Informativa sulla Privacy

Il Titolare del trattamento è Simone Bernazzi, titolare della ditta individuale che gestisce il servizio LeadPronto (leadpronto.it).

• Partita IVA: 11443370017
• Sede: Corso Casale 313, Torino
• Email per richieste privacy: privacy@leadpronto.it

Non è nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti obbligatori dell'art. 37 GDPR; per ogni questione relativa ai dati personali è possibile scrivere all'indirizzo sopra indicato.

LeadPronto è una piattaforma multi-tenant: forniamo ad attività professionali (agenzie immobiliari, saloni, ecc. — di seguito «Clienti») un assistente basato su intelligenza artificiale. Per questo trattiamo dati in due vesti distinte:

• Verso i Clienti che si registrano e usano la piattaforma → siamo Titolari (dati di account, fatturazione, utilizzo). → Sezioni 3–10.
• Verso le persone che contattano un Cliente (chi telefona al numero gestito dall'assistente, scrive su WhatsApp, prenota un appuntamento — «Contatti/Lead») → il Cliente è Titolare e LeadPronto agisce come Responsabile del trattamento per suo conto (art. 28 GDPR). → Sezione 11.

• Dati di registrazione e account: nome, email, password (cifrata), ruolo, nome dell'attività, settore.
• Dati di fatturazione e contratto per l'emissione dei documenti fiscali e la gestione dell'abbonamento: ragione sociale oppure nome e cognome, forma giuridica, codice fiscale, partita IVA, indirizzo di residenza o della sede legale, CAP e città, PEC e codice destinatario SDI. Li raccogliamo prima dell'attivazione dell'abbonamento; finalità: adempimenti fiscali e contabili; base giuridica: obbligo legale (art. 6.1.c). I dati di pagamento (carta, addebito) sono raccolti e trattati direttamente da Stripe: non vediamo né conserviamo i numeri delle carte.
• Documenti sull'attività caricati dal Cliente (orari, sede, servizi, regole degli appuntamenti e simili), conservati presso Telnyx nell'Unione Europea e resi consultabili dall'assistente. Il contenuto lo sceglie il Cliente: finalità «erogazione del servizio», base giuridica «esecuzione del contratto» (art. 6.1.b).
• Dati di configurazione: numero telefonico gestito, identificativo dell'assistente vocale, contenuti del catalogo (immobili/servizi), credenziali dei canali collegati (cifrate).
• Notifiche sul dispositivo: se le attivi, l'indirizzo tecnico di recapito delle notifiche push fornito dal browser.
• Dati di utilizzo e tecnici: log di accesso, indirizzo IP, tipo di dispositivo/browser, pagine visitate, eventi d'uso.
• Comunicazioni di supporto che ci invii.

LeadPronto utilizza sistemi di intelligenza artificiale per l'assistente vocale e i canali di messaggistica. In conformità all'art. 50 del Regolamento (UE) 2024/1689 («AI Act»):

• Le persone che interagiscono con l'assistente sono informate, all'inizio dell'interazione, che stanno comunicando con un sistema di IA e non con un operatore umano.
• L'assistente svolge compiti di informazione, raccolta della richiesta e, dove abilitato, prenotazione di appuntamenti. Non adotta decisioni automatizzate che producano effetti giuridici o similmente significativi (art. 22 GDPR). Ogni valutazione operativa resta soggetta al controllo umano del Cliente.

Quando la funzione è attiva, le chiamate gestite dall'assistente possono essere registrate e trascritte per finalità di erogazione del servizio, qualità e prova dell'attività svolta. In tal caso l'interessato riceve un avviso all'inizio della chiamata; registrazione e trascrizione sono conservate per il tempo necessario (Sezione 9) con misure di sicurezza adeguate. L'audio e la trascrizione dei Contatti/Lead sono trattati per conto del Cliente (Titolare). La registrazione viene copiata nella nostra infrastruttura in UE (Supabase, Francoforte); sul dettaglio delle ubicazioni vedi la Sezione 8.

Per erogare il servizio ci avvaliamo di fornitori terzi che trattano dati come Responsabili per nostro conto (o come sub-responsabili). I principali:

L'elenco aggiornato dei subprocessor è disponibile su richiesta a privacy@leadpronto.it. Non vendiamo i dati personali a terzi.

Alcuni dei fornitori sopra indicati — Meta, Google, Google Analytics, Resend, Stripe, i servizi push dei browser e Cloudflare (rete globale) — trattano dati fuori dall'Unione Europea, in particolare negli Stati Uniti. Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e da misure supplementari.

Chiamate e messaggistica IA (Telnyx). Dal 16 settembre 2026 le chiamate e i canali di messaggistica dell'assistente sono gestiti da Telnyx. Sul nostro account l'audio in tempo reale è ancorato al sito di Francoforte (Germania) e le registrazioni e i dati archiviati sono conservati in Germania. L'elaborazione in tempo reale è orientata verso l'UE ma il fornitore non la garantisce: in caso di guasto o di carenza di capacità può spostarsi in un'altra regione. Per le componenti di intelligenza artificiale (riconoscimento vocale, modello linguistico, sintesi vocale), attraverso cui passa il contenuto della conversazione, il fornitore non offre un vincolo di regione. Consideriamo quindi possibile un trattamento fuori dall'UE, coperto dalle Clausole Contrattuali Standard del suo accordo sul trattamento dei dati.

Al termine, i dati sono cancellati o resi anonimi.

