Privacy policy

Ultimo aggiornamento: ottobre 2026.

Questa pagina spiega in modo semplice come trattiamo i dati raccolti tramite www.centralino-in.cloud e tramite il servizio Centralino in Cloud, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

Chi tratta i dati

Titolare del trattamento:
Digital-Tech di Nicholas Berardicurti
Sede: Via Oreste Ranelletti, 58 – 67043 Celano (AQ)
P.IVA 02096070665
Email: info@digital-tech.cloud
Telefono: +39 351 791 3863

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per l'attività svolta. Per ogni richiesta sulla privacy scrivi a info@digital-tech.cloud.

Quali dati raccogliamo sul sito

Quando compili il modulo demo raccogliamo i dati che inserisci: nome, azienda, email, telefono e messaggio. Quando ordini online raccogliamo i dati necessari all'attivazione e alla fatturazione (ragione sociale, partita IVA, referente, email, telefono). Raccogliamo anche dati tecnici essenziali (per esempio log e indirizzo IP) per sicurezza e funzionamento del sito.

Perché usiamo questi dati

Usiamo i dati del modulo per contattarti e rispondere alla tua richiesta commerciale (misure precontrattuali, art. 6.1.b GDPR). I dati dell'ordine servono a concludere ed eseguire il contratto e ad adempiere agli obblighi fiscali (art. 6.1.b e 6.1.c). I dati tecnici servono a proteggere il sito e prevenire abusi (legittimo interesse, art. 6.1.f).

Per quanto tempo li conserviamo

Conserviamo i dati delle richieste commerciali per il tempo necessario a gestire il contatto e comunque non oltre 24 mesi dall'ultimo scambio. I dati di fatturazione sono conservati per 10 anni come previsto dalla legge (art. 2220 c.c.). Per i dati del servizio vedi la sezione «Conservazione» più sotto.

Sicurezza e aree riservate

Le aree operative del servizio non sono pubbliche: vengono abilitate solo ai clienti attivi dopo onboarding e consegna privata degli accessi.

Servizio Centralino in Cloud e app mobile/desktop

Questa sezione descrive i dati trattati quando un'azienda cliente usa il centralino virtuale (gestionale web e app "Centralino in Cloud" per iOS, Android e desktop).

Ruoli: titolare e responsabile del trattamento

Per i dati dei propri dipendenti/collaboratori e delle persone che chiamano o vengono chiamate tramite il centralino, il titolare del trattamento è l'azienda cliente. Digital-Tech di Nicholas Berardicurti (P.IVA 02096070665, sede Via Oreste Ranelletti, 58 – 67043 Celano (AQ)) agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo l'accordo sul trattamento dei dati (DPA) sottoscritto con il cliente. Per i dati di account e fatturazione del cliente stesso, Digital-Tech di Nicholas Berardicurti è titolare autonomo. Contatto privacy: info@digital-tech.cloud.

Dati trattati

• Account: email di accesso, nome, ruolo, password (conservata in forma cifrata/hash), numero di interno.
• Credenziali di telefonia (SIP/WebRTC): interno e credenziali di registrazione, usate per far squillare e far effettuare chiamate.
• Registro chiamate (CDR): numero chiamante/chiamato, data, durata, esito, interno coinvolto.
• Registrazioni delle chiamate: audio delle conversazioni, caricato sul server del servizio (anche dall'app) quando la registrazione è attiva; il cliente deve informare gli interessati e gestire la base giuridica.
• Segreteria telefonica: messaggi vocali lasciati dai chiamanti.
• Trascrizioni: testo ottenuto dall'audio delle registrazioni o della segreteria tramite intelligenza artificiale (vedi sotto).
• Campioni vocali: brevi registrazioni della voce che l'utente sceglie di caricare per aiutare la trascrizione a distinguere chi parla; sono facoltativi e possono essere eliminati in qualsiasi momento.
• Rubrica: i contatti salvati manualmente nella rubrica del centralino sono memorizzati sul server. I contatti del dispositivo vengono letti solo localmente (con il tuo permesso) per mostrare i nomi nelle chiamate e non vengono caricati sul server.
• Chat interna e presenza: messaggi tra colleghi e stato di disponibilità/occupazione degli interni.
• Token per notifiche push (Apple APNs/PushKit, Google Firebase Cloud Messaging) e identificativo del dispositivo, per recapitare le chiamate in arrivo.
• Dati tecnici: indirizzo IP, log di accesso e di sicurezza, versione dell'app.

