Pensa a quello che c’è scritto sul tuo biglietto da visita. Nome e cognome. L’indirizzo email. Il numero di telefono. Magari l’indirizzo dell’ufficio, il profilo LinkedIn, il nome dell’azienda e la qualifica.
Adesso pensa a quest’altra cosa: quando condividi un biglietto da visita digitale non stai solo allungando un cartoncino a qualcuno. Stai dando a una piattaforma l’accesso a quei dati - e ai dati della persona con cui li stai condividendo.
Quasi tutte le app per biglietti da visita digitali raccolgono informazioni su entrambe le parti dello scambio. Chi ha condiviso, chi ha guardato, quando, dove, da quale dispositivo, per quanto tempo. Alcune si spingono più in là di quanto immagini.
Non è un articolo allarmista. I biglietti da visita digitali sono davvero meglio della carta: per fare rete, per l’ambiente, per tenere aggiornati i propri recapiti. Ma non tutte le piattaforme trattano quei dati con la stessa cura, e quasi nessuno pensa a chiederlo.
Tu invece dovresti.
Che cosa succede davvero quando condividi un biglietto digitale
Ecco come va di solito quando qualcuno avvicina il telefono alla tua tessera NFC o inquadra il tuo codice QR:
Il telefono apre un indirizzo ospitato dalla piattaforma
La piattaforma mostra i tuoi dati di contatto
La piattaforma registra l’interazione, come minimo con data e ora
A seconda della piattaforma, può raccogliere anche l’indirizzo IP di chi guarda, il tipo di dispositivo, il browser, la posizione approssimativa, il tempo passato sul biglietto e quali link ha toccato
Questo è il minimo. Alcune piattaforme fanno molto di più.
Le email promozionali a chi riceve il biglietto
Diverse piattaforme per biglietti da visita digitali, soprattutto nei piani gratuiti, fanno marketing verso le persone che guardano il biglietto. In pratica: qualcuno inquadra il tuo codice QR per prendere il tuo indirizzo email e poi si ritrova nella posta le email promozionali della piattaforma, che lo invitano a registrarsi.
Tu non l’hai chiesto. Chi ha guardato il biglietto ancora meno. Succede perché la piattaforma deve crescere e i tuoi contatti sono contatti commerciali a costo zero.
Non lo fanno tutte, ma sono abbastanza da rendere utile un controllo prima di iscriversi.
La registrazione delle conversazioni
Questa forse ti sorprende. Alcune piattaforme offrono ormai funzioni di appunti automatici con l’intelligenza artificiale, che registrano le conversazioni dal vivo. La proposta è allettante: conosci qualcuno a una conferenza, avvii la registrazione e lasci che sia l’intelligenza artificiale ad annotare i punti principali.
Il problema è il consenso. In molti ordinamenti - buona parte dell’Unione Europea sotto il GDPR e più di una decina di stati americani, dove la legge pretende il consenso di entrambe le parti - registrare una conversazione senza che l’altra persona lo sappia o abbia dato un consenso esplicito è illegale. E anche dove formalmente è lecito, registrare di nascosto una conversazione di lavoro apre comunque questioni etiche serie.
La persona che hai appena conosciuto crede di fare due chiacchiere in tranquillità. Non sa che il tuo telefono sta trascrivendo tutto quello che dice e lo sta caricando su un server.
L’arricchimento dei dati
Alcune piattaforme propongono quello che chiamano “arricchimento dei contatti con l’intelligenza artificiale”: scansioni un biglietto da visita o scambi i contatti e la piattaforma va a prendere da sola altri dati da fonti pubbliche, come profili LinkedIn, informazioni aziendali e account sui social.
Comodo? Certo. Ma vuol dire che la piattaforma costruisce un profilo delle persone che incontri, spesso a loro insaputa. I tuoi contatti non si sono iscritti a niente del genere: hanno condiviso un biglietto da visita, non tutta la loro impronta digitale.
Quanto costa davvero il gratis
Molte piattaforme per biglietti da visita digitali offrono piani gratuiti generosi. Ottimo per l’accessibilità, ma resta in piedi una domanda importante: come guadagna un prodotto gratuito?
Le risposte oneste sono diverse:
La spinta verso i piani a pagamento - Il modello sano. Le funzioni di base sono gratuite, quelle avanzate si pagano.
Il marchio della piattaforma come pubblicità - Il biglietto diventa un cartellone pubblicitario per la piattaforma. Ogni condivisione è marketing.
La raccolta dei dati di chi riceve - I tuoi contatti diventano contatti commerciali della piattaforma stessa.
