Pensa a quello che c’è scritto sul tuo biglietto da visita. Nome e cognome. L’indirizzo email. Il numero di telefono. Magari l’indirizzo dell’ufficio, il profilo LinkedIn, il nome dell’azienda e la qualifica.
Adesso pensa a quest’altra cosa: quando condividi un biglietto da visita digitale non stai solo allungando un cartoncino a qualcuno. Stai dando a una piattaforma l’accesso a quei dati - e ai dati della persona con cui li stai condividendo.
Un’app per biglietti da visita digitali può raccogliere informazioni su entrambe le parti dello scambio. Chi ha condiviso, chi ha guardato, quando, dove, da quale dispositivo, per quanto tempo.
Non è un articolo allarmista. I biglietti da visita digitali sono davvero meglio della carta: per fare rete, per l’ambiente, per tenere aggiornati i propri recapiti. Ma non tutte le piattaforme trattano quei dati con la stessa cura, e quasi nessuno pensa a chiederlo.
Tu invece dovresti.
Che cosa succede davvero quando condividi un biglietto digitale
Ecco come va di solito quando qualcuno avvicina il telefono alla tua tessera NFC o inquadra il tuo codice QR:
Il telefono apre un indirizzo ospitato dalla piattaforma
La piattaforma mostra i tuoi dati di contatto
La piattaforma registra l’interazione, come minimo con data e ora
A seconda della piattaforma, può raccogliere anche l’indirizzo IP di chi guarda, il tipo di dispositivo, il browser, la posizione approssimativa, il tempo passato sul biglietto e quali link ha toccato
Questo è il minimo. Una piattaforma può fare di più.
Le email promozionali a chi riceve il biglietto
Una piattaforma per biglietti da visita digitali può fare marketing verso le persone che guardano il biglietto. In pratica: qualcuno inquadra il tuo codice QR per prendere il tuo indirizzo email e poi si ritrova nella posta le email promozionali della piattaforma, che lo invitano a registrarsi.
Tu non l’hai chiesto. Chi ha guardato il biglietto ancora meno. Succede quando una piattaforma deve crescere e vede i tuoi contatti come lead a costo zero.
Vale la pena controllare prima di iscriversi.
La registrazione delle conversazioni
Questa forse ti sorprende. Gli appunti automatici con l’intelligenza artificiale possono registrare le conversazioni dal vivo. La proposta è allettante: conosci qualcuno a una conferenza, avvii la registrazione e lasci che sia l’intelligenza artificiale ad annotare i punti principali.
Il problema è il consenso. In molti ordinamenti - buona parte dell’Unione Europea sotto il GDPR e più di una decina di stati americani, dove la legge pretende il consenso di entrambe le parti - registrare una conversazione senza che l’altra persona lo sappia o abbia dato un consenso esplicito è illegale. E anche dove formalmente è lecito, registrare di nascosto una conversazione di lavoro apre comunque questioni etiche serie.
La persona che hai appena conosciuto crede di fare due chiacchiere in tranquillità. Non sa che il tuo telefono sta trascrivendo tutto quello che dice e lo sta caricando su un server.
L’arricchimento dei dati
L’“arricchimento dei contatti con l’intelligenza artificiale” funziona così: scansioni un biglietto da visita o scambi i contatti e la piattaforma va a prendere da sola altri dati da fonti pubbliche, come profili LinkedIn, informazioni aziendali e account sui social.
Comodo? Certo. Ma vuol dire che la piattaforma costruisce un profilo delle persone che incontri, spesso a loro insaputa. I tuoi contatti non si sono iscritti a niente del genere: hanno condiviso un biglietto da visita, non tutta la loro impronta digitale.
Quanto costa davvero il gratis
Molte piattaforme per biglietti da visita digitali offrono piani gratuiti generosi. Ottimo per l’accessibilità, ma resta in piedi una domanda importante: come guadagna un prodotto gratuito?
Le risposte oneste sono diverse:
La spinta verso i piani a pagamento - Il modello sano. Le funzioni di base sono gratuite, quelle avanzate si pagano.
Il marchio della piattaforma come pubblicità - Il biglietto diventa un cartellone pubblicitario per la piattaforma. Ogni condivisione è marketing.
La raccolta dei dati di chi riceve - I tuoi contatti diventano contatti commerciali della piattaforma stessa.
L’aggregazione dei dati - Le abitudini di chi fa rete, rese anonime oppure no, rivendute a terze parti.