In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione («diritto all'oblio»), limitazione, portabilità, opposizione e revoca del consenso. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a privacy@leadpronto.it. Risponderemo entro i termini di legge (di norma un mese).

Sei un Contatto/Lead (hai chiamato o scritto a un'attività che usa LeadPronto)? I tuoi dati sono trattati dal Cliente in qualità di Titolare. Puoi rivolgere le richieste direttamente a quell'attività; se ci scrivi, inoltreremo la richiesta al Titolare competente e forniremo assistenza come Responsabile del trattamento.

Quando una persona contatta un'attività che utilizza LeadPronto, i suoi dati (numero di telefono, nome, motivo del contatto, contenuto della conversazione, eventuali criteri di ricerca, appuntamenti) sono trattati da LeadPronto come Responsabile del trattamento per conto di quell'attività, che ne è Titolare. Il rapporto è regolato dall'accordo sul trattamento dei dati (DPA). LeadPronto tratta questi dati solo su istruzione del Cliente e non per finalità proprie. Rientra fra queste istruzioni l'invio dei dati ai sistemi che il Cliente collega alla piattaforma (ad esempio il proprio CRM, tramite API o webhook): da quel momento li tratta il Cliente sotto la propria responsabilità.

Se il Cliente ha acquistato il servizio tramite un'agenzia partner che lo rivende, la catena dei ruoli è: il Cliente è Titolare, l'agenzia è Responsabile e LeadPronto opera come sub-responsabile dell'agenzia, con gli stessi obblighi. L'agenzia gestisce il contratto e la configurazione del servizio, ma non accede ai dati dei Contatti/Lead del Cliente tramite la piattaforma. Per l'informativa sulla privacy e i termini e condizioni applicabili al rapporto fra il Cliente e l'agenzia, fanno fede i documenti dell'agenzia partner, a cui il Cliente deve fare riferimento.

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici di Google Analytics (GA4). Al primo accesso è mostrato un banner che consente di accettare, rifiutare o personalizzare i cookie non tecnici; gli analitici sono attivati solo dopo il consenso. Puoi modificare le tue scelte in ogni momento dall'icona dei cookie presente nel sito.

I cookie tecnici che impostiamo direttamente sono:

Nessuno di questi serve a profilare: non seguono la navigazione su altri siti e non sono comunicati a terzi. I cookie analitici, attivati solo col consenso, sono quelli di Google Analytics (_ga e derivati). L'elenco completo e aggiornato, con durate e fornitori, è nella Cookie Policy collegata in fondo al sito.

Se un utente collega il proprio Google Calendar, LeadPronto accede ai dati dell'account Google tramite le API di Google (previa autorizzazione OAuth), richiedendo solo gli ambiti (scope) minimi necessari, per:

• leggere le disponibilità (fasce libere/occupate) dell'utente per proporre orari di appuntamento;
• creare, leggere e aggiornare gli eventi relativi agli appuntamenti prenotati tramite l'assistente.

Con chi condividiamo i dati Google. I dati ottenuti dalle API di Google sono utilizzati esclusivamente per fornire le funzionalità sopra descritte. Non vendiamo tali dati, non li usiamo per finalità pubblicitarie e non li comunichiamo a terzi, salvo i fornitori che erogano il servizio per nostro conto come Responsabili (in particolare Supabase — conservazione cifrata in UE — e Hetzner — hosting in UE; vedi Sezione 7). I token di accesso Google sono conservati cifrati (vedi Sezione 14).

Intelligenza artificiale e uso limitato. I dati utente di Google Workspace — grezzi, aggregati o derivati — non vengono usati per creare, addestrare o migliorare modelli di intelligenza artificiale o machine learning generalizzati, né trasferiti a servizi di IA di terzi per tale scopo. Le sole informazioni derivate dal calendario (le fasce di disponibilità) possono essere elaborate dall'assistente IA al solo scopo di proporre e prenotare appuntamenti per l'utente — una funzionalità a lui rivolta — nel rispetto dei requisiti di Uso Limitato.

L'uso e il trasferimento da parte di LeadPronto delle informazioni ricevute dalle API di Google adempiranno alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use).
LeadPronto's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Revoca. Puoi scollegare Google Calendar in ogni momento da Account nella dashboard, e revocare l'accesso dell'app da myaccount.google.com/permissions. Alla revoca i token sono eliminati.

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati, in particolare i dati sensibili e le credenziali:

• Cifratura in transito: tutte le comunicazioni avvengono su canali cifrati (TLS/HTTPS).
• Cifratura a riposo: il database è cifrato at-rest; i token OAuth di Google e le credenziali dei canali sono cifrati a livello applicativo prima della memorizzazione e non sono mai esposti al browser.
• Isolamento multi-tenant: il confine tra i dati di Clienti diversi è imposto dal database tramite Row Level Security; ogni Cliente accede solo ai propri dati.
• Controllo degli accessi e principio del privilegio minimo; per Google richiediamo i soli scope necessari.
• Infrastruttura in UE (Supabase — Francoforte; Hetzner — Germania) per la conservazione dei dati.
• Categorie particolari (art. 9): non trattiamo intenzionalmente dati sensibili; i verticali che comportano dati sanitari sono fuori ambito e non gestiti dalla piattaforma.

Potremo aggiornare questa informativa nel tempo. La versione vigente è sempre pubblicata su leadpronto.it con la data di ultimo aggiornamento. In caso di modifiche sostanziali ne daremo avviso.