Informativa sul trattamento dei dati personali
Applicazione: def:studio messenger
Ultimo aggiornamento: 6 novembre 2026
La presente informativa descrive il trattamento dei dati personali nell’ambito di def:studio messenger, disponibile all’indirizzo https://messenger.defstudio.dev.
Il servizio consente alle organizzazioni autorizzate di collegare i propri account WhatsApp Business e gestire comunicazioni tramite le API ufficiali di Meta.
1. Titolare del trattamento e contatti
DEF STUDIO S.R.L.
Trav. Sergio Pansini 1
70124 Bari, Italia
Partita IVA: IT08826870720
Email privacy: [email protected]
Responsabile della protezione dei dati — DPO, ove nominato:
PROSPETTIVE HI-TECH SRL
DEF STUDIO srl è titolare del trattamento per la gestione degli utenti, dei rapporti contrattuali, dell’assistenza e della sicurezza del servizio.
Quando un’organizzazione utilizza l’applicazione per comunicare con i propri contatti, tale organizzazione è titolare del trattamento dei dati dei destinatari e delle conversazioni. DEF STUDIO srl opera, per queste attività, come responsabile del trattamento, secondo le istruzioni dell’organizzazione e l’accordo stipulato ai sensi dell’articolo 28 del Regolamento (UE) 2016/679, di seguito “GDPR”.
Chi riceve messaggi da un’organizzazione che utilizza il servizio può rivolgersi direttamente a essa e consultare la relativa informativa privacy.
2. Dati trattati e provenienza
In funzione delle funzionalità utilizzate, il servizio tratta:
- Dati degli utenti e delle organizzazioni: nome, cognome, email professionale, organizzazione di appartenenza e informazioni relative all’account.
- Dati di collegamento a Meta: identificativi degli utenti autorizzanti, dei Business Portfolio, degli account WhatsApp Business e dei numeri collegati, autorizzazioni e token di accesso alle API.
- Dati dei contatti: numeri telefonici, nomi visualizzati e informazioni inserite dall’organizzazione.
- Dati delle comunicazioni: messaggi inviati e ricevuti, allegati, template, identificativi, date e orari, stati di invio, consegna e lettura, quando disponibili.
- Dati tecnici e diagnostici: indirizzi IP, accessi, eventi di sicurezza, errori e registri delle operazioni necessarie al funzionamento e alla diagnosi dei problemi.
I dati provengono dagli utenti del servizio, dalle organizzazioni clienti, dai destinatari delle comunicazioni e dalle API e dai webhook di Meta.
Il collegamento avviene attraverso le procedure ufficiali di Meta. Il servizio non richiede di comunicare a DEF STUDIO srl la password dell’account Facebook o WhatsApp.
3. Finalità e basi giuridiche
Per le attività di cui DEF STUDIO srl è titolare, i dati sono trattati per:
| Finalità | Base giuridica |
|---|---|
| Fornire il servizio e gestire richieste precontrattuali, contratto e assistenza | Esecuzione del contratto o di misure precontrattuali, quando l’interessato è parte del contratto |
| Gestire gli utenti e i referenti delle organizzazioni clienti | Legittimo interesse alla gestione del rapporto professionale |
| Garantire la sicurezza, prevenire abusi e diagnosticare malfunzionamenti | Legittimo interesse alla protezione e al corretto funzionamento del servizio |
| Adempiere a obblighi amministrativi, contabili e richieste delle autorità | Adempimento di obblighi di legge |
| Accertare, esercitare o difendere diritti | Legittimo interesse alla tutela dei propri diritti |
Per i dati trattati per conto delle organizzazioni clienti, finalità e basi giuridiche sono individuate dalle rispettive organizzazioni. Queste possono utilizzare il servizio, ad esempio, per assistenza, conferme, promemoria e notifiche.
L’organizzazione cliente è responsabile dell’individuazione della base giuridica e dell’acquisizione degli eventuali consensi necessari, anche per le comunicazioni promozionali.
Messaggi, allegati e log vengono conservati in forma crittografata anche per consentire la diagnosi di errori e malfunzionamenti. Quando tali dati sono trattati per conto di un’organizzazione cliente, l’utilizzo diagnostico avviene nei limiti dell’accordo di servizio e delle istruzioni ricevute.
DEF STUDIO srl non utilizza le conversazioni gestite per conto dei clienti per proprie campagne pubblicitarie.
4. Integrazione con Meta e WhatsApp
Il servizio utilizza WhatsApp Business Platform e le funzionalità Meta necessarie al collegamento degli account autorizzati.
Le autorizzazioni richieste possono comprendere:
whatsapp_business_messaging, per inviare e ricevere messaggi e gestirne gli eventi;whatsapp_business_management, per gestire le risorse WhatsApp Business autorizzate e i template;public_profile, per i dati identificativi di base resi disponibili durante l’autorizzazione, ove utilizzati.
