Questa è la politica di WhatsApp Coexistence. Gli altri servizi di RC Studio sono regolati dalla loro politica.

1. Cosa copre questa informativa

La presente Informativa sulla privacy regola il trattamento dei dati personali unicamente nei seguenti prodotti e servizi di RC Studio, indicati nel loro insieme come «WhatsApp Coexistence»:

• Coexistence for WhatsApp — modulo per Odoo Enterprise, versioni 17, 18, 19 e 20.

• WhatsApp Coexistence API — modulo per Odoo Community, versioni 17, 18, 19 e 20.

• Servizio di connessione Tech Provider — la connessione tra il numero WhatsApp Business del cliente e Meta, gestita da RC Studio con la sua applicazione approvata da Meta.

• Portale delle licenze — https://coexistence.rcstudio.dev: registrazione dell'account, acquisto, emissione, rinnovo e revoca delle licenze, e area clienti.

Questa informativa non copre gli altri servizi di RC Studio. In particolare, non si applica al canale di supporto WhatsApp di RC Studio né ai suoi servizi di messaggistica assistita da IA, che costituiscono un'applicazione distinta, si contrattano separatamente e sono regolati dalla loro informativa pubblicata su https://rcstudio.dev/privacy.

WhatsApp Coexistence non usa alcuna Intelligenza Artificiale, di nessun tipo. Nessun contenuto delle conversazioni dei nostri clienti, né di quelle dei loro clienti finali, viene inviato a fornitori di Intelligenza Artificiale, né usato per addestrare modelli di alcun genere.

2. Titolare del trattamento

Ricardo Colonia — RC Studio

E-mail: dev@rcstudio.dev

Sito web: https://rcstudio.dev

Portale delle licenze: https://coexistence.rcstudio.dev

Registrato in: Colombia.

La presente informativa è regolata dalla Legge 1581 del 2012 e dal Decreto 1377 del 2013 della Repubblica di Colombia. Il Regolamento (UE) 2016/679 (GDPR) si applica inoltre al trattamento dei dati di persone che si trovano nello Spazio economico europeo, cosa che può accadere perché i nostri moduli sono distribuiti in tutto il mondo tramite l'Odoo Apps Store.

3. Dove gira il software, e cosa comporta

I moduli WhatsApp Coexistence girano dentro l'istanza Odoo del cliente, sul suo server e sotto il suo dominio. RC Studio non ospita quell'istanza, non ha accesso al suo database e non può interrogarlo.

Le conversazioni, i contatti, i modelli e i documenti che il modulo registra vivono esclusivamente nel sistema del cliente, sotto il suo controllo e la sua responsabilità.

Il cliente può usare i moduli con il servizio di connessione di RC Studio, con la propria applicazione Meta o con quella di un Tech Provider terzo. I moduli non dipendono dal servizio di RC Studio per funzionare. Quando il cliente usa la propria applicazione Meta, nessun dato transita dall'infrastruttura di RC Studio e la presente informativa gli si applica solo per quanto riguarda l'acquisto del modulo.

4. Il nostro ruolo: quando siamo titolari e quando responsabili

Questa distinzione determina quali diritti ciascuna persona può esercitare, e nei confronti di chi.

RC Studio agisce come TITOLARE dei dati dei propri clienti: l'azienda che sottoscrive il servizio, la persona che crea l'account nel portale, i dati di fatturazione e le registrazioni tecniche generate dall'uso del servizio.

RC Studio agisce come RESPONSABILE dei dati personali dei clienti finali del nostro cliente, cioè delle persone che scrivono via WhatsApp al numero collegato. Per quei dati il titolare è il nostro cliente: è lui a determinare le finalità del trattamento, e RC Studio tratta solo quanto strettamente necessario a fornire il servizio di connessione, seguendo le sue istruzioni e senza usare quei dati per finalità proprie.

