Informativa sulla privacy

In breve

Non conserviamo le conversazioni dei tuoi clienti. Il testo e i file dei messaggi WhatsApp non vengono conservati in modo permanente: passano dal nostro sistema mentre vengono consegnati e poi vengono cancellati.

Conserviamo, per un tempo limitato, i metadati di ogni messaggio. Dell'identificatore che Meta assegna a ogni messaggio —che contiene il numero del contatto— conserviamo solo un'impronta irreversibile dal 28/09/2026; i registri precedenti lo hanno completo e vengono cancellati automaticamente dopo 30 giorni. Conserviamo anche i dati del tuo account, dei tuoi numeri e dei tuoi pagamenti. Tutto ha un backup giornaliero che dura fino a 30 giorni in più.

Qui sotto c'è l'elenco completo, dato per dato, con la durata di ciascuno, chi altro riceve dati e in quale paese, e come chiederci di cancellare il tuo account (lo facciamo entro 15 giorni).

Chi siamo

WAIA Connect è un prodotto di ZZIA, il marchio software di Consulta Automática (titolare: Mariano Porcile, Córdoba, Argentina), che collega numeri WhatsApp Business ai sistemi dei suoi clienti usando l'API ufficiale di Meta (Cloud API e Coexistence). Operiamo con l'app IAutoresponder (Meta App ID 1488010632180493) e siamo un fornitore di tecnologia verificato da Meta.

I server sono negli Stati Uniti: sono di Google Cloud, nella regione us-central1 (Iowa). Lì si trovano il database, i backup, le code e i log.

Due ruoli diversi. Per i dati del tuo account (tu, il tuo team, i tuoi pagamenti) siamo il titolare del trattamento. Per i dati dei tuoi contatti che passano dal servizio (le persone che ti scrivono o a cui scrivi) agiamo per tuo conto, come responsabile del trattamento: sei tu a decidere a chi scrivere e perché, e noi li trattiamo solo per fornirti il servizio.

Questa informativa è quella specifica del prodotto e prevale su ciò che tratta; il quadro generale del titolare è l'informativa sulla privacy di ZZIA, pubblicata su zzia.info. Descriviamo quello che il sistema fa davvero, misurato.

Il contenuto dei messaggi

Non conserviamo il contenuto dei messaggi WhatsApp in modo permanente. Il corpo di un messaggio passa dal nostro sistema quando serve —quando lo inviamo a Meta, o quando inoltriamo al tuo sistema un messaggio ricevuto— e resta salvato solo finché non viene consegnato:

· Un messaggio che inoltriamo al tuo sistema: se il tuo sistema lo riceve, il contenuto viene cancellato subito. Se non risponde, riproviamo per fino a 8 ore e 36 minuti e poi lo cancelliamo comunque.

· Un messaggio che invii tramite API: resta salvato finché Meta non lo accetta o lo rifiuta.

· Mai più di 72 ore: se il nostro sistema si fermasse, dopo 72 ore il record viene cancellato per intero.

Gli allegati (foto, audio, documenti) non vengono mai conservati: quando ne scarichi uno, passa dal nostro server direttamente da Meta, senza essere scritto su disco. Conserviamo solo l'identificatore, il tipo, la dimensione e un'impronta del file, per 30 giorni.

⚠ Un messaggio che si trova in transito proprio all'ora del backup giornaliero resta in quel backup, fino a 30 giorni (vedi «Backup»).

I numeri di telefono dei tuoi contatti

Meta assegna a ogni messaggio un identificatore (lo chiama wamid). Quell'identificatore contiene il numero di telefono del contatto, codificato —non cifrato—.

Dal 28 settembre 2026 non conserviamo quell'identificatore: conserviamo un'impronta irreversibile (HMAC-SHA256 con una nostra chiave segreta), che serve a collegare ogni messaggio ai suoi stati di consegna (inviato, consegnato, letto, non riuscito) e da cui non si può recuperare il numero. La conserviamo per 30 giorni.

I registri precedenti a quella data contengono l'identificatore originale, e con esso il numero: non vengono migrati; vengono cancellati automaticamente dopo 30 giorni —l'ultimo il 28 ottobre 2026—, più fino a 30 giorni nei backup.

