Informativa privacy WhatsApp
Informativa sul trattamento dei dati nelle comunicazioni WhatsApp
Mycolife B2B Messaging / Mycolife Inbox — aggiornata al 17 ottobre 2026
1. Titolare del trattamento e contatti
Il titolare del trattamento è Mycolife Italia S.r.l.s., con sede in Via Monte Fumaiolo 44, 00139 Roma, Italia. Per informazioni sul trattamento dei dati o per esercitare i propri diritti è possibile scrivere a info@myco4life.com.
Questa informativa integra la Privacy Policy del sito myco4life.com e riguarda le comunicazioni gestite tramite l'applicazione Mycolife B2B Messaging e il registro Mycolife Inbox, associati al numero WhatsApp Business +39 375 913 7002. Non modifica i tempi di conservazione dei documenti contabili o degli ordini gestiti in altri sistemi.
2. Dati trattati
Quando una persona contatta il nostro numero WhatsApp Business, il registro può ricevere e conservare il numero telefonico e gli identificativi del mittente, il nome del profilo se disponibile, il testo e gli altri contenuti inclusi negli eventi di messaggistica, i riferimenti ai messaggi precedenti, gli identificativi dei messaggi, le date e gli orari, i metadati degli allegati e gli stati di consegna, lettura o errore.
Il registro non scarica automaticamente i file multimediali. I messaggi già inviati prima dell'attivazione del servizio non vengono recuperati automaticamente.
Invitiamo a condividere soltanto i dati necessari alla richiesta e a non inviare tramite questo canale referti, diagnosi o altre informazioni sanitarie non necessarie. Il servizio è destinato alle comunicazioni commerciali e all'assistenza, non alla gestione di cartelle cliniche.
3. Finalità e basi giuridiche
Utilizziamo questi dati per rispondere alle richieste, fornire assistenza su prodotti e ordini, gestire i rapporti commerciali e verificare il corretto funzionamento delle comunicazioni.
Per le richieste dell'interessato connesse a un contratto o a misure precontrattuali, il trattamento si fonda sull'articolo 6, paragrafo 1, lettera b), del GDPR. Per la gestione dei contatti professionali, la continuità dell'assistenza e la sicurezza del servizio, il trattamento si fonda sul legittimo interesse del titolare, ai sensi dell'articolo 6, paragrafo 1, lettera f), nel rispetto dei diritti e delle ragionevoli aspettative degli interessati.
L'invio di una richiesta WhatsApp non viene considerato automaticamente un consenso a ricevere comunicazioni promozionali. Eventuali attività promozionali richiedono una base giuridica distinta e le informazioni pertinenti.
4. Destinatari e fornitori del servizio
L'accesso al registro Mycolife Inbox è riservato al titolare e agli incaricati autorizzati. Per l'erogazione del servizio utilizziamo WhatsApp Business Platform, fornita da Meta/WhatsApp, e l'infrastruttura Cloudflare Workers, D1 e Access per l'esecuzione dell'applicazione, l'archiviazione e la protezione degli accessi.
I fornitori trattano i dati secondo i rispettivi ruoli e accordi applicabili. Le modalità di trattamento proprie di WhatsApp e Meta sono descritte anche nelle loro informative. Il registro non effettua decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato.
5. Conservazione nel registro Mycolife Inbox
I dati degli eventi di messaggistica sono disponibili nel registro per 90 giorni dalla ricezione di ciascun evento. Alla scadenza sono esclusi dalla consultazione ordinaria; la cancellazione dal database operativo viene eseguita tramite un processo automatico programmato ogni ora. Un nuovo messaggio non prolunga il termine relativo ai messaggi precedenti.
La cancellazione riguarda la copia presente nel registro Mycolife Inbox. Le impostazioni dei messaggi effimeri di WhatsApp non comandano la cancellazione del registro, e la cancellazione del registro non elimina le copie presenti nei dispositivi dei partecipanti o negli altri servizi.
Le copie tecniche di ripristino del fornitore seguono il proprio ciclo di rotazione e non sono consultate nell'uso ordinario del registro. In caso di ripristino, i dati oltre il termine di 90 giorni vengono nuovamente esclusi dalla consultazione e sottoposti alla cancellazione programmata. I documenti eventualmente gestiti separatamente per obblighi di legge o per la tutela di un diritto seguono i tempi e le finalità propri del relativo archivio.
6. Sicurezza e trasferimenti internazionali
Il servizio utilizza connessioni HTTPS, accesso autenticato all'area riservata e verifica delle firme dei webhook. I segreti applicativi non vengono pubblicati nel codice o mostrati nell'interfaccia dopo il salvataggio. Queste misure non costituiscono una garanzia di assenza di ogni rischio.
L'utilizzo di fornitori internazionali può comportare trattamenti anche fuori dallo Spazio economico europeo. Per tali trasferimenti devono essere applicate le garanzie previste dal GDPR, secondo i servizi e gli accordi effettivamente utilizzati, comprese ove pertinenti decisioni di adeguatezza o clausole contrattuali standard. È possibile chiedere informazioni al titolare all'indirizzo sopra indicato.
7. Diritti e richieste di cancellazione
Nei casi e nei limiti previsti dalla normativa, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione ai trattamenti fondati sul legittimo interesse. Quando il trattamento si basa sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento già effettuato.
Le richieste possono essere inviate a info@myco4life.com, indicando il numero WhatsApp interessato e gli elementi necessari a individuare la richiesta, senza trasmettere documenti o informazioni ulteriori se non richiesti. Potrebbe essere necessario verificare l'identità del richiedente prima di comunicare o cancellare dati.
È possibile proporre reclamo al Garante per la protezione dei dati personali, tramite www.garanteprivacy.it, o all'autorità di controllo competente.
