esclusione.

Titolare e responsabile del trattamento

Il titolare del trattamento è ET S.r.l. (di seguito, "ET" o "noi"), società proprietaria dell'applicazione OndaAgents, con sede in Corso Valentino 149, 15033 Casale Monferrato (AL), Italia · P.IVA 02604100061.

ET è titolare del trattamento per i dati del sito, dei contatti e degli account. Per le liste di contatti caricate, le chiamate, le registrazioni e le trascrizioni trattate all'interno di OndaAgents per conto di un cliente, ET agisce invece come responsabile del trattamento: il titolare di quei dati è il cliente che usa OndaAgents, che ne decide finalità e mezzi. ET li tratta solo per erogare il servizio, secondo le istruzioni del cliente e un accordo sul trattamento dei dati (DPA).

Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarci all'indirizzo info@ondaagents.it.

Dati che trattiamo

• Dati di contatto e account che ci fornisci prenotando una demo o scrivendoci (nome, email, azienda, numero di telefono).
• Dati di navigazione raccolti automaticamente sul sito (indirizzo IP, tipo di browser, pagine visitate). Trattati in forma aggregata.
• Dati delle campagne, trattati per conto del cliente: liste di contatti caricate (numeri di telefono ed eventuali variabili associate), audio delle chiamate, trascrizioni, esiti e metadati (data, ora, durata, stato).
• Dati di fatturazione per i clienti dei piani a pagamento.

Finalità e base giuridica

• Erogare il servizio OndaAgents, inclusa l'esecuzione delle chiamate e la produzione di trascrizioni ed esiti — base giuridica: esecuzione di un contratto.
• Rispondere a richieste di contatto e demo — base giuridica: esecuzione di misure precontrattuali.
• Migliorare il sito e il prodotto attraverso analisi aggregate — base giuridica: legittimo interesse.
• Adempimenti di legge (fatturazione, contabilità, sicurezza) — base giuridica: obbligo legale.

Servizio vocale e telefonia

Le chiamate sono effettuate tramite fornitori di servizi vocali AI e di connettività telefonica che agiscono come responsabili esterni. Il transito delle chiamate e l'elaborazione vocale possono comportare trattamenti anche al di fuori dell'Unione Europea, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione di esecuzione (UE) 2021/914 del 4 giugno 2021).

Trattiamo i dati che transitano da questi servizi esclusivamente per erogare OndaAgents. Non li usiamo per finalità diverse, non li vendiamo e non li cediamo a terzi per scopi di marketing. Se il cliente attiva l'integrazione con Clara, la prosecuzione delle conversazioni su WhatsApp è regolata dall'informativa privacy di Clara.

Destinatari e responsabili esterni

Per erogare il servizio ci avvaliamo di un numero limitato di fornitori, che trattano i dati come responsabili esterni:

• fornitori del servizio vocale AI (sintesi e riconoscimento vocale, gestione delle conversazioni);
• fornitori di connettività telefonica per l'instradamento delle chiamate;
• fornitore di hosting con server nell'Unione Europea, presso cui conserviamo i dati dell'applicazione;
• fornitori per fatturazione e, se attivati, strumenti di analisi del sito.

L'elenco aggiornato dei responsabili esterni, con le relative garanzie, è disponibile su richiesta. Al di fuori di questi soggetti, non diffondiamo né comunichiamo i tuoi dati a terzi.

Misure di sicurezza

• cifratura delle comunicazioni in transito (TLS) e cifratura AES-256-GCM delle credenziali conservate;
• controlli di accesso basati su ruoli e principio del privilegio minimo, con isolamento dei dati per cliente;
• autenticazione degli account e audit trail delle azioni sulla piattaforma;
• monitoraggio e aggiornamenti di sicurezza periodici.

In caso di violazione dei dati personali, notifichiamo l'autorità di controllo competente entro 72 ore dalla scoperta, ai sensi dell'art. 33 del GDPR, e informiamo gli interessati quando previsto dall'art. 34.

