Questa Informativa sulla privacy è stata strutturata per conformarsi alla Legge generale brasiliana sulla protezione dei dati personali (LGPD), al Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR), al UK GDPR e, laddove applicabile, alle normative sulla privacy di altre giurisdizioni, come la California Consumer Privacy Act così come modificata dalla California Privacy Rights Act (CCPA/CPRA), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares del Messico (LFPDPPP), la Legge 1581 del 2012 della Colombia, la Legge 25.326 dell’Argentina, la Legge 19.628 del Cile e la Legge 18.331 dell’Uruguay.
L'applicazione concreta di ciascuna normativa dipende da fattori quali il luogo di residenza dell'interessato, il luogo di raccolta, la finalità del trattamento, il ruolo di Whatsplaid nell'operazione e il rapporto contrattuale con i nostri clienti.
1. Panoramica
Questa Informativa spiega come Whatsplaid tratta i dati personali sul proprio sito web, piattaforma, applicazioni, API, integrazioni, moduli, canali di supporto, attività commerciali, comunicazioni di marketing e servizi relativi all'assistenza clienti, alle vendite, all'automazione e all'intelligenza artificiale per WhatsApp.
I dati personali sono informazioni che identificano o possono identificare una persona fisica, direttamente o indirettamente. A seconda della normativa applicabile, possono includere anche identificatori online, dati di navigazione, informazioni sul dispositivo, geolocalizzazione e inferenze associate a una persona o a un consumatore.
Utilizzando i nostri servizi, assumendo Whatsplaid, accedendo ai nostri canali o interagendo con i nostri moduli, riconosci che i tuoi dati personali potranno essere trattati conformemente a questa Informativa e ai contratti, termini di utilizzo, avvisi specifici e preferenze di consenso applicabili.
2. Chi siamo
Siamo Whatsplaid, una piattaforma che offre soluzioni per assistenza clienti, vendite, acquisizione di lead, inbox condivisa, ticket, CRM, automazioni, agenti IA, knowledge base, reportistica e integrazioni con sistemi di terze parti, particolarmente connesse a WhatsApp.
IN2, LLC
7345 W Sand Lake RD,
STE 210 Ufficio 4761
Orlando, FL 32819 USA
Puoi contattarci via e-mail all'indirizzo support@whatsplaid.com. Per questioni relative alla protezione dei dati, utilizza i contatti indicati nella sezione “Contatti e Responsabile della protezione dei dati”.
3. Ruoli di Whatsplaid
Whatsplaid può svolgere ruoli diversi a seconda del contesto del trattamento.
3.1. Whatsplaid come titolare del trattamento
Whatsplaid agisce come titolare del trattamento quando determina le finalità e i mezzi del trattamento, ad esempio nelle attività di marketing proprio, vendite, servizio commerciale, supporto, fatturazione, gestione delle relazioni con i clienti, sicurezza del sito web, gestione amministrativa, adempimento di obblighi legali e analisi dell’utilizzo dei nostri canali.
3.2. Whatsplaid come titolare o responsabile del trattamento
Whatsplaid agisce come titolare del trattamento, responsabile del trattamento o fornitore di servizi quando tratta dati personali per conto di un'azienda cliente che utilizza la piattaforma per gestire assistenza, vendite, automazioni, campagne, messaggi, ticket, CRM, agenti IA, base di conoscenza, integrazioni e comunicazioni con i consumatori finali.
In questi casi, la società cliente è, di norma, il titolare del trattamento dei dati dei propri clienti finali. Whatsplaid tratta tali dati secondo le istruzioni contrattuali del cliente e in conformità con le funzionalità configurate sulla piattaforma.
3.3. Responsabilità dei clienti
I clienti di Whatsplaid devono informare i propri consumatori finali sull'uso della piattaforma, ottenere le basi giuridiche o i consensi necessari, mantenere proprie informative sulla privacy, configurare le regole delle campagne in modo lecito e rispondere alle richieste degli interessati quando sono titolari del trattamento dei dati.
4. Dati trattati
I dati trattati variano in base all'utilizzo della piattaforma, ai canali impiegati, alle impostazioni del cliente e alla normativa applicabile.
4.1. Dati di identificazione e contatto
- Nome, cognome, e‑mail, telefono, WhatsApp, codice fiscale/partita IVA quando necessario e dati di contatto professionali.
