Vai al contenuto principale
Note legali

Informativa sulla privacy

Ultimo aggiornamento: 7 settembre 2026

La tua privacy conta

Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali. Questa informativa spiega come raccogliamo, utilizziamo e tuteliamo le tue informazioni quando usi il nostro servizio di integrazione WhatsApp-Bitrix24.

1. Informazioni che raccogliamo
I dati che raccogliamo per erogare il nostro servizio

Forniti da te

  • Dati dell'account
    Email, nome, nome dell'azienda
  • Dati di pagamento
    Elaborati in sicurezza da Stripe
  • Dati delle comunicazioni
    Messaggi inviati all'assistenza

Automatici

  • Dati di utilizzo
    Funzionalità usate, modalità di interazione
  • Informazioni sul dispositivo
    Browser, sistema operativo, indirizzo IP
  • Cookie
    Cookie essenziali e analitici

Dati WhatsApp

  • Contenuto dei messaggi
    Messaggi inviati e ricevuti
  • Dati di contatto
    Numeri di telefono e nomi del profilo WhatsApp
  • File multimediali
    Immagini, video, documenti
  • Stato dei messaggi
    Conferme di consegna e di lettura
  • Metadati dell'account
    ID WABA, ID del numero di telefono, quality rating, livello di messaggistica (Cloud API)

Dati AI

  • Chiave API del fornitore AI
    Cifrata a riposo con AES-256-GCM, mai registrata nei log
  • Modelli di prompt
    Memorizzati per singola automazione nel tuo portale
  • Valori dei campi CRM
    Inviati al tuo fornitore AI quando le automazioni vengono eseguite

Quando attivi un'automazione AI, il modello di prompt e i valori dei campi CRM pertinenti vengono inviati al fornitore AI che hai scelto (OpenAI, Anthropic o Google) usando la tua chiave API. WASync non conserva le risposte del fornitore AI oltre al messaggio WhatsApp generato, che viene inviato al tuo contatto e salvato nello storico del CRM. La tua chiave API è cifrata a riposo con AES-256-GCM e non viene mai registrata nei log.

WhatsApp Business Platform (Meta Cloud API)

Quando colleghi un account WhatsApp Business tramite l'Embedded Signup di Meta, WASync utilizza la WhatsApp Business Platform ufficiale (Cloud API). Riceviamo i seguenti dati direttamente da Meta attraverso webhook firmati (verificati lato server con l'HMAC x-hub-signature-256 prima che qualsiasi dato venga memorizzato): contenuto e contenuti multimediali dei messaggi in entrata e in uscita, stati di consegna e di lettura dei messaggi, numeri di telefono e nomi del profilo WhatsApp dei tuoi contatti e metadati dell'account WhatsApp Business (ID WABA, ID del numero di telefono, quality rating e livello di messaggistica).

Per il contenuto dei messaggi WhatsApp, i contenuti multimediali e i dati dei tuoi contatti, il nostro cliente (l'azienda che utilizza WASync) è il titolare del trattamento e TDACRM Solutions SRL (Romania, P.IVA RO45930062), che possiede e gestisce WASync, agisce in qualità di responsabile del trattamento ai sensi del nostro Accordo sul trattamento dei dati. TDACRM Solutions SRL è titolare del trattamento per i dati di account, fatturazione e assistenza. Questi dati sono trasmessi tramite HTTPS/TLS 1.2+ e conservati su infrastruttura ospitata nell'UE. I token di accesso rilasciati tramite Embedded Signup sono cifrati a riposo con AES-256-GCM e non vengono mai esposti al browser. I pagamenti con carta sono gestiti dal nostro gestore dei pagamenti, Stripe.