Liste di esclusione e opposizione alle chiamate

Chi riceve una chiamata e chiede di non essere ricontattato viene inserito nelle liste di esclusione della piattaforma: i numeri esclusi vengono filtrati automaticamente da ogni campagna successiva. La liceità dei contatti presenti nelle liste caricate — inclusi consensi e verifiche sul Registro Pubblico delle Opposizioni, ove applicabile — è responsabilità del cliente titolare dei dati.

Dove conserviamo i dati e trasferimenti

I dati dell'applicazione — liste, esiti, trascrizioni — sono ospitati su server situati nell'Unione Europea. Gli unici trattamenti che possono avvenire al di fuori dell'UE sono quelli dei fornitori di servizi vocali e telefonia sopra descritti, coperti dalle Clausole Contrattuali Standard (decisione UE 2021/914). Al di fuori di questi, non effettuiamo trasferimenti extra-UE.

Per quanto tempo li conserviamo

• Account, campagne, registrazioni e trascrizioni: per la durata del contratto e, salvo diverse istruzioni del cliente, fino a 12 mesi dalla cessazione, dopodiché vengono cancellati o anonimizzati.
• Richieste di contatto e demo: fino a 12 mesi dalla richiesta, se non si dà seguito.
• Dati di fatturazione e documenti contabili: 10 anni, come previsto dalla normativa fiscale (art. 2220 c.c.).
• Dati di navigazione aggregati: secondo quanto indicato nella Cookie Policy.

Decorsi questi termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

Uso per addestramento di modelli di AI

Le liste, le registrazioni e le trascrizioni dei clienti non vengono mai utilizzate per addestrare modelli di intelligenza artificiale, né nostri né di terzi. I modelli vocali utilizzati operano in modalità che esclude la conservazione e l'uso a fini di training.

Categorie particolari di dati

OndaAgents non è pensata per trattare categorie particolari di dati (art. 9 del GDPR, ad esempio dati sulla salute). Se un cliente, attraverso le proprie campagne, tratta tali dati, ne resta titolare ed è responsabile della relativa base giuridica; ET li tratta unicamente come responsabile, con le misure di sicurezza sopra descritte.

Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dal GDPR:

• accesso ai tuoi dati (art. 15);
• rettifica (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• opposizione al trattamento (art. 21);
• portabilità dei dati (art. 20);
• revoca del consenso, quando il trattamento si basa su di esso (art. 7);
• essere informato senza ingiustificato ritardo di eventuali violazioni dei tuoi dati (art. 34);
• proporre reclamo al Garante per la protezione dei dati personali (art. 77).

Per esercitarli, scrivi a info@ondaagents.it.

Cancellazione dei dati

Puoi richiedere la cancellazione dei tuoi dati personali in qualsiasi momento scrivendo a info@ondaagents.it con oggetto "Cancellazione dati". Provvediamo entro 30 giorni, salvo gli obblighi di conservazione previsti dalla legge. Se hai ricevuto una chiamata da un'azienda che usa OndaAgents, la tua richiesta viene gestita insieme a quell'azienda, in qualità di titolare dei tuoi dati.

Comunicazioni marketing e opposizione

Se ci hai dato il consenso, o nei limiti del legittimo interesse verso clienti esistenti, possiamo inviarti comunicazioni sui nostri servizi. Puoi opporti in qualsiasi momento, senza dover fornire una motivazione, scrivendo a info@ondaagents.it. Le campagne che un cliente esegue tramite OndaAgents sono sotto la sua responsabilità, come titolare, nel rispetto del consenso degli interessati e della normativa applicabile.

Cookie

Il sito utilizza cookie tecnici necessari al funzionamento. Il dettaglio è nella Cookie Policy.

Modifiche

Possiamo aggiornare questa informativa nel tempo. La data dell'ultimo aggiornamento è indicata in cima al documento.