- Azienda, ruolo, settore, indirizzo commerciale, paese, lingua e informazioni necessarie per l'assistenza commerciale.
4.2. Dati dell'account, del contratto e di fatturazione
- Dati di registrazione, credenziali, autorizzazioni utente, log di accesso, piano sottoscritto, storico del supporto e informazioni contrattuali.
- Dati di pagamento, fatturazione, fatture, rimborsi, prevenzione delle frodi e conformità agli obblighi fiscali e contabili.
4.3. Dati dei clienti finali trattati sulla piattaforma
- Dati dei clienti finali inviati o importati dalle aziende clienti, come nome, e‑mail, numero di telefono, identificativi, conversazioni, messaggi, acquisti, ordini, ticket, lead, preferenze, cronologia dell’assistenza e interazioni.
- Dati provenienti da integrazioni con WhatsApp, e‑commerce, CRM, ERP, API, widget, fogli di calcolo, documenti, importazioni e canali di comunicazione configurati dal cliente.
4.4. Dati tecnici, navigazione e dispositivo
- Indirizzo IP, identificatori del dispositivo, browser, sistema operativo, pagine visitate, origine del traffico, eventi di utilizzo, log di sicurezza e cookie.
- Geolocalizzazione approssimativa o precisa quando abilitata dall’utente, dal cliente o necessaria per una funzione specifica in base alle norme legali applicabili.
4.5. Dati sensibili
Whatsplaid non richiede, di norma, dati personali sensibili. Se un cliente inserisce dati sensibili sulla piattaforma o configura trattamenti che coinvolgono questo tipo di dati, deve garantire una base giuridica adeguata e fornire istruzioni conformi alla normativa applicabile.
5. Finalità e basi giuridiche
Trattiamo i dati personali per finalità specifiche e sulla base giuridica appropriata, in conformità con la normativa applicabile.
5.1. Marketing e prospezione
Possiamo trattare i dati per rispondere ai moduli, inviare comunicazioni, mostrare prodotti, segmentare campagne, misurare le prestazioni degli annunci e fornire contenuti correlati a Whatsplaid.
Possibili basi giuridiche: consenso, interesse legittimo, esecuzione di misure precontrattuali o basi equivalenti secondo la giurisdizione applicabile. Quando richiesto, le comunicazioni promozionali si baseranno sul consenso o su un meccanismo di opt-out.
5.2. Assistenza commerciale e contrattualizzazione
Trattiamo i dati per rispondere alle richieste, preparare offerte, stipulare contratti, concedere l'accesso alla piattaforma, gestire i piani, effettuare fatturazione, riscossioni, rimborsi, assistenza e gestione delle relazioni con i clienti.
Possibili basi giuridiche: esecuzione di un contratto o misure precontrattuali, interesse legittimo, obbligo legale ed esercizio regolare dei diritti.
5.3. Funzionamento della piattaforma per i clienti
Trattiamo i dati dei clienti finali per fornire funzionalità configurate dai clienti, come registrazione, assistenza, inbox, ticket, CRM, acquisizione di lead, automazioni, agenti IA, knowledge base, report, comunicazioni e integrazioni.
Quando operiamo come operatore/processore, la base giuridica è definita dal cliente titolare. Whatsplaid elabora i dati in conformità al contratto, alle istruzioni del cliente e alle misure di sicurezza applicabili.
5.4. Sicurezza, prevenzione delle frodi e miglioramento
Possiamo trattare dati tecnici e log per proteggere gli account, rilevare accessi non autorizzati, prevenire abusi, mantenere l'integrità della piattaforma, monitorare la disponibilità, correggere malfunzionamenti, migliorare le funzionalità e generare metriche aggregate.
Possibili basi giuridiche: interesse legittimo, obbligo legale, esecuzione del contratto, tutela dei diritti e, quando richiesto, consenso.
5.5. Obblighi legali e normativi
Possiamo trattare e conservare i dati per adempiere a leggi fiscali, contabili e normative, ordini del tribunale, richieste delle autorità, audit, prevenzione di illeciti e per la difesa in procedimenti amministrativi, giudiziari o arbitrali.
