Ultimo aggiornamento: 25 Maggio 2026
Il sito web sepelaura.com (di seguito, “Sito”) è impegnato nella protezione e nel rispetto della privacy dei propri utenti. La presente Privacy Policy descrive le modalità di raccolta, utilizzo, condivisione e protezione dei dati personali forniti dagli utenti, con particolare riferimento ai servizi di notifica tramite l’applicazione WhatsApp integrata mediante la piattaforma Meta for Developers (developer.facebook.com).
La presente informativa è redatta in conformità al Regolamento UE 2016/679 (GDPR).
Il Titolare del trattamento è l’amministratore del sito sepelaura.com. Per qualsiasi richiesta o chiarimento in merito alla presente informativa, è possibile contattare il Titolare al seguente indirizzo email: [INSERIRE EMAIL DI CONTATTO es. privacy@sepelaura.com].
Il Sito raccoglie e tratta le seguenti categorie di dati personali:
Dati forniti volontariamente dall’utente: Nome, cognome, indirizzo email e numero di telefono cellulare.
Dati di navigazione: Indirizzo IP, dati relativi al browser e preferenze di navigazione (raccolti in forma aggregata e anonima).
Metadati delle comunicazioni: Timestamp e stato di consegna dei messaggi inviati tramite l’API di WhatsApp.
I dati personali raccolti vengono trattati per le seguenti finalità:
Utilizziamo il numero di telefono fornito dall’utente per inviare esclusivamente messaggi di avviso, notifiche transazionali, conferme o comunicazioni di servizio relative alle attività richieste sul Sito.
Natura delle comunicazioni: Si esclude categoricamente l’invio di messaggi pubblicitari, promozionali o di marketing (No Spam).
Base giuridica: Il trattamento si basa sul consenso esplicito dell’utente (Art. 6(1)(a) GDPR), espresso liberamente in fase di iscrizione o inserimento dati, oppure sull’esecuzione di misure contrattuali o precontrattuali (Art. 6(1)(b) GDPR) per l’erogazione del servizio richiesto.
Per garantire il corretto funzionamento del Sito e monitorare la corretta consegna delle notifiche inviate tramite l’infrastruttura Cloud API di Meta.
Base giuridica: Legittimo interesse del Titolare (Art. 6(1)(f) GDPR).
Per l’invio dei messaggi di avviso, il Sito utilizza le API ufficiali di WhatsApp Cloud, gestite tramite l’account sviluppatore su developer.facebook.com.
Meta Platforms Ireland Ltd. agisce in qualità di Responsabile del Trattamento (Data Processor) per la trasmissione tecnica dei messaggi.
I numeri di telefono e il contenuto dei messaggi vengono trasmessi in modo sicuro tramite protocolli crittografati a Meta al solo fine di consentire il recapito sul dispositivo dell’utente.
Meta non utilizza i dati dei messaggi inviati tramite le proprie API Business per finalità di profilazione pubblicitaria o targetizzazione commerciale. I metadati dei messaggi vengono conservati per un periodo massimo di 30 giorni per finalità di diagnostica.
Opt-In Esplicito: Il numero di telefono per l’invio degli avvisi WhatsApp viene raccolto solo se l’utente seleziona attivamente e liberamente una casella di controllo (checkbox non preselezionata) sul Sito, accompagnata da una chiara indicazione del servizio di notifica.
Opt-Out Facile: L’utente può revocare il proprio consenso in qualsiasi momento. È possibile interrompere la ricezione dei messaggi rispondendo direttamente “STOP” all’interno della chat di WhatsApp, oppure inviando una mail al Titolare del trattamento. L’interruzione del servizio avverrà immediatamente e senza costi.
I dati personali (incluso il numero di telefono) saranno conservati solo per il tempo strettamente necessario a adempiere alle finalità descritte (ovvero fino a quando il servizio di notifica sarà attivo o fino alla richiesta di disiscrizione da parte dell’utente). In caso di revoca del consenso, il numero verrà rimosso tempestivamente dai sistemi di invio automatico.
I dati raccolti non saranno venduti, affittati o ceduti a terze parti per scopi commerciali. Oltre a Meta Platforms Ireland Ltd. (limitatamente all’infrastruttura tecnica di invio messaggi), i dati potrebbero essere accessibili solo a responsabili tecnici interni per la manutenzione del Sito, o alle autorità competenti in forza di obblighi di legge.
In ogni momento, l’utente ha il diritto di esercitare i diritti previsti dagli articoli 15-22 del GDPR:
Diritto di accesso: Sapere quali dati stiamo trattando.
Diritto di rettifica: Correggere dati inesatti o obsoleti.
Diritto alla cancellazione (“Oblio”): Richiedere la rimozione definitiva del proprio numero e dei propri dati.
Diritto di limitazione o opposizione: Opporsi all’invio di ulteriori messaggi.
Diritto alla portabilità.
Le richieste vanno indirizzate via email al Titolare del Trattamento. L’utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento violi le norme vigenti.
Compila i campi mancanti: Ricordati di inserire l’email di contatto reale al punto 1.
Usa questo testo per l’App Review: Quando su developer.facebook.com ti verrà chiesto come la tua applicazione utilizza il permesso whatsapp_business_messaging, puoi inserire una dicitura simile a questa (da tradurre in inglese se richiesto dai revisori):
“La nostra applicazione utilizza l’API di WhatsApp Cloud esclusivamente per inviare notifiche transazionali e avvisi di servizio agli utenti del sito sepelaura.com che hanno fornito il loro consenso esplicito tramite opt-in. Non raccogliamo dati aggiuntivi da Meta e non inviamo messaggi pubblicitari o spam, in piena conformità con la nostra Privacy Policy consultabile sul sito.”