Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Skyground, che gestisce l'applicazione Skyground Acquisition CRM disponibile all'indirizzo https://crm.skyground.ai. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a support@skyground.ai.

2. A chi si rivolge l'applicazione

Skyground Acquisition CRM è un'applicazione professionale ad accesso riservato, usata dal team commerciale di Skyground e dai suoi collaboratori autorizzati. L'accesso avviene tramite invito: non è previsto alcun tipo di registrazione libera.

3. Dati che raccogliamo

• Dati dell'account: nome, indirizzo email, immagine del profilo, ruolo assegnato nel CRM.
• Dati commerciali inseriti dagli utenti: anagrafiche di lead e aziende, note, commenti, attività, stati della pipeline, valore delle trattative.
• Dati delle comunicazioni: metadati e registrazioni delle chiamate effettuate tramite il CRM, trascrizioni e sintesi generate automaticamente, messaggi WhatsApp collegati alle trattative.
• Dati di Google Calendar: solo per gli utenti che scelgono di collegare il proprio account Google (vedi sezione 4).
• Dati tecnici: log applicativi e di errore necessari a garantire sicurezza e funzionamento del servizio.

4. Dati Google e utilizzo delle Google API

Il collegamento dell'account Google è facoltativo e viene avviato esplicitamente dall'utente dalle impostazioni dell'applicazione. Richiediamo esclusivamente gli ambiti di autorizzazione (scope) elencati di seguito, che rappresentano il minimo necessario alle funzionalità offerte.

• https://www.googleapis.com/auth/userinfo.email e https://www.googleapis.com/auth/userinfo.profile: identificano l'account Google collegato e lo associano all'utente corretto del CRM.
• https://www.googleapis.com/auth/calendar.readonly: legge gli eventi esistenti per calcolare la disponibilità reale dell'utente, evitare sovrapposizioni di appuntamenti e mostrare nel calendario del CRM anche gli impegni creati al di fuori dell'applicazione.
• https://www.googleapis.com/auth/calendar.events: crea, aggiorna e cancella nel calendario dell'utente gli appuntamenti generati dal CRM (discovery call, follow-up, proposal, chiamate telefoniche pianificate) e mantiene allineate modifiche e cancellazioni tra i due sistemi.

I dati del calendario vengono letti al momento della richiesta per mostrare disponibilità e agenda; nel nostro database conserviamo unicamente i riferimenti minimi necessari a collegare un evento a un appuntamento del CRM (identificativo evento, calendario, orari e stato). Non usiamo i dati di Google per pubblicità, non li vendiamo e non li cediamo a terzi per finalità proprie.

Limited Use disclosure. L'uso e il trasferimento da parte di Skyground Acquisition CRM delle informazioni ricevute dalle Google API rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare, i dati Google non vengono utilizzati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o machine learning generalizzati.

4.1 Fornitori AI e isolamento dei dati Google

L'applicazione utilizza servizi di intelligenza artificiale esclusivamente per trascrivere e riassumere le registrazioni delle chiamate commerciali generate dal CRM (chiamate telefoniche e videochiamate registrate con il consenso dei partecipanti). I fornitori utilizzati sono:

• ElevenLabs (piano a pagamento, API Speech-to-Text): trascrizione dell'audio delle chiamate.
• Lovable AI Gateway (piano a pagamento), utilizzato come gateway verso i modelli Google Gemini e OpenAI GPT: sintesi e analisi del testo delle chiamate.

Nessun dato proveniente dalle Google Workspace API (Google Calendar) viene trasmesso a questi fornitori: l'input inviato ai servizi AI è limitato alle registrazioni audio/video e alle note delle chiamate create all'interno del CRM. I dati Google Calendar restano confinati alle funzionalità di disponibilità e agenda descritte nella sezione 4 e non vengono usati, in forma grezza, aggregata o derivata, per creare, addestrare o migliorare modelli di intelligenza artificiale o machine learning, né dai fornitori sopra elencati né da terzi.

4.2 Pipelean e YouTube API Services

Skyground Media Ltd gestisce anche Pipelean, la piattaforma di marketing per piccole imprese. Se un cliente di Pipelean sceglie di collegare il proprio canale YouTube, Pipelean utilizza YouTube API Services per caricare su quel canale i video che il cliente ha scelto di pubblicare, anche all'orario programmato. Il collegamento è facoltativo. Per il resto del trattamento dei dati dei clienti di Pipelean vale anche la privacy policy di Pipelean. Per il trattamento dei dati da parte di Google vale la Privacy Policy di Google.

• https://www.googleapis.com/auth/youtube.upload: carica i video scelti dal cliente sul canale collegato. Non lo usiamo per leggere, modificare o eliminare video esistenti, playlist o commenti.
• Dati trattati: token di accesso e di aggiornamento, conservati lato server e mai esposti al browser; identificativo e nome del canale collegato; titolo, descrizione, identificativo e link dei video caricati.
• Uso dei dati: servono solo a pubblicare i video e a mostrare al cliente l'esito della pubblicazione. Non li vendiamo, non li usiamo per pubblicità e non li condividiamo con terzi, salvo i fornitori che ci forniscono l'infrastruttura. Non li usiamo per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o machine learning generalizzati.
• Conservazione: i dati ottenuti dalle API, diversi dai token, sono conservati per non più di 30 giorni, poi aggiornati o cancellati.
• Revoca dell'accesso: puoi revocarlo in qualsiasi momento dalle impostazioni di Pipelean o dalla pagina di sicurezza di Google. Se revochi da Pipelean, il token viene revocato subito e i dati collegati vengono cancellati entro 7 giorni; se revochi da Google, entro 30 giorni.
• Cancellazione e contatti: per chiedere la cancellazione dei dati, che avviene entro 7 giorni, o per domande e reclami scrivi a support@skyground.ai.

5. Come revocare l'accesso a Google

• Dall'applicazione: Impostazioni → Scheduling → disconnetti l'account Google. Il token viene eliminato dai nostri sistemi.
• Dal tuo account Google: myaccount.google.com/permissions.

6. Base giuridica e finalità

Trattiamo i dati per l'esecuzione del rapporto contrattuale con i nostri collaboratori e clienti, per il legittimo interesse alla gestione dell'attività commerciale e, dove richiesto, sulla base del consenso esplicito dell'utente (ad esempio per il collegamento dell'account Google e per la registrazione delle chiamate).

7. Conservazione

I dati vengono conservati per il tempo necessario alle finalità descritte e comunque non oltre i termini di legge applicabili. I token di accesso Google vengono cancellati immediatamente alla disconnessione dell'account o alla chiusura dell'utenza.

8. Sicurezza

L'accesso all'applicazione è protetto da autenticazione e da regole di autorizzazione a livello di database. Le credenziali di accesso alle API di terze parti sono conservate cifrate e utilizzate esclusivamente lato server; non sono mai esposte al browser. Le comunicazioni avvengono su canale cifrato HTTPS.

9. Fornitori e destinatari

Ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento: hosting e database applicativo, Google (Calendar), fornitori di telefonia e trascrizione delle chiamate, fornitori di invio email, servizi di analisi conversazionale e di messaggistica. Non vendiamo dati personali.

10. Diritti dell'interessato

Puoi richiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento scrivendo a support@skyground.ai. Per la cancellazione completa dei dati consulta la pagina Cancellazione dati. Hai inoltre diritto di proporre reclamo all'autorità di controllo competente.

11. Modifiche

Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina con l'indicazione della data di ultimo aggiornamento.