I tuoi dati

Pochi dati, usati bene.

Qui trovi, in parole semplici, come trattiamo i dati: sia quelli che ci lasci su questo sito, sia quelli che passano dalla piattaforma Scaily quando un’attività la usa per rispondere ai suoi clienti. È l’informativa prevista dagli artt. 13 e 14 del GDPR.

Ultimo aggiornamento: 14 agosto 2026

Chi risponde dei tuoi dati

Il titolare del trattamento è Scaily di Marzolla Salvatore (ditta individuale), P.IVA 02805920747, con sede in Via Salvatore Di Giacomo 14, 72012 Carovigno (BR). Per qualsiasi domanda sui tuoi dati scrivi a privacy@scaily.ai: rispondiamo noi, non un modulo.

Questa pagina copre due situazioni diverse. La prima: stai visitando questo sito (scaily.ai). La seconda: hai scritto o telefonato a un’attività che usa Scaily per rispondere ai suoi clienti, oppure sei tu quell’attività. Le trovi qui sotto, una alla volta.

Questo sito: quali dati raccogliamo

Su questo sito c’è un solo punto in cui ci lasci dei dati: il modulo della chiamata di prova. Lì raccogliamo:

Nome, email e telefono (il cognome è facoltativo): servono per farti la chiamata e per ricontattarti su quella richiesta.
Giorno e ora scelti, se prenoti la chiamata invece di riceverla subito.
La tua eventuale spunta per ricevere offerte e novità, con data e ora e il testo esatto che hai accettato.
La conversazione della chiamata di prova: la chiamata viene trascritta (vedi sotto).

Non raccogliamo altro: niente account, niente iscrizioni, niente dati di navigazione a scopo di tracciamento.

Questo sito: perché li usiamo

Per farti la chiamata di prova che hai chiesto e per ricontattarti riguardo a quella richiesta, per esempio se non rispondi al primo tentativo o per sapere come ti è sembrata. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Per questo non ti chiediamo nessun consenso: sei tu a chiederci di chiamarti.
Per mandarti offerte e novità di Scaily via WhatsApp o email, ma solo se metti la spunta nel modulo, che è facoltativa. Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 130 Codice Privacy). Puoi revocarlo quando vuoi scrivendo a privacy@scaily.ai o rispondendo ai messaggi stessi, e da quel momento non ricevi più nulla.

Non vendiamo né cediamo i tuoi dati a nessuno per fare marketing per conto loro. Niente profilazione, niente usi diversi da quelli scritti qui.

La chiamata di prova la fa la nostra AI

Quando premi «Chiamami ora» o prenoti, a chiamarti è l’assistente con intelligenza artificiale di Scaily, non una persona: è proprio quello che stai provando. Te lo dice anche lei a inizio chiamata. La conversazione viene trascritta e conservata per farti seguire nel modo giusto dopo la prova e per controllare che l’AI abbia lavorato bene.

La piattaforma: se scrivi a un’attività che usa Scaily

Scaily è l’assistente che risponde su WhatsApp e al telefono per conto delle attività nostre clienti (un salone, uno studio, un’officina). In quel caso il titolare dei tuoi dati è l’attività a cui hai scritto: è lei che decide come usarli, noi li trattiamo per suo conto e su sue istruzioni, come responsabili del trattamento (art. 28 GDPR). Per la piattaforma trattiamo:

Il tuo numero di telefono e il nome con cui ti presenti, più i dati che l’attività annota in rubrica (per esempio email o indirizzo).
I messaggi che scambi con l’attività su WhatsApp: testo, foto, documenti e messaggi vocali.
Le telefonate con l’assistente: trascrizione, riassunto e, se l’attività la attiva, la registrazione. Quando la registrazione è attiva, l’assistente può dirtelo a inizio chiamata.
Gli appuntamenti che prenoti e le preferenze che esprimi, compresa la scelta di non ricevere più messaggi promozionali (che rispettiamo subito).
Dati tecnici di consegna dei messaggi (inviato, ricevuto, letto) e, se arrivi da un annuncio, l’identificativo tecnico dell’annuncio che ti ha portato in chat.

Se l’attività collega a Scaily il numero WhatsApp che già usa sul telefono, può scegliere di importare anche le conversazioni precedenti, così l’assistente conosce il contesto e non ti fa ripetere le cose.

Per domande o richieste sui dati scambiati con un’attività, il primo riferimento è l’attività stessa. Puoi comunque scrivere anche a noi a privacy@scaily.ai: ti aiutiamo o inoltriamo la richiesta a chi di dovere.

