Informativa sulla privacy di Wamia

1Chi tratta i dati

Wamia è erogato dal fornitore indicato nel contratto con la tua azienda (di seguito «il fornitore»).

• Per i dati di chi usa Wamia (il tuo utente, i tuoi accessi, i collegamenti personali a Google e a Facebook) il fornitore è titolare del trattamento.
• Per i messaggi, la rubrica e i numeri WhatsApp che un'azienda gestisce con Wamia, titolare è l'azienda: il fornitore li tratta per suo conto, come responsabile, secondo il contratto e le sue istruzioni.
• Per i messaggi dei numeri business, Meta (WhatsApp Business Platform) agisce a sua volta come responsabile per conto dell'azienda, secondo i termini di Meta per il trattamento dei dati di WhatsApp Business.

Se usi Wamia tramite una piattaforma esterna (un gestionale che integra Wamia), quella piattaforma è un cliente del fornitore e tratta i dati che riceve secondo la propria informativa.

2Quali dati

Wamia non chiede e non tratta di proposito categorie particolari di dati (salute, opinioni, dati giudiziari). Se compaiono nel testo di un messaggio, li tratta solo come parte di quel messaggio, per conto dell'azienda.

3Perché e su quale base

Wamia non usa i dati per profilazione, pubblicità o vendita a terzi, e non prende decisioni automatizzate che producano effetti giuridici su di te.

4Messaggi WhatsApp

Wamia conserva i messaggi per mostrarli nelle chat e nei registri dell'azienda. Ogni azienda vede solo i propri numeri, i propri contatti e i propri messaggi; dentro l'azienda ciascuno vede ciò che il suo ruolo consente. Se l'azienda attiva la cronologia conversazioni condivisa, i colleghi vedono anche le conversazioni l'uno dell'altro, e la chat di un contatto può mostrare i messaggi che lui ha scambiato con gli altri numeri dell'azienda, ma solo quelli che chi guarda vede già nello storico.

• Numeri business (WhatsApp Business Platform di Meta): i messaggi passano dai server di Meta, che li conserva al massimo 30 giorni. Gli allegati ricevuti restano su Meta per 7 giorni, quelli caricati da Wamia per 30: Wamia non salva i file, li apre da Meta quando li guardi.
• Numeri dell'app WhatsApp Business collegati anche a Wamia: i messaggi che l'azienda scrive dal telefono arrivano a Wamia e compaiono nella chat. Una sola volta, entro 24 ore dal collegamento, Wamia può importare la rubrica dell'app e la cronologia delle chat degli ultimi 180 giorni, solo se chi collega il numero acconsente a condividerla nell'app. La copia ricevuta da Meta viene cancellata appena i messaggi sono nello storico.
• Numeri personali collegati con il codice QR: i messaggi arrivano tramite un servizio di collegamento che si comporta come un dispositivo collegato al telefono. Wamia legge da lì anche le foto del profilo e gli allegati, al momento, senza salvarli.

Cosa deve fare l'azienda. Le regole di WhatsApp chiedono che l'azienda scriva solo a chi le ha dato il proprio numero e ha accettato di ricevere i suoi messaggi su WhatsApp, che rispetti subito ogni richiesta di non essere più contattato, e che pubblichi la propria informativa per i suoi clienti. Wamia aiuta (finestra di 24 ore, template approvati da Meta) ma il consenso dei destinatari resta responsabilità dell'azienda.

5Dati di Google

Puoi collegare il tuo account Google dal profilo. Ogni funzione si autorizza da sola, quando serve: prima Wamia ti dice a cosa serve, poi Google ti mostra il permesso richiesto. Puoi revocarlo in qualsiasi momento scollegando Google da Wamia oppure da myaccount.google.com/permissions.

Wamia non cancella mai dati dal tuo account Google: non elimina contatti, eventi, attività, email o file. Alcuni permessi di Google lo consentirebbero, perché Google non offre permessi «senza eliminazione», ma Wamia si limita a vedere, creare e modificare. Se vuoi eliminare un evento o un'attività lo fai in Google: Wamia ti porta lì con «Apri in Google Calendar» o «Apri in Google Tasks».