Non conserviamo il numero dei tuoi contatti in nessun altro punto del database, con un'eccezione: se un contatto ha chiesto di non ricevere messaggi, o Meta ti ha impedito di scrivergli, conserviamo il suo numero come impronta irreversibile (SHA-256 con una chiave propria del tuo account), senza scadenza, per non scrivergli più.

Cosa conserviamo e per quanto tempo, dato per dato

«Tu» è l'azienda che sottoscrive WAIA Connect. «I tuoi contatti» sono le persone con cui parli su WhatsApp.

Backup

Facciamo un backup dell'intero database al giorno (alle 04:30 UTC) e lo conserviamo per 30 giorni; poi viene cancellato automaticamente. I backup sono cifrati (AES-256) e si trovano sul nostro server Google Cloud.

Per questo ogni durata di questa pagina si allunga fino a 30 giorni in più in un backup: un metadato cancellato dal database dopo 30 giorni può esistere in un backup fino al giorno 60. E un dato che cancelliamo su richiesta sparisce dall'ultimo backup 30 giorni dopo.

I backup servono a ripristinare il servizio dopo un disastro. Non vengono usati per nient'altro.

Chi altro riceve dati, e in quale paese

Usiamo pochi fornitori, e ciascuno riceve solo ciò che serve alla sua parte:

Il tuo sistema (l'endpoint che configuri) riceve il contenuto completo dei messaggi: è la loro destinazione, e la scegli tu.

Non vendiamo né condividiamo dati con nessuno a fini pubblicitari.

Trasferimento internazionale

Siamo in Argentina e i dati vengono conservati e trattati negli Stati Uniti (Google Cloud, Meta, Resend, Cloudflare e Polar). Se ti trovi in Brasile, in Argentina o in un altro paese, si tratta di un trasferimento internazionale di dati.

Lo facciamo perché è necessario per fornirti il servizio che hai sottoscritto (in Brasile, LGPD art. 33, IX, con l'art. 7, V), e con fornitori che applicano ai propri clienti i loro termini di protezione dei dati. In Argentina si applica la Legge 25.326 (art. 12). Se hai domande su questo, scrivici.

Quando visiti questo sito

Contiamo quante volte viene aperta ogni pagina e quante volte viene scaricato ogni file (i workflow di n8n, il contratto dell'API, la documentazione). Lo misuriamo noi, sul nostro server, e conserviamo esattamente quattro cose: quale pagina, quando, da quale sito veniva il link e da quale campagna —se il link ne portava una—.

In questo registro non conserviamo nulla che ti identifichi. Né il tuo indirizzo IP (nemmeno cifrato o abbreviato), né quale browser usi, né un'impronta del tuo dispositivo, né un identificatore che ci permetta di riconoscerti tra una visita e l'altra. Della provenienza conserviamo solo il sito (per esempio google.com), mai l'indirizzo completo della pagina che stavi guardando.

La conseguenza è voluta: questo registro non può dire se due visite sono della stessa persona, e non vogliamo che possa. Per questo contiamo le visite, non i visitatori. L'unica cosa che passa da una visita all'altra sono i cookie funzionali descritti sotto, e l'unica cosa che portano è da quale percorso sei arrivato —un valore condiviso da tutti quelli che arrivano dallo stesso percorso, non un tuo identificatore—: se più avanti crei un account, quel percorso resta salvato insieme ad esso. Se non crei un account, non resta nulla di tuo.

Non usiamo nessuno strumento di analisi di terzi —né Google Analytics né equivalenti—: nessuno oltre a noi vede la tua visita, e in queste pagine non c'è una sola riga di JavaScript di tracciamento.

Cookie: questo sito non usa cookie di tracciamento né pubblicitari. Usa fino a tre cookie propri e funzionali. Il primo ricorda quale campagna ti ha portato, se sei arrivato da un link di campagna. Il secondo ricorda da quale tipo di canale sei arrivato —un motore di ricerca, un assistente IA, un social network, un altro sito, o nessuna provenienza— senza salvare quale sito esattamente. Entrambi durano 30 giorni e servono a riconoscere l'origine se crei un account più avanti. Il terzo viene impostato solo se sei arrivato da un link di campagna, dura un giorno ed esiste per non contare due volte la stessa visita.