Se hai scritto via WhatsApp a un'azienda che usa i nostri servizi e vuoi esercitare i tuoi diritti su quella conversazione, devi rivolgerti a quell'azienda, che è il titolare. Se scrivi a noi, ti aiuteremo a identificarla e inoltreremo la tua richiesta.

5. Quali dati trattiamo

5.1. Dati dell'account e del rapporto commerciale

• Nome e cognome e, se del caso, ragione sociale e codice fiscale o partita IVA.

• Indirizzo e-mail, e la data e l'ora in cui è stato verificato.

• Password del portale, conservata solo come impronta crittografica. Nessuno in RC Studio può leggerla o recuperarla.

• Numero di telefono di contatto.

• Dati di contatto professionali (ruolo, azienda, settore).

• L'URL dell'istanza Odoo del cliente, necessario per registrare la consegna dei messaggi in entrata e per fornire supporto.

• Dati di profilo ottenuti da Google quando si usa l'accesso con Google, come descritto nella Sezione 7.

5.2. Licenze

Della chiave di licenza, RC Studio conserva la sua impronta crittografica SHA-256, che è ciò che autentica l'Odoo del cliente, e una copia criptata affinché il cliente possa consultare di nuovo la chiave dal pannello quando ne ha bisogno. Quella copia è protetta con la stessa crittografia dei token, con la chiave di cifratura conservata fuori dal database, e ogni consultazione della chiave viene registrata. Il cliente può revocare la chiave ed emetterne una nuova in qualsiasi momento, cosa che invalida immediatamente la precedente. Vengono registrate anche la data di creazione, quella di ultimo utilizzo e, se del caso, quella di revoca.

5.3. Collegamento del numero WhatsApp

Quando il cliente collega un numero usando il servizio Tech Provider di RC Studio, vengono conservati:

• Gli identificativi del WhatsApp Business Account (WABA), del numero (phone number id) e del portafoglio aziendale.

• Il numero visualizzato e il nome verificato, così come restituiti da Meta.

• Una copia criptata del token commerciale del cliente, conservata unicamente per reiscrivere la consegna dei messaggi se l'URL dell'Odoo del cliente cambia, e per lanciare la sincronizzazione iniziale che Meta consente una sola volta per collegamento.

• L'URL di consegna dei messaggi dell'Odoo del cliente e il suo verify token.

• Un segreto di firma proprio di ciascun cliente, conservato criptato, con cui RC Studio rifirma le consegne affinché l'Odoo del cliente possa validarle.

Il numero e la WABA restano di proprietà del cliente e rimangono nel suo portafoglio aziendale Meta. Un Tech Provider fa da ponte tra la WABA del cliente e i servizi di Meta; non prende mai possesso del numero, dell'account né delle conversazioni.

5.4. Registrazioni tecniche e di audit

Per ogni chiamata che RC Studio effettua verso Meta per conto del cliente, registriamo l'azione svolta, l'identificativo del numero o della WABA interessati, il codice di risposta, il dettaglio dell'errore se presente, il consumo di quota riportato da Meta e l'indirizzo IP da cui è partita la richiesta. Queste registrazioni ci permettono di diagnosticare gli incidenti e di dimostrare cosa è successo e quando. Il server web conserva inoltre i normali log di accesso.

5.5. Finalità

• Fornitura, esecuzione e fatturazione del servizio sottoscritto.

• Creazione e gestione dell'account utente, verifica dell'indirizzo e-mail e prevenzione di usi fraudolenti.

• Emissione, validazione e revoca delle licenze.

• Attivazione e mantenimento del collegamento del numero con Meta.

• Assistenza clienti e supporto tecnico.

• Invio di notifiche operative e di servizio (avvisi di fatturazione, manutenzione, cambi di versione, incidenti di sicurezza).

• Sicurezza della piattaforma e tracciabilità delle operazioni.

• Adempimento degli obblighi legali, contabili e fiscali.

6. Come viaggiano i messaggi di WhatsApp

Questa sezione descrive con precisione cosa fa, e cosa non fa, l'infrastruttura di RC Studio con il contenuto delle conversazioni.

