Data di entrata in vigore: 2 settembre 2026 · Ultimo aggiornamento: 2 settembre 2026
Reppic è un prodotto di The Sales Studios B.V., con sede nei Paesi Bassi (n. Camera di Commercio 97393142). Per domande sulla privacy: privacy@reppic.ai
La presente informativa copre l’intera piattaforma Reppic: l’app mobile, l’applicazione web (app.reppic.ai), tutte le dashboard (venditore, responsabile vendite, CCO/direzione) e le integrazioni associate (calendario, CRM, registrazione delle chiamate).
La situazione applicabile dipende da come è stato creato il tuo account; non è una scelta che Reppic fa per l’intera piattaforma. (a) Usi Reppic tramite un datore di lavoro o cliente: il tuo datore di lavoro è il titolare del trattamento dei tuoi dati di conversazione, punteggi e analisi delle performance; The Sales Studios B.V. agisce come responsabile del trattamento nell’ambito di un accordo sul trattamento dei dati. Le richieste di esercizio dei diritti possono passare anche dal tuo datore di lavoro. (b) Hai un account individuale diretto (prova, abbonamento individuale) senza datore di lavoro-cliente: The Sales Studios B.V. è il titolare del trattamento.
Informazioni dell’account (e-mail, nome, ruolo; token JWT, stato 2FA); Dati di conversazione (registrazioni audio che avvii tu o che arrivano via Zoom/Teams/Meet/Recall; trascrizioni via AssemblyAI o equivalente; analisi IA: punteggi PICA [Proposta, Analisi dei bisogni, Persuasione, Chiusura], analisi DMU, punteggi rubric, riepiloghi); Dati calendario/CRM per la preparazione della chiamata (calendario in una finestra di 48 ore prima di una chiamata; contatti/trattative da HubSpot/Salesforce/Pipedrive); Dati strategici/di team (piani strategici caricati; dati di team/organizzazione aggregati nelle dashboard responsabile e CCO); Dati tecnici (IP, tipo di dispositivo, sistema operativo, file di log); Archiviazione locale (bozze, preferenza di lingua, impostazioni).
Reppic tratta conversazioni in cui l’altra parte (il tuo cliente/potenziale cliente) non ha un account Reppic. Base giuridica: legittimo interesse dell’organizzazione che conduce la chiamata (controllo qualità, coaching, conoscenza del cliente), a condizione di non incidere in modo sproporzionato sugli interessi del partecipante. Obbligo di informativa: i clienti di Reppic sono responsabili di informare i partecipanti che la chiamata viene registrata e analizzata. Conservazione e diritti: vedere la sezione 8; i partecipanti possono inviare richieste di accesso/cancellazione a privacy@reppic.ai; inoltriamo la richiesta all’organizzazione cliente competente, che ne è il titolare del trattamento.
Autenticazione e gestione dell’account — esecuzione di un contratto. Elaborazione delle registrazioni in trascrizione e analisi — esecuzione di un contratto (o istruzioni del titolare, quando agiamo come responsabile). Feedback di coaching per il venditore — esecuzione di un contratto. Analisi di team/performance per responsabili/CCO — legittimo interesse del datore di lavoro, nel rispetto della proporzionalità (vedere sezione 7). Preparazione della chiamata (calendario/CRM) — esecuzione di un contratto, dopo la connessione attiva da parte dell’utente. Miglioramento del servizio — legittimo interesse. Supporto tecnico — legittimo interesse.
Reppic usa modelli di IA per trascrivere, valutare e analizzare le conversazioni. Poiché queste analisi valutano le performance e il comportamento dei dipendenti, il sistema può rientrare nel Regolamento europeo sull’IA (AI Act) come sistema ad alto rischio (Allegato III, 4(b)). Ove applicabile: Supervisione umana — i punteggi IA sono unicamente uno strumento di coaching e sviluppo personale, non devono mai essere un meccanismo di controllo né usati direttamente in decisioni di promozione/licenziamento; quando un punteggio alimenta una valutazione HR formale, è richiesta una revisione umana e la persona può chiedere una rivalutazione umana (GDPR art. 22, AI Act). Informativa — i dipendenti sono informati dal datore di lavoro e tramite la presente informativa. Stato di conformità — valutato in continuo; stato attuale disponibile via privacy@reppic.ai. Modelli: Anthropic Claude (analisi), AssemblyAI (trascrizione). Consigliamo ai datori di lavoro di coinvolgere la rappresentanza dei lavoratori nell’introduzione di Reppic.