I dati che arrivano da WhatsApp e da Meta

Scaily riceve messaggi e informazioni tramite la WhatsApp Business Platform di Meta. Usiamo questi dati per un solo scopo: far funzionare il servizio per l’attività a cui hai scritto. Non li vendiamo, non li usiamo per pubblicità nostra o di altri, non li incrociamo con altre fonti e non li trattiamo per finalità diverse da quelle descritte in questa pagina. Se un’attività smette di usare Scaily, o se una richiesta di cancellazione è legittima, i dati vengono eliminati.

Se compili un modulo contatti su Facebook o Instagram

Alcune attività che usano Scaily pubblicano inserzioni con un modulo contatti integrato (i «Lead Ads» di Meta). Se compili uno di questi moduli, Meta ci consegna le tue risposte: in genere nome, numero di telefono, email e le eventuali domande aggiunte dall’attività. Ecco cosa succede da lì in poi:

Cosa ne facciamo: creiamo o aggiorniamo la tua scheda nella rubrica dell’attività a cui hai mandato la richiesta e, se l’attività lo ha previsto, ti inviamo un primo messaggio WhatsApp di risposta.
Chi li vede: solo l’attività a cui ti sei rivolto e Scaily come suo fornitore tecnico. Non li vendiamo, non li usiamo per pubblicità nostra o di altri e non li incrociamo con altre fonti.
Quanto li teniamo: come gli altri contatti della piattaforma. Restano nell’archivio dell’attività finché mantiene il suo account; se l’attività elimina il contatto, finisce in un cestino e viene cancellato definitivamente dopo 30 giorni. Sui sistemi di Meta il modulo resta recuperabile per 90 giorni, poi non è più disponibile da lì.
Cosa puoi chiederci: gli stessi diritti descritti più sotto, scrivendo a privacy@scaily.ai o direttamente all’attività.

Se sei un’attività cliente di Scaily

Per il tuo account trattiamo i dati necessari al contratto: nome, email di accesso, dati dell’attività e configurazione dell’assistente. Base giuridica: il contratto (art. 6.1.b GDPR). Ti mandiamo email di servizio (per esempio l’accesso alla dashboard o un avviso se qualcosa non va sul tuo numero WhatsApp); non sono marketing e non puoi riceverne di inutili: ne mandiamo poche e solo quando serve. Per i dati dei tuoi clienti finali, il rapporto titolare-responsabile è regolato dall’accordo sul trattamento dei dati che fa parte del contratto.

Se colleghi il tuo Google Calendar

Se sei un’attività cliente puoi collegare a Scaily il tuo Google Calendar, così l’assistente prenota solo dove sei davvero libero e ogni appuntamento compare anche lì. Il collegamento lo autorizzi tu, con la schermata di consenso di Google, e riguarda solo l’agenda che scegli. Ecco cosa succede ai dati:

Cosa leggiamo: l’elenco delle tue agende (solo per farti scegliere quale collegare), gli impegni dell’agenda scelta (quando iniziano e finiscono, il titolo e se ti rendono occupato) e l’indirizzo email dell’account, che ci serve per mostrarti quale account è collegato.
Cosa scriviamo: gli appuntamenti presi con Scaily diventano eventi sul tuo calendario, con il servizio, il nome del cliente e il suo telefono. Se sposti o cancelli un evento dal calendario, la modifica torna su Scaily.
Come li usiamo: per una cosa sola, far funzionare l’agenda: l’assistente non propone mai un orario in cui hai già un impegno. Niente pubblicità, niente profilazione, nessun altro uso.
Come li conserviamo: la chiave di accesso che Google ci consegna sta cifrata sui nostri server in Unione Europea. Degli impegni teniamo solo una copia essenziale (orari e titolo) per calcolare la disponibilità, e quelli passati si cancellano da soli.
Con chi li condividiamo: con nessuno. I dati che arrivano da Google non vengono venduti, ceduti né incrociati con altre fonti, e nessuna persona li legge, salvo che tu ci chieda aiuto su un problema o la legge ce lo imponga.
Come si revoca: puoi scollegare l’agenda dalle impostazioni di Scaily quando vuoi, e la copia degli impegni si cancella subito. Puoi anche togliere l’accesso direttamente dal tuo account Google: da quel momento non possiamo più leggere nulla. Scrivendo a privacy@scaily.ai cancelliamo anche tutto il resto.

