WeRemindQuesta informativa spiega quali dati personali tratta WeRemind, perché, per quanto tempo e con quali fornitori. Vale per il sito weremind.it e per l'applicazione app.weremind.it. WeRemind è un servizio B2B: i suoi utenti sono aziende e professionisti.
1. Titolare del trattamento
Il titolare del trattamento è:
- Antonio Tanzillo, ditta individuale — Provinciale Nola - Cicciano, 22 — 80030 Camposano (NA)
- P. IVA 09135031210 — C.F. TNZNTN67R24G812G
- PEC: atsoft@pec.it (richieste privacy e reclami)
- Assistenza: supporto@weremind.it — telefono 081 235 4219
Non è stato nominato un responsabile della protezione dei dati (DPO).
2. Dati trattati e finalità
In questa sezione WeRemind agisce come titolare. Per i dati dei clienti che le aziende caricano nell'app vedi la sezione 7.
2.1 Visitatori del sito
- Vercel Web Analytics e Speed Insights misurano visite e prestazioni delle pagine. Non usano cookie e non salvano nulla sul dispositivo. Il visitatore è contato con un codice anonimo (hash) che viene scartato dopo 24 ore.
- Google Analytics 4 e Microsoft Clarity (heatmap e registrazioni di sessione) si attivano solo se dai il consenso.
- Cloudflare Turnstile protegge i moduli dai bot. Per farlo raccoglie indirizzo IP, impronta TLS e user agent del browser.
I dettagli su cookie e strumenti simili sono nella Cookie Policy.
2.2 Modulo di contatto
Quando scrivi tramite il modulo di contatto trattiamo nome, email, azienda, telefono (se lo indichi) e il messaggio. Li usiamo per rispondere alla tua richiesta. I dati sono salvati nel database del sito (Neon) e arrivano a WeRemind via email tramite Resend.
2.3 Richiesta di demo
Il modulo di richiesta demo raccoglie lo stesso tipo di dati. Li inoltriamo al database dell'app (Supabase, Irlanda) per creare la demo.
2.4 Utenti dell'app
Per fornire il servizio alle aziende che usano l'app trattiamo:
- Dati dell'account, gestiti tramite Clerk: nome, email e telefono, se indicato.
- Dati dell'azienda e di fatturazione: ragione sociale, partita IVA, codice fiscale, codice SDI, PEC e indirizzo.
- Abbonamento e pagamenti, tramite Stripe. Checkout e portale cliente sono ospitati da Stripe e i dati della carta restano a Stripe: WeRemind non li vede.
- Conversazioni con l'assistenza.
- Email di servizio (transazionali), inviate tramite Resend.
- Diagnostica degli errori, tramite Sentry, con dati in Germania. Nella configurazione predefinita Sentry non riceve dati personali.
- Statistiche d'uso del prodotto, tramite PostHog (EU Cloud), e registrazioni di sessione, tramite PostHog e Microsoft Clarity. Le registrazioni e le statistiche collegate al tuo account partono solo con il tuo consenso. Senza consenso PostHog conta solo eventi anonimi, senza cookie: sul dispositivo salva soltanto l'indicazione che il consenso manca.
- Assistente AI nell'app, basato su Anthropic. Anthropic riceve i dati dei contatti in forma mascherata.
2.5 Registro dei consensi
Le scelte sui cookie sono gestite da c15t, un gestore del consenso open source che WeRemind fa funzionare sulla propria infrastruttura. Per ogni scelta registriamo: la scelta per ciascuna categoria, la versione dell'informativa, la data, l'indirizzo IP, la lingua e lo user agent. Il registro serve a dimostrare il consenso, come chiede l'art. 7.1 del GDPR, ed è salvato nel database del sito (Neon).
3. Basi giuridiche
| Trattamento | Base giuridica (art. 6 GDPR) |
|---|---|
| Vercel Web Analytics e Speed Insights | Legittimo interesse a misurare e migliorare il sito (6.1.f) |
| Cloudflare Turnstile | Legittimo interesse alla sicurezza dei moduli (6.1.f) |
| Google Analytics 4, Microsoft Clarity, registrazioni e statistiche PostHog legate all'account | Consenso (6.1.a) |
| Modulo di contatto e richiesta di demo | Risposta a una tua richiesta, cioè misure precontrattuali (6.1.b), e legittimo interesse (6.1.f) |
| Account, abbonamento, assistenza, email di servizio, assistente AI | Esecuzione del contratto (6.1.b) |
| Fatturazione e contabilità | Obbligo di legge (6.1.c) |
| Diagnostica degli errori, sicurezza, statistiche anonime d'uso | Legittimo interesse alla sicurezza e al miglioramento del servizio (6.1.f) |
| Registro dei consensi | Obbligo di dimostrare il consenso (artt. 6.1.c e 7.1) |
Puoi revocare il consenso in qualsiasi momento dalle . La revoca non rende illecito il trattamento svolto prima.