Non tutti i piani gratuiti nascondono una fregatura, ma il gratis può anche essere un imbuto per raccogliere dati di contatto su larga scala.
La regola pratica: se una piattaforma regala funzioni illimitate e non si capisce da dove arrivino i soldi, il modello di business sono i tuoi dati.
Come riconoscere una piattaforma che rispetta la privacy
Ecco una lista di controllo pratica. Non serve passare al setaccio ogni riga di un’informativa sulla privacy, anche se nessuno te lo vieta. Bastano queste domande.
1. Scrive alle persone che ricevono il biglietto?
Quando qualcuno guarda il tuo biglietto, la piattaforma lo contatta per fargli pubblicità? Per la maggior parte dei professionisti dovrebbe essere un motivo di esclusione. Le persone che incontri hanno dato fiducia a te, non a una piattaforma qualsiasi.
2. Quali dati raccoglie su chi guarda il biglietto?
Qualche statistica di base, per esempio il numero di visualizzazioni, è ragionevole. Gli indirizzi IP, il rilevamento delle impronte dei dispositivi e il tracciamento dei comportamenti non lo sono, tanto meno senza dirlo. Controlla se l’informativa sulla privacy elenca in modo esplicito che cosa viene raccolto su chi guarda il biglietto, non solo su chi lo possiede.
3. Dove finiscono i dati?
In Europa la questione pesa parecchio. Il GDPR permette di trasferire dati personali fuori dall’Unione Europea solo con garanzie giuridiche precise, come le clausole contrattuali tipo o le decisioni di adeguatezza. Se la piattaforma conserva i dati negli Stati Uniti senza queste tutele, rischi di non essere in regola per il solo fatto di usarla.
4. I dati si possono esportare?
Il GDPR riconosce il diritto alla portabilità: devi poter scaricare tutto quello che la piattaforma ha su di te. Se manca una funzione di esportazione, è un pessimo segnale. I contatti devono essere tuoi, non presi in affitto.
5. L’account si può cancellare sul serio?
Non disattivare: cancellare, con tutti i dati collegati rimossi dai loro server, in autonomia e senza passare da un ticket all’assistenza.
6. Ci sono controlli sugli accessi?
Il profilo si può rendere privato? Si può proteggere con un PIN? Si può scegliere quali informazioni sono visibili e a chi? Non sono funzioni da grande azienda, sono strumenti elementari di privacy che ogni piattaforma dovrebbe offrire.
7. Registra l’audio?
Se una piattaforma registra le conversazioni o prende appunti con l’intelligenza artificiale, informati sulle conseguenze legali prima di usarla. Nell’Unione Europea registrare una conversazione senza il consenso di tutte le persone coinvolte viola il GDPR. Negli Stati Uniti le regole cambiano da stato a stato.
GDPR e biglietti da visita digitali: quello che serve sapere
Se lavori in Europa, o hai rapporti di lavoro con qualcuno in Europa, il GDPR vale anche per il tuo biglietto da visita digitale. In pratica significa questo.
Se il biglietto è tuo:
Hai il diritto di accedere ai tuoi dati, di esportarli e di cancellarli
La piattaforma ha bisogno di una base giuridica per trattare le tue informazioni
Devi sapere con precisione quali dati vengono raccolti e condivisi
Per le persone che guardano il biglietto:
Hanno dei diritti anche loro, pur non essendosi mai registrate alla piattaforma
La piattaforma non può raccogliere i loro dati senza una base giuridica
Raccogliere indirizzi IP, informazioni sul dispositivo e comportamenti di navigazione, per il GDPR, è a tutti gli effetti un trattamento di dati personali
Per l’azienda per cui lavori, se usate un piano per team o aziendale:
L’azienda può risultare contitolare del trattamento dei dati che passano dalla piattaforma
Le integrazioni con il CRM moltiplicano i sistemi che maneggiano dati personali
Ogni integrazione richiede una propria valutazione del trattamento
La conclusione pratica: scegli una piattaforma che prenda sul serio il GDPR fin dall’inizio, non una che lo appiccica sopra come opzione per i clienti aziendali.
Perché ho messo la privacy al centro di NFC.cool Business Card
Metto le mani avanti: questo è il blog di NFC.cool, quindi adesso ti parlo del mio approccio. Ho cercato di essere onesto sul quadro generale qui sopra e lo sarò anche adesso.
- Pubblico o privato. Un biglietto privato si vede solo con il PIN, e la raccolta dei lead parte solo se la attivi.
