Informativa sulla Privacy

A Santiago Sin Mochila SL — Trasporto zaini sul Cammino di Santiago

Ultimo aggiornamento: 20 agosto 2026 La presente Informativa sulla Privacy descrive come A Santiago Sin Mochila SL raccoglie, utilizza, protegge e condivide le informazioni personali degli utenti che interagiscono con il proprio servizio di assistenza clienti tramite WhatsApp Business, in conformità al Regolamento (UE) 2016/679 (GDPR), alla Legge Organica spagnola 3/2018 (LOPDGDD) e alle policy di Meta Platforms, Inc.

1. Identità e dati di contatto del titolare del trattamento

Il titolare del trattamento dei dati personali è: Ragione sociale: A SANTIAGO SIN MOCHILA S.L. Partita IVA (NIF): B25984428 Sede legale e fiscale: C/ Alcalde Soto González, nº 9, piso 4ºJ, 15005 A Coruña, Spagna Amministratrice: Alejandra Vilar Rodríguez Email: info.asantiagosinmochila@gmail.com Sito web: https://www.asantiagosinmochila.es WhatsApp di assistenza: +34 623 75 19 79 A Santiago Sin Mochila SL è titolare dell'account WhatsApp Business collegato a questo canale di assistenza clienti.

2. Piattaforma tecnologica utilizzata

Per gestire il proprio canale di assistenza tramite WhatsApp Business, A Santiago Sin Mochila SL utilizza Conversia, la propria piattaforma interna di gestione delle conversazioni. Conversia non è un'entità giuridica indipendente né un soggetto terzo: è lo strumento tecnologico proprietario attraverso il quale A Santiago Sin Mochila SL, in qualità di unico titolare del trattamento (art. 4.7 GDPR), riceve, archivia e risponde ai messaggi dei propri clienti. I soggetti terzi che intervengono effettivamente nel trattamento dei dati — e che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR — sono quelli indicati al punto 9 (Meta, il fornitore di IA e il fornitore di hosting).

3. Descrizione del servizio

Attraverso Conversia, A Santiago Sin Mochila SL gestisce l'assistenza ai propri clienti tramite WhatsApp Business Cloud API (Meta). Il servizio comprende: • Ricezione dei messaggi in arrivo dai clienti tramite WhatsApp • Risposta automatizzata mediante agenti di intelligenza artificiale (chatbot) • Assistenza da parte di operatori umani quando necessario • Gestione e archiviazione della cronologia delle conversazioni • Invio di messaggi di risposta al cliente entro la finestra delle 24 ore

4. Dati personali che raccogliamo

Trattiamo i dati personali degli utenti che avviano o mantengono conversazioni con noi tramite WhatsApp Business: • Identificazione: Numero di telefono dell'utente con prefisso internazionale (Origine: Meta / WhatsApp) • Identificazione: Nome del contatto, se disponibile nel profilo (Origine: Meta / WhatsApp) • Contenuto: Testo dei messaggi inviati e ricevuti (Origine: Utente / Meta) • Contenuto: File multimediali condivisi, come immagini, audio o documenti (Origine: Utente / Meta) • Metadati: Data, ora e stato di ciascun messaggio (Origine: Meta / WhatsApp) • Tracciabilità: Identificativo interno di conversazione e di messaggio assegnato dalla piattaforma (Origine: Conversia) Non raccogliamo dati sensibili (salute, religione, ideologia, orientamento sessuale, appartenenza sindacale, ecc.). Se l'utente include volontariamente informazioni sensibili nei propri messaggi, queste saranno trattate con il massimo livello di protezione e non saranno utilizzate per finalità diverse dalla gestione della sua richiesta.