Nessuno dei tre contiene dati personali e nessuno viene condiviso con nessuno. E i primi due non permettono di riconoscerti tra una visita e l'altra: conservano un valore condiviso da tutti quelli che arrivano dalla stessa campagna o dallo stesso tipo di canale, quindi non possono distinguere due persone. Il terzo riconosce il tuo browser, e solo nello stesso giorno: è esattamente il motivo per cui esiste —non contarti due volte— e scade dopo 24 ore.

Questo registro delle visite viene conservato per 180 giorni e poi cancellato automaticamente. Come qualsiasi server web, il nostro annota l'indirizzo IP di ogni richiesta in un log tecnico che si sovrascrive da solo in pochi giorni.

Se ti ha portato un rivenditore

Se hai aperto il tuo account tramite un rivenditore (un partner commerciale che promuove Connect), quel rivenditore vede solo: che il tuo account esiste, il suo nome, il piano, lo stato e da quando sei cliente. Non vede mai i tuoi numeri WhatsApp, il contenuto dei tuoi messaggi, le tue connessioni né i tuoi consumi. Questa separazione è una regola del sistema, non un'impostazione.

Il tuo numero è tuo

Sei proprietario del tuo WhatsApp Business Account (WABA) e del tuo numero. Se smetti di usare Connect, il tuo numero resta tuo e puoi collegarlo a un altro fornitore. Non lo tratteniamo né lo blocchiamo.

Sicurezza

I token di accesso e i segreti vengono conservati cifrati (AES-256-GCM). Le chiavi API vengono conservate come impronta: nemmeno noi possiamo leggerle. Tutto il traffico passa per HTTPS. Ogni account è isolato dagli altri a livello di dati. I backup sono cifrati.

Disattivare e cancellare il tuo account

Disattivare l'account (dal pannello) ferma il servizio e gli addebiti, ma non cancella i dati: i registri dei messaggi spariscono dopo 30 giorni come sempre, e il resto rimane nel caso tu ritorni.

Per cancellare il tuo account, scrivi a hola@waiaconnect.com dall'email dell'account. Lo cancelliamo entro 15 giorni e ti avvisiamo quando è fatto. Se hai un abbonamento attivo, prima lo disdiciamo.

Cosa viene cancellato: tutto ciò che è nell'elenco qui sopra —l'account, il tuo team, i tuoi numeri, i tuoi modelli, i tuoi endpoint, gli avvisi, il registro dei messaggi, le email e i tentativi di collegamento—.

Su Meta: smettiamo di ricevere i messaggi del tuo account WhatsApp e scartiamo il token di accesso. Il tuo account WhatsApp e il tuo numero restano tuoi; non cancelliamo nulla di tuo su Meta.

Cosa resta, anonimizzato: la prova dei pagamenti e il registro di audit, perché sono registri contabili e di sicurezza. Restano l'importo, la data e gli identificatori; vengono cancellati il nome, l'email, l'indirizzo e l'IP. Le fatture legali le emettono Polar o MercadoPago e restano nei loro sistemi.

I backup non vengono modificati: ciò che è stato cancellato sparisce dall'ultimo backup 30 giorni dopo.

I tuoi diritti e come esercitarli

Puoi accedere ai dati del tuo account dal pannello, correggerli, disattivare il tuo account e annullare l'iscrizione alle nostre email dal link in ogni email o dal pannello.

Per accedere, correggere, portare via o cancellare i tuoi dati, opporti a un trattamento o per qualsiasi domanda su di essi, scrivici a hola@waiaconnect.com. Puoi anche inviare la richiesta al titolare a mporcile@gmail.com, l'indirizzo che Consulta Automática registra per queste richieste su zzia.info. È lo stesso titolare dietro entrambi i siti.

Se sei un contatto di un nostro cliente (qualcuno che ha scritto a un'azienda che usa WAIA Connect), il titolare dei tuoi dati è quell'azienda: chiedi a lei. Se scrivi a noi, le inoltriamo la richiesta.

Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorniamo la data qui sopra e, se la modifica è rilevante, ti avvisiamo tramite il pannello o via email.

⚠ Questo è un testo operativo e onesto che descrive come funziona il servizio; non è una consulenza legale e non sostituisce la revisione di un avvocato. In caso di dubbi, scrivici a hola@waiaconnect.com.