Per mantenere attivo il collegamento Wamia conserva un token di accesso cifrato (AES-GCM) associato al tuo utente. Scollegando Google, o quando il tuo utente viene disattivato o eliminato, il token viene revocato presso Google e cancellato. I contatti già importati restano nella rubrica dell'azienda, che li può eliminare.

Google può avvisare Wamia quando sul tuo account Google succede qualcosa che riguarda la sicurezza (servizio «Protezione su più account»): sessioni o permessi revocati, account disattivato. Riceve solo l'identificativo dell'account e il tipo di evento; Wamia chiude le tue sessioni aperte e, se serve, ti chiede di autorizzare di nuovo i servizi.

Google e intelligenza artificiale. I dati di Google arrivano a un servizio di intelligenza artificiale solo su tua richiesta, per rispondere a te, in due casi:

• quando chiedi all'assistente di Wamia, o a un'applicazione che hai collegato e autorizzato a «leggere» o «creare appuntamenti del tuo calendario Google», di consultare o creare un appuntamento: ricevono gli appuntamenti richiesti (titolo, orario, invitati);
• quando chiedi di cercare nella rubrica: tra i risultati possono esserci contatti che hai importato da Google (nome, numero, email, azienda).

Attività, posta e file di Google non vengono mai inviati a servizi di intelligenza artificiale.

Uso limitato. L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google da parte di Wamia rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato («Limited Use»), e le norme per i dati utente delle API di Google Workspace. In particolare i dati di Google: sono usati solo per fornire le funzioni descritte sopra, visibili a te; non sono trasferiti a terzi se non per fornire queste funzioni su tua richiesta, per motivi di sicurezza o per obblighi di legge; non sono venduti né usati per pubblicità; non sono letti da persone se non con il tuo consenso esplicito, per motivi di sicurezza o per obblighi di legge; non sono usati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale.

6Dati di Facebook e Meta

• Accesso con Facebook. Se colleghi Facebook per entrare in Wamia, o ti registri con Facebook da un invito, Wamia conserva solo l'identificativo che Meta associa a te per questa app. Non conserva il tuo nome, la tua email, la foto né il token di Facebook.
• Collegamento di un numero business. Quando un'azienda collega un numero con «Continua con Facebook», Wamia riceve da Meta gli identificativi dell'account WhatsApp Business e del numero, il numero e il nome visualizzato, e un token per usarli, che conserva cifrato. Wamia chiede a Meta di mandargli gli eventi di quell'account (messaggi, stato dei messaggi, stato del numero) e li smette di ricevere quando l'ultimo numero dell'account viene tolto.
• Stato del numero. Wamia legge da Meta lo stato di ogni numero business (qualità, limiti di invio, verifica del nome) per avvisare l'azienda quando qualcosa non va.

Wamia usa i dati di Meta solo per fornire queste funzioni all'azienda che li ha collegati: non li vende, non li concede in licenza, non li usa per profilare le persone né per sorveglianza. Per chiedere la cancellazione dei dati arrivati da Facebook segui la pagina Cancellazione dei dati.

7Intelligenza artificiale e app collegate

Tre funzioni facoltative usano un modello di intelligenza artificiale. Nessuna è attiva se tu o la tua azienda non la usate.

• Suggerimento di traduzione di un template (OpenAI): riceve solo il testo del template da tradurre.
• Assistente di Wamia (Anthropic), se l'azienda lo attiva: riceve le richieste che gli scrivi e i dati che servono a rispondere, scelti dagli strumenti che usa (contatti della rubrica, conversazioni, template, e gli appuntamenti del calendario Google se l'hai collegato).
• App collegate con il connettore (per esempio Claude, ChatGPT o un editor di codice): ricevono solo ciò che autorizzi nella schermata di consenso, sempre entro i tuoi permessi in Wamia, e lo trattano secondo i termini del loro fornitore. Gli invii e le nuove prenotazioni partono, se non decidi diversamente, solo dopo la tua conferma in Wamia.

