Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Watable S.r.l. (di seguito anche "Watable"), con sede legale in Italia.

Per qualsiasi richiesta relativa alla presente informativa o all'esercizio dei diritti in materia di protezione dei dati, è possibile contattare il Titolare all'indirizzo e-mail: privacy@watable.ai

2. Responsabile della protezione dei dati (DPO)

Il Responsabile della protezione dei dati (Data Protection Officer) è contattabile al medesimo indirizzo: privacy@watable.ai

3. Dati personali trattati

Watable tratta le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, ragione sociale del ristorante
• Dati di contatto: indirizzo e-mail, numero di telefono
• Dati del ristorante: orari di apertura, menù, indirizzo, informazioni operative
• Messaggi WhatsApp: conversazioni tra il chatbot Watable e i clienti finali del ristorante
• Dati di prenotazione e ordine: nome del cliente, numero di telefono, data, orario, numero di coperti
• Dati di fatturazione: dati necessari all'emissione di fatture, gestiti tramite il processore di pagamento Stripe
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, in forma aggregata

4. Finalità del trattamento e basi giuridiche

5. Conservazione dei dati

I dati personali sono conservati per i seguenti periodi:

• Dati dell'account e del servizio: per tutta la durata del contratto e fino a 12 mesi dopo la cessazione
• Dati di fatturazione e contabili: 10 anni dalla data del documento, in conformità agli obblighi fiscali italiani
• Messaggi WhatsApp e conversazioni: 24 mesi dalla data del messaggio, salvo diversa richiesta dell'interessato
• Dati di navigazione: massimo 13 mesi in forma aggregata

Trascorsi i periodi indicati, i dati vengono eliminati in modo sicuro o resi anonimi.

6. Comunicazione a terzi

I dati possono essere comunicati a:

• Stripe Inc.: processore di pagamento per la gestione degli abbonamenti
• Meta Platforms Ireland Ltd.: per le funzionalità WhatsApp Business API
• Fornitori di infrastruttura cloud (es. server hosting) operanti come responsabili del trattamento
• Autorità competenti, quando richiesto per legge o per la tutela di diritti in sede giudiziaria

I dati non vengono ceduti a terzi a fini commerciali o di profilazione.

7. Trasferimento di dati fuori dall'UE

Alcuni fornitori di servizi potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tal caso, Watable si assicura che il trasferimento avvenga nel rispetto delle garanzie previste dal GDPR (es. clausole contrattuali standard approvate dalla Commissione Europea, decisioni di adeguatezza).

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:

• Accesso — ottenere conferma del trattamento e copia dei dati
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") — richiedere l'eliminazione dei dati
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i dati in formato strutturato e leggibile da macchina
• Opposizione — opporsi al trattamento basato su interesse legittimo
• Revoca del consenso — dove il trattamento è basato sul consenso, revocarlo in qualsiasi momento

Per esercitare i propri diritti, scrivere a: privacy@watable.ai. Risponderemo entro 30 giorni dalla ricezione della richiesta.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza dei dati

Watable adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, modifica o distruzione. Tra le misure adottate: cifratura dei dati in transito (TLS/HTTPS), autenticazione tramite token sicuri, accesso limitato ai soli dipendenti autorizzati.

10. Modifiche alla presente informativa

Watable si riserva il diritto di aggiornare la presente informativa. Le modifiche rilevanti saranno comunicate agli utenti tramite e-mail o avviso in piattaforma. Continua di fare riferimento alla data di ultimo aggiornamento indicata in cima alla pagina.