Privacy Policy

Il titolare del trattamento è WeWill S.r.l., con sede legale in Corso Monforte 19, 20122 Milano (MI), Italia. Per ogni questione relativa alla privacy è possibile scrivere a privacy@wewill.ai.

WeWill S.r.l. non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto le attività di trattamento svolte non rientrano nei casi di nomina obbligatoria previsti dall'articolo 37 GDPR.

Attraverso i form presenti sul sito (lista d'attesa, calcolatore ROI, prenotazione demo) e durante la navigazione vengono raccolti i seguenti dati personali:

• Dati identificativi: nome e cognome
• Indirizzo email di lavoro
• Azienda di appartenenza e settore
• Dati inseriti nelle simulazioni ROI (volumi documentali, parametri di processo, stime di risparmio)
• Dati di prenotazione demo trasmessi tramite il widget Google Calendar (data, ora, indirizzo email)
• Cookie tecnici di sessione (si veda la Cookie Policy)

I dati raccolti sono trattati per le seguenti finalità:

1. (a)Rispondere a richieste di contatto e inviare materiali informativi (PDF, report ROI, lead magnet)
2. (b)Gestione del rapporto pre-contrattuale (demo prodotto, valutazione fit, configurazione pilot)
3. (c)Attività di marketing diretto B2B su prodotti e servizi analoghi, con possibilità di opt-out in ogni momento
4. (d)Adempimento di obblighi previsti dalla legge, da un regolamento o da una autorità competente

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• Consenso libero, specifico, informato e revocabile in ogni momento, ex art. 6, par. 1, lett. a) GDPR, per la finalità (a)
• Esecuzione di misure pre-contrattuali su richiesta dell'interessato, ex art. 6, par. 1, lett. b) GDPR, per la finalità (b)
• Legittimo interesse del titolare a comunicazioni di marketing B2B su prodotti analoghi nei confronti di clienti e contatti professionali, ex art. 6, par. 1, lett. f) GDPR e in conformità alle regole sul soft-spam, per la finalità (c)
• Adempimento di un obbligo legale al quale è soggetto il titolare, ex art. 6, par. 1, lett. c) GDPR, per la finalità (d)

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e, in ogni caso, per un periodo massimo di 24 mesi dall'ultimo contatto utile, salvo richiesta di cancellazione anticipata da parte dell'interessato o diversi obblighi di legge.

Per erogare il servizio, il titolare si avvale di fornitori terzi che agiscono in qualità di Responsabili del trattamento (art. 28 GDPR), regolati da specifici Data Processing Agreement (DPA):

• Airtable Inc. (Stati Uniti) per la gestione CRM e database contatti, sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Render Services Inc. (Stati Uniti, con server di erogazione in Unione Europea, regione Frankfurt) per l'hosting del sito e dei webhook applicativi
• Resend (Stati Uniti) per l'invio di email transazionali e materiali informativi richiesti dall'interessato
• Google LLC (Stati Uniti) per il widget Calendar integrato nel sito, Google Workspace e eventuali servizi di analytics che fossero attivati in futuro

Tutti i trasferimenti di dati personali verso paesi terzi avvengono sulla base di garanzie adeguate previste dal Capo V del GDPR, ovvero decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard.

In qualità di interessato, è possibile esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR:

• Diritto di accesso (art. 15)
• Diritto di rettifica (art. 16)
• Diritto alla cancellazione, ovvero diritto all'oblio (art. 17)
• Diritto alla limitazione del trattamento (art. 18)
• Diritto alla portabilità dei dati (art. 20)
• Diritto di opposizione (art. 21)
• Diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• Diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it)

Le richieste vanno inviate a privacy@wewill.ai. Il titolare risponde entro 30 giorni dalla ricezione della richiesta.

Il calcolatore ROI presente sul sito esegue calcoli statistici basati su formule trasparenti applicate ai parametri inseriti volontariamente dall'utente. Il risultato è una stima indicativa e non costituisce profilazione né decisione automatizzata ai sensi dell'art. 22 GDPR.

La presente informativa può essere aggiornata nel tempo per riflettere modifiche normative, organizzative o tecniche. La versione aggiornata è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.

