Privacy Policy

ECCO ITALY SRL — INFORMATIVA SULLA PRIVACY

Chi Siamo

Ecco Italy Srl ("Ecco", "noi", "ci") è il titolare del trattamento dei dati personali raccolti tramite tryecco.com e il nostro servizio di Receptionist Telefonico AI. Siamo costituiti a Firenze, Italia, e soggetti integralmente al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR). Domande? Contattaci all'indirizzo privacy@tryecco.com.

1. Informazioni che Raccogliamo

Raccogliamo dati personali quando interagisci con noi — inclusi nome, indirizzo email, qualifica professionale, nome dell'azienda e qualsiasi dettaglio fornito tramite moduli di contatto o durante l'onboarding. Raccogliamo inoltre dati tecnici in modo automatico: indirizzi IP, informazioni su browser e dispositivo, e dati comportamentali relativi alla navigazione del sito, tramite cookie e strumenti di analisi. Qualora riceviamo dati da strumenti di profilazione o arricchimento di terze parti (ad es. Clay), verifichiamo che siano in essere le appropriate basi giuridiche.

2. Base Giuridica del Trattamento

Trattiamo i tuoi dati solo sulla base di una valida base giuridica ai sensi del GDPR (Art. 6):

• Necessità contrattuale — per erogare e gestire il nostro servizio

• Interesse legittimo — per operare la piattaforma, svolgere attività di outreach B2B e migliorare il prodotto, nei limiti in cui non prevalgano i tuoi diritti

• Consenso — per comunicazioni di marketing e cookie non essenziali

• Obbligo legale — per adempimenti fiscali, contabili e normativi

3. Come Utilizziamo i Tuoi Dati

Utilizziamo i tuoi dati per erogare e migliorare il servizio, gestire il tuo account, fornire assistenza clienti, inviare aggiornamenti pertinenti sul prodotto (ove consentito), prevenire frodi e adempiere agli obblighi di legge. Non vendiamo mai i tuoi dati personali a terzi. Non utilizziamo i tuoi dati per processi decisionali automatizzati con effetti giuridici significativi.

4. Condivisione delle Informazioni

Condividiamo i dati solo ove necessario, con: provider di hosting e infrastruttura, piattaforme CRM e di posta elettronica, partner di integrazione PMS da te autorizzati, e consulenti professionali o legali — tutti vincolati da accordi sul trattamento dei dati adeguati. Non trasferiamo dati al di fuori del SEE salvo in presenza di Clausole Contrattuali Standard o garanzie equivalenti.

5. I Tuoi Diritti ai Sensi del GDPR

Hai il diritto di:

• Accedere ai dati personali che deteniamo su di te (Art. 15)

• Rettificare dati inesatti o incompleti (Art. 16)

• Ottenere la cancellazione dei dati non più necessari (Art. 17)

• Limitare il trattamento in determinate circostanze (Art. 18)

• Ricevere i dati in formato portabile e leggibile da macchina (Art. 20)

• Opporti al trattamento basato su interesse legittimo o a fini di marketing diretto (Art. 21)

• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

• Proporre reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo del tuo paese

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@tryecco.com. Risponderemo entro 30 giorni.

6. Conservazione dei Dati

Conserviamo i dati solo per il tempo strettamente necessario: per i clienti attivi, per tutta la durata del contratto e per un ragionevole periodo successivo; per lead e prospect, non oltre 24 mesi dall'ultimo contatto significativo; per registrazioni fiscali e legali, nei termini previsti dalla normativa italiana ed europea (tipicamente 10 anni).

7. Cookie

Utilizziamo cookie strettamente necessari (sempre attivi), cookie analitici (previo consenso) e cookie di marketing (previo consenso). Puoi gestire le preferenze tramite il nostro banner cookie o le impostazioni del browser in qualsiasi momento.

8. Sicurezza

Adottiamo adeguate misure tecniche e organizzative, tra cui crittografia TLS, controlli degli accessi e revisioni periodiche della sicurezza. Nessun sistema è completamente immune da rischi, ma siamo impegnati nel miglioramento continuo.

9. Strumenti di Terze Parti e Link Esterni

Il nostro sito e la nostra piattaforma utilizzano strumenti di terze parti (analisi, email, CRM) che possono raccogliere dati in base ai propri termini. Non siamo responsabili delle pratiche privacy dei siti esterni raggiungibili dalla nostra piattaforma. Ti consigliamo di consultare le relative informative prima di condividere informazioni.

10. Modifiche alla presente Informativa

Potremmo aggiornare questa informativa per riflettere cambiamenti nelle nostre pratiche o negli obblighi di legge. Aggiorneremo la data di efficacia e ti notificheremo via email o avviso in-piattaforma ove opportuno.

10. Piattaforma WhatsApp Business

Quando un hotel sottoscrive il servizio di concierge WhatsApp di Ecco, i messaggi degli ospiti vengono trattati da Ecco per conto dell'hotel tramite la WhatsApp Business Platform di Meta (Cloud API).

11.1 Dati ricevuti.

Messaggi in entrata (testo, note vocali, immagini, video, documenti, sticker, posizioni, contatti), metadati (wamid, numero in formato E.164, timestamp, riferimenti a messaggi citati), media scaricati su object storage UE, aggiornamenti di stato sui messaggi inviati.

11.2 Finalità del trattamento.

Esclusivamente per gestire il servizio: recapito dei messaggi alla casella dell'hotel, generazione di risposte assistite dall'AI (l'hotel può accettarle, modificarle o sostituirle), trascrizione di note vocali e audio dei video (ElevenLabs Scribe), sintesi
vocale delle risposte se l'hotel ha attivato la funzione (ElevenLabs TTS), log dei metadati per audit, contabilizzazione e compliance. Non usiamo il contenuto dei messaggi per addestrare modelli AI di terze parti.

11.3 Sub-responsabili.

Meta (consegna messaggi, IE/US), ElevenLabs (trascrizione/TTS, US), Anthropic / OpenAI (inferenza LLM, US), Railway (hosting, UE), Cloudflare R2 (storage media, UE). Tutti i trasferimenti sono coperti da SCC e DPA applicabili. Elenco completo su richiesta a
privacy@tryecco.com.

11.4 Conservazione.

Messaggi e metadati: per la durata dell'abbonamento dell'hotel, eliminati entro 30 giorni dalla cessazione (salvo obblighi di legge più lunghi). File multimediali: 30 giorni di default. Log sessioni ElevenLabs: secondo policy di ElevenLabs.

11.5 Base giuridica.

Legittima aspettativa dell'ospite di ricevere una risposta al messaggio che ha iniziato + legittimo interesse dell'hotel a fornire il servizio (art. 6, par. 1, lett. f, GDPR).

11.6 Decisioni automatizzate.

Le risposte AI sono riviste da un operatore umano in ogni scenario che richieda discrezionalità. Nessuna decisione con effetti giuridici o ugualmente significativi è assunta esclusivamente in modo automatizzato.

11.7 Diritti dell'ospite.

Si può recedere rispondendo "STOP" o richiedere la cancellazione a privacy@tryecco.com. Istruzioni complete su https://tryecco.com/page/data-deletion.

Ecco Italy Srl · Firenze, Italia · support@tryecco.com · tryecco.com