Conservazione ed eliminazione: il collegamento di un numero WhatsApp importa solo le conversazioni con attività negli ultimi 90 giorni (fino a 300 messaggi per conversazione); su richiesta è disponibile un'importazione completa. WASync mantiene poi una copia mobile di 90 giorni: il contenuto dei messaggi e i contenuti multimediali più vecchi di 90 giorni vengono eliminati automaticamente dal nostro archivio — le note interne non vengono mai eliminate — mentre WhatsApp stesso e tutto ciò che è già stato riportato nel tuo CRM (record della timeline di Bitrix24 e chat dei Canali aperti) restano intatti, così il tuo CRM resta l'archivio permanente. I record dei contatti sono conservati finché il tuo abbonamento è attivo ed eliminati entro 90 giorni dalla disdetta. Disconnettendo il tuo account WhatsApp Business in WASync, il token di accesso viene immediatamente revocato ed eliminato e l'acquisizione di ulteriori dati si interrompe. Puoi inoltre richiedere in qualsiasi momento l'eliminazione completa scrivendo a [email protected]; le richieste di eliminazione degli utenti finali (destinatari dei messaggi) vengono evase ai sensi dell'articolo 17 del GDPR.

2. Come utilizziamo le tue informazioni
Finalità del trattamento dei dati
Fornire e mantenere l'integrazione WhatsApp-Bitrix24
Gestire transazioni e fatturazione
Inviare aggiornamenti sul servizio e avvisi di sicurezza
Fornire assistenza ai clienti
Migliorare il servizio e sviluppare nuove funzionalità
Individuare e prevenire le frodi
Adempiere agli obblighi di legge
3. Conservazione e sicurezza dei dati
Come proteggiamo le tue informazioni

I tuoi dati sono conservati su server sicuri all'interno dell<strong>Unione Europea</strong>, con crittografia conforme agli standard di settore.

Crittografia a riposo

Token e dati sensibili — AES-256-GCM

Connessioni HTTPS

Per ogni trasmissione di dati

Audit di sicurezza

Verifiche periodiche

Controlli di accesso

Autenticazione obbligatoria

Conservazione dei dati: WASync mantiene una copia mobile di 90 giorni delle tue conversazioni WhatsApp, non un archivio permanente. Il collegamento di un numero importa solo le conversazioni con attività negli ultimi 90 giorni (fino a 300 messaggi per conversazione); su richiesta è disponibile un'importazione completa. Il contenuto dei messaggi e i contenuti multimediali più vecchi di 90 giorni vengono eliminati automaticamente dal nostro archivio, a eccezione delle note interne, che non vengono mai eliminate; WhatsApp stesso e i dati già riportati nel tuo CRM non vengono toccati. Dopo l'eliminazione dell'account, i dati residui sono conservati per 90 giorni a fini di backup e poi eliminati definitivamente.

4. Condivisione e comunicazione dei dati
Chi può accedere ai tuoi dati

Condividiamo i dati con:

Bitrix24

Sincronizzare i messaggi con il tuo CRM

Meta Platforms (WhatsApp Business Platform / Cloud API)

Inviare e ricevere messaggi WhatsApp tramite la Cloud API ufficiale di Meta; i messaggi in entrata arrivano attraverso webhook firmati

WhatsApp (Dispositivi collegati)

Inviare e ricevere messaggi tramite la sessione collegata via QR

Gestore dei pagamenti (Stripe)

Elaborare i pagamenti in sicurezza

Fornitore AI

OpenAI / Anthropic / Google — solo durante l'esecuzione delle tue automazioni e con la tua chiave

Analisi (in forma anonima)

Capire come viene usato il servizio

NON facciamo quanto segue:

Vendere i tuoi dati personali a terze parti
Condividere dati per finalità di marketing senza consenso
Accedere ai tuoi messaggi senza autorizzazione
Usare i dati per addestrare modelli di AI
5. I tuoi diritti (GDPR)
Per i residenti nello Spazio economico europeo

Accesso

Richiedere una copia dei tuoi dati

Rettifica

Correggere dati inesatti

Cancellazione

Richiedere l'eliminazione dei dati

Limitazione

Limitare il trattamento dei dati

Portabilità

Ricevere i dati in formato strutturato

Opposizione

Opporsi al trattamento

Revoca del consenso

Revocarlo in qualsiasi momento

Per esercitare questi diritti, scrivici a [email protected]

6. Cookie e tracciamento
Tecnologie che usiamo per migliorare la tua esperienza

Essenziali

Obbligatori

Necessari al funzionamento del servizio

Analitici

Microsoft Clarity

Preferenze

Ricordare le tue impostazioni

Puoi gestire i cookie dalle impostazioni del tuo browser. La disattivazione dei cookie può compromettere alcune funzionalità.

