Informativa sulla Privacy
Benvenuto su StudioConnect, piattaforma SaaS di Softwarevm srl per studi commerciali e professionisti. La presente Informativa sulla Privacy descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti della piattaforma e dei clienti finali degli studi, in conformità con il Regolamento (UE) 2016/679 (GDPR) e con i requisiti previsti da Meta Platforms, Inc. per l'integrazione con le API WhatsApp Business.
Da verificare prima della pubblicazione: completa i campi contrassegnati con […] (Partita IVA / Codice Fiscale e indirizzo se diverso da quello indicato) e allinea l'URL ufficiale in Meta Developer (Basic → Privacy Policy URL).
1. Titolare del trattamento
Il Titolare del trattamento dei dati relativi alla piattaforma StudioConnect è:
- Ragione sociale: Softwarevm srl
- Sede legale: SS 18 km 465, 88842 Candidoni (RC), Italia [verifica e aggiorna se necessario]
- P.IVA / C.F.: [Inserisci Partita IVA o Codice Fiscale]
- Email privacy e supporto: info@studioconnect.it
2. Ruoli nel trattamento (utenti studio e clienti finali)
Per i dati degli utenti registrati alla piattaforma (titolari e dipendenti degli studi commerciali), Softwarevm srl agisce come Titolare del trattamento.
Per i dati dei clienti finali degli studi (anagrafiche, parcelle, comunicazioni), lo studio commerciale che utilizza StudioConnect è di norma il Titolare del trattamento verso i propri clienti, mentre Softwarevm srl agisce come Responsabile del trattamento (art. 28 GDPR) nell'erogazione del servizio software, salvo diversa pattuizione contrattuale.
3. Tipologie di dati raccolti
Tramite l'applicazione StudioConnect e le integrazioni collegate raccogliamo e trattiamo, tra l'altro:
3.1 Dati degli utenti della piattaforma (studi commerciali)
- Nome, cognome, ragione sociale e dati identificativi dello studio
- Indirizzo email, numero di telefono e credenziali di accesso
- Dati di fatturazione e abbonamento
- Preferenze di configurazione e ruoli utente (es. amministratore, operatore)
3.2 Dati dei clienti finali degli studi
- Dati anagrafici e di contatto (es. nome, telefono, indirizzo, codice fiscale / P.IVA)
- Dati relativi a parcelle, documenti PDF e transazioni
- Contenuti dei messaggi inviati o ricevuti tramite WhatsApp Business (testo, stato di consegna)
- Eventuali preferenze di comunicazione (es. opt-out da messaggi automatici)
3.3 Dati trattati tramite integrazione Meta / WhatsApp Business
- Identificativi tecnici dell'account WhatsApp Business (WABA, Phone Number ID)
- Token di accesso OAuth autorizzati dallo studio durante il collegamento account
-
Durante l'onboarding («Collega con Meta»), dati del Meta Business autorizzato allo scopo
di individuare l'account WhatsApp Business collegato (permessi tra cui
business_management,whatsapp_business_management,whatsapp_business_messaging) - Numeri di telefono e contenuti messaggio trasmessi a Meta per il recapito tramite WhatsApp
3.4 Dati tecnici e di utilizzo
- Indirizzi IP, log di sistema, timestamp, identificativi di sessione
- Log dei webhook WhatsApp e diagnostica errori
- Dati di pagamento gestiti tramite Stripe (non conserviamo i numeri completi delle carte di credito)
4. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Erogare il servizio StudioConnect (gestione clienti, parcelle, documenti, scadenze)
- Consentire l'invio e la ricezione di comunicazioni tramite le API WhatsApp Business, inclusa la gestione dei webhook e degli stati di consegna
- Collegare e mantenere l'integrazione con l'account Meta / WhatsApp Business dello studio tramite login OAuth (Facebook Login for Business)
- Gestire abbonamenti, fatturazione e pagamenti online delle parcelle
- Garantire sicurezza, prevenzione abusi, manutenzione e miglioramento del servizio
- Adempiere a obblighi di legge, fiscali e contrattuali
Non utilizziamo i dati ottenuti tramite Meta per campagne pubblicitarie, profilazione marketing verso terzi o gestione di account Ads.
