Informativa sul Trattamento
dei Dati Personali

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Conversio è:

2. Ambito di Applicazione

La presente Informativa descrive come Convivo S.r.l. tratta i dati personali nell'ambito del servizio Conversio, piattaforma CRM per la gestione di lead, funnel commerciali e comunicazioni via WhatsApp Business.

È necessario distinguere due categorie di interessati:

• Utenti: persone fisiche o rappresentanti di aziende che si registrano su Conversio. Per i loro dati, Convivo S.r.l. agisce come Titolare del trattamento.
• Lead/Contatti: persone fisiche i cui dati vengono inseriti dagli Utenti in Conversio (es. tramite form collegati o campagne Meta). Per questi dati, Convivo S.r.l. agisce come Responsabile del trattamento per conto dell'Utente, che è il Titolare. I Lead/Contatti devono fare riferimento all'Utente che ha raccolto i loro dati.

3. Dati degli Utenti della Piattaforma

3.1 Dati di registrazione e account

Alla registrazione su Conversio, raccogliamo:

• Nome e cognome
• Indirizzo email
• Password (conservata in forma crittografata; Convivo S.r.l. non ha accesso alla password in chiaro)

3.2 Dati tecnici di accesso

Durante l'utilizzo della piattaforma, i nostri sistemi registrano automaticamente:

• Indirizzo IP
• Tipo di browser e sistema operativo
• Data e orario degli accessi
• Pagine visitate all'interno della piattaforma

4. Dati dei Lead/Contatti (Convivo come Responsabile)

I dati personali dei Lead/Contatti inseriti dagli Utenti in Conversio — tramite form pubblici collegati alla piattaforma, campagne Meta (Lead Ads), importazione da Google Sheets o inserimento manuale — includono tipicamente:

• Nome e cognome
• Numero di telefono (utilizzato per la comunicazione WhatsApp)
• Indirizzo email
• Città
• Preferenze di servizio/trattamento espresse al momento della compilazione del form
• Cronologia delle comunicazioni WhatsApp e note interne degli operatori
• File multimediali scambiati in chat (immagini, audio, video, documenti)

Tali dati sono trattati da Convivo S.r.l. esclusivamente per erogare le funzionalità richieste dall'Utente (gestione del lead, pipeline di vendita, messaggistica WhatsApp, prenotazione appuntamenti). Non vengono utilizzati per finalità proprie di Convivo S.r.l.

L'Utente, in qualità di Titolare del trattamento, è responsabile di disporre di una valida base giuridica per trattare i dati dei propri Lead/Contatti, di aver fornito loro un'adeguata informativa e — ove i dati raccolti riguardino preferenze di servizi di natura potenzialmente sensibile — di aver acquisito il consenso esplicito ove richiesto dalla normativa applicabile.

Il rapporto tra Convivo S.r.l. e l'Utente è regolato da un Accordo di Trattamento dei Dati (Data Processing Agreement — DPA), che costituisce parte integrante dei Termini e Condizioni d'uso e viene accettato al momento della registrazione.

5. Integrazioni con Terze Parti

5.1 WhatsApp Business (Meta)

Conversio si integra con WhatsApp Business tramite le API ufficiali di Meta Platforms Ireland Ltd. Se l'Utente attiva questa integrazione, i dati dei Lead necessari all'invio dei messaggi (in particolare il numero di telefono) vengono trasmessi all'API WhatsApp. Il trattamento dei dati da parte di Meta è regolato dalla propria informativa disponibile su www.whatsapp.com/legal/privacy-policy.

5.2 Facebook Login (Embedded Signup)

La procedura di collegamento dell'account WhatsApp Business a Conversio avviene tramite il flusso di autenticazione Facebook Embedded Signup di Meta Platforms Ireland Ltd. Durante questa operazione, le credenziali dell'Utente vengono gestite direttamente da Meta e non sono accessibili a Convivo S.r.l.

