Privacy e Cookie Policy
Informativa sul trattamento dei dati personali e sull'uso dei cookie
Ultimo aggiornamento: 26 settembre 2026 · Versione 1.2
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è WashUp S.R.L.S., con sede legale in Via Marsala, 3 — 64021 Giulianova (TE), P.IVA 02141620670.
WashUp S.R.L.S. non è tenuta alla nomina di un Data Protection Officer (DPO) in quanto non rientra nelle categorie di cui all'art. 37 GDPR. Per qualsiasi questione relativa alla protezione dei dati è possibile contattare il titolare agli indirizzi sopra indicati.
2. Dati raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, indirizzo email, numero di telefono
- Dati di accesso: data di creazione dell'account e dell'ultimo accesso. L'accesso avviene con codici monouso (OTP) inviati via email o WhatsApp: non utilizziamo password scelte dall'utente
- Dati di indirizzo: indirizzo di ritiro e consegna, CAP, città
- Dati degli ordini: capi affidati, importi, stato dell'ordine, indirizzi di ritiro e consegna, eventuali richieste di recesso
- Contenuto delle conversazioni: testo dei messaggi scambiati con il nostro assistente su WhatsApp o Telegram, necessario a comprendere ed evadere le richieste. Tali messaggi possono essere elaborati da sistemi di intelligenza artificiale (vedi sezione 5)
- Dati di pagamento: elaborati esclusivamente tramite Stripe (Stripe Payments Europe, Ltd. — operatore certificato PCI-DSS). WashUp non conserva né ha accesso ai dati completi della carta di credito
- Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione (raccolti tramite cookie tecnici e, con consenso, analitici)
- Consensi privacy e cookie: esito del consenso, versione dell'informativa, data/ora, numero di telefono (per i consensi prestati via WhatsApp) o sessione anonima e URL della pagina (per i consensi cookie)
- Statistiche d'ordine: numero di ordini, spesa complessiva e date del primo e dell'ultimo ordine, calcolate automaticamente dai dati degli ordini e visibili solo al personale WashUp (vedi sezione 11)
3. Finalità e base giuridica
| Finalità | Base giuridica | Art. GDPR |
|---|---|---|
| Erogazione del servizio e gestione ordini | Esecuzione del contratto | 6(1)(b) |
| Comunicazioni di servizio via WhatsApp/email | Esecuzione del contratto | 6(1)(b) |
| Assistenza clienti | Legittimo interesse / contratto | 6(1)(b)(f) |
| Assistenza automatizzata via chatbot e intelligenza artificiale | Esecuzione del contratto / legittimo interesse | 6(1)(b)(f) |
| Adempimento obblighi fiscali e di legge | Obbligo legale | 6(1)(c) |
| Cookie analitici e di marketing | Consenso | 6(1)(a) |
| Statistiche interne sugli ordini di ciascun cliente (gestione del servizio e assistenza) | Legittimo interesse | 6(1)(f) |
| Registrazione dei consensi e riscontro alle richieste di esercizio dei diritti | Obbligo legale | 6(1)(c) |
| Miglioramento del servizio e sicurezza | Legittimo interesse | 6(1)(f) |
4. Comunicazione via WhatsApp e Telegram
Il servizio WashUp utilizza la WhatsApp Business API (fornita da Meta Platforms Ireland Ltd.) per la gestione degli ordini e le comunicazioni con i clienti. Avviando una conversazione con il nostro numero dedicato, l'utente accetta di ricevere messaggi relativi al servizio e agli ordini.
Le conversazioni sono gestite da un assistente virtuale automatizzato (chatbot): il contenuto dei messaggi viene elaborato per comprendere le richieste, fornire informazioni e creare o aggiornare gli ordini. Per questa elaborazione ci avvaliamo anche di sistemi di intelligenza artificiale, come descritto nella sezione 5. In qualsiasi momento è possibile richiedere assistenza umana scrivendo a [email protected] o chiamando il numero +39 375 661 3957.
Consenso prima della registrazione. Se un utente non ancora registrato ci scrive su WhatsApp, prima di trattare i suoi messaggi gli chiediamo di accettare la presente informativa (rispondendo «ACCETTO»). L'accettazione viene registrata, associata al numero di telefono, e — qualora l'utente si registri in seguito con lo stesso numero — riconosciuta per evitare richieste ripetute.