6.1. I messaggi che il cliente invia non passano da RC Studio. Il token commerciale risiede nel database del cliente, quindi il suo Odoo parla direttamente con Meta. Il servizio di RC Studio non espone nemmeno un endpoint per l'invio di messaggi.

6.2. Nemmeno i messaggi in entrata passano da RC Studio. Quando si collega un numero, il servizio di RC Studio registra presso Meta l'indirizzo dell'Odoo del cliente come destinazione delle consegne. Da lì in poi Meta consegna ogni messaggio direttamente a quell'Odoo: RC Studio non lo riceve, non lo vede e non può vederlo. La catena è:

Meta → l'Odoo del cliente.

6.3. RC Studio interviene solo nel collegamento di ogni numero. Scambia l'autorizzazione di Meta con il token di accesso, lo consegna all'Odoo del cliente, registra l'indirizzo di consegna e lancia la sincronizzazione iniziale. Per farlo conserva una copia criptata del token e i dati di connessione del numero, secondo la Sezione 11. L'app secret di Meta non viene mai consegnato al cliente; è per questo che il collegamento passa da RC Studio, e solo il collegamento.

6.4. Modalità di compatibilità e applicazione propria. Le installazioni che usano una versione del modulo precedente alla consegna diretta mantengono, finché non si aggiornano, una consegna intermediata: Meta consegna al servizio di RC Studio, che verifica la firma di Meta e inoltra il corpo byte per byte all'Odoo del cliente, senza ispezionarlo né copiarlo. In quel transito non viene conservato alcun contenuto; viene registrata solo la data e l'ora dell'ultima consegna e, in caso di errore, il messaggio restituito dall'Odoo del cliente, troncato e sovrascritto alla consegna successiva. RC Studio non attiva questa modalità per le nuove connessioni. Il cliente può inoltre usare la propria applicazione Meta: in quella modalità RC Studio non interviene, nemmeno nel collegamento.

6.5. RC Studio non legge, non conserva, non analizza e non divulga le conversazioni dei clienti finali, e non usa il loro contenuto per alcuna finalità propria. In particolare, quel contenuto non viene usato per pubblicità, marketing, profilazione, statistiche commerciali, né per addestrare o migliorare modelli di Intelligenza Artificiale, propri o di terzi. Lo esigono anche le Condizioni della piattaforma Meta.

7. Account cliente e accesso con Google

Il portale delle licenze permette di creare un account con un indirizzo e-mail e una password, oppure tramite l'accesso con Google.

7.1. Registrazione con e-mail. Serve un indirizzo e-mail valido, che deve essere verificato tramite un link inviato a quell'indirizzo prima di poter emettere licenze. La password è conservata solo come impronta crittografica.

7.2. Accesso con Google. Se l'utente lo sceglie, RC Studio riceve da Google unicamente il suo indirizzo e-mail, il nome, la foto profilo e l'identificativo interno che Google assegna all'account. Non viene richiesto alcun accesso alla posta, ai contatti, al calendario o ai file dell'utente.

L'uso che RC Studio fa delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i suoi requisiti di uso limitato (Limited Use). Quelle informazioni servono unicamente a creare e autenticare l'account; non vengono vendute, non vengono condivise con terzi a fini pubblicitari e non vengono usate per addestrare modelli di Intelligenza Artificiale. L'utente può revocare l'accesso in qualsiasi momento dalle impostazioni di sicurezza del suo account Google.

7.3. Cancellazione dell'account. L'interessato può chiedere la cancellazione del suo account scrivendo a dev@rcstudio.dev dall'indirizzo associato. Alla cancellazione, le sue licenze vengono revocate, i suoi numeri scollegati e i dati associati eliminati, salvo dove la legge imponga la conservazione ai sensi della Sezione 11.

8. Pagamenti e fatturazione

A seconda del metodo di pagamento scelto, RC Studio tratta le seguenti informazioni:

• PayPal: l'abbonamento è gestito interamente sulla piattaforma di PayPal. RC Studio riceve e conserva l'identificativo dell'abbonamento e lo stato del pagamento.