5.3 Meta Ads e Google Sheets

Conversio supporta l'importazione automatica dei lead generati tramite campagne Meta Ads (Facebook/Instagram Lead Ads). L'importazione può avvenire tramite integrazione diretta con le API Meta o, in via transitoria, attraverso Google Sheets (con Google Apps Script che invia i dati all'endpoint di Conversio). I dati trasmessi sono quelli inseriti dall'utente finale nel form pubblicitario. L'Utente è responsabile della corretta configurazione delle proprie campagne e della conformità con le policy di Meta e la normativa applicabile.

5.4 Google Cloud / Vertex AI (Gemini)

Durante l'importazione automatica di alcuni lead, Conversio può trasmettere frammenti di testo (quali nome del lead o servizio richiesto) alle API Google Vertex AI (modello Gemini) di Google LLC, al solo scopo di estrarre e normalizzare le informazioni. La trasmissione avviene in modalità cifrata. Il trattamento dei dati da parte di Google è regolato dalle condizioni DPA di Google Cloud disponibili su cloud.google.com/terms/data-processing-addendum.

5.5 Amazon Web Services — S3 (Archiviazione Media)

I file multimediali scambiati in chat tramite WhatsApp (immagini, audio, video, documenti) e le immagini del catalogo trattamenti vengono archiviati su bucket privati di Amazon Web Services S3, configurati nella regione europea (eu-south-1 — Milano o equivalente). I dati rimangono pertanto all'interno dell'Unione Europea.

6. Destinatari dei Dati (Sub-Responsabili)

I dati personali possono essere comunicati ai seguenti soggetti, nominati sub-responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. (USA) — hosting, deployment e CDN della piattaforma.
• MongoDB Atlas / MongoDB Inc. (USA) — database cloud in cui sono archiviati i profili Utente, i dati dei Lead, le impostazioni e la cronologia delle conversazioni.
• Amazon Web Services, Inc. (USA) — archiviazione file multimediali su S3 nella regione europea (eu-south-1).
• Meta Platforms Ireland Ltd. (IE) — WhatsApp Cloud API per invio/ricezione messaggi e Facebook Embedded Signup per autenticazione operatori.
• Google LLC (USA) — Google Cloud / Vertex AI per estrazione e normalizzazione dati lead durante l'importazione; Google Sheets come canale transitorio di importazione lead da campagne Meta.
• Autorità pubbliche competenti, ove richiesto da obblighi di legge.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

7. Trasferimento di Dati verso Paesi Extra-UE

Alcuni fornitori (Vercel Inc., MongoDB Inc., Google LLC) hanno sede negli Stati Uniti. Il trasferimento dei dati verso tali paesi avviene in presenza di adeguate garanzie ai sensi dell'art. 46 GDPR, tra cui le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o il quadro EU-US Data Privacy Framework, ove applicabile. I file multimediali archiviati su AWS S3 sono conservati nella regione europea (eu-south-1) e non vengono trasferiti al di fuori dell'UE.

8. Cookie

Conversio utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma (es. cookie di sessione per mantenere l'autenticazione). Non vengono utilizzati cookie di profilazione, di marketing o analitici di terze parti. Per i dettagli, consulta la Cookie Policy.

9. Diritti degli Interessati

Gli interessati hanno i seguenti diritti ai sensi del GDPR:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati.
• Rettifica (art. 16): far correggere dati inesatti o incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla legge.
• Limitazione (art. 18): ottenere la limitazione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i dati in formato strutturato e machine-readable.
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse.
• Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti: privacy@convivostudio.it

I Lead/Contatti i cui dati sono stati inseriti da un Utente devono rivolgere le proprie richieste direttamente all'Utente stesso, in qualità di Titolare del trattamento.

10. Modifiche alla Presente Informativa

Convivo S.r.l. si riserva di aggiornare la presente Informativa in caso di modifiche normative o tecniche rilevanti. Le modifiche sostanziali verranno comunicate agli Utenti tramite email o notifica in-app. La versione vigente è sempre disponibile all'interno di Conversio.