6. Cookie e tecnologie simili
Utilizziamo cookie e tecnologie simili per il funzionamento del sito, la sicurezza, le preferenze, l'analisi dell'utilizzo, la misurazione delle campagne e, quando applicabile, la pubblicità.
6.1. Cosa sono i cookie?
I cookie sono piccoli file memorizzati nel browser o sul dispositivo. Possono identificare una sessione, ricordare le preferenze, misurare le interazioni o abilitare funzionalità essenziali.
6.2. Categorie di cookie
- Essenziali: necessari per il funzionamento, la sicurezza, la sessione e la corretta visualizzazione del sito web.
- Preferenze: utilizzati per ricordare la lingua, la regione e le scelte dell'utente.
- Analitica: utilizzati per comprendere la navigazione, le prestazioni e l'utilizzo dei servizi.
- Marketing: utilizzati per la misurazione delle campagne, il remarketing e la personalizzazione degli annunci, se applicabile.
6.3. Esempi di cookie
- PHPSESSID: utilizzato per la sessione e le funzionalità di base del sito web.
- _ga utilizzato dagli strumenti Google per analisi e misurazione quando abilitato.
- _fbp: utilizzato dagli strumenti Meta/Facebook per misurazione e pubblicità, quando è abilitato.
6.4. Consenso e preferenze
Nelle regioni in cui la legge richiede il consenso preventivo per i cookie non essenziali, Whatsplaid cercherà di ottenere il consenso prima di attivare cookie analitici o di marketing. È inoltre possibile gestire i cookie nel browser, bloccare i cookie o eliminare i cookie esistenti.
7. Condivisione e subappaltatori
Potremmo condividere dati personali con fornitori, responsabili del trattamento, sub-responsabili e partner quando necessario per fornire, proteggere, gestire, misurare o migliorare i servizi.
7.1. Categorie di destinatari
- Fornitori di infrastrutture, hosting, cloud computing, storage, backup e sicurezza.
- Strumenti di comunicazione, e-mail, WhatsApp, assistenza clienti, CRM, automazione, intelligenza artificiale e supporto.
- Fornitori di pagamento, fatturazione, emissione fiscale, contabilità e legale.
- Strumenti di analytics, misurazione degli annunci, prevenzione delle frodi e monitoraggio della disponibilità.
- Integrazioni configurate dal cliente, come e‑commerce, CRM, ERP, fogli di calcolo, documenti, gateway, API di terze parti e provider di messaggistica.
- Autorità pubbliche, tribunali o enti regolatori quando richiesto dalla legge o necessario per la difesa dei diritti.
7.2. Dati dei clienti finali
Quando Whatsplaid agisce come operatore/processore, le divulgazioni relative ai dati dei consumatori finali seguono le istruzioni del cliente titolare del trattamento, le impostazioni della piattaforma e i contratti applicabili.
7.3. Vendita o condivisione per pubblicità comportamentale
Whatsplaid non vende dati personali nel senso comune di vendita a fronte di denaro. Alcune normative, come la CCPA/CPRA della California, possono definire “vendita” o “condivisione” in senso ampio, includendo alcuni utilizzi di cookie, pixel e pubblicità comportamentale. Quando applicabile, Whatsplaid fornirà meccanismi per la scelta, l’opzione di esclusione o la gestione delle preferenze.
8. Trasferimenti internazionali
Whatsplaid può trattare, memorizzare o trasferire dati personali verso paesi diversi da quello in cui si trova il titolare, anche a causa di infrastrutture cloud, strumenti di supporto, analytics, comunicazioni, pagamenti, integrazioni e fornitori internazionali.
Quando richiesto dalla normativa applicabile, adotteremo meccanismi appropriati per i trasferimenti internazionali, quali clausole contrattuali standard, contratti con responsabili/sub-responsabili del trattamento, decisioni di adeguatezza, misure di sicurezza tecniche e organizzative o altri meccanismi riconosciuti dalla normativa applicabile.
I clienti che utilizzano la piattaforma per trattare i dati dei consumatori finali devono valutare i propri obblighi in materia di trasferimento internazionale, in particolare quando configurano integrazioni, importazioni, esportazioni, automazioni, agenti di IA o propri subfornitori.
9. Conservazione e sicurezza
9.1.