Informazioni dell’account — finché l’account è attivo, +30 giorni dopo la cessazione. Registrazioni audio — 30 giorni dopo l’elaborazione, poi eliminazione automatica. Trascrizioni (testo grezzo) — 30 giorni dopo l’elaborazione, poi eliminazione automatica. Analisi IA/punteggi PICA/report — restano nella dashboard finché l’account è attivo. Dati calendario/CRM (preparazione della chiamata) — eliminati dopo 30 giorni o alla scadenza della finestra connessa. Bozze locali — sul dispositivo finché non le elimina l’utente. File di log — fino a 90 giorni.
Non vendiamo mai dati personali. Sub-responsabili: AssemblyAI (trascrizione — trattamento nell’UE, Dublino; certificato DPF); Recall (acquisizione/inoltro delle registrazioni delle riunioni — USA, Hyperdoc Inc.; secondo la policy di Recall i dati sono archiviati su server USA, nessuna opzione UE confermata); Anthropic (analisi IA/Claude — USA, tramite SCC dell’UE, nessun DPF dichiarato); Infrastruttura propria The Sales Studios B.V. (hosting — Amsterdam, PB); HubSpot (CRM — UE Francoforte, certificato DPF); Salesforce (CRM — zona UE Hyperforce, incl. Francoforte/Parigi, certificato DPF); Pipedrive (CRM — UE Francoforte/Dublino/Stoccolma, entità UE in Estonia, certificato DPF). Tutti i sub-responsabili sono vincolati da un accordo sul trattamento dei dati e possono usare i dati solo per le finalità concordate.
Quando i dati vengono trattati al di fuori del SEE, applichiamo garanzie adeguate ai sensi del GDPR. HubSpot, Salesforce, Pipedrive e AssemblyAI usano hosting/trattamento nell’UE (sezione 9), supportati dalla certificazione DPF. Per Recall e Anthropic, che trattano dati al di fuori del SEE, ci basiamo sulle Clausole Contrattuali Standard (SCC) dell’UE.
Crittografia HTTPS per tutti i trasferimenti di dati; archiviazione sicura dei token sul dispositivo (expo-secure-store); sicurezza di accesso sui nostri server; eliminazione automatica dei file audio dopo il periodo di conservazione (sezione 8).
In quanto interessato nell’UE/SEE hai diritto a: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e — ove applicabile a una valutazione basata sull’IA — a chiedere una revisione umana di un punteggio generato dall’IA prima che venga usato in un giudizio formale. Invia le tue richieste a privacy@reppic.ai. Quando il tuo datore di lavoro è il titolare del trattamento, inoltriamo a lui la tua richiesta e supportiamo la gestione. Rispondiamo entro 30 giorni. Puoi presentare un reclamo all’autorità olandese per la protezione dei dati: autoriteitpersoonsgegevens.nl
Informeremo gli utenti delle modifiche sostanziali tramite l’app, via e-mail o — quando il datore di lavoro è il titolare del trattamento — tramite l’organizzazione cliente.
Quando colleghi un account Google, Reppic richiede: calendar.events.readonly (accesso in sola lettura ai prossimi eventi — titolo, inizio/fine, luogo, organizzatore, e-mail dei partecipanti — per identificare il cliente esterno e generare una nota di preparazione inviata via e-mail al venditore circa un giorno prima; Reppic non crea, modifica né elimina mai voci del calendario) e userinfo.email (l’e-mail del tuo account, solo per mostrare quale account Google è collegato). L’uso e il trasferimento da parte di Reppic delle informazioni ottenute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti Limited Use: i dati sono usati solo per la funzione di preparazione della riunione che hai attivato; mai per la pubblicità; mai venduti, né condivisi con terzi salvo i nostri sub-responsabili esclusivamente per fornire la funzione, per adempiere alla legge, o nell’ambito di una fusione/acquisizione con preavviso; mai usati per sviluppare/migliorare/addestrare modelli IA/ML generalizzati o non personalizzati; non consultati da persone salvo con il tuo consenso esplicito, per sicurezza/prevenzione degli abusi, per adempiere alla legge, o su dati aggregati/anonimizzati. Puoi disconnetterti in qualsiasi momento da Impostazioni → Calendario; Reppic smette allora di elaborare nuovi eventi ed elimina i dati derivati dal calendario su richiesta. Gli stessi principi Limited Use si applicano ai dati di calendario ottenuti via Microsoft.
The Sales Studios B.V., St. Geradushof 1, 4744 BC Bosschenhoofd, Paesi Bassi. E-mail: privacy@reppic.ai · Sito web: https://reppic.ai
