Informativa sulla privacy
Questa informativa descrive come vengono trattati i dati personali nell'utilizzo di WhatsApp Business Console, piattaforma per la gestione di template, campagne e messaggi WhatsApp Business.
1. Titolare del trattamento e contatti
Il soggetto sopra indicato è titolare del trattamento per i dati degli utenti che creano un account, amministrano un'organizzazione, richiedono assistenza o utilizzano le funzioni amministrative della piattaforma.
Per i dati dei destinatari caricati o trattati dalle aziende clienti — ad esempio nomi, numeri di telefono, contenuti e risposte ai messaggi — l'azienda cliente determina finalità e base giuridica ed è normalmente titolare del trattamento. Il gestore della piattaforma opera per suo conto quale responsabile del trattamento, nei limiti delle istruzioni e degli accordi applicabili ai sensi dell'articolo 28 GDPR.
2. Categorie di dati trattati
Account e organizzazione
Nome, indirizzo email, credenziali protette, ruolo, organizzazione di appartenenza e stato dell'account.
Connessione Meta e WhatsApp
Identificativi del Business Portfolio, WABA e numero di telefono, nome e numero visualizzato, token di accesso conservato in forma cifrata, stato della connessione ed errori di validazione.
Template, campagne e destinatari
Template, file CSV importati, nomi, email, numeri di telefono, parametri dei messaggi, anteprime, stato degli invii, tentativi, errori e identificativi restituiti dal fornitore.
Messaggi e webhook
Contenuti dei messaggi ricevuti, nome e numero del mittente, data e ora, stato di lettura, consegna e risposta, nonché payload tecnici trasmessi da Meta tramite webhook.
Consumi e assistenza
Dati sugli utilizzi, importi calcolati, richieste di supporto e informazioni necessarie alla diagnosi degli errori.
Dati tecnici
Log di sicurezza e funzionamento, timestamp, informazioni sul browser e dati tecnici necessari a prevenire abusi.
La piattaforma non è destinata al trattamento di categorie particolari di dati personali. Gli utenti devono evitare di inserire nei template, nei CSV o nei messaggi dati sanitari, biometrici, giudiziari o altre informazioni particolarmente sensibili, salvo che ciò sia lecito, necessario e adeguatamente regolato.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire account, organizzazioni e connessioni WhatsApp Business. | Esecuzione del contratto o misure precontrattuali. |
| Creare template, effettuare invii, elaborare campagne e mostrare messaggi ricevuti. | Esecuzione del servizio richiesto dall'azienda cliente. |
| Proteggere account e infrastruttura, prevenire abusi, diagnosticare errori e garantire continuità. | Legittimo interesse alla sicurezza e affidabilità del servizio. |
| Registrare consumi, gestire fatturazione e adempiere a obblighi amministrativi o legali. | Esecuzione del contratto e adempimento di obblighi di legge. |
| Rispondere a richieste di assistenza, privacy o esercizio dei diritti. | Esecuzione del contratto, obbligo legale o legittimo interesse, secondo il caso. |
L'azienda cliente è responsabile di disporre di una base giuridica valida per contattare i destinatari, rispettare le preferenze di opposizione e utilizzare template e messaggi conformi alla normativa e alle regole della piattaforma WhatsApp Business.
4. Periodi di conservazione
I dati vengono conservati per il tempo necessario alle finalità descritte e, in particolare:
- dati dell'account e dell'organizzazione: per la durata del rapporto e per [PERIODO DA DEFINIRE] dalla cessazione;
- contatti, campagne, template e contenuti dei messaggi: per [PERIODO DA DEFINIRE] o fino alla cancellazione richiesta dall'azienda cliente;
- payload webhook e log tecnici: per [PERIODO DA DEFINIRE], salvo necessità di sicurezza o contenzioso;
- dati amministrativi e di fatturazione: per il periodo previsto dalla normativa applicabile;
- backup: fino al completamento del relativo ciclo di sovrascrittura, pari a [PERIODO DA DEFINIRE].
Al termine dei periodi applicabili i dati sono cancellati o resi anonimi, salvo obblighi di legge, tutela di diritti o richieste legittime dell'autorità.
5. Destinatari, fornitori e trasferimenti
I dati possono essere comunicati, nei limiti necessari, a:
- Meta Platforms e società del gruppo che forniscono WhatsApp Business Platform;
- [FORNITORE DI HOSTING E LOCALIZZAZIONE DEI SERVER];
- fornitori tecnici, sicurezza, backup, email, assistenza e consulenza contrattualmente autorizzati;
- personale autorizzato dell'azienda cliente e del gestore della piattaforma;
- autorità pubbliche o soggetti legittimati, quando previsto dalla legge.
L'utilizzo dei servizi Meta può comportare trattamenti o trasferimenti di dati al di fuori dello Spazio Economico Europeo. Tali operazioni avvengono secondo gli strumenti previsti dal GDPR e le condizioni applicabili del fornitore, incluse, ove pertinenti, decisioni di adeguatezza e clausole contrattuali standard.
WhatsApp e Meta sono marchi dei rispettivi titolari. La presente piattaforma è un servizio autonomo e non implica sponsorizzazione o approvazione da parte di Meta, salvo diverso accordo scritto.
6. Misure di sicurezza
Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui separazione logica dei dati delle organizzazioni, controllo degli accessi per ruolo, cifratura dei token Meta, protezione delle credenziali, registrazione degli errori e protezione delle sessioni. Le procedure definitive di backup, ripristino e continuità operativa saranno formalizzate prima dell'utilizzo in produzione. Nessun sistema può garantire un rischio zero.
In caso di violazione dei dati personali vengono applicate le procedure di valutazione, contenimento e, quando necessario, notifica previste dagli articoli 33 e 34 GDPR.
7. Diritti, opposizione e cancellazione dei dati
Nei casi previsti dalla legge, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a info [at] doremiao.net, indicando l'account o il numero interessato e fornendo le informazioni strettamente necessarie a verificare l'identità. Le richieste relative a messaggi inviati da un'azienda cliente devono essere rivolte anzitutto a tale azienda, che agisce come titolare del trattamento.
Per richiedere la cancellazione dei dati ottenuti tramite Meta è possibile utilizzare lo stesso indirizzo email. La richiesta sarà presa in carico entro i termini di legge e potrà comportare la disconnessione dell'account Meta e la cancellazione o anonimizzazione dei dati associati, fatti salvi gli obblighi di conservazione.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
9. Modifiche all'informativa
Questa informativa può essere aggiornata in seguito a modifiche del servizio, dei fornitori o della normativa. La versione vigente è pubblicata su questa pagina con la data dell'ultimo aggiornamento; le modifiche rilevanti saranno comunicate agli utenti con modalità adeguate.