Conserveremo i dati personali per il tempo necessario a conseguire le finalità descritte nella presente Informativa, erogare i servizi, eseguire i contratti, adempiere agli obblighi legali, risolvere le controversie, tutelare i diritti, mantenere la sicurezza, prevenire le frodi e rispettare i requisiti fiscali, contabili o normativi.
Quando agiamo come operatore/processore, la conservazione dei dati sulla piattaforma può dipendere dalle impostazioni del cliente titolare del trattamento, dal contratto applicabile, dai backup, dai log tecnici e dagli obblighi legali.
I dati anonimizzati o aggregati, senza una ragionevole possibilità di identificare una persona, possono essere conservati per un periodo indefinito.
9.2. Sicurezza
Abbiamo adottato misure tecniche e organizzative volte a proteggere i dati personali dall'accesso non autorizzato, dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione o dal trattamento improprio. Tali misure possono comprendere controlli di accesso, log, gestione degli incidenti, backup, segregazione degli ambienti, monitoraggio, crittografia quando applicabile e procedure interne di sicurezza.
Nessun sistema è assolutamente sicuro. Qualora si verificasse un incidente di sicurezza che possa comportare un rischio o un danno rilevante, valuteremo gli obblighi di comunicazione verso gli interessati, i clienti, le autorità competenti e le altre parti interessate conformemente alla normativa applicabile.
10. Diritti degli interessati
A seconda della normativa applicabile e del ruolo di Whatsplaid nel trattamento, potrà esercitare diritti relativi ai suoi dati personali, come ad esempio:
- Confermare se trattiamo i suoi dati personali.
- Accedere ai dati personali trattati.
- Correggere dati incompleti, inaccurati o obsoleti.
- Richiedere l'anonimizzazione, il blocco o l'eliminazione di dati non necessari, eccessivi o trattati in modo non conforme.
- Richiedere la portabilità, quando applicabile.
- Revocare il consenso e ottenere informazioni sulle conseguenze del rifiuto.
- Opporsi a determinati trattamenti, se applicabile.
- Richiedere la limitazione del trattamento, quando applicabile.
- Richiedere informazioni sulla condivisione e sui destinatari.
- Presentare un reclamo all'autorità competente.
Quando Whatsplaid agisce come operatore/processore per conto di un cliente, potremo indirizzare la sua richiesta al cliente titolare o assisterla nella risposta, in conformità al contratto e alla normativa applicabile.
11. Diritti per regione
11.1. Brasile - LGPD
Se la LGPD si applica, potrà esercitare i diritti previsti dalla Legge n. 13.709/2018, inclusi la conferma del trattamento, l'accesso, la rettifica, l'anonimizzazione, il blocco, la cancellazione, la portabilità, le informazioni sullo sharing, le informazioni sulle conseguenze del rifiuto del consenso, la revoca del consenso e la presentazione di un'istanza all'Autorità nazionale per la protezione dei dati (ANPD).
11.2. Spazio economico europeo e Regno Unito - GDPR e UK GDPR
Se si applica il GDPR o il UK GDPR, potreste avere i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e di presentare un reclamo all'autorità di controllo competente.
Quando Whatsplaid è soggetta al GDPR o al UK GDPR in relazione a un trattamento specifico, ti informeremo sulle basi giuridiche applicabili, i destinatari o le categorie di destinatari, i criteri di conservazione, i trasferimenti internazionali rilevanti e le garanzie applicabili.
11.3. California - CCPA/CPRA
Se la legislazione della California si applica a lei e all’attività in questione, potrebbe avere il diritto di sapere quali categorie di dati personali raccogliamo, le fonti, le finalità, le categorie di terze parti, il diritto di accedere, correggere, cancellare, limitare l’uso di informazioni personali sensibili, di rifiutare la vendita o la condivisione e di non subire discriminazioni per l’esercizio di tali diritti.
Whatsplaid non vende dati personali per denaro. Se cookie, pixel o tecnologie simili sono considerati “condivisione” o “vendita” dalla normativa applicabile, forniremo le opzioni di opt-out appropriate quando richiesto.
11.4. Messico - LFPDPPP
Se si applica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares del Messico (LFPDPPP), potrà esercitare i diritti di accesso, rettifica, cancellazione e opposizione al trattamento dei suoi dati personali, nonché revocare il consenso, limitare l’uso o la divulgazione dei dati e presentare un reclamo all’autorità competente, conformemente alla normativa vigente.
