Informativa sulla Privacy
Ultimo aggiornamento: 19 giugno 2026
Questo documento è una bozza operativa. I dati del titolare e i riferimenti tra parentesi quadre vanno completati e l'intero testo va verificato da un consulente legale prima dell'uso definitivo.
La presente informativa descrive come Whaiz tratta i dati personali ai sensi del Regolamento (UE) 2016/679 («GDPR»). Riguarda i dati del tuo account e dell'uso del Servizio, nonché il ruolo di Whaiz rispetto ai dati delle tue conversazioni WhatsApp.
1. Titolare del trattamento
Titolare del trattamento per i dati dell'account e dell'uso del Servizio è [Ragione sociale], P.IVA [P.IVA], con sede legale in [indirizzo], email supporto@whaiz.info.
2. Categorie di interessati e di dati trattati
Interessati: gli utenti registrati del Servizio e, limitatamente ai dati trattati su istruzione dell'utente, i soggetti delle conversazioni WhatsApp gestite (contatti e partecipanti ai gruppi).
Dati dell'account: indirizzo email, nome visualizzato, password in forma cifrata o identificativo del provider di accesso (es. Google), lingua e preferenze.
Dati di pagamento: gestiti tramite Stripe. Non conserviamo i numeri completi delle carte; trattiamo i metadati delle transazioni (importi, esiti, identificativi).
Dati d'uso e tecnici: log di accesso e di sistema, indirizzo IP, dati diagnostici, necessari al funzionamento e alla sicurezza.
Dati delle conversazioni WhatsApp: contatti, gruppi e messaggi che decidi tu di importare o gestire (vedi sezione 8). Nessuno di questi dati viene importato in automatico.
3. Finalità del trattamento e basi giuridiche
Erogazione del Servizio ed esecuzione del contratto (art. 6.1.b GDPR): creazione e gestione dell'account, collegamento di WhatsApp, generazione e invio delle risposte del Bot.
Adempimenti amministrativi, contabili e fiscali e gestione dei pagamenti (art. 6.1.b e 6.1.c GDPR).
Sicurezza, prevenzione degli abusi e miglioramento del Servizio (art. 6.1.f GDPR, legittimo interesse).
Comunicazioni di servizio e, ove previsto, consenso dell'interessato (art. 6.1.a GDPR).
4. Modalità del trattamento e conservazione
I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza adeguate, esclusivamente per le finalità indicate e per il tempo strettamente necessario a conseguirle.
Conserviamo i dati dell'account per la durata del rapporto e, successivamente, per il tempo necessario ad adempiere obblighi di legge o a difendere diritti. I dati delle conversazioni importati su tua richiesta sono conservati finché mantieni attiva la relativa configurazione o sessione; con l'eliminazione della sessione o dell'account i dati associati vengono rimossi o resi inaccessibili secondo le tempistiche tecniche necessarie.
5. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati da accessi non autorizzati, perdita o divulgazione, incluse cifratura in transito, controlli di accesso, segregazione degli ambienti e infrastruttura ospitata su server nell'Unione Europea.
6. Destinatari e comunicazione dei dati
I dati possono essere trattati, in qualità di responsabili o sub-responsabili, da fornitori che ci supportano nell'erogazione del Servizio: il fornitore del modello di intelligenza artificiale (Anthropic, modelli «Claude»), il fornitore dei pagamenti (Stripe), il fornitore di hosting e infrastruttura nell'Unione Europea e il servizio di invio email.
I dati possono inoltre essere comunicati ad autorità amministrative o giudiziarie nei casi previsti dalla legge. Non vendiamo i dati personali a terzi.
7. Trasferimenti verso Paesi terzi
L'infrastruttura applicativa è ospitata su server nell'Unione Europea. Eventuali trasferimenti verso Paesi terzi (ad esempio verso il fornitore del modello AI) avvengono solo in presenza di garanzie adeguate ai sensi degli artt. 44 ss. GDPR, quali decisioni di adeguatezza o clausole contrattuali standard (SCC).
8. Ruoli, importazione dati e intelligenza artificiale
Per i dati dell'account, di pagamento e d'uso, Whaiz agisce come titolare del trattamento. Per i dati dei tuoi contatti, gruppi e conversazioni WhatsApp, sei tu il titolare e Whaiz opera come responsabile per tuo conto secondo l'Accordo sul trattamento dei dati (DPA).
Per tutela della privacy, al collegamento di WhatsApp non importiamo né salviamo automaticamente alcun contatto, gruppo o conversazione: i dati resi disponibili da WhatsApp restano temporaneamente in memoria volatile. L'importazione di contatti e gruppi avviene solo su tua richiesta esplicita; lo storico di una chat viene salvato solo quando attivi il Bot su quello specifico contatto o gruppo, con il tuo consenso e per la sola finestra temporale che scegli.
Per generare le risposte del Bot, i contenuti necessari delle conversazioni sono trasmessi al fornitore del modello di intelligenza artificiale, che li elabora come responsabile/sub-responsabile per fornire il risultato e non li utilizza per addestrare i propri modelli.
9. Diritti dell'interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso ove applicabile, scrivendo a supporto@whaiz.info. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Se sei un interessato di una conversazione gestita da un utente del Servizio, per l'esercizio dei tuoi diritti il riferimento principale è l'utente titolare di quel trattamento; possiamo assisterlo in qualità di responsabile.
11. Modifiche
Possiamo aggiornare la presente informativa. Le modifiche rilevanti saranno comunicate con mezzi adeguati e la data in alto indica l'ultima revisione.