Privacy

1. Chi siamo

L'entità responsabile del trattamento dei dati personali raccolti su questo sito web e sulla piattaforma WhatSMS è:

• Entità: Evidente Despertar, Lda.
• Partita IVA: PT514785691
• Sede: Portogallo
• Contatto per la privacy: privacy@whatsms.pt

2. Ambito di applicazione della presente informativa

La presente informativa descrive il trattamento dei dati personali nelle seguenti situazioni:

• Visitare il sito web whatsms.pt
• Creare e gestire un account WhatSMS
• Usare la piattaforma su app.whatsms.pt
• Usare l'app Android «WhatSMS Gateway» (Google Play Store)
• Comunicazioni di supporto e contatto commerciale

Non copre i dati personali dei clienti finali della tua azienda — questi sono trattati nell'ambito di un rapporto Titolare/Responsabile del trattamento, regolato da un .

3. Dati che raccogliamo

3.1 Dati dell'account e di registrazione

• Nome completo e indirizzo email professionale
• Nome dell'azienda e partita IVA (per la fatturazione)
• Numero di telefono (opzionale, per il supporto)
• Password (memorizzata con hash bcrypt — mai in chiaro)

3.2 Dati di pagamento

I pagamenti sono elaborati da Stripe Payments Europe, Ltd. (entità regolamentata in Irlanda/UE). Evidente Despertar, Lda. non memorizza mai i dati delle carte di credito — solo i riferimenti cliente e abbonamento di Stripe e lo storico delle fatture.

3.3 Dati di utilizzo della piattaforma

• Funzionalità utilizzate e frequenza di utilizzo
• Log di accesso con marca temporale e indirizzo IP
• Impostazioni dell'account (canali, agenti, flussi)
• Ticket di supporto e comunicazioni con il nostro team

3.4 Dati tecnici

• Indirizzo IP (anonimizzato dopo 90 giorni)
• Tipo di dispositivo, sistema operativo e browser
• Cookie di sessione e autenticazione (vedi )

4. App Android «WhatSMS Gateway»

L'app WhatSMS Gateway (disponibile sul Google Play Store) funge da gateway SMS tra la piattaforma WhatSMS e la rete mobile del dispositivo.

Autorizzazioni richieste e relativa finalità:

• SEND_SMS / RECEIVE_SMS: invio e ricezione di messaggi SMS per conto dell'account WhatSMS configurato
• READ_PHONE_STATE: identificazione delle schede SIM disponibili per la configurazione del canale di invio
• CAMERA: scansione del codice QR per l'associazione sicura del dispositivo all'account WhatSMS
• RECEIVE_BOOT_COMPLETED: avvio automatico del servizio dopo il riavvio del dispositivo
• POST_NOTIFICATIONS: notifiche locali sullo stato del servizio (attivo/arrestato, errori)
• INTERNET: comunicazione con l'API WhatSMS per ricevere i messaggi in sospeso e segnalare lo stato di consegna

Dati trattati dall'app:

• Token di autenticazione del dispositivo — memorizzato localmente con crittografia AES-256
• Numero di telefono del destinatario e corpo del messaggio SMS — solo in transito, non memorizzati permanentemente sul dispositivo
• Token FCM — trasmesso al server WhatSMS esclusivamente per le notifiche push

L'app NON:

• Leggere, memorizzare o trasmettere messaggi SMS ricevuti da terzi sul dispositivo
• Elaborare messaggi senza autenticazione valida dell'account WhatSMS

4. Base giuridica e finalità del trattamento

Quando il trattamento si basa sul legittimo interesse, abbiamo effettuato il test di bilanciamento e concluso che i nostri interessi non prevalgono sui tuoi diritti fondamentali. Puoi opporti in qualsiasi momento (vedi la sezione 8).

