Informativa sulla privacy

Questa informativa descrive il trattamento dei dati personali sulla piattaforma di connettività WhatsApp Business che RELOOP AI LTD ("reloop", "noi") opera per i prodotti software verticali che costruisce. La piattaforma collega i numeri WhatsApp dei clienti business alla WhatsApp Business Platform di Meta e instrada i messaggi verso il prodotto corretto. Il funzionamento è descritto nella pagina Piattaforma WhatsApp.

Riguarda due gruppi di persone: i clienti business che collegano il proprio numero alla piattaforma e gli utenti finali che scambiano messaggi WhatsApp con quei clienti business.

Società

RELOOP AI LTD, Private Limited by Shares, registrata in Inghilterra e Galles

Numero società

17220313

Sede legale

[[INDIRIZZO]]

Telefono

[[TELEFONO]]

Contatto privacy

admin@relooptech.ai

[[VERIFICARE: numero di registrazione presso l'Information Commissioner's Office (ICO), se dovuto; eventuale rappresentante nell'Unione europea ai sensi dell'art. 27 GDPR; eventuale responsabile della protezione dei dati (DPO)]]

Clienti business: titolari

Le aziende che collegano il proprio numero WhatsApp alla piattaforma decidono perché e come comunicare con i propri clienti. Per i dati dei messaggi sono titolari del trattamento.

RELOOP AI LTD: responsabile

Trattiamo i dati dei messaggi per conto dei clienti business, solo secondo le loro istruzioni documentate e nell'ambito di un accordo sul trattamento dei dati (art. 28 GDPR). [[VERIFICARE: accordo sul trattamento in essere con ogni cliente business]]

360dialog: sub-responsabile

360dialog è il Business Solution Provider (BSP) attraverso cui la piattaforma accede alla WhatsApp Business Platform. Tratta i dati in qualità di nostro sub-responsabile. [[VERIFICARE: ragione sociale e sede di 360dialog, accordo sul trattamento con 360dialog]]

Meta: fornitore della piattaforma

Meta fornisce la WhatsApp Business Platform attraverso cui i messaggi vengono inviati e ricevuti, e tratta i dati secondo i propri termini per la WhatsApp Business Platform. [[VERIFICARE: entità Meta contraente e qualifica di Meta, responsabile o titolare autonomo, per ciascun trattamento]]

Per i dati di contatto dei referenti dei clienti business, usati per gestire il rapporto contrattuale, RELOOP AI LTD agisce come titolare.

Contenuto dei messaggi

Testo e contenuti multimediali (immagini, audio, video, documenti) dei messaggi scambiati tra i clienti business e gli utenti finali, comprese le risposte a messaggi interattivi e template.

Numeri di telefono

Il numero WhatsApp degli utenti finali che inviano o ricevono messaggi e il numero business collegato alla piattaforma. [[VERIFICARE: trattiamo anche il nome del profilo WhatsApp che la piattaforma trasmette con i messaggi in arrivo]]

Identificativi WABA e di canale

Gli identificativi del WhatsApp Business Account (WABA), del numero di telefono e del portafoglio business su Meta, e gli identificativi interni che associano ciascun numero al prodotto a cui è collegato.

Metadati di consegna

Identificativo del messaggio, data e ora, direzione, stato di consegna (inviato, consegnato, letto, non riuscito) ed eventuali codici di errore.

Credenziali di accesso

I token di accesso rilasciati da Meta quando il cliente business completa l'Embedded Signup, necessari per operare sul suo numero. [[VERIFICARE: modalità di conservazione e cifratura dei token]]

Dati dei referenti

Nome, indirizzo email e ruolo delle persone che gestiscono l'account e il rapporto contrattuale per conto del cliente business.

Non usiamo questi dati per pubblicità o profilazione e non li vendiamo. [[VERIFICARE]]

In qualità di responsabile, trattiamo i dati dei messaggi solo per fornire il servizio al cliente business:

• collegare il suo numero WhatsApp alla piattaforma tramite Embedded Signup;
• ricevere i messaggi in arrivo e instradarli verso il prodotto corretto;
• inviare i messaggi in uscita generati dal prodotto;
• registrare gli stati di consegna e mantenere il servizio sicuro, diagnosticabile e conforme.

