Informativa privacy del servizio Lead WhatsSend

Ultimo aggiornamento: 31 ottobre 2026

Questa informativa riguarda il servizio Lead WhatsSend, un pannello web per la gestione di contatti commerciali (lead) e conversazioni WhatsApp che Michele Sergi fornisce alle aziende sue clienti, collegandosi alla WhatsApp Business Platform (Cloud API) di Meta. La sezione 10 riguarda il sito whatssend.app e il suo modulo di contatto. Non riguarda il sito personale michelesergi.it.

1. Chi tratta i dati

I ruoli sono due, a seconda dei dati:

• Dati dei contatti delle aziende clienti (le persone che lasciano i loro dati in un modulo o scrivono su WhatsApp all'azienda): il titolare del trattamento è l'azienda cliente che usa il servizio. Michele Sergi li tratta come responsabile del trattamento ai sensi dell'art. 28 GDPR, solo secondo le istruzioni dell'azienda e per fornirle il servizio. Per esercitare i propri diritti su questi dati è meglio rivolgersi direttamente all'azienda con cui si è entrati in contatto; le richieste che arrivano a noi vengono girate all'azienda senza ritardo.
• Dati degli utenti delle aziende clienti (chi accede al pannello) e dati degli account Meta collegati: il titolare è Michele Sergi.

2. Quali dati trattiamo

Non trattiamo categorie particolari di dati (art. 9 GDPR) se non quando un contatto le scrive spontaneamente in un messaggio.

3. Perché li trattiamo

• Inviare e ricevere messaggi WhatsApp per conto dell'azienda cliente che ha collegato il proprio numero: il primo messaggio a chi ha compilato un modulo, le risposte, le conversazioni dalla chat del pannello e le campagne verso chi ha dato il consenso.
• Gestire i lead: classificare le risposte (interessato, non interessato), mostrare la rubrica e i gruppi, preparare il report settimanale per l'azienda.
• Creare e controllare i modelli di messaggio (template) e lo stato del numero sull'account WhatsApp dell'azienda.
• Sicurezza del servizio, prevenzione degli abusi, assistenza.

I dati ricevuti dalle API di Meta sono usati solo per fornire il servizio all'azienda che ha collegato l'account. Non vengono venduti, non vengono usati per pubblicità o profilazione, non vengono incrociati con dati di altri clienti e non vengono usati per addestrare modelli di intelligenza artificiale.

4. Base giuridica

• Per i dati dei contatti: la base giuridica è scelta dall'azienda cliente, titolare (di solito il consenso raccolto nel modulo o il riscontro a una richiesta del contatto). Tra l'azienda e Michele Sergi vale il contratto di servizio con l'accordo di trattamento dei dati (art. 28 GDPR).
• Per i dati degli utenti del pannello e degli account Meta: esecuzione del contratto con l'azienda cliente (art. 6.1.b GDPR) e legittimo interesse alla sicurezza del servizio (art. 6.1.f).

5. Per quanto tempo

6. A chi li comunichiamo

• Meta Platforms Ireland Ltd. (Dublino, Irlanda), che fornisce la WhatsApp Business Platform attraverso cui passano i messaggi. Meta tratta questi dati secondo i propri termini di trattamento dei dati WhatsApp Business.
• IONOS SE (Montabaur, Germania), che ospita il server del pannello in un data center in Germania.
• Sendinblue SAS (Brevo), Parigi, Francia, per l'invio delle email di servizio (report e avvisi) agli utenti del pannello. Le email non contengono il testo delle conversazioni.
• Per le aziende che usano il canale YCloud al posto del collegamento diretto a Meta: YCloud, fornitore autorizzato (Business Solution Provider) della WhatsApp Business Platform, che inoltra i messaggi a Meta. Se il trattamento avviene fuori dallo Spazio economico europeo, il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea, previste dall'accordo sul trattamento dei dati con YCloud.
• Autorità, quando la legge lo impone.

Il server e il database del servizio si trovano nell'Unione Europea. I token di accesso agli account Meta sono conservati cifrati.

7. Sicurezza

Connessioni solo HTTPS; password conservate con hash; token Meta cifrati nel database; verifica della firma di ogni notifica (webhook) ricevuta da Meta; accesso ai dati di un'azienda limitato ai suoi utenti; allegati non raggiungibili dal web se non con link firmati a scadenza; copie di sicurezza giornaliere.

8. Diritti

Chi è interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei propri dati e opporsi al trattamento (artt. 15-22 GDPR). Un contatto può anche smettere di ricevere messaggi chiedendolo all'azienda nella chat o bloccando il numero su WhatsApp. Le richieste vanno a [email protected]; rispondiamo entro 30 giorni. Resta il diritto di reclamo al Garante per la protezione dei dati personali.

Come un'azienda cliente chiede la cancellazione di tutti i dati del suo account: istruzioni per l'eliminazione dei dati.

9. Modifiche

Se questa informativa cambia in modo sostanziale, le aziende clienti vengono avvisate per email prima dell'entrata in vigore. La data in cima indica l'ultima versione.

10. Sito whatssend.app e modulo di contatto

Questa sezione riguarda chi visita il sito whatssend.app o compila il modulo di contatto. Per questi dati il titolare è Michele Sergi (vedi sezione 1).

Il modulo non invia messaggi WhatsApp automatici: la richiesta arriva per email e ti ricontattiamo noi.

Fornitori per il sito: IONOS SE (hosting, Germania); Sendinblue SAS / Brevo (invio dell'email di notifica della richiesta, Francia); Cloudflare, Inc. (verifica anti-spam Turnstile, USA); Google Ireland Ltd. (Google Analytics 4 e Google Ads, con possibile trasferimento a Google LLC negli USA). I trasferimenti verso gli USA si basano sull'adesione dei fornitori al Data Privacy Framework UE-USA o sulle clausole contrattuali standard.

Cookie

I cookie che richiedono il consenso si attivano solo dopo che lo hai dato nel banner. Puoi cambiare scelta in qualsiasi momento da "Impostazioni cookie" in fondo a ogni pagina. Per i diritti su questi dati vale la sezione 8.