I messaggi scambiati sono soggetti anche alla Privacy Policy di Meta/WhatsApp. WashUp non utilizza i dati delle conversazioni WhatsApp per finalità di profilazione né di marketing.
Telegram. Lo stesso assistente è disponibile anche su Telegram. Se scegli questo canale, i messaggi sono trattati da WashUp come descritto in questa informativa e, per quanto riguarda il funzionamento della piattaforma, da Telegram in qualità di titolare autonomo secondo la propria Privacy Policy.
5. Intelligenza artificiale
Per offrire un'assistenza conversazionale rapida (comprensione delle richieste, risposte sul servizio, creazione e modifica degli ordini), WashUp utilizza sistemi di intelligenza artificiale generativa. Il contenuto dei messaggi dell'utente e le informazioni minime necessarie all'ordine vengono inviati ai nostri fornitori tecnologici esclusivamente per generare la risposta.
Stai interagendo con un'intelligenza artificiale
In conformità all'art. 50 del Regolamento (UE) 2024/1689 («AI Act»), ti informiamo — al più tardi al primo contatto — che l'assistente WhatsApp/Telegram di WashUp è un sistema di intelligenza artificiale e non una persona fisica. Il nostro assistente è classificato come sistema di IA a rischio limitato, soggetto ai soli obblighi di trasparenza: non adotta decisioni automatizzate con effetti giuridici o similmente significativi sull'utente. WashUp agisce in qualità di fornitore e utilizzatore (deployer) del sistema di IA, mentre il modello linguistico è fornito da terzi (vedi sotto).
- OpenRouter, Inc. (USA): instradamento sicuro delle richieste verso i modelli di IA (in qualità di responsabile del trattamento)
- Anthropic PBC (USA): fornitore del modello linguistico (famiglia «Claude») che elabora il testo per generare la risposta
Questi fornitori operano come Responsabili del trattamento ex art. 28 GDPR, con trasferimenti extra-UE regolati da Clausole Contrattuali Standard (SCC). I dati non vengono utilizzati per addestrare i modelli di intelligenza artificiale.
Le risposte automatiche possono occasionalmente contenere imprecisioni: non costituiscono consulenza vincolante e i dettagli economici dell'ordine sono sempre confermati prima del pagamento. Le elaborazioni descritte sono finalizzate unicamente all'assistenza e alla gestione degli ordini e non comportano decisioni automatizzate con effetti giuridici significativi (art. 22 GDPR).
Diritto all'intervento umano. In qualsiasi momento puoi chiedere di interrompere l'interazione con l'assistente automatico e di parlare con un operatore umano, senza alcuna conseguenza. L'assistente stesso ti ricorda questa possibilità e i relativi recapiti. Puoi contattare un operatore scrivendo a [email protected] o chiamando il numero +39 375 661 3957 (operatori attivi dal lunedì al venerdì, 09:00–19:00).
