Kredici S.r.l.

Primo contatto e ricontatto tramite agente vocale basato su intelligenza artificiale

Il titolare si avvale di un agente vocale basato su intelligenza artificiale per il primo contatto telefonico con le persone che hanno richiesto informazioni tramite il sito, le landing page o gli altri canali del titolare, per il ricontatto dei contatti che vi hanno acconsentito e per il contatto promozionale delle persone presenti in liste di contatti acquisite da fornitori terzi, che hanno prestato il consenso a essere contattate per finalità promozionali anche con modalità automatizzate. All'avvio della chiamata l'agente dichiara di essere un sistema di intelligenza artificiale, informa che la conversazione è registrata e trascritta, rende un'informativa sintetica con il rinvio a quella completa e ricorda che l'interessato può interrompere la chiamata o chiedere in qualsiasi momento di parlare con un operatore umano. L'agente conduce la conversazione secondo uno script validato dal titolare e pone un insieme di domande fisse di prequalifica (fra cui età, condizione lavorativa, tipo di rapporto di lavoro o di pensione percepita); prima della domanda sul tipo di pensione, che può rivelare un dato relativo alla salute, chiede all'interessato il consenso esplicito al trattamento di tale dato. Le risposte sono confrontate con criteri di esclusione predeterminati dal titolare e legati alle caratteristiche del prodotto (ad esempio lavoratori autonomi, età oltre la soglia, alcune tipologie di pensione): se ricorre un criterio di esclusione la conversazione si chiude con un messaggio generico, senza indicarne il motivo. Il percorso è binario e deciso dal titolare: il sistema non effettua deduzioni autonome, non valuta il merito creditizio e non adotta decisioni che producano effetti giuridici sull'interessato. Ai contatti non esclusi è attribuito un punteggio, basato su interesse, aderenza al profilo, capienza e urgenza, che serve unicamente a stabilire la priorità di ricontatto da parte degli operatori. Nel corso della chiamata l'interessato può prestare, se lo desidera, il consenso a essere ricontattato in seguito per finalità promozionali. La conversazione è registrata e trascritta automaticamente; il sistema produce un report per gli operatori e alimenta una dashboard di monitoraggio; in casi predefiniti, o su richiesta dell'interessato, la chiamata passa a un operatore umano. L'agente utilizza modelli linguistici di terze parti (Gemini di Google, in regione UE) in modalità «as-a-service»: i dati e le conversazioni non sono utilizzati per addestrare i modelli.

Per quali finalità e con quali basi giuridiche trattiamo i dati

Primo contatto telefonico con le persone che hanno richiesto informazioni e prequalifica della richiesta mediante agente vocale basato su intelligenza artificiale: domande fisse, applicazione dei criteri di esclusione predeterminati dal titolare e attribuzione di un punteggio di priorità di ricontatto.Base giuridica: Esecuzione del contratto (o di misure precontrattuali) (art. 6, lett. b, GDPR)
Instradamento del contatto verso gli operatori competenti e passaggio a un operatore umano nei casi predefiniti o su richiesta dell'interessato.Base giuridica: Esecuzione del contratto (o di misure precontrattuali) (art. 6, lett. b, GDPR)
Contatto e ricontatto a fini promozionali, anche mediante l'agente vocale automatizzato, delle persone che hanno prestato il consenso a essere contattate per finalità promozionali, raccolto dal titolare o, per le liste acquisite, dal fornitore terzo.Base giuridica: Consenso (art. 6, lett. a, GDPR)
Registrazione e trascrizione delle conversazioni per verificare la qualità dell'interazione e la correttezza delle trascrizioni e per gestire eventuali contestazioni.Base giuridica: Legittimo interesse del titolare (art. 6, lett. f, GDPR)
Elaborazione della reportistica e monitoraggio dell'andamento delle campagne di contatto tramite dashboard.Base giuridica: Legittimo interesse del titolare (art. 6, lett. f, GDPR)

Categorie di interessati

Persone che hanno richiesto informazioni tramite il sito, le landing page o altri canali del titolare
Contatti che hanno prestato il consenso a essere ricontattati per finalità promozionali
Potenziali clienti presenti in liste di contatti acquisite da fornitori terzi

