Privacy Policy
Ultimo aggiornamento: 14 ottobre 2026
Questa informativa spiega come Luminia International LLC ("Luminia", "noi") tratta i dati personali quando offre i propri servizi di automazione e intelligenza artificiale, inclusa l'integrazione con la WhatsApp Business Platform di Meta.
1. Chi siamo
Luminia International LLC, 30 N Gould St Ste 25498, Sheridan, WY 82801, Stati Uniti.
Email di contatto: hello@agencyluminia.com, agencyluminia@gmail.com
Sito: diagnosi.agencyluminia.com
Luminia fornisce servizi a studi professionali (ad esempio studi dentistici, commercialisti e avvocati), di seguito "Clienti".
2. Ruoli nel trattamento
- Per i dati dei propri Clienti (referenti, contatti, fatturazione) Luminia agisce come titolare del trattamento.
- Per i dati dei clienti finali, pazienti o contatti dei Clienti che scrivono o ricevono messaggi WhatsApp, il titolare è il Cliente. Luminia agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR e tratta i dati solo secondo le istruzioni del Cliente.
3. Quali dati trattiamo
Dati dei Clienti: nome e cognome del referente, ragione sociale, email, numero di telefono, dati di fatturazione, identificativi dell'account Meta Business e del WhatsApp Business Account collegato.
Dati dei contatti dei Clienti (tramite WhatsApp): numero di telefono, nome del profilo WhatsApp, contenuto dei messaggi inviati e ricevuti (testo, immagini, documenti, note vocali), data e ora, stato di consegna e lettura, eventuali dati relativi ad appuntamenti gestiti dall'automazione.
Dati di navigazione del sito: indirizzo IP, tipo di browser, pagine visitate ed eventuali cookie tecnici.
Non chiediamo categorie particolari di dati (ad esempio dati sanitari). Se un contatto li inserisce spontaneamente in un messaggio, vengono trattati solo per gestire la conversazione e secondo le istruzioni del Cliente.
4. Per quali finalità
- Fornire il servizio: ricevere e inviare messaggi WhatsApp per conto del Cliente, gestire risposte automatiche, promemoria e notifiche.
- Configurare e collegare il WhatsApp Business Account del Cliente tramite le API ufficiali di Meta.
- Assistenza tecnica, sicurezza e prevenzione degli abusi.
- Fatturazione e adempimenti contabili e legali.
Non vendiamo i dati personali e non li usiamo per finalità pubblicitarie proprie. I dati ottenuti tramite le API di Meta sono usati esclusivamente per erogare il servizio richiesto dal Cliente. I fornitori di intelligenza artificiale che utilizziamo non usano i dati per addestrare i propri modelli.
5. Base giuridica
- Esecuzione del contratto con il Cliente (art. 6.1.b GDPR).
- Adempimento di obblighi di legge, ad esempio fiscali (art. 6.1.c GDPR).
- Legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
- Per i contatti dei Clienti, la base giuridica è definita dal Cliente come titolare. Il Cliente è responsabile di raccogliere l'opt-in necessario per inviare messaggi WhatsApp, come richiesto dalle policy di Meta.
6. Con chi condividiamo i dati
I dati sono condivisi solo con i fornitori necessari al servizio, vincolati da accordi sul trattamento dei dati:
| Fornitore | Ruolo | Sede |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Invio e ricezione dei messaggi WhatsApp | UE/USA |
| Telnyx | Numeri di telefono e servizi di telecomunicazione (verifica numeri, chiamate, SMS) | USA |
| OpenAI | Elaborazione AI dei messaggi e generazione delle risposte | USA |
| Anthropic | Elaborazione AI dei messaggi e generazione delle risposte | USA |
| Vercel | Hosting della piattaforma e del sito | USA |
| Namecheap | Dominio, DNS ed email aziendale | USA |
Alcuni fornitori si trovano negli Stati Uniti. I trasferimenti fuori dallo Spazio Economico Europeo avvengono sulla base dell'EU-US Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
Possiamo comunicare dati alle autorità solo quando richiesto dalla legge.
7. Per quanto tempo conserviamo i dati
- Messaggi e dati delle conversazioni: per la durata del contratto con il Cliente, poi cancellati entro 90 giorni dalla cessazione, salvo diversa istruzione del Cliente.
- Dati contabili e di fatturazione: per il periodo richiesto dalla legge (fino a 10 anni).
- Token di accesso alle API di Meta: revocati e cancellati alla disconnessione dell'account WhatsApp.
8. Sicurezza
Usiamo connessioni cifrate (HTTPS/TLS), accessi limitati al personale autorizzato, credenziali e token conservati in modo protetto e backup regolari.
9. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e puoi opporti al trattamento. Scrivi a hello@agencyluminia.com o agencyluminia@gmail.com: rispondiamo entro 30 giorni.
Se sei un contatto di uno dei nostri Clienti, puoi rivolgerti direttamente al Cliente (titolare) oppure a noi: inoltreremo la richiesta al Cliente.
Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cancellazione dei dati
Per chiedere la cancellazione dei tuoi dati segui le istruzioni nella pagina Cancellazione dei dati.
11. Modifiche
Possiamo aggiornare questa informativa. La data di ultimo aggiornamento è indicata in alto; in caso di modifiche rilevanti avviseremo i Clienti via email.