5. Destinatari dei dati

I tuoi dati personali non vengono venduti a terzi. Sono condivisi solo con i responsabili del trattamento strettamente necessari alla fornitura del servizio:

Tutti i responsabili del trattamento si trovano nell'Unione Europea e abbiamo stipulato con loro accordi sul trattamento dei dati ai sensi dell'articolo 28 del GDPR. Non trasferiamo dati verso paesi al di fuori dell'UE/SEE.

6. Periodi di conservazione

• Dati dell'account attivo: conservati per tutta la durata dell'abbonamento.
• Dopo la cancellazione: i dati vengono eliminati entro 30 giorni (periodo durante il quale puoi esportare tutto). Puoi richiedere l'eliminazione immediata scrivendo a privacy@whatsms.pt.
• Dati di fatturazione: conservati per 10 anni per obbligo di legge (Codice IVA e legislazione fiscale portoghese).
• Log di sicurezza e di accesso: 90 giorni, dopodiché l'IP viene anonimizzato.
• Comunicazioni di supporto: 3 anni dalla risoluzione della richiesta (legittimo interesse per la documentazione).
• Comunicazioni newsletter / marketing: fino al ritiro del consenso (opt-out disponibile in ogni email).

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali:

• Comunicazioni cifrate con TLS 1.3 (HTTPS obbligatorio)
• Database e backup cifrati a riposo
• Autenticazione a più fattori disponibile per tutti gli account
• Isolamento dei dati per tenant (il tuo account è completamente isolato)
• Backup giornalieri automatici con conservazione di 30 giorni nell'UE
• Accesso ai dati limitato al personale con necessità operativa
• Revisioni di sicurezza periodiche e monitoraggio delle vulnerabilità

8. I tuoi diritti

In qualità di interessato, il GDPR ti riconosce i seguenti diritti, che puoi esercitare scrivendo a privacy@whatsms.pt:

• Accesso (art. 15): ottenere conferma che trattiamo i tuoi dati e riceverne una copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti (disponibile direttamente nelle impostazioni dell'account).
• Cancellazione (art. 17): richiedere l'eliminazione dei tuoi dati, salvo quando la conservazione è richiesta dalla legge.
• Limitazione (art. 18): limitare il trattamento in determinate circostanze (es. durante la verifica dell'esattezza).
• Portabilità (art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (JSON/CSV).
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse o per finalità di marketing diretto.
• Ritiro del consenso: quando il trattamento si basa sul consenso, puoi ritirarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Rispondiamo alle richieste di esercizio dei diritti entro 30 giorni. Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo alla CNPD (Commissione nazionale per la protezione dei dati) su www.cnpd.pt.

9. Decisioni automatizzate

WhatSMS offre funzionalità di intelligenza artificiale (elaborazione del linguaggio naturale, classificazione dei messaggi, suggerimenti automatizzati) elaborate da Cortecs AI, Lda., un fornitore portoghese conforme all'EU AI Act. Non vengono prese decisioni automatizzate con effetti giuridici significativi basate esclusivamente su questo trattamento. Quando tale trattamento si verifica, gli utenti vengono informati e possono richiedere l'intervento umano ai sensi dell'articolo 22 del GDPR.

10. Cookie

Per informazioni dettagliate sui cookie che utilizziamo, consulta la nostra .

11. Minori

La piattaforma WhatSMS è destinata esclusivamente a professionisti e aziende. Non raccogliamo intenzionalmente dati personali di minori di 18 anni. Se vieni a conoscenza che un minore ha fornito dati senza autorizzazione dei genitori, contattaci immediatamente affinché possiamo eliminarli.

12. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata per riflettere modifiche al servizio, alla legislazione o alle nostre pratiche. In caso di modifiche sostanziali, informeremo gli utenti con un account attivo via e-mail con almeno 30 giorni di anticipo. La data di « ultimo aggiornamento » nella parte superiore di questa pagina indica sempre la versione in vigore.

13. Contatti

Per domande sulla presente informativa o sull'esercizio dei diritti:

• Email: privacidade@whatsms.pt
• Evidente Despertar, Lda. — Partita IVA PT514785691 — Portogallo