Ultimo aggiornamento: 21 ottobre 2026
Questo documento è disponibile in italiano e in inglese. In caso di differenze prevale la versione italiana.
HelloBusiness AI è un servizio di Meta Experiences S.r.l., che è titolare del trattamento dei dati personali raccolti tramite questo sito e per la gestione degli account.
Per qualsiasi richiesta sulla privacy puoi scrivere all’indirizzo email indicato qui sotto.
Per i dati del tuo account (nome, email, azienda, dati di fatturazione) e per i dati di navigazione del sito siamo titolari del trattamento.
Per i dati che la tua azienda inserisce o riceve nel workspace (contatti, conversazioni, note, file, registrazioni e trascrizioni delle chiamate) la tua azienda è titolare e Meta Experiences S.r.l. agisce come responsabile del trattamento ai sensi dell’articolo 28 del GDPR, secondo quanto previsto nei Termini di servizio.
Dati dell’account: nome, email di lavoro, nome dell’azienda, password conservata solo in forma cifrata con hash, ruolo nel workspace, lingua preferita.
Dati di utilizzo e sicurezza: indirizzo IP, data e ora delle richieste, eventi di accesso e registro delle attività nel workspace.
Dati di pagamento, quando attivi un piano: gestiti dal fornitore di pagamento; noi non conserviamo i numeri delle carte.
Dati del collegamento WhatsApp, quando il titolare collega il numero dell’azienda tramite Meta: identificativi dell’account WhatsApp Business e del numero, nome verificato dell’azienda e un codice di accesso rilasciato da Meta, conservato cifrato e mai mostrato nel browser.
Dati statistici di navigazione, solo se dai il consenso ai cookie di statistica.
Fornire il servizio, creare e gestire l’account, inviare le email di servizio (verifica, sicurezza, avvisi sui consumi e sulle conversazioni che l’assistente passa al team): esecuzione del contratto.
Proteggere il servizio da abusi, accessi non autorizzati e frodi: legittimo interesse.
Adempiere a obblighi di legge, ad esempio fiscali e contabili: obbligo legale.
Misurare in forma aggregata come viene usato il sito: consenso, revocabile in qualsiasi momento.
Usiamo fornitori che trattano i dati per nostro conto, con contratti conformi al GDPR: DigitalOcean (server in Germania, Francoforte), Amazon Web Services (archivio file ed email, regione Francoforte), MongoDB Atlas (database, Francoforte), Google (statistiche, solo con consenso).
Quando la tua azienda attiva i canali e l’assistente AI intervengono anche: OpenAI (elaborazione delle conversazioni da parte dell’assistente), Twilio, Telnyx e altri operatori telefonici (chiamate e SMS), Meta (WhatsApp Business), Stripe (pagamenti).
Con le risposte automatiche su WhatsApp inviamo a OpenAI le istruzioni e le informazioni dell’assistente e gli ultimi messaggi della conversazione (al massimo 20, delle ultime 48 ore); non inviamo il numero di telefono né il nome del contatto. Secondo le condizioni di OpenAI per il servizio API, questi dati non vengono usati per addestrare i modelli; chiediamo di non memorizzare le risposte e OpenAI può conservare i dati fino a 30 giorni solo per individuare abusi.
Il collegamento di WhatsApp avviene in una finestra di Meta: il codice di Meta (Facebook SDK) viene caricato solo quando il titolare sceglie di collegare WhatsApp, e in quella finestra valgono l’informativa privacy e i cookie di Meta.
Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene con garanzie adeguate, come le clausole contrattuali standard della Commissione europea o il Data Privacy Framework UE-USA.
Non vendiamo i dati personali e non li usiamo per pubblicità di terzi.
I dati dell’account per tutta la durata del rapporto. Dopo la chiusura dell’account vengono cancellati, salvo quelli che dobbiamo conservare per legge, come i documenti contabili (10 anni).
Contatti, conversazioni e file del workspace restano finché la tua azienda li conserva o fino alla chiusura dell’account. Il codice di accesso a WhatsApp viene eliminato quando scolleghi il numero; il PIN di registrazione del numero resta cifrato fino alla chiusura dell’account, perché serve a ricollegare lo stesso numero.
I backup del database sono conservati per 14 giorni e poi sovrascritti.
I dati statistici secondo le impostazioni del servizio di analisi, per un massimo di 14 mesi.
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già svolti.
Per esercitarli scrivi all’email del titolare. Rispondiamo entro un mese. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Se i tuoi dati sono nel workspace di un’azienda cliente, rivolgiti prima a quell’azienda: noi la aiuteremo a rispondere.
Collegamento cifrato HTTPS, dati separati per azienda, controllo degli accessi in base al ruolo, password con hash, archivio file privato e backup quotidiani. Nessun sistema è sicuro al cento per cento: in caso di violazione che ti riguardi ti informeremo come previsto dalla legge.
