Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è WhatsLater (di seguito “noi”, “nostro” o “il Servizio”), raggiungibile all'indirizzo email: supporto@whatslater.it.

2. Dati Raccolti

Raccogliamo esclusivamente i dati strettamente necessari al funzionamento del Servizio:

2.1 Dati forniti direttamente dall'utente

• Numero di telefono WhatsApp: utilizzato per identificare l'utente e connettere il proprio account WhatsApp tramite la funzionalità “Dispositivi collegati”.
• Contatti (nome e numero): i contatti a cui l'utente desidera inviare messaggi programmati, forniti tramite vCard o inserimento manuale, oppure un gruppo WhatsApp di cui l'utente fa già parte.
• Contenuto dei messaggi programmati: il testo dei messaggi che l'utente desidera programmare per l'invio.
• Date e orari di invio: la programmazione temporale scelta dall'utente.

2.2 Dati raccolti automaticamente

• Dati di connessione: stato della connessione WhatsApp (connesso/disconnesso), timestamp dell'ultima connessione.
• Log di invio: stato dei messaggi (programmato, inviato, fallito), timestamp di invio, eventuali errori.
• Contatti WhatsApp: al primo collegamento sincronizziamo nome, numero e, quando disponibile, foto del profilo dei contatti e delle chat del tuo WhatsApp. Li usiamo solo per farti scegliere i destinatari senza riscriverli e per riconoscere i numeri che ti conoscono già.
• Gruppi WhatsApp: quando scegli a chi scrivere leggiamo dal tuo WhatsApp l'elenco dei gruppi di cui fai parte: nome, numero di partecipanti, se puoi scriverci e i numeri dei partecipanti. I partecipanti ci servono a capire se sei amministratore e, finché la tua rubrica non è sincronizzata, a proporti come contatti le persone con cui condividi un gruppo, con il nome pubblico che usano su WhatsApp (preso da WhatsApp o dall'intestazione dei messaggi recenti, mai dal testo). L'elenco dei partecipanti non lo salviamo nel nostro database: resta in memoria al massimo 30 minuti. Sul messaggio che programmi in un gruppo salviamo il nome del gruppo e il suo codice WhatsApp.
• Uso dell'app e domande facoltative: registriamo quando apri l'app (al massimo una volta al giorno) per contare quante persone la usano. Se rispondi a una breve domanda sul prodotto, salviamo la risposta con il tuo numero. Rispondere non è obbligatorio.
• Dati di navigazione: informazioni tecniche standard (browser, dispositivo) tramite cookie tecnici strettamente necessari.

2.3 Dati NON raccolti

• Non leggiamo né archiviamo i messaggi WhatsApp ricevuti dall'utente (ad eccezione dei messaggi inviati a sé stessi per la programmazione).
• Non archiviamo i messaggi WhatsApp ricevuti dai contatti dell'utente. Per rispettare chi non vuole più ricevere promemoria, il testo di un messaggio ricevuto in una chat individuale può essere confrontato in memoria con poche parole chiave (ad esempio “stop”, “basta”): in tal caso i promemoria verso quel numero vengono sospesi. Il testo non viene salvato, registrato né trasmesso a terzi; conserviamo solo la data dell'ultimo messaggio ricevuto per ciascun numero.
• Non utilizziamo cookie di profilazione o tracciamento di terze parti.
• Non raccogliamo dati di geolocalizzazione.

3. Finalità e Base Giuridica

4. Responsabili del Trattamento (Data Processor)

Per l'erogazione del Servizio, ci avvaliamo dei seguenti fornitori che agiscono in qualità di responsabili del trattamento:

Per il trasferimento di dati verso gli USA (Groq Inc.), ci basiamo sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o sull'adeguatezza stabilita dal Data Privacy Framework EU-USA.

5. Connessione WhatsApp e Funzionalità “Dispositivi Collegati”

WhatsLater si connette al tuo account WhatsApp utilizzando la funzionalità nativa “Dispositivi collegati” di WhatsApp, la stessa tecnologia utilizzata da WhatsApp Web e WhatsApp Desktop.