6. Conservazione dei dati
| Categoria | Periodo di conservazione |
|---|---|
| Dati dell'account (profilo, indirizzi, consensi privacy) | Fino alla cancellazione dell'account. La cancellazione dall'area personale è immediata; quella richiesta via email avviene entro 30 giorni |
| Dati relativi agli ordini | 10 anni (obblighi fiscali, art. 2220 c.c.). Alla cancellazione dell'account gli ordini vengono scollegati dal profilo |
| Consensi privacy prestati via WhatsApp prima della registrazione | Fino alla registrazione (quando vengono associati all'account) o fino alla richiesta di cancellazione |
| Memoria conversazionale dell'assistente | 14 giorni (al massimo gli ultimi 40 messaggi per conversazione) |
| Messaggi con l'assistente collegati agli ordini | 90 giorni |
| Log diagnostici dell'assistente (messaggi, risposte, tempi di elaborazione) | 12 mesi |
| Log di accesso e dati tecnici | 12 mesi |
| Consensi cookie | 24 mesi dalla raccolta |
| Comunicazioni di assistenza via email | 36 mesi dalla chiusura della richiesta |
7. Condivisione e trasferimento dei dati
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
- Lavanderie partner: dati strettamente necessari alla lavorazione, al ritiro e alla consegna (nominativo, indirizzo, tipologia e quantità dei capi)
- Fattorini: nominativo, indirizzo e recapito telefonico necessari al ritiro e alla consegna degli ordini loro assegnati
- Stripe Payments Europe, Ltd.: elaborazione sicura dei pagamenti (operatore certificato PCI-DSS). Eventuali trasferimenti extra-UE sono regolati da SCC
- OpenRouter, Inc. (USA) e Anthropic PBC (USA): elaborazione dei messaggi tramite intelligenza artificiale per l'assistenza conversazionale (vedi sezione 5) — trasferimento con SCC; i dati non sono usati per addestrare i modelli
- Supabase Inc.: database, autenticazione e funzioni server. I dati sono ospitati su server nell'Unione Europea (Irlanda); eventuali accessi dagli USA per assistenza tecnica sono regolati da SCC e Data Privacy Framework UE-USA
- DigitalOcean LLC (USA): hosting del sito web, dell'assistente virtuale e dei sistemi di automazione operativa — trasferimento con SCC e certificazione ISO 27001
- Meta Platforms Ireland Ltd.: API WhatsApp Business — trasferimento con SCC e Data Privacy Framework UE-USA
- Resend, Inc. (USA): invio delle email di servizio (es. aggiornamenti sullo stato dell'ordine) — trasferimento con SCC
- Google Ireland Ltd.: invio di alcune email di servizio (es. conferma di pagamento) tramite Gmail — trasferimento con SCC e Data Privacy Framework UE-USA
- Telegram: solo se scegli di contattarci su Telegram, come titolare autonomo della propria piattaforma (vedi sezione 4)
I dati non vengono venduti a terzi né ceduti per finalità proprie dei destinatari. I fornitori tecnologici, le lavanderie partner e i fattorini operano in qualità di Responsabili del trattamento ex art. 28 GDPR, con accordi contrattuali conformi al Regolamento; fa eccezione Telegram, che tratta i dati come titolare autonomo.
9. Diritti dell'interessato
Ai sensi degli artt. 15–22 del Regolamento UE 2016/679 (GDPR), hai il diritto di:
Accesso (art. 15)
Ottenere conferma del trattamento e una copia leggibile dei tuoi dati (documento PDF)
Rettifica (art. 16)
Correggere dati inesatti o integrarli
Cancellazione (art. 17)
Ottenere la cancellazione dei dati ('diritto all'oblio')
Limitazione (art. 18)
Limitare il trattamento in determinati casi
Portabilità (art. 20)
Ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (es. CSV)
Opposizione (art. 21)
Opporti al trattamento basato su legittimo interesse
Revoca consenso (art. 7)
Revocare il consenso in qualsiasi momento
Reclamo (art. 77)
Proporre reclamo all'Autorità Garante (Garante Privacy)
Come ricevi i tuoi dati. In caso di richiesta di accesso ti inviamo un documento PDF leggibile che riporta, per categoria, tutti i dati che conserviamo su di te: account e dati anagrafici, indirizzi, ordini, consensi privacy e cookie, richieste di recesso, messaggi scambiati con l'assistente e notifiche, insieme alle informazioni sul trattamento (finalità, destinatari, conservazione, diritti). Per la portabilità, su richiesta, forniamo i dati anche in formato CSV. Per tutelarti, prima di inviare i dati potremmo chiederti di confermare la tua identità (ad esempio tramite il numero di telefono o l'email registrati).
Per esercitare i tuoi diritti, scrivi a [email protected] indicando nell'oggetto "Esercizio diritti GDPR". Risponderemo entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR). In caso di mancata risposta puoi presentare reclamo al Garante per la protezione dei dati personali. Puoi richiedere la cancellazione del tuo account anche dalla pagina Elimina dati.