Se colleghi un tuo Foglio Google

Sempre come attività cliente puoi collegare a Scaily un tuo Foglio Google (per esempio il registro dei contatti che usi già), così ogni nuovo contatto che scrive o chiama diventa una riga del foglio. Anche qui il collegamento lo autorizzi tu con la schermata di consenso di Google, e riguarda solo il foglio che scegli:

Cosa scriviamo: quando un cliente nuovo ti contatta, aggiungiamo una riga al foglio che hai collegato, con i suoi dati di contatto (per esempio nome e telefono) e le eventuali colonne extra che hai scelto tu nelle impostazioni.
Cosa leggiamo: le intestazioni e le righe già presenti nel foglio, solo per capire dove scrivere e per non creare doppioni. Se usi la finestra «Scegli dal tuo Drive», Scaily vede soltanto il file che selezioni lì, non il resto del tuo Drive.
Come li usiamo e con chi li condividiamo: valgono le stesse regole del calendario qui sopra: servono solo a far funzionare il registro, niente pubblicità, niente profilazione, nessuna cessione a terzi.
Come si revoca: puoi scollegare il foglio dalle impostazioni di Scaily quando vuoi, oppure togliere l’accesso dal tuo account Google. Le righe già scritte restano nel tuo foglio, che è e rimane tuo.

L’uso che Scaily fa delle informazioni ricevute dalle API di Google rispetta la Norma sui dati utente dei servizi API di Google, compresi i requisiti di Uso Limitato (Limited Use). In particolare, i dati degli utenti Google non vengono usati per sviluppare, addestrare o migliorare modelli di intelligenza artificiale o di machine learning generalizzati.

The use of raw or derived user data received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not used to develop, train, or improve generalized AI/ML models.

Chi li vede oltre a noi

I dati stanno su server in Unione Europea (Germania). Per far funzionare sito e piattaforma ci appoggiamo a fornitori tecnici che trattano i dati solo per nostro conto e su nostre istruzioni:

Hosting: sito e piattaforma girano su server in UE (Germania). Anche foto, documenti e audio dei messaggi restano lì.
WhatsApp: i messaggi passano per la piattaforma di Meta, come qualsiasi messaggio WhatsApp.
Telefonia: il fornitore della linea telefonica (Telnyx) fa transitare le chiamate.
Voce e trascrizione: servizi che trasformano la voce in testo e viceversa (Deepgram su server UE, Cartesia, ElevenLabs con elaborazione negli USA).
Intelligenza artificiale: i modelli che generano le risposte (Google, con elaborazione in UE, e Mistral, su server UE).
Calendario e Fogli Google: se l’attività collega il suo Google Calendar o un suo Foglio Google, appuntamenti e righe del registro viaggiano tra Scaily e l’account Google dell’attività (vedi le sezioni dedicate qui sopra).
Email di servizio: il fornitore che recapita le email tecniche (Resend).

Alcuni di questi fornitori hanno sede fuori dall’UE: in quei casi il trasferimento è coperto dalle garanzie previste dal GDPR (clausole contrattuali standard o EU-US Data Privacy Framework).

Quanto li teniamo

Richiesta di prova dal sito senza seguito: cancelliamo i dati entro 12 mesi.
Trascrizione della chiamata di prova: cancellata entro 6 mesi.
Consenso a offerte e novità: i dati restano finché non lo revochi. Dopo la revoca li togliamo dalle liste.
Conversazioni e chiamate sulla piattaforma: restano finché l’attività mantiene il suo account, perché sono il suo archivio di lavoro. I contatti che l’attività elimina finiscono in un cestino e vengono cancellati definitivamente dopo 30 giorni.
Richieste dai moduli contatti di Facebook e Instagram: entrano in rubrica come gli altri contatti e seguono le stesse regole (cestino e cancellazione definitiva 30 giorni dopo l’eliminazione).
Se un’attività chiude l’account: i suoi dati e quelli dei suoi clienti vengono eliminati, salvo quel poco che la legge ci impone di conservare (per esempio i documenti fiscali).

Cosa puoi chiederci

In qualsiasi momento puoi chiederci di vedere i dati che abbiamo su di te, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile o opporti al trattamento. Basta una email a privacy@scaily.ai. Se il tuo rapporto è con un’attività che usa Scaily, giriamo la richiesta a lei e ti teniamo aggiornato. Se pensi che qualcosa non vada, puoi anche fare reclamo al Garante per la protezione dei dati personali.

Cookie

Questo sito non usa cookie di profilazione, statistiche o tracciamento di alcun tipo. L’unica cosa che salviamo sul tuo dispositivo è la preferenza tema chiaro o scuro: è un’impostazione tecnica, resta da te e non ci dice nulla su di te. Per questo non trovi banner dei cookie. La dashboard della piattaforma usa solo i cookie tecnici necessari all’accesso.

Se cambiamo qualcosa

Se il sito o la piattaforma iniziassero a trattare dati in modo diverso, aggiorneremo questa pagina prima, e dove serve ti chiederemo il consenso. La data in cima ti dice sempre quando è stata l’ultima modifica.