L'app non include strumenti di analisi del comportamento, pubblicità o tracciamento a fini di marketing.

Finalità e base giuridica

• Erogazione del servizio di centralino e delle funzioni dell'app (art. 6.1.b GDPR, esecuzione del contratto).
• Sicurezza, prevenzione abusi e frodi telefoniche (legittimo interesse, art. 6.1.f).
• Adempimenti contabili e di legge (art. 6.1.c).
• Registrazione delle chiamate e trascrizione automatica: la base giuridica è determinata dal titolare (cliente), che deve fornire l'informativa ai propri interlocutori e dipendenti; per la trascrizione in app, al primo utilizzo è mostrato un avviso al singolo utente.

Intelligenza artificiale: trascrizione e voci sintetiche

Se l'utente richiede la trascrizione di una registrazione (o se il cliente abilita funzioni di segreteria/assistente AI), l'audio viene inviato a Google (API Gemini) per essere trasformato in testo. Il testo risultante è salvato nel centralino del cliente. Le trascrizioni non vengono richieste automaticamente dall'app: partono solo su azione dell'utente, dopo un avviso mostrato al primo utilizzo.

I messaggi vocali del centralino (benvenuto, fuori orario, menu) possono essere generati con la sintesi vocale di ElevenLabs: al fornitore viene inviato solo il testo del messaggio scritto dal cliente, non l'audio delle chiamate.

Fornitori e sub-responsabili

• Aruba S.p.A. (Italia) - hosting del sito, del gestionale e dei server del centralino, in data center situati in Italia.
• Twilio Inc. e/o l'operatore telefonico italiano indicato nel contratto (per esempio Messagenet S.p.A.) - instradamento delle chiamate verso la rete telefonica.
• Stripe Payments Europe Ltd - incasso dei pagamenti dell'abbonamento; i dati della carta sono gestiti direttamente da Stripe e non transitano sui nostri server.
• Google LLC / Google Ireland Ltd - API Gemini (trascrizione e funzioni AI); Firebase Cloud Messaging (notifiche push); Google Fonts (caratteri del sito e dell'app, con trasmissione dell'indirizzo IP).
• ElevenLabs Inc. - sintesi vocale dei messaggi del centralino.
• Apple Inc. - APNs/PushKit per le notifiche e le chiamate su iOS, distribuzione tramite App Store/TestFlight.
• Commercialista e consulenti, per gli adempimenti fiscali e legali.

L'elenco aggiornato dei sub-responsabili è disponibile su richiesta a info@digital-tech.cloud.

Trasferimenti extra UE

Alcuni fornitori (in particolare Google, Apple, Twilio, Stripe ed ElevenLabs) possono trattare dati in paesi fuori dallo Spazio Economico Europeo. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA, ove applicabile, o delle Clausole Contrattuali Standard della Commissione europea, con misure supplementari ove necessario.

Conservazione

• Dati di account: per la durata del contratto e fino a 90 giorni dopo la cessazione, poi cancellati o restituiti al cliente su richiesta.
• Registro chiamate, registrazioni, messaggi vocali e trascrizioni: per il periodo stabilito dal cliente (titolare) e, in mancanza, per la durata del contratto e fino a 90 giorni dopo la cessazione; il cliente può eliminarli in qualsiasi momento dal gestionale.
• Fatture e dati contabili: 10 anni (art. 2220 c.c.).
• Log tecnici di sicurezza: fino a 12 mesi.
• Token push: fino al logout o alla disinstallazione dell'app.
• Backup: copie sovrascritte ciclicamente.

Diritti degli interessati

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Se i tuoi dati sono trattati per conto di un'azienda cliente (per esempio sei un dipendente o hai telefonato a un'azienda), rivolgiti prima a quell'azienda; Digital-Tech di Nicholas Berardicurti la assisterà nel dare riscontro. Contatto: info@digital-tech.cloud. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Permessi dell'app

L'app chiede l'accesso al microfono (chiamate), ai contatti (visualizzare i nomi, solo in locale), alla fotocamera (ove usata) e alle notifiche. Puoi revocare i permessi dalle impostazioni del dispositivo; alcune funzioni potrebbero non essere più disponibili.