5. Finalità del trattamento

• Assistenza clienti: gestire, rispondere e dare seguito alle richieste, domande o segnalazioni ricevute tramite WhatsApp. • Gestione delle prenotazioni: coordinare il ritiro e la consegna dei bagagli tra le strutture ricettive. • Risposta automatizzata: consentire agli agenti di IA di generare risposte automatiche coerenti e utili. • Trasferimento a operatori umani: trasferire la conversazione a un operatore umano quando l'IA non è in grado di risolvere la richiesta o su richiesta dell'utente. • Continuità del servizio: mantenere la cronologia delle conversazioni affinché il contesto non vada perso tra una sessione e l'altra. • Qualità del servizio: analizzare le conversazioni per migliorare l'accuratezza delle risposte e la soddisfazione del cliente. • Adempimenti legali: conservare i registri quando richiesto dalla normativa applicabile.

6. Base giuridica del trattamento

• Consenso esplicito (art. 6.1.a GDPR): avviando una conversazione tramite WhatsApp, l'utente acconsente al trattamento dei propri dati per le finalità descritte. Il consenso può essere revocato in qualsiasi momento. • Esecuzione di un contratto (art. 6.1.b GDPR): quando il trattamento è necessario per gestire la prenotazione e la fornitura del servizio di trasporto bagagli richiesto dall'utente. • Legittimo interesse (art. 6.1.f GDPR): il titolare ha un legittimo interesse a gestire l'assistenza clienti e a rispondere alle richieste ricevute attraverso i propri canali ufficiali. • Adempimento di obblighi legali (art. 6.1.c GDPR): quando la conservazione di determinati dati è richiesta dalla normativa applicabile.

7. Utilizzo dell'intelligenza artificiale (chatbot)

A Santiago Sin Mochila SL utilizza, attraverso la piattaforma Conversia, agenti di intelligenza artificiale per rispondere automaticamente ai messaggi ricevuti tramite WhatsApp. L'utente deve essere consapevole dei seguenti aspetti: • I messaggi dell'utente vengono elaborati da sistemi di IA per generare risposte automatiche in tempo reale. • L'IA accede alla cronologia della conversazione in corso per mantenere il contesto e la continuità. • Le risposte generate dall'IA sono automatiche e non costituiscono una consulenza professionale. • L'IA può commettere errori; l'utente può sempre richiedere di essere assistito da una persona. • Quando l'utente richiede assistenza umana, o la conversazione richiede un trasferimento, un operatore umano assume il controllo della conversazione. 7.1 Fornitori di IA L'elaborazione dell'IA viene effettuata tramite fornitori esterni specializzati. I messaggi dell'utente vengono inviati al fornitore di IA per generare la risposta. Il fornitore agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, con obblighi contrattuali di riservatezza e di non utilizzo dei dati per finalità proprie (addestramento di modelli, pubblicità, ecc.). I dati inviati al fornitore di IA vengono conservati solo per il tempo necessario a generare la risposta e successivamente eliminati in conformità alla policy del fornitore. Diritto a non essere assistiti dall'IA: l'utente può richiedere in qualsiasi momento di essere assistito esclusivamente da una persona, scrivendo "parlare con una persona" o contattando info.asantiagosinmochila@gmail.com.

8. Conservazione dei dati

• Conversazioni e messaggi: conservati per tutta la durata del rapporto con l'utente e per i termini legali applicabili per far fronte a eventuali responsabilità derivanti dal trattamento. • Dati di contatto: per tutta la durata del rapporto dell'utente con il servizio. • Log di sistema: per il tempo minimo necessario a fini di audit e sicurezza. • Dati necessari per adempimenti legali: per il periodo richiesto dalla normativa applicabile. Trascorsi i termini applicabili, i dati saranno cancellati o anonimizzati in modo da non consentire più l'identificazione dell'utente.

9. Destinatari e comunicazione dei dati

I dati personali non vengono ceduti a terzi, salvo obbligo di legge o quando strettamente necessario per la fornitura del servizio. I destinatari/responsabili del trattamento sono: • Meta Platforms, Inc. (WhatsApp Cloud API): in qualità di responsabile del trattamento per la trasmissione e la ricezione dei messaggi tramite WhatsApp Business. Policy: https://www.whatsapp.com/legal/privacy-policy • Fornitore di IA: riceve il testo dei messaggi per generare le risposte automatiche, agendo come responsabile del trattamento (art. 28 GDPR). Non utilizza i dati per finalità proprie. • Fornitore di hosting: server dove vengono archiviate le conversazioni, in base a un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati non vengono venduti, noleggiati né condivisi con terzi per finalità commerciali. I dati non vengono utilizzati per pubblicità o profilazione.

