Informativa sulla privacy

Questa informativa riguarda il canale WhatsApp di SPILLO e questa pagina informativa. Descrive la configurazione iniziale del servizio, aggiornata al 26 settembre 2026.

1. Chi tratta i dati

Il titolare è EXPAND di Benedetto Aceto, Via Torino 11, 10036 Settimo Torinese (TO), Italia, P. IVA 13515170010. Per le richieste relative ai dati personali: ben@expandbizz.com.

2. A quale servizio si riferisce

Il canale WhatsApp di SPILLO riceve e conserva messaggi ed eventi tecnici tramite WhatsApp Business Platform. Nella configurazione iniziale non sono attive risposte automatiche, trascrizione dei vocali, elaborazione mediante intelligenza artificiale, collegamenti al calendario o pagamenti. Prima di attivare ulteriori trattamenti aggiorneremo questa informativa. Gli altri siti e servizi di EXPAND non rientrano nell’ambito di questa pagina.

3. Quali dati riceviamo

Quando utilizzi il canale WhatsApp, gli eventi trasmessi dalla piattaforma possono includere numero di telefono o identificativi dell’utente, nome del profilo se disponibile, testo del messaggio, identificativi e riferimenti ad eventuali allegati, orari e informazioni sullo stato dei messaggi. Il sistema conserva il contenuto dell’evento ricevuto e il relativo stato di elaborazione. I riferimenti agli allegati non implicano che SPILLO abbia già scaricato i file o trascritto i messaggi vocali.

L’infrastruttura può trattare anche dati tecnici delle richieste, come indirizzo IP, orario, percorso richiesto e codici di risposta. Evita di inviare dati non necessari, soprattutto documenti sanitari, password, dati di pagamento o informazioni riservate di terzi.

4. Finalità e basi giuridiche

Ricevere e gestire le richieste dell’utente: esecuzione del servizio richiesto o di misure precontrattuali, ove applicabile (art. 6.1.b GDPR). Proteggere il collegamento, diagnosticare errori e prevenire abusi: legittimo interesse alla sicurezza e continuità del servizio (art. 6.1.f). Adempiere a specifici obblighi normativi: art. 6.1.c.

Il componente attualmente configurato non prevede campagne promozionali né decisioni automatizzate con effetti giuridici o analogamente significativi. Eventuali trattamenti futuri per marketing o AI richiederanno una valutazione specifica e un aggiornamento delle informazioni.

5. Conferimento dei dati

L’utilizzo del canale è volontario. Gli identificativi e il contenuto necessario della richiesta servono a riceverla e gestirla; senza questi dati il servizio tramite WhatsApp potrebbe non essere possibile. Non è richiesto di fornire informazioni estranee alla richiesta.

6. Chi può ricevere i dati

I dati sono accessibili al titolare e alle persone autorizzate per le attività necessarie. Utilizziamo Cloudflare per ospitare questa pagina e per ricevere e conservare gli eventi WhatsApp; WhatsApp/Meta fornisce la piattaforma di messaggistica. I fornitori trattano i dati per nostro conto per le attività disciplinate dai rispettivi accordi sul trattamento; per eventuali finalità proprie operano secondo le rispettive informative. I dati possono essere comunicati alle autorità quando previsto dalla legge. Non pubblichiamo i messaggi ricevuti.

7. Fornitori internazionali e trasferimenti

L’infrastruttura dei fornitori può comportare trattamenti fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Le garanzie previste dai loro accordi comprendono, secondo il trasferimento e la relativa applicabilità, decisioni di adeguatezza e clausole contrattuali standard della Commissione europea. I termini sono consultabili nel Cloudflare Data Processing Addendum e nel WhatsApp Business Data Transfer Addendum. Puoi scriverci per informazioni o una copia delle garanzie applicabili. Per il trattamento svolto da WhatsApp nell’ambito del tuo account personale consulta anche la sua informativa privacy.

8. Per quanto tempo conserviamo i dati

Eventi WhatsApp: la conservazione ordinaria è di 30 giorni dalla ricezione. Una procedura programmata ogni giorno elimina gli eventi più vecchi di 30 giorni: la rimozione avviene al successivo passaggio giornaliero, normalmente entro 31 giorni dalla ricezione.

Log e recupero: nel piano Cloudflare gratuito attualmente utilizzato, i log del Worker sono conservati per 3 giorni e la funzione D1 Time Travel permette il recupero degli ultimi 7 giorni. Dati già cancellati dal database attivo possono quindi rimanere nelle copie di recupero fino alla scadenza della relativa finestra. Queste copie servono al ripristino e non all’uso ordinario dei messaggi. In caso di ripristino, le cancellazioni devono essere riapplicate.

Le richieste inviate via email per esercitare i diritti sono conservate per gestirle e documentarne il riscontro, per il tempo necessario a queste finalità. Eventuali obblighi di legge o esigenze di tutela in una controversia possono richiedere di conservare separatamente i soli dati necessari per il periodo pertinente.

9. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti basati sul legittimo interesse. Se un trattamento è basato sul consenso, puoi revocarlo per il futuro. Puoi presentare reclamo al Garante per la protezione dei dati personali.

10. Come richiedere la cancellazione

Scrivi a ben@expandbizz.com con oggetto SPILLO – Richiesta cancellazione dati. Indica il numero WhatsApp usato, completo di prefisso internazionale, e specifica la richiesta. Non inviare password, token o copie di documenti spontaneamente. Se necessario, ti saranno chieste solo le informazioni proporzionate a verificare la tua identità.

La richiesta sarà valutata e riceverà riscontro entro un mese, salvo le proroghe consentite dal GDPR, che dovranno essere motivate e comunicate entro il primo mese. Eventuali ragioni che impediscano la cancellazione saranno spiegate. La cancellazione dai sistemi di EXPAND non elimina automaticamente la conversazione dal tuo dispositivo o dai sistemi gestiti autonomamente da WhatsApp.

11. Visita di questa pagina

Questa pagina non contiene moduli di raccolta dati, strumenti pubblicitari, analisi del pubblico o cookie impostati dal suo codice. Il fornitore di hosting può trattare dati tecnici di connessione per erogare e proteggere il sito. Il pulsante email apre il programma di posta scelto dall’utente: nessuna richiesta viene inviata automaticamente.

12. Aggiornamenti

In caso di cambiamenti del servizio o dei trattamenti aggiorneremo questa pagina, indicando la data della revisione e fornendo ulteriori comunicazioni quando necessarie.

Istruzioni per la cancellazione dei dati