L’aggregazione dei dati - Le abitudini di chi fa rete, rese anonime oppure no, rivendute a terze parti.
Non tutti i piani gratuiti nascondono una fregatura. Alcune piattaforme, per esempio Wave Connect, offrono davvero un piano gratuito utile senza andare a bussare a chi riceve il biglietto. Altre usano il gratis come imbuto per raccogliere dati di contatto su larga scala.
La regola pratica: se una piattaforma regala funzioni illimitate e non si capisce da dove arrivino i soldi, il modello di business sono i tuoi dati.
Come riconoscere una piattaforma che rispetta la privacy
Ecco una lista di controllo pratica. Non serve passare al setaccio ogni riga di un’informativa sulla privacy, anche se nessuno te lo vieta. Bastano queste domande.
1. Scrive alle persone che ricevono il biglietto?
Quando qualcuno guarda il tuo biglietto, la piattaforma lo contatta per fargli pubblicità? Per la maggior parte dei professionisti dovrebbe essere un motivo di esclusione. Le persone che incontri hanno dato fiducia a te, non a una piattaforma qualsiasi.
2. Quali dati raccoglie su chi guarda il biglietto?
Qualche statistica di base, per esempio il numero di visualizzazioni, è ragionevole. Gli indirizzi IP, il rilevamento delle impronte dei dispositivi e il tracciamento dei comportamenti non lo sono, tanto meno senza dirlo. Controlla se l’informativa sulla privacy elenca in modo esplicito che cosa viene raccolto su chi guarda il biglietto, non solo su chi lo possiede.
3. Dove finiscono i dati?
In Europa la questione pesa parecchio. Il GDPR permette di trasferire dati personali fuori dall’Unione Europea solo con garanzie giuridiche precise, come le clausole contrattuali tipo o le decisioni di adeguatezza. Se la piattaforma conserva i dati negli Stati Uniti senza queste tutele, rischi di non essere in regola per il solo fatto di usarla.
4. I dati si possono esportare?
Il GDPR riconosce il diritto alla portabilità: devi poter scaricare tutto quello che la piattaforma ha su di te. Se manca una funzione di esportazione, è un pessimo segnale. I contatti devono essere tuoi, non presi in affitto.
5. L’account si può cancellare sul serio?
Non disattivare: cancellare, con tutti i dati collegati rimossi dai loro server. Certe piattaforme lo rendono sorprendentemente difficile, nascondendo la richiesta dietro un ticket all’assistenza invece di lasciartela fare in autonomia.
6. Ci sono controlli sugli accessi?
Il profilo si può rendere privato? Si può proteggere con un PIN? Si può scegliere quali informazioni sono visibili e a chi? Non sono funzioni da grande azienda, sono strumenti elementari di privacy che ogni piattaforma dovrebbe offrire.
7. Registra l’audio?
È una faccenda recente, ma nel mondo della raccolta dei contatti si sta diffondendo. Se una piattaforma registra le conversazioni o prende appunti con l’intelligenza artificiale, informati sulle conseguenze legali prima di usarla. Nell’Unione Europea registrare una conversazione senza il consenso di tutte le persone coinvolte viola il GDPR. Negli Stati Uniti le regole cambiano da stato a stato.
GDPR e biglietti da visita digitali: quello che serve sapere
Se lavori in Europa, o hai rapporti di lavoro con qualcuno in Europa, il GDPR vale anche per il tuo biglietto da visita digitale. In pratica significa questo.
Se il biglietto è tuo:
Hai il diritto di accedere ai tuoi dati, di esportarli e di cancellarli
La piattaforma ha bisogno di una base giuridica per trattare le tue informazioni
Devi sapere con precisione quali dati vengono raccolti e condivisi
Per le persone che guardano il biglietto:
Hanno dei diritti anche loro, pur non essendosi mai registrate alla piattaforma
La piattaforma non può raccogliere i loro dati senza una base giuridica
Raccogliere indirizzi IP, informazioni sul dispositivo e comportamenti di navigazione, per il GDPR, è a tutti gli effetti un trattamento di dati personali
Per l’azienda per cui lavori, se usate un piano per team o aziendale:
L’azienda può risultare contitolare del trattamento dei dati che passano dalla piattaforma
Le integrazioni con il CRM moltiplicano i sistemi che maneggiano dati personali
Ogni integrazione richiede una propria valutazione del trattamento
La conclusione pratica: scegli una piattaforma che prenda sul serio il GDPR fin dall’inizio, non una che lo appiccica sopra come opzione per i clienti aziendali.