Interessati a maggior tutela: Clienti e/o utenti B2C e/o altri

Categorie di dati trattati

Dati identificativi (es. nome e cognome), utilizzati per il solo tracciamento del contatto nella lista
Numero di telefono, unico parametro utilizzato per la chiamata e per l'interazione
Risposte alle domande di prequalifica (es. età, condizione lavorativa, tipo di rapporto di lavoro o di pensione percepita)
Esito della prequalifica (esclusione o prosecuzione) e punteggio di priorità di ricontatto
Registrazione audio integrale della conversazione
Trascrizione automatica della conversazione
Metadati della chiamata (es. data, ora, durata, esito)
Ulteriori informazioni conferite spontaneamente dall'interessato durante la conversazione
Evidenze del consenso raccolto in chiamata e delle eventuali opposizioni manifestate

Dati particolari

Dati relativi alla salute

Basi per il trattamento dei dati particolari

Art. 9/a GDPR - Consenso

Categorie di destinatari

Fondazione Bordoni (RPO)

Responsabili del trattamento

DeepAgent S.r.l. (Agente vocale AI "DeepAgent")
Stiip S.r.l. (CRM GiveMeHive, gestione di sicurezza e backup del CRM Vtiger, centralino telefonico e assistenza IT)
ElevenLabs Inc. (Sintesi e riconoscimento vocale per l'agente DeepAgent)
Google Ireland Limited (Google Cloud e Gemini - DeepAgent) (Infrastruttura cloud (Google Cloud Platform) e modello linguistico Gemini 2.5 Flash per l'agente vocale DeepAgent)
Hetzner Online GmbH (Hosting della macchina virtuale di orchestrazione dei workflow di DeepAgent)
Telnyx Ireland Limited (Telefonia VoIP per le chiamate in uscita di DeepAgent)
Hetzner Online GmbH (hosting GiveMeHive e 3CX - Stiip) (Hosting dei server su cui Stiip S.r.l. eroga il CRM GiveMeHive e il centralino 3CX)

Trasferimenti verso Paesi terzi

Alcuni dati personali sono trasferiti verso Paesi che si trovano al di fuori dello Spazio Economico Europeo (SEE). Qui sotto trovi, per ciascun trasferimento, il soggetto coinvolto, il Paese di destinazione e la garanzia che lo rende lecito:

DeepAgent S.r.l. (Agente vocale AI "DeepAgent") — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Clausole contrattuali standard (SCC UE))
ElevenLabs Inc. (Sintesi e riconoscimento vocale per l'agente DeepAgent) — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Clausole contrattuali standard (SCC UE))
Google Ireland Limited (Google Cloud e Gemini - DeepAgent) (Infrastruttura cloud (Google Cloud Platform) e modello linguistico Gemini 2.5 Flash per l'agente vocale DeepAgent) — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Clausole contrattuali standard (SCC UE))

I dati, comprese registrazioni e trascrizioni, sono archiviati ed elaborati all'interno dello Spazio Economico Europeo. L'uso dei servizi informatici del fornitore può tuttavia comportare trasferimenti di dati fuori dallo SEE, in particolare verso gli Stati Uniti: in tal caso i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea o verso società certificate EU-US Data Privacy Framework.

Periodo di conservazione

Le registrazioni audio delle conversazioni sono conservate per trenta giorni dalla chiamata e poi cancellate, salvo che siano necessarie per gestire una contestazione già sorta. Le trascrizioni, l'esito della prequalifica e il punteggio sono conservati con la scheda del contatto: per il tempo necessario a dare seguito alla richiesta e, se questa non ha avuto seguito, per dodici mesi dall'ultima interazione; in presenza del consenso al ricontatto, per quarantotto mesi dalla raccolta del consenso, salva la revoca anticipata. Le evidenze del consenso e delle opposizioni sono conservate per il periodo necessario a fornirne la prova. Alla cessazione del servizio il fornitore restituisce o cancella i dati entro trenta giorni.

Conseguenze della mancata comunicazione dei dati

La risposta alle domande dell'agente è facoltativa, ma senza queste informazioni non è possibile dare seguito alla richiesta dell'interessato attraverso l'agente: in tal caso l'interessato può chiedere di parlare con un operatore umano o interrompere la chiamata in qualsiasi momento. Il consenso al trattamento del dato relativo alla salute, richiesto prima della domanda sul tipo di pensione, è facoltativo e revocabile: senza di esso la richiesta non può essere prequalificata dall'agente, ma l'interessato può chiedere di parlare con un operatore umano. Il consenso al contatto e al ricontatto per finalità promozionali è facoltativo, non condiziona la gestione della richiesta ed è revocabile in qualsiasi momento, anche a voce durante la chiamata. Per la registrazione e la trascrizione delle conversazioni e per la reportistica, basate sul legittimo interesse, l'interessato può opporsi ai sensi dell'art. 21 GDPR chiedendo il passaggio a un operatore umano.