Informativa sulla Privacy

Come Connect Group tratta i dati personali nell'ambito della piattaforma di gestione WhatsApp Business per le imprese.

1. Premessa e ambito

La presente informativa descrive come Connect Group tratta i dati personali nell'ambito della propria piattaforma per la gestione delle comunicazioni WhatsApp Business. Riguarda i dati dei titolari di account e dei loro utenti, dei contatti gestiti tramite la piattaforma e dei visitatori di questo sito.

Per il trattamento specifico dei dati a cui si accede tramite l'integrazione opzionale con Google Workspace (disponibile per il piano Enterprise) si rimanda all'informativa dedicata all'integrazione Google.

2. Quali dati trattiamo e di chi

  • Titolare e utenti dell'account azienda: nome dell'azienda, nome del referente, indirizzo email, numero di telefono aziendale, credenziali di accesso (la password è conservata in forma cifrata, mai in chiaro).
  • Contatti gestiti dal cliente: nome, numero di telefono, indirizzo email, eventuale gruppo di appartenenza.
  • Comunicazioni: il contenuto dei messaggi scambiati via WhatsApp (testo ed eventuali allegati), con data, ora e direzione del messaggio.
  • Dati di accesso e tecnici: indirizzo IP, indirizzo email e orari degli accessi alla piattaforma, registrati per finalità di sicurezza.
  • Visitatori del sito: indirizzo IP, raccolto in occasione del caricamento delle risorse delle pagine (vedi sezione Cookie).
  • Dati di pagamento: gestiti direttamente dal fornitore di pagamento. Connect Group non conserva i dati delle carte di pagamento; nel proprio database sono presenti solo riferimenti tecnici all'abbonamento.

3. Perché trattiamo i dati (finalità e basi giuridiche)

  • Erogazione del servizio e gestione dell'account (esecuzione del contratto).
  • Invio e gestione delle comunicazioni WhatsApp per conto del cliente (esecuzione del contratto).
  • Fatturazione e gestione dei pagamenti (obbligo legale ed esecuzione del contratto).
  • Sicurezza della piattaforma e registrazione degli accessi (legittimo interesse).
  • Adempimento di obblighi di legge.

4. Come e dove conserviamo i dati

  • Database e file sono ospitati sull'infrastruttura di Aruba S.p.A., con server situati in Italia (Unione Europea).
  • Le password sono conservate cifrate (algoritmo bcrypt) e non sono mai memorizzate in chiaro.
  • Le comunicazioni con la piattaforma e con i servizi esterni avvengono tramite connessione cifrata (HTTPS/TLS).
  • I dati di ciascuna azienda sono separati e isolati dagli altri (architettura multi-tenant).
  • I token di accesso ai servizi esterni sono conservati cifrati.

5. Per quanto tempo conserviamo i dati

  • I dati sono conservati per tutta la durata del rapporto contrattuale.
  • Alla cessazione del rapporto, i dati vengono cancellati entro un periodo ragionevole (indicativamente 90 giorni), salvo richiesta di cancellazione anticipata da parte del cliente.
  • I documenti fiscali e le fatture sono conservati per il periodo previsto dalla normativa applicabile (in Italia, indicativamente 10 anni).
  • I log tecnici sono conservati per un periodo limitato (indicativamente 90 giorni).

6. A chi comunichiamo i dati (destinatari)

Connect Group si avvale dei seguenti fornitori, che trattano i dati solo per le finalità indicate:

  • Meta Platforms (WhatsApp Business Cloud API): invio e ricezione dei messaggi.
  • Stripe: gestione di abbonamenti e pagamenti.
  • Google (People API): solo per i clienti Enterprise che attivano l'integrazione rubrica (vedi informativa dedicata).
  • Aruba S.p.A.: hosting e infrastruttura.
  • Fornitori di CDN (Cloudflare, Google Fonts): erogazione di font e icone delle pagine; ricevono l'indirizzo IP del visitatore.

Non sono presenti strumenti di tracciamento o profilazione (es. Google Analytics, pixel pubblicitari).

7. Trasferimenti di dati fuori dall'Unione Europea

Alcuni dei fornitori sopra indicati (in particolare Meta, Stripe, Google e Cloudflare) possono trattare dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene in presenza di garanzie adeguate previste dalla normativa (ad esempio clausole contrattuali standard o meccanismi di adeguatezza riconosciuti).

8. Cookie e tecnologie simili

Questo sito e la piattaforma utilizzano esclusivamente un cookie tecnico di sessione (PHPSESSID), necessario al funzionamento e all'autenticazione. Non vengono utilizzati cookie di profilazione, pubblicitari o di tracciamento.

Le pagine caricano font e icone da reti di distribuzione esterne (Cloudflare, Google Fonts), che per loro natura ricevono l'indirizzo IP del visitatore.

9. Ruoli (titolare e responsabile)

  • Per i dati relativi all'account e agli utenti dell'azienda cliente, Connect Group agisce come titolare del trattamento.
  • Per i dati dei contatti gestiti dal cliente e per il contenuto delle comunicazioni, il cliente (l'azienda che utilizza la piattaforma) è titolare del trattamento, mentre Connect Group agisce come responsabile, trattando tali dati per conto del cliente e secondo le sue istruzioni.

10. Diritti dell'interessato

Gli interessati possono esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, portabilità e opposizione) scrivendo a info@connectgroup.online.

I contatti gestiti da un'azienda cliente possono rivolgersi direttamente a tale azienda, titolare dei propri dati; Connect Group la supporta nell'evasione delle richieste.

11. Integrazione Google Workspace (piano Enterprise)

Per i clienti del piano Enterprise è disponibile un'integrazione opzionale con la rubrica Google Workspace. Il trattamento dei dati a cui si accede tramite tale integrazione è descritto in un'informativa dedicata.

12. Modifiche a questa informativa

La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su https://www.connectgroup.online/privacy.php. In caso di modifiche sostanziali i clienti saranno informati.

13. Contatti

Ultimo aggiornamento: 11 giugno 2026