Perché ho messo la privacy al centro di NFC.cool Business Card
Metto le mani avanti: questo è il blog di NFC.cool, quindi adesso ti parlo del mio approccio. Ho cercato di essere onesto sul quadro generale qui sopra e lo sarò anche adesso.
Quando ho creato NFC.cool Business Card, la privacy non è arrivata alla fine e non è una casella da spuntare nel marketing: ha dato forma al prodotto.
Profili protetti da PIN - Il biglietto si chiude dietro un PIN di quattro cifre, con un limite ai tentativi. Il link lo condividi senza pensieri e i recapiti li vede solo chi vuoi tu, quando vuoi tu. Utile per le tessere NFC che potresti perdere, o quando vuoi decidere tu chi vede tutti i recapiti.
Campi pubblici o privati - Scegli con precisione quali campi restano visibili. Il numero di telefono magari lo riservi ai contatti stretti, l’indirizzo magari resta privato. Il livello di dettaglio lo decidi tu.
Nessuna registrazione delle conversazioni - Non registro audio. Punto. Le relazioni di lavoro si costruiscono sulla fiducia, non sulla sorveglianza.
Nessuna email a chi riceve il biglietto - Chi apre il tuo biglietto vede il biglietto e basta. Da me non gli arriva nessuna email promozionale. I tuoi contatti sono tuoi, non contatti commerciali miei.
Nessuna monetizzazione dei dati e nessuna pubblicità - La vCard e i dati dell’account stanno sul mio server perché il servizio possa funzionare, ma niente di tutto questo finisce nella pubblicità o in trattamenti di terze parti.
Esportazione dei dati secondo il GDPR - Scarichi tutto, contatti compresi, in un file ZIP quando vuoi, su iPhone e su Android. Senza ticket all’assistenza e senza attese.
Nessun vincolo sull’hardware NFC - Funziona con qualsiasi tag NFC standard. NFC.cool non vende hardware NFC, quindi resti libero di usare i tag di chi preferisci, senza sistemi di tracciamento proprietari che non puoi verificare.
Uno sviluppatore indipendente europeo - Lavoro da solo, dal Portogallo. Non ho investitori alle spalle che mi spingono a monetizzare i dati delle persone per far quadrare le metriche di crescita. Il mio interesse è costruire un prodotto di cui le persone si fidano, non raccogliere quanti più dati possibile.
Non è tutto perfetto. Per ora mancano le integrazioni con i CRM e i webhook: per portare fuori i contatti c’è l’esportazione completa dei dati. L’App Clip e i pass di Apple Wallet esistono solo su iPhone, quindi chi riceve il biglietto su Android lo apre nel browser. Il mio budget di marketing è una frazione di quello dei nomi grossi. Ma nel modello di privacy che ho scelto credo davvero, e sono convinto che faccia la differenza.
La lista di controllo per scegliere la piattaforma
Prima di iscriverti a un servizio per biglietti da visita digitali, passa in rassegna questi punti:
✓ Nessuna email promozionale a chi riceve il biglietto nel piano che hai scelto
✓ Informativa sulla privacy chiara, che specifica quali dati vengono raccolti su chi guarda il biglietto
✓ Esportazione dei dati disponibile (diritto alla portabilità previsto dal GDPR)
✓ Cancellazione dell’account in autonomia, non nascosta dietro l’assistenza
✓ Controlli sulla visibilità del profilo (campi pubblici o privati, protezione con PIN)
✓ Nessuna registrazione obbligatoria delle conversazioni che coinvolga le persone che incontri
✓ Conformità al GDPR se lavori in Europa, o con clienti europei
✓ Modello di business trasparente: si capisce come guadagna la piattaforma
Se una piattaforma casca su più di uno o due di questi punti, chiediti se la comodità vale il prezzo.
In conclusione
I biglietti da visita digitali sono il futuro delle relazioni di lavoro. La carta è uno spreco, è superata e non si aggiorna più una volta che l’hai consegnata. I vantaggi sono reali.
Ma il biglietto da visita è la tua identità professionale, la prima cosa che le persone vedono quando ti conoscono. La piattaforma a cui affidi quelle informazioni deve meritarsi la fiducia che le dai: con la trasparenza, con controlli veri in mano a chi la usa e con un modello di business che non campi sullo sfruttamento dei tuoi dati o di quelli delle persone che incontri.
La privacy non è avere qualcosa da nascondere. È avere il diritto di scegliere che cosa condividere, con chi e a quali condizioni.
Scegli con criterio.
Vuoi provare un biglietto da visita digitale che mette la privacy al primo posto? Scarica NFC.cool Business Card per iPhone oppure prendilo su Android. L’interfaccia dell’app e l’App Clip parlano 35 lingue.