5. Base giuridica del trattamento
- Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): per fornire le funzionalità del software e l'abbonamento
- Consenso / autorizzazione dell'interessato (art. 6, par. 1, lett. a GDPR): per il collegamento dell'account Meta e WhatsApp Business tramite il flusso OAuth autorizzato dallo studio
- Obbligo di legge (art. 6, par. 1, lett. c GDPR): per adempimenti fiscali e normativi
- Legittimo interesse (art. 6, par. 1, lett. f GDPR): per sicurezza informatica, prevenzione frodi e log tecnici strettamente necessari
6. Destinatari e responsabili del trattamento
Per l'erogazione del servizio ci avvaliamo di fornitori che trattano dati per nostro conto o come sub-titolari nell'ambito delle rispettive funzioni:
- Meta Platforms, Inc. — recapito messaggi WhatsApp Business e autenticazione OAuth; Meta tratta i dati secondo le proprie policy e i Data Processing Terms applicabili
- Supabase, Inc. — database, autenticazione utenti e archiviazione file (es. PDF parcelle)
- Stripe, Inc. — elaborazione pagamenti online, ove attivata
-
Fornitori di hosting e infrastruttura (es. server e CDN utilizzati per
studioconnect.softwarevm.online)
Non vendiamo né cediamo a terzi i dati personali per finalità di marketing autonomo. I dati possono essere comunicati a autorità competenti quando richiesto dalla legge.
7. Trasferimenti verso paesi terzi
Alcuni fornitori (in particolare Meta e, a seconda della regione configurata, Supabase / Stripe) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi adottiamo garanzie previste dal GDPR (es. Clausole Contrattuali Standard della Commissione Europea) o ci affidiamo alle garanzie offerte dai rispettivi fornitori conformi alla normativa applicabile.
8. Conservazione dei dati
- Dati account e anagrafiche studio: per tutta la durata del rapporto contrattuale e, ove necessario, per i termini previsti dalla legge fiscale e civilistica
- Dati operativi (clienti, parcelle, transazioni, storico messaggi): fino alla cancellazione da parte dello studio o alla cessazione del servizio, salvo obblighi di conservazione legali
- Log tecnici e payload webhook grezzi: per un periodo limitato, indicativamente fino a 30 giorni, per monitoraggio errori e diagnostica, dopodiché vengono cancellati o anonimizzati
- Token OAuth WhatsApp: conservati finché lo studio mantiene attiva l'integrazione o fino a revoca / scadenza; possono essere eliminati dallo studio o su richiesta
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui comunicazioni cifrate (HTTPS/TLS), controllo degli accessi autenticati, segregazione multi-tenant tra studi commerciali e limitazione degli accessi ai token e alle credenziali API. Nessun sistema è tuttavia completamente immune da rischi: invitiamo gli utenti a proteggere le proprie credenziali di accesso.
10. Cookie e tecnologie simili
L'applicazione utilizza cookie e storage locale strettamente necessari al funzionamento (es. sessione di autenticazione Supabase). Non utilizziamo cookie di profilazione pubblicitaria di terze parti all'interno dell'area applicativa. Per informazioni aggiuntive su eventuali cookie del sito marketing, contattaci all'indirizzo indicato al punto 1.
11. Diritti dell'interessato
In base al GDPR, gli interessati hanno diritto di:
- ottenere conferma dell'esistenza dei dati e accedervi (diritto di accesso)
- richiedere la rettifica dei dati inesatti
- richiedere la cancellazione («diritto all'oblio»), nei limiti previsti dalla legge
- richiedere la limitazione del trattamento
- opporsi al trattamento basato su legittimo interesse, ove applicabile
- ricevere i dati in formato strutturato (portabilità), ove applicabile
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
- proporre reclamo all'Autorità Garante per la protezione dei dati personali — www.garanteprivacy.it
Per esercitare i diritti, scrivi a info@studioconnect.it indicando l'oggetto «Richiesta privacy GDPR». Risponderemo entro i termini di legge (di norma 30 giorni).
12. Cancellazione dei dati (richieste Meta e utenti)
Gli utenti della piattaforma possono richiedere la cancellazione del proprio account e dei dati associati contattando info@studioconnect.it con oggetto «Cancellazione dati».
Gli utenti che hanno autorizzato l'app tramite Meta e desiderano revocare l'accesso o richiedere la cancellazione dei dati trattati nell'ambito dell'integrazione possono:
- revocare le autorizzazioni da Impostazioni app Facebook
- scrivere a info@studioconnect.it specificando l'account email registrato su StudioConnect e, se possibile, il numero WhatsApp Business collegato
Elaboreremo le richieste di cancellazione nei tempi tecnici ragionevoli, compatibilmente con backup, obblighi di legge e dati che lo studio commerciale deve conservare in qualità di titolare verso i propri clienti.
13. Minori
StudioConnect è un servizio B2B rivolto a professionisti e studi commerciali. Non è destinato a minori di 16 anni e non raccogliamo consapevolmente dati di minori.
14. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultarla periodicamente.