Quando ho creato NFC.cool Business Card, la privacy non è arrivata alla fine e non è una casella da spuntare nel marketing: ha dato forma al prodotto.
Profili protetti da PIN - Il biglietto si chiude dietro un PIN di quattro cifre, con un limite ai tentativi. Il link lo condividi senza pensieri e i recapiti li vede solo chi vuoi tu, quando vuoi tu. Utile per le tessere NFC che potresti perdere, o quando vuoi decidere tu chi vede tutti i recapiti.
Campi pubblici o privati - Scegli con precisione quali campi restano visibili. Il numero di telefono magari lo riservi ai contatti stretti, l’indirizzo magari resta privato. Il livello di dettaglio lo decidi tu.
Nessuna registrazione delle conversazioni - Non registro audio. Punto. Le relazioni di lavoro si costruiscono sulla fiducia, non sulla sorveglianza.
Nessuna email a chi riceve il biglietto - Chi apre il tuo biglietto vede il biglietto e basta. Da me non gli arriva nessuna email promozionale. I tuoi contatti sono tuoi, non contatti commerciali miei. Con il piano Team, il tuo team può inviare email di follow-up a chi lascia i propri dati nel tuo modulo per i lead.
Non vendo i tuoi dati - La vCard e i dati dell’account stanno sul mio server perché il servizio possa funzionare. NFC.cool non vende i tuoi dati e l’app Business Card non ha pubblicità.
Esportazione dei dati secondo il GDPR - Ottieni tutto, contatti compresi, in un file ZIP quando vuoi. “Esporta i miei dati” si trova nell’app, su iPhone e Android, e sul web. Senza ticket all’assistenza.
Nessun vincolo sull’hardware NFC - Funziona con qualsiasi tag NFC standard, quindi resti libero di usare il tag che preferisci, senza sistemi di tracciamento proprietari che non puoi verificare.
Niente venture capital - NFC.cool ha sede in Portogallo e nessun investitore mi spinge a monetizzare i dati delle persone per far quadrare le metriche di crescita. Il mio interesse è costruire un prodotto di cui le persone si fidano, non raccogliere quanti più dati possibile. Quando hai una domanda, ti rispondo io, il fondatore.
Anche i contatti restano tuoi, e puoi portarli dove vuoi. Ogni piano comprende un’esportazione completa dei dati e con NFC.cool Business Card for Teams i lead possono finire direttamente in HubSpot, o altrove tramite webhook. Nel modello di privacy che ho scelto credo davvero, e sono convinto che faccia la differenza.
La lista di controllo per scegliere la piattaforma
Prima di iscriverti a un servizio per biglietti da visita digitali, passa in rassegna questi punti:
✓ Nessuna email promozionale a chi riceve il biglietto nel piano che hai scelto
✓ Informativa sulla privacy chiara, che specifica quali dati vengono raccolti su chi guarda il biglietto
✓ Esportazione dei dati disponibile (diritto alla portabilità previsto dal GDPR)
✓ Cancellazione dell’account in autonomia, non nascosta dietro l’assistenza
✓ Controlli sulla visibilità del profilo (campi pubblici o privati, protezione con PIN)
✓ Nessuna registrazione obbligatoria delle conversazioni che coinvolga le persone che incontri
✓ Conformità al GDPR se lavori in Europa, o con clienti europei
✓ Modello di business trasparente: si capisce come guadagna la piattaforma
Se una piattaforma casca su più di uno o due di questi punti, chiediti se la comodità vale il prezzo.
In conclusione
I biglietti da visita digitali sono il futuro delle relazioni di lavoro. La carta è uno spreco, è superata e non si aggiorna più una volta che l’hai consegnata. I vantaggi sono reali.
Ma il biglietto da visita è la tua identità professionale, la prima cosa che le persone vedono quando ti conoscono. La piattaforma a cui affidi quelle informazioni deve meritarsi la fiducia che le dai: con la trasparenza, con controlli veri in mano a chi la usa e con un modello di business che non campi sullo sfruttamento dei tuoi dati o di quelli delle persone che incontri.
La privacy non è avere qualcosa da nascondere. È avere il diritto di scegliere che cosa condividere, con chi e a quali condizioni.
Scegli con criterio.
Vuoi provare un biglietto da visita digitale che mette la privacy al primo posto? Scopri cosa fa NFC.cool Business Card, poi scaricala per iPhone oppure prendila su Android. L’interfaccia dell’app e l’App Clip parlano 35 lingue.