I dati necessari all’erogazione delle comunicazioni sono trasmessi a Meta e WhatsApp. Ai trattamenti effettuati da tali soggetti si applicano anche le rispettive condizioni e informative:
La revoca delle autorizzazioni interrompe la possibilità di utilizzarle per ulteriori operazioni. Non determina automaticamente la cancellazione dei dati già conservati nel servizio o dei messaggi presenti sui dispositivi dei destinatari.
5. Destinatari dei dati
Nei limiti necessari alle finalità indicate, i dati possono essere accessibili a:
- personale autorizzato di DEF STUDIO srl;
- utenti autorizzati dell’organizzazione cui appartiene l’account;
- fornitori di hosting, infrastruttura, manutenzione e assistenza;
- Meta e WhatsApp;
- consulenti e autorità competenti, quando necessario o previsto dalla legge.
I soggetti che trattano dati per conto di DEF STUDIO srl sono nominati responsabili del trattamento, ove richiesto.
Fornitore dell’infrastruttura e localizzazione dei dati:
L’infrastruttura è ospitata presso OVHcloud, nel datacenter di Erith, Regno Unito (regione eu-west-eri)
6. Trasferimenti internazionali
I dati ospitati sull’infrastruttura OVHcloud sono conservati nel datacenter di Erith, nel Regno Unito. Il trasferimento verso il Regno Unito si fonda sulla decisione di adeguatezza della Commissione europea adottata ai sensi dell’articolo 45 del GDPR.
L’utilizzo di WhatsApp Business Platform comporta inoltre trasferimenti di dati verso gli Stati Uniti e può comportare ulteriori trasferimenti verso i Paesi in cui operano i fornitori e subfornitori coinvolti nell’erogazione del servizio.
Per i trattamenti cui si applica il WhatsApp Business Data Transfer Addendum, WhatsApp Ireland Limited dichiara di fondare i trasferimenti a WhatsApp LLC e Meta Platforms Inc. negli Stati Uniti sul EU–US Data Privacy Framework. Il medesimo addendum prevede il possibile utilizzo di meccanismi alternativi riconosciuti dalla normativa applicabile, comprese le clausole contrattuali standard approvate dalla Commissione europea.
Ulteriori informazioni sono disponibili nel WhatsApp Business Data Transfer Addendum e nell’elenco dei subfornitori WhatsApp.
Informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia possono essere richieste a [email protected].
7. Conservazione e sicurezza
Messaggi, allegati e log sono conservati in forma crittografata per le esigenze operative del servizio e per la diagnosi dei malfunzionamenti, secondo i seguenti termini:
| Categoria | Conservazione |
|---|---|
| Dati degli account e dei referenti | Per la durata del rapporto e per 30 giorni dalla cessazione |
| Messaggi e allegati | 30 giorni, secondo le istruzioni dell’organizzazione cliente |
| Log tecnici e diagnostici | 14 giorni |
| Token e credenziali tecniche | Per il tempo necessario al collegamento, con rimozione o invalidazione alla disconnessione |
| Copie di backup | Eliminazione mediante rotazione entro 12 mesi |
| Documentazione amministrativa e contrattuale | Per i termini previsti dalla normativa applicabile |
Gli accessi per assistenza e debug sono limitati al personale autorizzato e alle informazioni necessarie alla gestione del problema.
Eventuali conservazioni ulteriori sono limitate ai dati necessari per obblighi di legge, gestione di incidenti o tutela di diritti.
8. Cancellazione dei dati
La cancellazione dell’account e dei dati associati può essere richiesta scrivendo a [email protected], con oggetto:
“Cancellazione dati — def:studio messenger”
Occorre fornire le informazioni strettamente necessarie a identificare l’account interessato, senza inviare password o token.
Per le richieste relative a dati trattati per conto di un’organizzazione cliente, DEF STUDIO srl collabora con l’organizzazione competente secondo le istruzioni ricevute.
La cancellazione è effettuata nei limiti degli obblighi di conservazione applicabili. Le copie di backup vengono eliminate secondo il ciclo indicato nella presente informativa.
La cancellazione dai sistemi del servizio non elimina i messaggi già consegnati ai destinatari né i dati conservati autonomamente da Meta, WhatsApp o altri titolari.
9. Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR, è possibile chiedere:
- accesso ai propri dati;
- rettifica e cancellazione;
- limitazione del trattamento;
- portabilità;
- opposizione ai trattamenti fondati sul legittimo interesse;
- revoca del consenso, quando il trattamento si basa su di esso, senza pregiudicare la liceità delle attività precedenti alla revoca.
Le richieste possono essere inviate a [email protected]. Il riscontro viene fornito di regola entro un mese, salve le proroghe previste dalla normativa.
È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
10. Conferimento dei dati e processi automatizzati
Il conferimento dei dati necessari al funzionamento del servizio è facoltativo, ma la loro mancata disponibilità può impedire l’attivazione dell’account o l’utilizzo delle funzionalità richieste.
Il servizio non utilizza sistemi di intelligenza artificiale.
11. Aggiornamenti
La presente informativa viene aggiornata in caso di modifiche al servizio o ai trattamenti. La versione corrente è pubblicata su questa pagina con la data di aggiornamento. Eventuali modifiche rilevanti vengono comunicate agli utenti con modalità adeguate.