Informativa sulla privacy
Ultimo aggiornamento 31 ottobre 2026. Versione 2026-10-31.
Questa informativa spiega quali dati personali trattiamo quando visiti aitomation.marketing, chiedi il report di esempio o una call, crei un account e usi l'app AiTomation, perché li trattiamo, con chi li condividiamo, per quanto li teniamo e come puoi esercitare i tuoi diritti.
Chi tratta i tuoi dati
Il titolare del trattamento è Double Sox S.r.l., Via Case Campoli 284, 03029 Veroli (FR), partita IVA 03145700609. AiTomation è un servizio di Double Sox.
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a info@doublesox.com. Il referente per la protezione dei dati è Roberto Caldaroni, raggiungibile allo stesso indirizzo.
Quali dati trattiamo
Quando visiti il sito o l'app
- Indirizzo IP, tipo di browser e dispositivo, pagine viste, data e ora.
- Origine della visita, cioè la campagna o il sito da cui arrivi (parametri UTM, identificativi dei clic pubblicitari di Google e Meta, sito di provenienza, pagina d'ingresso).
- La versione della pagina che hai visto quando proviamo due versioni di un testo.
- Le tue scelte sui cookie, con data, versione del banner e indirizzo IP troncato.
- Con il tuo consenso, gli identificativi degli strumenti di statistica e pubblicità descritti nella Cookie policy.
Quando chiedi il report di esempio
- Email e, se lo scrivi, nome. La conferma di aver letto questa informativa e la scelta sulle comunicazioni commerciali.
Quando chiedi una call, dal sito o dall'app con "Vuoi che lo facciamo noi?"
- Nome, email, telefono, azienda, fascia oraria preferita e il messaggio che scrivi. La conferma di aver letto questa informativa e la scelta sulle comunicazioni commerciali.
- Gli appunti del nostro personale su come è andato il contatto (note, data della call, esito, promemoria).
Quando crei un account e usi l'app
- Nome, cognome, email, telefono se lo inserisci, password conservata solo in forma cifrata, ruolo, preferenze, consensi.
- Dati dell'azienda e di fatturazione, cioè ragione sociale, partita IVA, indirizzo della sede, codice destinatario o PEC.
- Dati che inserisci per generare i report, cioè nome e sito dell'azienda, competitor, risposte ai moduli, documenti PDF che alleghi, e i report generati con il loro storico e le pianificazioni.
- Risposte alle domande per sbloccare il secondo report gratuito (con chi fai marketing oggi, quanto spendi al mese, obiettivo a sei mesi).
- Acquisti, abbonamenti, credito, ricevute, richieste di rimborso, richieste di cancellazione.
- Date e appunti delle Letture con Double Sox (Lettura Semestrale e Lettura Fondatori).
Dati raccolti da fonti pubbliche
- Per scrivere i report raccogliamo informazioni pubbliche sul sito, sui contenuti online e sulle recensioni della tua azienda e dei competitor che indichi. Sono in prevalenza dati aziendali.
Se i documenti che carichi contengono dati personali di altre persone, sei tu a dover essere autorizzato a usarli.
Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, generare e pianificare i report, organizzare le Letture, assistenza | Esecuzione del contratto |
| Pagamenti, ricevute, fatturazione, rimborsi, obblighi fiscali e contabili | Obbligo di legge ed esecuzione del contratto |
| Inviarti il report di esempio che hai chiesto | Esecuzione della tua richiesta |
| Richiamarti o scriverti dopo una richiesta di call o di report di esempio, sullo stesso argomento, e annotare l'esito | Esecuzione della tua richiesta e legittimo interesse a darle seguito |
| Riconoscere che chi si registra aveva già chiesto il report di esempio o una call, per non contattarti due volte e seguirti meglio | Legittimo interesse |
| Avvisare il nostro personale di una richiesta o di un passaggio importante (per esempio un primo acquisto) | Legittimo interesse a rispondere in tempo |
| Email di servizio (conferma dell'email, report pronto, ricevute, promemoria delle Letture) | Esecuzione del contratto |
| Comunicazioni commerciali, consigli e novità di AiTomation e Double Sox | Consenso, facoltativo e revocabile in ogni momento |
| Statistiche di visita, mappe dei clic e registrazioni delle visite al sito, misura e ottimizzazione delle campagne pubblicitarie con cookie e strumenti di terzi, compreso l'invio di alcuni eventi dal nostro server a Google e Meta | Consenso, raccolto dal banner dei cookie |
| Conteggi anonimi delle visite e dei clic sul sito, e prove tra due versioni di una pagina, senza cookie di terzi e senza dati che ti identifichino | Legittimo interesse a capire come viene usato il sito [da confermare con il consulente] |
| Registro dei consensi (privacy, comunicazioni commerciali, cookie) | Obbligo di dimostrare il consenso |
| Sicurezza, prevenzione degli abusi, difesa in giudizio | Legittimo interesse |
Il conferimento dei dati richiesti nei moduli è necessario per dare seguito alla richiesta o per creare l'account. Quello per le comunicazioni commerciali e per i cookie non necessari è facoltativo, e il rifiuto non cambia nulla nell'uso del servizio.
Intelligenza artificiale. I report sono scritti in modo automatico con l'aiuto dell'intelligenza artificiale, partendo dai dati che inserisci e dalle informazioni pubbliche raccolte. Servono a te per decidere. Non prendiamo su di te decisioni che producono effetti giuridici o simili basate solo su un trattamento automatico.