10. I tuoi dati: accesso e gestione
Dalla tua area personale (accessibile dopo l'accesso al sito) puoi consultare e gestire in autonomia:
- Profilo: nome, cognome, email e numero di telefono
- Indirizzi: indirizzo principale e indirizzi alternativi di ritiro/consegna
- Ordine in corso: stato di avanzamento dell'ordine attivo
- Documenti legali: la presente informativa e i termini del servizio
- Preferenze cookie: modificabili in ogni momento tramite il pulsante «Gestisci cookie»
Per ricevere la copia completa dei tuoi dati (incluso lo storico degli ordini e dei consensi) puoi scriverci come indicato nella sezione 9. Puoi inoltre eliminare il tuo account direttamente dall'area personale (cancellazione immediata) o richiederlo dalla pagina Elimina dati. I dati degli ordini sono conservati per il periodo previsto dalla legge anche dopo la cancellazione, scollegati dal profilo, come indicato nella sezione 6.
11. Trattamento lato gestionale
Per erogare il servizio, il personale autorizzato di WashUp accede, tramite un pannello gestionale riservato, ai soli dati necessari alle rispettive attività, secondo il principio di minimizzazione (art. 5 GDPR):
- Amministratori WashUp: anagrafica e contatti del cliente, indirizzi, ordini e relativo stato, esito dei pagamenti (non i dati della carta), conversazioni di assistenza, stato e storico dei consensi privacy, statistiche d'ordine del cliente
- Fattorini: nominativo, indirizzo e recapito telefonico necessari al ritiro e alla consegna degli ordini loro assegnati
Le lavanderie partner non hanno accesso al pannello gestionale: ricevono da WashUp solo i dati indicati nella sezione 7.
Statistiche d'ordine. Per ciascun cliente il gestionale calcola il numero di ordini, la spesa complessiva, il valore medio e le date del primo e dell'ultimo ordine. Queste informazioni servono agli amministratori per gestire il servizio e l'assistenza; non vengono usate per profilazione a fini di marketing né per decisioni automatizzate nei tuoi confronti.
Export dei dati. Solo gli amministratori possono generare, in risposta a una richiesta di accesso (sezione 9), il documento PDF con la copia dei tuoi dati personali.
Gli accessi sono regolati da autorizzazioni per ruolo applicate direttamente nel database (Row Level Security e funzioni riservate agli amministratori) e dal principio del minimo privilegio. I fattorini agiscono come Responsabili del trattamento ex art. 28 GDPR. WashUp non utilizza questi dati per finalità di profilazione o marketing.
12. Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR:
- Trasmissione dei dati tramite connessioni cifrate (TLS 1.2+)
- Accesso ai dati limitato al personale autorizzato con principio del minimo privilegio
- Database gestito da Supabase su server nell'Unione Europea, con crittografia a riposo (AES-256) e backup automatici
- Accesso tramite codici monouso (OTP) inviati via email o WhatsApp, senza password memorizzate dall'utente
- Controlli di accesso per ruolo applicati a livello di database (Row Level Security)
- Monitoraggio dello stato dei servizi e aggiornamenti tempestivi
In caso di violazione dei dati (data breach) che comporti un rischio per i tuoi diritti e libertà, WashUp provvederà a notificare l'evento al Garante entro 72 ore e, ove necessario, agli interessati coinvolti (artt. 33–34 GDPR).
13. Minori
Il servizio WashUp è rivolto a soggetti che hanno compiuto il diciottesimo anno di età. Non raccogliamo consapevolmente dati di minori. Se dovessimo venire a conoscenza di dati di persone di età inferiore a 18 anni, procederemo alla cancellazione immediata.
14. Modifiche alla Policy
Ci riserviamo il diritto di aggiornare la presente informativa in qualsiasi momento per riflettere cambiamenti normativi, tecnologici o del servizio. Le modifiche sostanziali saranno comunicate tramite avviso sul sito. La data di "ultimo aggiornamento" in cima alla pagina indica la versione vigente.
In caso di modifiche che richiedano un nuovo consenso (es. nuove finalità di trattamento o nuove categorie di cookie), ti verrà presentata nuovamente la richiesta di consenso.
15. Contatti
Per qualsiasi domanda relativa al trattamento dei dati o a questa informativa:
WashUp S.R.L.S. — Via Marsala, 3 — 64021 Giulianova (TE) — P.IVA 02141620670