4. Conservazione
| Dati | Per quanto tempo |
|---|---|
| Codice anonimo di Vercel Web Analytics | 24 ore |
| Richieste dal modulo di contatto | Fino alla gestione della richiesta e al massimo 24 mesi dall'ultimo contatto |
| Account demo e relativi dati | Cancellati 30 giorni dopo la fine della demo |
| Account dell'app | Finché l'account è attivo. Dopo la disdetta o la fine della prova restano 30 giorni per l'esportazione, poi vengono cancellati, come previsto dai Termini di Servizio |
| Fatture e documenti contabili | 10 anni (art. 2220 c.c.) |
| Conversazioni con l'assistenza | Cancellate dopo 12 mesi senza attività |
| Log dell'assistente AI | 90 giorni |
| Registrazioni di Microsoft Clarity | 30 giorni |
| Backup | Fino a 35 giorni |
| Scelta sui cookie | Vale 12 mesi, poi il banner la chiede di nuovo |
| Registro dei consensi | 12 mesi dopo la scadenza della scelta |
5. Destinatari e fornitori
I dati sono trattati da WeRemind e dai fornitori elencati qui sotto, ciascuno solo per l'attività indicata. Stripe e Microsoft (per Clarity) agiscono come titolari autonomi per la parte che li riguarda. WeRemind non vende i dati personali.
DPF indica l'EU-US Data Privacy Framework; SCC le clausole contrattuali standard della Commissione europea.
| Fornitore | Attività | Sede e garanzie |
|---|---|---|
| Vercel Inc. | Hosting del sito e dell'app; le funzioni dell'app girano a Dublino | USA — DPF |
| Supabase Pte. Ltd. | Database e archivio file dell'app | Server in Irlanda (eu-west-1) — SCC per l'accesso remoto del supporto |
| Neon, LLC (gruppo Databricks) | Database del sito e registro dei consensi | DPF |
| Clerk, Inc. | Accesso e gestione degli account | USA — DPF |
| Stripe Payments Europe Ltd | Pagamenti; titolare autonomo per i dati di pagamento e antifrode | Irlanda — Stripe LLC certificata DPF |
| Resend (Plus Five Five, Inc.) | Invio delle email dalla regione UE (Irlanda) | USA — DPF |
| Functional Software Inc. (Sentry) | Monitoraggio degli errori | USA, dati in Germania — DPF |
| PostHog Inc. | Statistiche d'uso e registrazioni di sessione dell'app (EU Cloud) | USA — DPF |
| Microsoft Ireland Operations Ltd | Clarity: heatmap e registrazioni, solo con consenso; titolare autonomo | Irlanda — verso Microsoft Corp. con DPF e SCC |
| Google Ireland Ltd | Google Analytics 4 sul sito, solo con consenso | Irlanda — Google LLC con DPF |
| Anthropic Ireland, Limited | Assistente AI nell'app, con dati dei contatti mascherati | Irlanda — SCC per i trasferimenti negli USA |
| WhatsApp Ireland Ltd e Meta Platforms Ireland Ltd | Messaggi WhatsApp Business e collegamento del numero WhatsApp dell'azienda (Embedded Signup) | Irlanda — DPF per i trasferimenti a Meta negli USA |
| Geoapify GmbH | Completamento automatico degli indirizzi nell'app; dati della richiesta tenuti al massimo 24 ore | Germania |
| Contabo GmbH | Server per il gateway di messaggistica e per i backup | Germania |
| Cloudflare, Inc. | Turnstile anti-spam sul sito; archivio dei backup (R2) nell'UE | DPF |
6. Trasferimenti fuori dall'UE
Dove possibile i dati restano nell'Unione europea: il database dell'app è in Irlanda, le funzioni dell'app girano a Dublino, le email partono dalla regione UE di Resend, la diagnostica di Sentry è in Germania, PostHog usa la sua EU Cloud e i backup sono in Germania e nell'UE.
Alcuni fornitori hanno sede negli Stati Uniti o fanno parte di gruppi con sede lì, quindi i dati possono essere trasferiti fuori dall'UE. In questi casi il trasferimento è coperto da:
- EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea), per Vercel, Neon, Clerk, Stripe LLC, Resend, Sentry, PostHog, Microsoft Corp., Google LLC, Meta e Cloudflare;
- clausole contrattuali standard (art. 46 GDPR), per Anthropic, per l'accesso remoto del supporto Supabase e, insieme al DPF, per Microsoft.
7. WeRemind come responsabile del trattamento
Le aziende che usano l'app caricano i dati dei propri clienti: contatti con nome, telefono, email, note e campi personalizzati, file, eventi, messaggi e log di consegna.
Per questi dati il titolare è l'azienda. WeRemind è responsabile del trattamento (art. 28 GDPR) e li tratta solo secondo le sue istruzioni. Informare i propri clienti sul trattamento spetta all'azienda. Se sei un cliente di un'azienda che usa WeRemind, per esercitare i tuoi diritti rivolgiti a quell'azienda.
8. Diritti
Gli articoli 15-22 del GDPR ti danno diritto a:
- accedere ai tuoi dati;
- farli correggere;
- farli cancellare;
- limitarne il trattamento;
- riceverli in un formato leggibile da una macchina (portabilità);
- opporti al trattamento basato sul legittimo interesse;
- revocare il consenso in qualsiasi momento, senza effetto sui trattamenti fatti prima.
Per esercitarli scrivi a atsoft@pec.it o a supporto@weremind.it.
WeRemind non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
9. Reclamo
Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.
10. Obbligatorietà del conferimento
I dati richiesti per creare l'account e per rispondere alle richieste sono necessari: senza questi dati non possiamo fornire il servizio o risponderti. Il consenso alle statistiche e alle registrazioni è facoltativo: se lo rifiuti, il sito e l'app funzionano comunque.
11. Modifiche
Le modifiche a questa informativa sono pubblicate su questa pagina, con la data dell'ultimo aggiornamento in alto.
12. Contatti
- Richieste privacy e reclami: atsoft@pec.it (PEC)
- Assistenza: supporto@weremind.it
- Telefono: 081 235 4219
- Sede: Provinciale Nola - Cicciano, 22 — 80030 Camposano (NA)