Misura delle campagne dal server. Se hai dato il consenso, alcuni eventi (per esempio la registrazione, la richiesta di una call o un acquisto) vengono comunicati anche dal nostro server a Google e a Meta, con un identificativo che evita di contarli due volte. A Meta inviamo l'email solo in forma cifrata con un algoritmo irreversibile (SHA-256), insieme a indirizzo IP, browser e identificativi dei cookie di Meta. Senza consenso questo invio non avviene.
A chi li comunichiamo
I dati sono trattati dal personale di Double Sox autorizzato e da fornitori che lavorano per nostro conto come responsabili del trattamento, con un contratto che li vincola.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Netsons | Hosting del sito, dell'app, del database e dei file, invio delle email | Italia |
| n8n GmbH | Automazione che prepara e genera i report | Germania, Unione Europea |
| OpenAI | Intelligenza artificiale usata per scrivere i report | Stati Uniti, con le garanzie descritte sotto |
| Apify Technologies s.r.o. | Raccolta delle informazioni pubbliche sulle aziende e sui competitor | Repubblica Ceca, Unione Europea |
| Google Ireland Ltd | Google Analytics 4 e Google Ads, solo con il tuo consenso | Irlanda, con possibili trasferimenti negli Stati Uniti |
| Microsoft Ireland Operations Ltd | Microsoft Clarity, mappe dei clic e registrazioni delle visite al sito (non all'app), con i campi dei moduli oscurati, solo con il tuo consenso | Irlanda, con possibili trasferimenti negli Stati Uniti |
| Meta Platforms Ireland Ltd | Meta Pixel e API Conversioni, solo con il tuo consenso | Irlanda, con possibili trasferimenti negli Stati Uniti |
| LinkedIn Ireland Unlimited Company | Misura delle campagne su LinkedIn, solo con il tuo consenso e se attivato | Irlanda, con possibili trasferimenti negli Stati Uniti |
| TikTok Technology Ltd | Misura delle campagne su TikTok, solo con il tuo consenso e se attivato | Irlanda, con possibili trasferimenti fuori dall'Unione Europea |
Ai servizi di intelligenza artificiale e di automazione inviamo i dati del modulo del report, le informazioni pubbliche raccolte e i documenti che alleghi. Non inviamo i tuoi dati di accesso né quelli di pagamento.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo) tratta i dati di pagamento come titolare autonomo, con la propria informativa. Non vediamo e non conserviamo i dati della tua carta o del tuo conto PayPal.
Se colleghiamo il nostro gestionale dei contatti (CRM), i dati delle richieste di call e del report di esempio vengono inviati anche lì. [Da aggiornare con il nome del CRM quando verrà collegato.]
Video. Il video della pagina che vedi dopo la registrazione è ospitato su YouTube o Vimeo e si carica solo quando premi play. Da quel momento vale anche l'informativa del fornitore del video.
Non vendiamo i tuoi dati e non li cediamo ad altri per loro scopi.
Trasferimenti fuori dall'Unione Europea. Quando un fornitore tratta dati fuori dall'Unione Europea il trasferimento avviene con le garanzie previste dal GDPR, cioè la decisione di adeguatezza EU-US Data Privacy Framework per le aziende statunitensi certificate oppure le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci copia delle garanzie scrivendo a info@doublesox.com.
Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account, report, documenti caricati, storico | Finché l'account è attivo. Dopo la chiusura o la richiesta di cancellazione li eliminiamo o rendiamo anonimi entro 30 giorni, salvo quanto serve per obblighi di legge |
| Dati di fatturazione, pagamenti, ricevute | 10 anni, come richiesto dalla legge |
| Richieste di report di esempio e di call, con gli appunti sul contatto | Finché non chiedi di cancellarle. Se crei un account restano collegate all'account |
| Consenso alle comunicazioni commerciali | Finché non lo revochi. Se per 24 mesi non hai più rapporti con noi smettiamo di scriverti [da confermare] |
| Registro dei consensi | Per tutta la durata del trattamento e per i 5 anni successivi, per poter dimostrare il consenso [da confermare] |
| Eventi di misura delle visite e degli invii a Google e Meta | 120 mesi, poi vengono cancellati in automatico |
| Origine della visita e scelte sui cookie collegate al tuo account | Finché l'account è attivo |
| Cookie | Le durate indicate nella Cookie policy |
I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità), e opporti ai trattamenti basati sul legittimo interesse.
Puoi revocare il consenso alle comunicazioni commerciali dal profilo nell'app, dal link in fondo alle email o scrivendoci, e il consenso ai cookie dal link "Preferenze cookie" in fondo a ogni pagina del sito e dell'app. La revoca non cambia la liceità di quanto fatto prima.
Dal profilo dell'app puoi chiedere la cancellazione dei dati del tuo account. Per tutto il resto scrivi a info@doublesox.com. Rispondiamo entro 30 giorni.
Se pensi che il trattamento dei tuoi dati violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it.
Sicurezza
Connessioni cifrate, password conservate solo in forma cifrata, chiavi dei servizi esterni salvate cifrate, accesso ai dati solo per il personale autorizzato con ruoli separati, indirizzi IP troncati nei registri, verifica in due passaggi disponibile sull'account. I documenti che alleghi ai report stanno in un'area privata del server e il servizio di automazione li scarica con un link personale che scade dopo poche ore.
Minori
Il servizio è riservato a chi agisce per la propria attività professionale o d'impresa e non è rivolto ai minori di 18 anni.
Modifiche
Se cambiamo questa informativa aggiorniamo la data e la versione in testa alla pagina. Per le modifiche importanti ti avvisiamo nell'app o via email.