• La connessione avviene tramite scansione di un QR code o inserimento di un codice di accoppiamento, esattamente come per WhatsApp Web.
• WhatsLater opera come un dispositivo collegato al tuo account. Puoi disconnetterlo in qualsiasi momento dalle impostazioni di WhatsApp.
• Non archiviamo le credenziali di accesso al tuo account WhatsApp. La sessione è gestita da WhatsApp stesso.
• Non abbiamo accesso ai messaggi che ricevi, alle tue chat o ai tuoi media, ad eccezione dei messaggi che invii a te stesso per programmare l'invio. Dei tuoi gruppi leggiamo nome, numero di partecipanti e numeri dei partecipanti (vedi sezione 2.2), non il testo dei messaggi. Scriviamo in un gruppo solo quando lo programmi tu, e solo se ne fai parte.

6. Elaborazione AI dei Messaggi

Questa funzione è spenta: le note che scrivi a te stesso su WhatsApp non vengono lette né inviate a servizi esterni. Se in futuro verrà attivata, riguarderà solo i messaggi a te stesso che iniziano con un comando di programmazione (per esempio «programma» o «ricorda a»): solo quel testo verrà elaborato da un modello di intelligenza artificiale (Groq) per estrarre:

• Il destinatario del messaggio
• La data e l'ora di invio desiderate
• Il contenuto del messaggio da inviare

Questa elaborazione avviene in tempo reale e il testo non viene archiviato da Groq né utilizzato per addestrare modelli AI. Il risultato dell'elaborazione (destinatario, orario, messaggio) viene salvato nel nostro database solo per eseguire l'invio programmato.

7. Cookie e Tecnologie di Tracciamento

WhatsLater utilizza esclusivamente:

• localStorage del browser: per mantenere la sessione utente (numero di telefono, nome istanza, scadenza sessione). Dati puramente tecnici, non condivisi con terze parti.
• Cookie tecnici strettamente necessari: per il funzionamento del sito web.

Non utilizziamo cookie di profilazione, Google Analytics, Facebook Pixel, o altri strumenti di tracciamento. Nessun consenso ai cookie è richiesto in quanto utilizziamo solo cookie tecnici strettamente necessari (Art. 5.3 Direttiva ePrivacy).

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accesso (Art. 15): ottenere una copia dei tuoi dati personali.
• Rettifica (Art. 16): correggere dati inesatti o incompleti.
• Cancellazione (Art. 17): richiedere la cancellazione di tutti i tuoi dati (“diritto all'oblio”).
• Limitazione (Art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (Art. 21): opporti al trattamento basato su legittimo interesse.

Per esercitare qualsiasi diritto, contattaci a supporto@whatslater.it. Risponderemo entro 30 giorni.

9. Sicurezza dei Dati

• Database ospitato su Supabase con crittografia a riposo (AES-256) e in transito (TLS 1.2+).
• Comunicazioni API protette con chiavi segrete e autenticazione token.
• Nessuna password utente archiviata — l'autenticazione avviene tramite WhatsApp.
• Accesso ai dati limitato al solo personale autorizzato.
• Backup giornalieri automatici del database.

10. Conservazione dei Dati

• Messaggi inviati: visibili nell'app per il periodo di storico del piano; conservati fino all'eliminazione dell'account, che li cancella tutti.
• Contatti salvati: conservati per la durata dell'account.
• Log di servizio e registro delle attività (comprese le risposte alle domande facoltative): conservati fino a 90 giorni.
• Dati di fatturazione: conservati per 10 anni come richiesto dalla normativa fiscale italiana.
• Alla cancellazione dell'account: tutti i dati personali vengono eliminati entro 72 ore, ad eccezione dei dati di fatturazione soggetti a obbligo di conservazione.

11. Minori

WhatsLater non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se scopriamo di aver raccolto dati di un minore, li cancelleremo immediatamente.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, informeremo gli utenti tramite un messaggio WhatsApp o una notifica nel Servizio. La data di ultimo aggiornamento è sempre indicata in alto.

13. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

14. Contatti

Per qualsiasi domanda relativa alla privacy, contattaci a: supporto@whatslater.it