7. Servizi di terze parti
Servizi con cui ci integriamo

Queste terze parti hanno proprie informative sulla privacy. Ti consigliamo di consultarle.

Meta Pixel (misurazione pubblicitaria)

Pubblicizziamo WASync sulle piattaforme di Meta. Per capire quali di quelle inserzioni funzionano davvero, questo sito può caricare il Meta Pixel, un piccolo script di Meta Platforms Ireland Limited. Viene caricato SOLO se attivi i cookie di marketing: fino ad allora non viene scaricato nulla da Meta e non viene impostato alcun cookie del pixel.

Finalità
Misurare il rendimento delle nostre inserzioni — quali visualizzazioni di pagina, richieste di contatto e clic verso i marketplace le hanno seguite — e costruire pubblici per le nostre campagne. Non vendiamo questi dati e non li usiamo per profilarti al di fuori della nostra pubblicità.
Destinatario
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda, che agisce come titolare autonomo per i dati che riceve.
Dati raccolti
I cookie identificativi del pixel _fbp e _fbc, l'URL della pagina su cui ti trovi, i dati standard di browser e dispositivo (indirizzo IP, user agent, dimensione dello schermo, referrer) e i nomi degli eventi che inviamo: PageView, ViewContent, Lead e MarketplaceClick. Non alleghiamo mai il tuo nome, indirizzo e-mail, numero di telefono né alcunché tu scriva in un modulo.
Conservazione
I dati ricevuti da Meta sono conservati secondo la politica di Meta stessa. I cookie _fbp e _fbc scadono nel tuo browser dopo circa 3 mesi.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), prestato per categoria e mai preselezionato. Puoi revocarlo in qualsiasi momento nelle Impostazioni cookie: disattivare Marketing interrompe immediatamente ogni evento successivo e ricaricare poi la pagina rimuove dalla memoria lo script già caricato.

Informativa sulla privacy di Meta
8. Assistenti AI e applicazioni di terze parti

Puoi collegare il tuo account WASync a un assistente AI o a un'altra applicazione, per esempio tramite la nostra API, OAuth o il nostro server Model Context Protocol (MCP). In tal caso, quell'applicazione può leggere le tue conversazioni WhatsApp e inviare messaggi dai tuoi numeri collegati soltanto entro i permessi che approvi al momento del collegamento e soltanto quando glielo chiedi. WASync non condivide i tuoi dati con il fornitore dell'assistente oltre a quanto l'assistente richiede per tuo conto; a ciò che avviene all'interno dell'assistente si applicano le condizioni sulla privacy del fornitore. Per questi messaggi valgono le stesse regole di conservazione previste per qualsiasi altro messaggio del tuo account. Puoi revocare in qualsiasi momento l'accesso di un'applicazione dalla tua console per sviluppatori: da quel momento non potrà più leggere né inviare nulla.

9. Informazioni aggiuntive
Altre informazioni importanti

Privacy dei minori

Il nostro servizio non è destinato a utenti di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori.

Trasferimenti internazionali

I dati sono conservati principalmente nell'UE. I trasferimenti verso altri paesi sono assistiti da garanzie adeguate.

Modifiche all'informativa

Possiamo aggiornare questa informativa. Le modifiche rilevanti saranno comunicate via email o tramite il servizio.

Autorità di controllo

Puoi presentare reclamo all'autorità per la protezione dei dati personali del tuo paese.

10. Contattaci
Domande su questa informativa sulla privacy?

Responsabile della protezione dei dati

[email protected]

Modulo di contatto

wasync.app/contact

Questa informativa sulla privacy è stata aggiornata l'ultima volta il 27 agosto 2026. Le versioni precedenti sono disponibili su richiesta.

Hai domande sulla privacy? Contattaci