10. Trasferimenti internazionali

I dati delle conversazioni vengono archiviati su server gestiti dal fornitore di hosting di A Santiago Sin Mochila SL. L'utilizzo dei seguenti servizi può comportare trasferimenti internazionali di dati: • Meta Platforms, Inc. (WhatsApp Cloud API): trasferimento nell'ambito delle garanzie adeguate stabilite dalla Commissione Europea (Clausole Contrattuali Tipo o decisioni di adeguatezza). • Fornitore di IA: il trasferimento avviene nell'ambito di garanzie adeguate ai sensi del Capo V del GDPR. Maggiori informazioni: Informativa sulla Privacy di WhatsApp (https://www.whatsapp.com/legal/privacy-policy) e Informativa sulla Privacy di Meta (https://www.facebook.com/privacy/policy).

11. Misure di sicurezza

• Cifratura in transito: tutte le comunicazioni utilizzano HTTPS/TLS. • Cifratura a riposo: le credenziali e i segreti sono archiviati in forma cifrata nel database. • Controllo degli accessi: accesso limitato in base ai ruoli (RBAC) con autenticazione obbligatoria. • Registro delle attività: audit degli accessi e delle azioni sui dati. • Segregazione degli ambienti: separazione tra produzione e test. • Backup cifrati: copie di sicurezza periodiche con cifratura. • Validazione dei webhook: verifica della firma HMAC-SHA256 su tutte le notifiche in entrata da Meta.

12. Diritti degli utenti

Accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, opposizione, portabilità, revoca del consenso e diritto a non essere sottoposti a decisioni automatizzate (richiedere una revisione umana delle decisioni prese dall'IA). Per esercitare questi diritti: info.asantiagosinmochila@gmail.com, allegando copia di un documento di identità. Reclami all'Agenzia Spagnola per la Protezione dei Dati (AEPD): www.aepd.es

13. Minori

I servizi di assistenza clienti tramite WhatsApp sono destinati esclusivamente a persone di età superiore ai 16 anni (età minima per il consenso ai sensi dell'art. 7 della LOPDGDD). Non raccogliamo deliberatamente dati di minori. Se si rileva che un utente è minorenne, si procede alla cancellazione dei suoi dati e alla chiusura della conversazione.

14. Finestra delle 24 ore e policy di Meta

• Le aziende possono rispondere con messaggi liberi entro le 24 ore successive all'ultimo messaggio dell'utente. • Trascorse 24 ore senza risposta da parte dell'utente, è possibile inviare messaggi solo tramite modelli (template) approvati da Meta. • Non vengono inviati messaggi promozionali non richiesti al di fuori della finestra delle 24 ore. • Non vengono inviate notifiche o avvisi al telefono personale degli operatori tramite WhatsApp.

15. Modifiche all'informativa sulla privacy

Il titolare si riserva il diritto di aggiornare la presente Informativa sulla Privacy ogni volta che sia necessario adeguarla a modifiche legislative, giurisprudenziali, tecniche o del servizio. Ogni modifica sarà pubblicata in questa stessa pagina con la relativa data di aggiornamento.

16. Cookie

Questa pagina dell'informativa sulla privacy non utilizza cookie di tracciamento né pubblicitari. L'utilizzo di cookie sulla piattaforma di gestione (per gli utenti autenticati) è descritto nella cookie policy accessibile dal pannello dell'applicazione.

La presente Informativa sulla Privacy è stata redatta in conformità al Regolamento (UE) 2016/679 (GDPR), alla Legge Organica spagnola 3/2018 (LOPDGDD) e alle policy di Meta Platforms, Inc. per le applicazioni WhatsApp Business. © 2026 A Santiago Sin Mochila SL. Tutti i diritti riservati.