11.5. Colombia - Legge 1581 del 2012
Se si applica la Ley 1581 del 2012 della Colombia, potresti avere il diritto di conoscere, aggiornare, rettificare, richiedere prova di autorizzazione, essere informato sull’uso dei dati, revocare l’autorizzazione, richiedere la cancellazione quando applicabile, accedere gratuitamente ai tuoi dati e presentare un reclamo all’autorità competente.
11.6. Argentina - Legge 25.326
Se si applica la Legge argentina n. 25.326, potrà esercitare i diritti di accesso, rettifica, aggiornamento, cancellazione, riservatezza e le azioni per la protezione dei dati personali o habeas data, conformemente alla normativa vigente.
11.7. Cile - Legge 19.628
Se si applica la Legge cilena n. 19.628, potrà richiedere informazioni sui suoi dati personali, sulla loro origine, sui destinatari e sulla finalità, nonché richiedere la modifica, l'annullamento, la cancellazione o il blocco quando applicabile, in conformità alla normativa vigente.
11.8. Uruguay - Legge 18.331
Se si applica la Legge 18.331 dell'Uruguay, potrà esercitare i diritti di accesso, rettifica, aggiornamento, inclusione, cancellazione, impugnazione delle valutazioni personali, informazione sulla comunicazione dei dati e azione di habeas data, conformemente alla normativa vigente.
11.9. Altre giurisdizioni
Gli utenti di altre regioni potrebbero avere diritti aggiuntivi ai sensi delle leggi locali sulla privacy e protezione dei dati. Whatsplaid valuterà le richieste in conformità con la normativa applicabile al trattamento specifico.
12. Bambini e adolescenti
I servizi di Whatsplaid non sono rivolti ai bambini. Non cerchiamo consapevolmente di raccogliere dati personali di minori per finalità di marketing proprie.
Quando i clienti di Whatsplaid configurano programmi, campagne o registrazioni che coinvolgono minorenni, il cliente titolare del trattamento deve garantire una base giuridica adeguata, ottenere il consenso dei genitori/tutori quando richiesto e conformarsi alla legislazione applicabile.
13. Automazione, profilo e IA
La piattaforma Whatsplaid può abilitare automazioni, segmentazioni, flussi di comunicazione, supporto automatizzato, qualificazione dei lead, agenti IA, risposte basate sulla conoscenza, instradamento delle conversazioni, ticket, campagne basate sul profilo e report configurati dai clienti.
Queste funzionalità possono utilizzare dati transazionali, messaggi, cronologia delle conversazioni, comportamento d’acquisto, coinvolgimento, preferenze, documenti, knowledge base ed eventi operativi per generare comunicazioni, risposte, report o azioni automatizzate.
Quando Whatsplaid agisce come titolare/processore del trattamento, la società cliente è responsabile di configurare queste automazioni in modo conforme alla normativa vigente, compresa l'informativa ai soggetti interessati, l'individuazione delle basi giuridiche, le opzioni di opt-out e la valutazione d'impatto sulla protezione dei dati quando necessario.
Whatsplaid può inoltre utilizzare dati aggregati, anonimizzati o operativi per migliorare i prodotti, la sicurezza, l'assistenza, il rilevamento degli abusi, la qualità della piattaforma e l'intelligence aziendale.
14. Contatto e responsabile della protezione dei dati
Per domande, richieste o per esercitare diritti relativi ai dati personali, contattaci.
Supporto: support@whatsplaid.com
Titolare del trattamento: Josué Felipe Garcia
E-mail del responsabile della protezione dei dati: lgpd@josuegarcia.com.br
Quando invii una richiesta, potremmo richiedere informazioni aggiuntive per verificare la tua identità, individuare i dati, identificare il titolare applicabile e prevenire accessi non autorizzati ai dati di terzi.
15. Aggiornamenti
Potremmo aggiornare periodicamente questa Informativa sulla privacy per riflettere cambiamenti legali, normativi, operativi, tecnici, contrattuali o relativi al prodotto.
Quando una modifica è rilevante, potremo comunicarla tramite il sito web, la piattaforma, e-mail, avviso nell'account o altro canale appropriato. L'ultima versione sarà disponibile su questa pagina.