Wamia usa OpenAI e Anthropic tramite le loro API commerciali. I contenuti non vengono usati da Wamia per addestrare modelli.

8Con chi li condividiamo

Solo con i fornitori che servono a far funzionare Wamia, ciascuno per la sua parte:

• Meta (WhatsApp Business Platform, Facebook Login): invio e ricezione dei messaggi dei numeri business, collegamento dei numeri, accesso con Facebook.
• Google: le funzioni del §5, quando colleghi il tuo account.
• OpenAI e Anthropic: le funzioni facoltative del §7.
• Il fornitore dell'infrastruttura su cui Wamia è ospitato e il servizio di collegamento dei numeri personali, che trattano i dati solo per conto del fornitore.
• Le applicazioni che colleghi tu con il connettore. Puoi togliere l'accesso in ogni momento dal profilo, in «App collegate». Wamia registra quali strumenti l'applicazione usa e com'è andata, senza i contenuti dei messaggi.
• Le piattaforme esterne che l'azienda sceglie di collegare (per esempio il suo gestionale): ricevono gli eventi dei numeri che l'azienda affida loro.

Alcuni di questi fornitori possono trattare i dati fuori dall'Unione europea; in quel caso il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza, come il Data Privacy Framework UE-USA, o clausole contrattuali tipo).

9Per quanto tempo

10Sicurezza

Connessioni cifrate (HTTPS), password salvate solo come impronta, token di Google e di Meta cifrati a riposo, accesso ai dati limitato per azienda e per ruolo, protezione dei moduli dalle richieste contraffatte (CSRF), eventi e callback di Meta accettati solo con la firma dell'app. In caso di violazione dei dati il fornitore avvisa l'azienda e le autorità nei tempi previsti dalla legge.

Se trovi una vulnerabilità, scrivici all'indirizzo indicato nel §13.

11I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15-22 GDPR), revocare in ogni momento i consensi dati (senza effetto su ciò che è stato fatto prima) e proporre reclamo al Garante per la protezione dei dati personali. Se i dati riguardano i messaggi o la rubrica di un'azienda, rivolgiti prima all'azienda, che ne è titolare: il fornitore la aiuterà a rispondere.

Per eliminare il tuo account vai in Impostazioni → Profilo → «Elimina il mio account», con la password o con un link di conferma via email. L'accesso si chiude subito, insieme alle sessioni aperte e alle app collegate; per 30 giorni puoi annullare dal link che ti mandiamo per email, poi il tuo account e i tuoi dati personali vengono cancellati. I messaggi e i numeri dell'azienda restano all'azienda.

Tutti i modi per togliere i dati che arrivano da Facebook, da Meta, da Google e da Wamia sono nella pagina Cancellazione dei dati.

12Cookie e risorse esterne

Wamia usa solo cookie tecnici, necessari per tenerti collegato e proteggere i moduli; nessun cookie di profilazione o di statistica, e nessuno strumento di analisi. Alcune preferenze dell'interfaccia (per esempio l'ordine di una tabella) restano nel tuo browser.

Le pagine caricano caratteri e librerie da servizi esterni (Google Fonts, jsDelivr, cdnjs), che ricevono il tuo indirizzo IP per consegnarli. Lo script di Facebook si carica solo quando colleghi un numero con «Continua con Facebook», quello di Google solo quando scegli un file di Drive nell'Agenda.

13Modifiche e contatti

Questa informativa può essere aggiornata; la versione in vigore è sempre quella pubblicata a questo indirizzo, con la data indicata in alto. Se Wamia comincia a usare i dati di Google in un modo nuovo, te lo chiede prima. Per qualsiasi domanda sulla privacy rivolgiti all'amministratore della tua azienda.