Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Skyground, che gestisce l'applicazione Skyground Acquisition CRM disponibile all'indirizzo https://crm.skyground.ai. Per qualsiasi richiesta relativa ai dati personali puoi scrivere a support@skyground.ai.

2. A chi si rivolge l'applicazione

Skyground Acquisition CRM è un'applicazione professionale ad accesso riservato, usata dal team commerciale di Skyground e dai suoi collaboratori autorizzati. L'accesso avviene tramite invito: non è previsto alcun tipo di registrazione libera.

3. Dati che raccogliamo

• Dati dell'account: nome, indirizzo email, immagine del profilo, ruolo assegnato nel CRM.
• Dati commerciali inseriti dagli utenti: anagrafiche di lead e aziende, note, commenti, attività, stati della pipeline, valore delle trattative.
• Dati delle comunicazioni: metadati e registrazioni delle chiamate effettuate tramite il CRM, trascrizioni e sintesi generate automaticamente, messaggi WhatsApp collegati alle trattative.
• Dati di Google Calendar: solo per gli utenti che scelgono di collegare il proprio account Google (vedi sezione 4).
• Dati tecnici: log applicativi e di errore necessari a garantire sicurezza e funzionamento del servizio.

4. Dati Google e utilizzo delle Google API

Il collegamento dell'account Google è facoltativo e viene avviato esplicitamente dall'utente dalle impostazioni dell'applicazione. Richiediamo esclusivamente gli ambiti di autorizzazione (scope) elencati di seguito, che rappresentano il minimo necessario alle funzionalità offerte.

• https://www.googleapis.com/auth/userinfo.email e https://www.googleapis.com/auth/userinfo.profile: identificano l'account Google collegato e lo associano all'utente corretto del CRM.
• https://www.googleapis.com/auth/calendar.readonly: legge gli eventi esistenti per calcolare la disponibilità reale dell'utente, evitare sovrapposizioni di appuntamenti e mostrare nel calendario del CRM anche gli impegni creati al di fuori dell'applicazione.
• https://www.googleapis.com/auth/calendar.events: crea, aggiorna e cancella nel calendario dell'utente gli appuntamenti generati dal CRM (discovery call, follow-up, proposal, chiamate telefoniche pianificate) e mantiene allineate modifiche e cancellazioni tra i due sistemi.

I dati del calendario vengono letti al momento della richiesta per mostrare disponibilità e agenda; nel nostro database conserviamo unicamente i riferimenti minimi necessari a collegare un evento a un appuntamento del CRM (identificativo evento, calendario, orari e stato). Non usiamo i dati di Google per pubblicità, non li vendiamo e non li cediamo a terzi per finalità proprie.

Limited Use disclosure. L'uso e il trasferimento da parte di Skyground Acquisition CRM delle informazioni ricevute dalle Google API rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare, i dati Google non vengono utilizzati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o machine learning generalizzati.

4.1 Fornitori AI e isolamento dei dati Google

L'applicazione utilizza servizi di intelligenza artificiale esclusivamente per trascrivere e riassumere le registrazioni delle chiamate commerciali generate dal CRM (chiamate telefoniche e videochiamate registrate con il consenso dei partecipanti). I fornitori utilizzati sono:

• ElevenLabs (piano a pagamento, API Speech-to-Text): trascrizione dell'audio delle chiamate.
• Lovable AI Gateway (piano a pagamento), utilizzato come gateway verso i modelli Google Gemini e OpenAI GPT: sintesi e analisi del testo delle chiamate.

Nessun dato proveniente dalle Google Workspace API (Google Calendar) viene trasmesso a questi fornitori: l'input inviato ai servizi AI è limitato alle registrazioni audio/video e alle note delle chiamate create all'interno del CRM. I dati Google Calendar restano confinati alle funzionalità di disponibilità e agenda descritte nella sezione 4 e non vengono usati, in forma grezza, aggregata o derivata, per creare, addestrare o migliorare modelli di intelligenza artificiale o machine learning, né dai fornitori sopra elencati né da terzi.

5. Come revocare l'accesso a Google

• Dall'applicazione: Impostazioni → Scheduling → disconnetti l'account Google. Il token viene eliminato dai nostri sistemi.
• Dal tuo account Google: myaccount.google.com/permissions.

6. Base giuridica e finalità

Trattiamo i dati per l'esecuzione del rapporto contrattuale con i nostri collaboratori e clienti, per il legittimo interesse alla gestione dell'attività commerciale e, dove richiesto, sulla base del consenso esplicito dell'utente (ad esempio per il collegamento dell'account Google e per la registrazione delle chiamate).

7. Conservazione

I dati vengono conservati per il tempo necessario alle finalità descritte e comunque non oltre i termini di legge applicabili. I token di accesso Google vengono cancellati immediatamente alla disconnessione dell'account o alla chiusura dell'utenza.

8. Sicurezza

L'accesso all'applicazione è protetto da autenticazione e da regole di autorizzazione a livello di database. Le credenziali di accesso alle API di terze parti sono conservate cifrate e utilizzate esclusivamente lato server; non sono mai esposte al browser. Le comunicazioni avvengono su canale cifrato HTTPS.

9. Fornitori e destinatari

Ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento: hosting e database applicativo, Google (Calendar), fornitori di telefonia e trascrizione delle chiamate, fornitori di invio email, servizi di analisi conversazionale e di messaggistica. Non vendiamo dati personali.

10. Diritti dell'interessato

Puoi richiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento scrivendo a support@skyground.ai. Per la cancellazione completa dei dati consulta la pagina Cancellazione dati. Hai inoltre diritto di proporre reclamo all'autorità di controllo competente.

11. Modifiche

Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina con l'indicazione della data di ultimo aggiornamento.