Opsy è erogato su opsy.tech. Quando il Cliente collega il suo numero WhatsApp Business via Embedded Signup, Opsy agisce come Independent Tech Provider: la WhatsApp Business Account (WABA) resta intestata al Cliente, che mantiene il rapporto diretto con Meta per l'account e per i costi delle conversazioni; Opsy non rivende messaggistica. Opsy fornisce una piattaforma CRM centralizzata che permette al Cliente di gestire l'intero ciclo passivo e le comunicazioni WhatsApp Business con i propri fornitori e clienti.

Dati trattati per conto del Cliente:

1. (a)Account WABA: WABA ID, Phone Number ID, display name, identificativo del portfolio aziendale, stato della connessione.
2. (b)Contenuti delle conversazioni autorizzate dal Cliente: il Cliente indica nella piattaforma i numeri delle controparti le cui conversazioni devono essere elaborate, e solo i messaggi scambiati con quei numeri vengono elaborati e conservati — testi, immagini, documenti (ordini, conferme, DDT, fatture), audio e reazioni — necessari per fornire inbox condivisa, storico conversazioni, automazioni e supporto. I messaggi scambiati con controparti non autorizzate vengono scartati e non entrano nell'archivio del Cliente.
3. (c)Metadati: timestamp, status, message ID, numero e nome profilo della controparte, log di elaborazione.
4. (d)Storico e contatti acquisiti al collegamento: il collegamento avviene in modalità Coexistence e comporta, una sola volta e in una finestra di 24 ore, la trasmissione da parte di Meta delle conversazioni individuali dei 180 giorni precedenti, degli allegati dei soli messaggi degli ultimi 14 giorni e dei contatti del Cliente dotati di numero WhatsApp. Restano escluse le conversazioni di gruppo, i messaggi con cancellazione automatica, i messaggi "visualizza una volta", i messaggi di posizione in tempo reale e le liste di distribuzione. Il filtro di cui alla lettera (b) si applica anche a questi dati.

Finalità: fornire inbox condivisa, automazione risposte, gestione documentale e storico conversazioni come richiesto dal Cliente. I dati non sono utilizzati per finalità pubblicitarie o di profilazione, non sono ceduti a terzi né a intermediari di dati, e non sono impiegati per addestrare modelli di intelligenza artificiale.

Permessi Meta: whatsapp_business_messaging per inviare e ricevere i messaggi delle conversazioni autorizzate dal Cliente; whatsapp_business_management per gestire WABA, numeri e template. Non sono richiesti altri permessi.

Base giuridica: esecuzione del contratto con il Cliente e sue istruzioni documentate ex art. 28 GDPR. Il Cliente è Titolare autonomo dei dati dei propri interlocutori e determina la base giuridica di quel trattamento, ivi compresi i dati acquisiti ai sensi della lettera (d).

Cifratura: i messaggi scambiati tramite WhatsApp Business Platform non sono protetti dalla cifratura end-to-end dell'applicazione WhatsApp per consumatori: transitano e sono elaborati sull'infrastruttura di Meta e Opsy ne conserva copia per conto del Cliente, cifrata in transito e a riposo.

Conservazione: per la durata del contratto con il Cliente; alla cessazione, a scelta del Cliente, cancellazione o restituzione entro 30 giorni. Allo scollegamento del numero, i dati già acquisiti sono cancellati entro 30 giorni dalla richiesta scritta del Cliente.

Effetti del collegamento: il completamento della procedura scollega tutti i dispositivi associati al numero, che il Cliente potrà ricollegare; l'applicazione WhatsApp per Windows e per WearOS non è compatibile con il numero collegato. Il Cliente può revocare il collegamento in qualunque momento dall'applicazione WhatsApp Business.

Sub-fornitori: Meta Platforms Ireland Ltd. e Meta Platforms, Inc. per la piattaforma WhatsApp, sulla base delle Clausole Contrattuali Standard. I documenti acquisiti dal canale seguono poi la stessa infrastruttura degli altri documenti della piattaforma: Hetzner Online GmbH (hosting, Germania), Cloudflare, Inc. (protezione del traffico, SCC), Google (riconoscimento del testo, region europea), OpenAI (analisi e validazione, SCC).