DOCUMENTI LEGALI

Informativa sulla privacy

Come Wordy tratta i dati personali di chi visita il sito, richiede una demo o usa la piattaforma, ai sensi del Regolamento UE 2016/679 (GDPR).

Ultimo aggiornamento: 2 novembre 2026

01Titolare del trattamento

Wordy è un servizio di MYCD, con sede in Piazza 4 Novembre, 51031 Agliana (PT), P. IVA 01889370472, di seguito "Wordy" o "noi".

Per qualsiasi richiesta sui tuoi dati puoi scrivere a info@mycdgroup.it. Wordy non ha nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui è obbligatorio: per ogni questione puoi usare lo stesso indirizzo.

02Titolare e responsabile: due ruoli diversi

Wordy è titolare dei dati raccolti tramite il sito e dei dati dei propri clienti (aziende e agenzie) per la gestione del contratto.

Per i dati dei contatti finali che aziende e agenzie gestiscono sulla piattaforma (chat WhatsApp, chiamate, lead ricevuti dalle campagne, rubrica), Wordy agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. Il titolare è l'azienda cliente: è lei a decidere perché e come contattarti e a doverti informare. Le condizioni sono regolate dall'accordo sul trattamento dei dati che fa parte del contratto.

03Quali dati raccogliamo

Raccogliamo solo i dati necessari alle finalità indicate in questa informativa.

Richiesta demoNome, cognome, azienda, email di lavoro, telefono, tipologia (azienda o agenzia).
Account clienteDati di fatturazione, utenti abilitati, credenziali di accesso, log di utilizzo.
NavigazioneIndirizzo IP, tipo di browser, pagine richieste e data e ora della richiesta, registrati dai server per sicurezza. Il sito non usa cookie di profilazione né analitici.
Dati in piattaformaMessaggi WhatsApp, dati dei lead ricevuti dai moduli Meta, registrazioni e trascrizioni delle chiamate, contatti, consensi e note caricati dal cliente.

04Finalità e basi giuridiche

Ogni trattamento si basa su una delle condizioni previste dall'art. 6 GDPR.

Rispondere alla richiesta demoMisure precontrattuali su richiesta dell'interessato.
Erogare il servizioEsecuzione del contratto.
Fatturazione e obblighi fiscaliObbligo di legge.
Sicurezza e prevenzione abusiLegittimo interesse di Wordy.
Comunicazioni commercialiConsenso, revocabile in ogni momento.

05Dati ricevuti tramite Meta

Quando un cliente collega a Wordy il proprio account WhatsApp Business o le proprie Pagine per i moduli Lead Ads, Wordy riceve tramite le API ufficiali di Meta i messaggi scambiati con quel numero e i dati che le persone inseriscono nei moduli dell'inserzionista. Li usiamo solo per mostrarli al cliente nella piattaforma e per far rispondere l'assistente secondo le sue istruzioni.

Non vendiamo questi dati, non li usiamo per pubblicità e non li condividiamo con altri clienti. Le istruzioni per chiederne la cancellazione sono nella pagina cancellazione dei dati.

06Assistente AI e registrazioni delle chiamate

Le chiamate gestite dall'assistente vocale possono essere registrate e trascritte per mostrarne il riepilogo nella scheda contatto. L'assistente informa l'interlocutore all'inizio della chiamata che sta parlando con un sistema automatico, come previsto dall'art. 50 del Regolamento UE 2024/1689 (AI Act).

I contenuti delle conversazioni non sono usati per addestrare modelli di intelligenza artificiale, né da Wordy né dai fornitori che elaborano le risposte dell'assistente.

07Per quanto tempo conserviamo i dati

I dati delle richieste demo sono conservati per 12 mesi se non segue un contratto. I dati contrattuali e di fatturazione per 10 anni, come previsto dalla normativa fiscale.

I dati in piattaforma restano disponibili per tutta la durata dell'abbonamento e vengono cancellati entro 30 giorni dalla cessazione, salvo esportazione richiesta dal cliente. I log tecnici sono conservati per il tempo strettamente necessario alla sicurezza del servizio.

08A chi comunichiamo i dati

I dati possono essere trattati da fornitori che operano come sub-responsabili, vincolati da accordi scritti. L'elenco aggiornato è nella pagina sub-responsabili.

Meta PlatformsInvio e ricezione di messaggi tramite API ufficiali WhatsApp Business e ricezione dei lead dai moduli Meta.
Provider cloudDatabase e autenticazione su Supabase (Unione europea), hosting delle applicazioni web su Vercel.
Telefonia e voceIn fase di selezione. Il fornitore sarà indicato qui prima dell’attivazione del servizio.
PagamentiIn fase di selezione. Il fornitore sarà indicato qui prima dell’attivazione del servizio.

09Trasferimenti fuori dall'UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework, o delle Clausole contrattuali standard.

10I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso senza effetti sui trattamenti già effettuati.

Scrivi a info@mycdgroup.it: rispondiamo entro 30 giorni. Se sei un contatto di un nostro cliente, inoltriamo la richiesta all'azienda titolare. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati in transito e a riposo, accessi con autenticazione e ruoli, isolamento dei dati di ogni cliente, backup periodici e registrazione degli accessi amministrativi. L'accesso del nostro team ai dati di un cliente avviene solo in sola lettura, su sessioni di assistenza a tempo e registrate.

13Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti normativi o del servizio. In caso di modifiche rilevanti informiamo i clienti via email con almeno 15 giorni di anticipo.