La base giuridica di questi trattamenti è stabilita dal cliente business in quanto titolare: tipicamente l'esecuzione di un contratto con l'utente finale, il consenso o il legittimo interesse. Le regole di WhatsApp per la messaggistica aziendale richiedono inoltre che l'utente finale abbia acconsentito a ricevere messaggi dall'azienda.

Quando agiamo come titolare, per i dati dei referenti dei clienti business, le basi giuridiche sono l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR), l'adempimento di obblighi di legge (lett. c) e il nostro legittimo interesse alla sicurezza della piattaforma (lett. f).

Il quadro normativo di riferimento è il Regolamento (UE) 2016/679 (GDPR) e, per quanto applicabili, lo UK GDPR e il Data Protection Act 2018.

I dati sono comunicati solo a chi è necessario per fornire il servizio:

• 360dialog, come Business Solution Provider (BSP) e sub-responsabile;
• Meta, come fornitore della WhatsApp Business Platform;
• [[VERIFICARE: fornitore dell'infrastruttura di hosting e database della piattaforma]];
• [[VERIFICARE: eventuali fornitori di modelli di intelligenza artificiale usati dai prodotti per elaborare il contenuto dei messaggi]];
• autorità pubbliche, solo quando richiesto dalla legge.

Informiamo i clienti business prima di coinvolgere un nuovo sub-responsabile. [[VERIFICARE]]

La piattaforma conserva i dati in: [[TODO: regione di storage da confermare]].

RELOOP AI LTD ha sede nel Regno Unito. I trasferimenti di dati dall'Unione europea al Regno Unito si basano sulla decisione di adeguatezza della Commissione europea. [[VERIFICARE]]

Meta e 360dialog possono trattare dati anche al di fuori dello Spazio economico europeo, secondo i propri termini e con le garanzie previste dal GDPR, come le clausole contrattuali standard o il Data Privacy Framework UE-USA. [[VERIFICARE]]

Contenuto dei messaggi

Per la durata del contratto con il cliente business, o per il periodo più breve da lui indicato. [[VERIFICARE: periodo]]

Metadati di consegna e log tecnici

[[VERIFICARE: periodo]]

Identificativi e credenziali

Finché il numero resta collegato alla piattaforma. Alla disconnessione le credenziali vengono revocate e cancellate. [[VERIFICARE]]

Dati dei referenti e documenti contrattuali

Per la durata del rapporto e, in seguito, per il periodo richiesto dagli obblighi di legge, contabili e fiscali. [[VERIFICARE: periodo]]

Alla cessazione del contratto, i dati trattati per conto del cliente business vengono cancellati o restituiti secondo le sue istruzioni, salvo gli obblighi di conservazione previsti dalla legge. [[VERIFICARE: termine]] Meta e 360dialog conservano i dati che trattano secondo i propri termini.

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui la cifratura dei dati in transito, l'accesso limitato al personale che ne ha bisogno e la registrazione degli accessi. [[VERIFICARE]]

Gli interessati hanno diritto di accedere ai propri dati, di chiederne la rettifica o la cancellazione, di limitarne il trattamento, di opporsi, di ricevere i dati in un formato portabile e di revocare in qualsiasi momento il consenso dato, senza pregiudicare la liceità del trattamento precedente.

Per i dati dei messaggi il titolare è il cliente business: le richieste vanno rivolte in primo luogo all'azienda con cui si è comunicato. Se una richiesta arriva a noi, la inoltriamo senza ritardo al cliente business interessato e lo assistiamo nel darle seguito.

Le istruzioni operative per chiedere la cancellazione sono nella pagina Cancellazione dei dati. Per ogni altra richiesta: admin@relooptech.ai.

È sempre possibile proporre reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali, nel Regno Unito l'Information Commissioner's Office (ICO), oppure l'autorità del Paese in cui si risiede o si lavora.

Il sito relooptech.ai non imposta cookie e non usa strumenti di analisi o di tracciamento di terze parti. Il fornitore di hosting può registrare dati tecnici delle richieste, come l'indirizzo IP, per motivi di sicurezza e di funzionamento. [[VERIFICARE: fornitore di hosting e periodo di conservazione dei log]]

Le email che riceviamo vengono usate solo per rispondere.

Possiamo aggiornare questa informativa quando cambiano la piattaforma o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina; le modifiche sostanziali vengono comunicate ai clienti business. [[VERIFICARE]]