Ultimo aggiornamento: 11/06/2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è il gestore della piattaforma RicercaCatalogo (di seguito "Titolare"), con sede operativa in Italia. Per qualsiasi richiesta relativa alla presente informativa è possibile contattare il Titolare all'indirizzo email info@lavorofatto.net.
2. Dati raccolti
Raccogliamo e trattiamo le seguenti categorie di dati:
- Dati di registrazione e account: nome, cognome, indirizzo email, numero di telefono, denominazione aziendale, ragione sociale e partita IVA (ove applicabile).
- Dati dei tecnici/dipendenti: nome, numero di telefono, email, codice fiscale, qualifica e altri dati anagrafici inseriti dall'azienda utente nel pannello di gestione.
- Contenuti WhatsApp: messaggi di testo, note vocali, foto, video, documenti e metadati associati (data, ora, numero del mittente) inviati dai tecnici al numero aziendale connesso alla piattaforma.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e tempi di accesso, raccolti tramite log di sistema e cookie tecnici.
- Dati di pagamento: i dati relativi alle transazioni (numero carta, IBAN, ecc.) non vengono memorizzati sui nostri server ma sono gestiti esclusivamente da Stripe, Inc. in qualità di autonomo titolare del trattamento.
3. Finalità e base giuridica del trattamento
I dati sono trattati per le seguenti finalità:
- Erogazione del servizio (art. 6.1(b) GDPR): creazione e gestione dell'account, elaborazione dei messaggi WhatsApp in rapportini digitali, funzionalità di dashboard e reportistica.
- Elaborazione tramite intelligenza artificiale (art. 6.1(b) e 6.1(f) GDPR): trascrizione delle note vocali, analisi delle immagini, estrazione strutturata dei dati e suggerimenti di merge dei clienti.
- Supporto tecnico (art. 6.1(b) GDPR): gestione delle richieste di assistenza e comunicazioni relative al servizio.
- Adempimenti legali (art. 6.1(c) GDPR): conservazione degli estremi contabili e fiscali, gestione di eventuali contenziosi.
- Marketing diretto (art. 6.1(a) GDPR): invio di comunicazioni commerciali e aggiornamenti sul servizio, solo previo consenso esplicito e revocabile in qualsiasi momento.
4. Modalità di trattamento e conservazione
Il trattamento viene effettuato con strumenti elettronici e automatizzati, secondo logiche strettamente correlate alle finalità indicate. Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza, l'integrità e la riservatezza dei dati (crittografia in transito e a riposo, controllo degli accessi, backup regolari).
I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e comunque:
- Dati di account e rapportini: per la durata del contratto e fino a 10 anni successivi per adempimenti fiscali/contabili, salvo richiesta di cancellazione da parte dell'interessato.
- Dati di supporto: 24 mesi dall'ultima interazione.
- Cookie e log di sistema: 12 mesi.
5. Destinatari e comunicazione dei dati
I dati personali possono essere comunicati a soggetti terzi che svolgono funzioni necessarie per l'erogazione del servizio, in qualità di responsabili del trattamento o di autonomi titolari:
- Meta Platforms, Inc. (WhatsApp Business API): per l'inoltro e la ricezione dei messaggi WhatsApp. Meta agisce come autonomo titolare del trattamento per i dati scambiati sulla propria piattaforma.
- Stripe, Inc.: per la gestione dei pagamenti e degli abbonamenti.
- Provider di servizi cloud e AI (es. OpenAI, Moonshot AI): per l'elaborazione tramite intelligenza artificiale dei contenuti inviati. I dati vengono trasmessi in forma pseudonimizzata ove possibile e non utilizzati per addestrare modelli generici senza consenso.
- Provider di hosting e infrastruttura (es. DigitalOcean o equivalente): per l'erogazione del servizio in ambito UE/SEE.
I dati non sono soggetti a diffusione né a processi decisionali automatizzati che producano effetti giuridici significativi sull'interessato.
6. Trasferimento dei dati al di fuori dell'UE
I dati dei clienti europei vengono principalmente conservati e trattati all'interno dello Spazio Economico Europeo (SEE). Qualora sia necessario trasferire dati verso paesi terzi (es. Stati Uniti per servizi Meta, Stripe o OpenAI), tale trasferimento avviene solo in presenza di adeguate garanzie ex art. 44-49 GDPR (Standard Contractual Clauses approvate dalla Commissione UE, certificazioni o altri meccanismi legalmente riconosciuti).
7. Diritti dell'interessato
In qualità di interessato, hai diritto di:
- chiedere l'accesso ai dati personali che ti riguardano;
- chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- chiedere la cancellazione ("diritto all'oblio") quando i dati non siano più necessari o il trattamento sia illegittimo;
- chiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse, salvo nostri motivi preminenti legittimi;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento antecedente;
- proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a info@lavorofatto.net. Ti risponderemo entro 30 giorni dalla ricezione della richiesta.
8. Cookie e tecnologie simili
La piattaforma utilizza esclusivamente cookie tecnici (di sessione e di navigazione) necessari per garantire il corretto funzionamento del servizio e la sicurezza dell'account. Non utilizziamo e non utilizzeremo cookie di profilazione o strumenti di tracking di terze parti (es. pixel Facebook/Google) senza il tuo consenso esplicito.
Puoi gestire le preferenze sui cookie direttamente dalle impostazioni del tuo browser.
9. Sicurezza
Adottiamo misure di sicurezza di livello industriale per proteggere i tuoi dati da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tra queste: connessioni HTTPS/TLS su tutte le pagine, hashing delle password, controllo degli accessi basato su ruoli, backup crittografati e monitoraggio continuo degli accessi.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Ogni modifica sarà pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa sezione.
11. Contatti
Per qualsiasi domanda sulla presente informativa o sul trattamento dei tuoi dati:
info@lavorofatto.net
Italia