• Mercado Pago: come sopra, con il corrispondente identificativo di abbonamento.

• Bonifico bancario: RC Studio conserva la ricevuta inviata dal cliente e la registrazione del pagamento.

• Acquisto del modulo sull'Odoo Apps Store: la transazione è gestita da Odoo S.A. secondo le sue condizioni. RC Studio riceve da Odoo i dati dell'acquirente necessari alla fatturazione e al supporto.

RC Studio non riceve, non consulta e non conserva numeri di carta, codici di sicurezza o credenziali bancarie.

9. Fornitori e terzi con cui condividiamo dati

Fornitore	Finalità	Paese
Meta Platforms, Inc.	La piattaforma WhatsApp Business. Senza di essa non c'è servizio	USA
Google LLC	Accesso con Google, solo se l'utente lo sceglie. Google Analytics, solo se accetta i cookie di misurazione (Sezione 18)	USA
PayPal	Gestione dell'abbonamento in dollari statunitensi	USA
Mercado Pago (MercadoLibre)	Gestione dell'abbonamento in pesos colombiani	Colombia
Odoo S.A.	Vendita dei moduli tramite l'Odoo Apps Store	Belgio

Il portale, il servizio di connessione e il server di posta che invia le verifiche e gli avvisi di servizio girano sull'infrastruttura propria di RC Studio in Colombia: non è coinvolto alcun fornitore di hosting o di posta esterno a RC Studio. Ogni fornitore della tabella tratta i dati secondo le proprie politiche e unicamente per la finalità indicata. Oltre a quelli elencati in questa tabella non esiste alcun altro destinatario. RC Studio non vende dati personali in nessuna circostanza, e non impiega alcun fornitore di Intelligenza Artificiale in questo servizio.

10. Comunicazioni commerciali

RC Studio può usare i dati di contatto dell'account — nome, indirizzo e-mail e azienda — per informare il cliente su nuove versioni, funzionalità e prodotti propri di RC Studio, e può usarli su piattaforme pubblicitarie digitali per indirizzare campagne relative ai propri servizi.

Questo trattamento non raggiunge mai il contenuto delle conversazioni WhatsApp, né i dati dei clienti finali del cliente, in conformità alla Sezione 6.5.

L'interessato può opporsi a questo trattamento in qualsiasi momento scrivendo a dev@rcstudio.dev, senza che ciò incida sulla fornitura dei servizi sottoscritti o sulla validità della sua licenza.

11. Conservazione dei dati

• Contenuto dei messaggi: non viene ricevuto né conservato. Nella modalità di compatibilità della Sezione 6.4 transita soltanto, senza essere archiviato.

• Token commerciale criptato e dati di connessione del numero: finché il numero resta collegato. Allo scollegamento, o alla cancellazione dell'account del cliente, l'iscrizione dell'applicazione di RC Studio viene rimossa dalla WABA e l'intero record viene cancellato, token criptato compreso.

• Dati dell'account, delle licenze e di fatturazione: per la durata del rapporto e per cinque (5) anni successivi, ai sensi degli obblighi contabili e fiscali colombiani.

• Registrazioni di audit del servizio di connessione: ventiquattro (24) mesi.

• Log di accesso del server web: novanta (90) giorni.

• Sessioni dell'assistente di connessione: quindici (15) minuti.

Una volta trascorso il periodo o soddisfatta una richiesta di cancellazione, i dati vengono eliminati in modo sicuro, sia dal database sia dai file su disco.

12. Sicurezza

• Crittografia in transito (HTTPS / TLS) in tutte le comunicazioni.

• Crittografia simmetrica a riposo (AES-128 + HMAC) su token e segreti conservati, con la chiave di cifratura custodita fuori dal database.

• Chiavi di licenza conservate come impronte SHA-256 per l'autenticazione, più una copia criptata per mostrarla nel pannello; password solo come impronte.

• Verifica dell'endpoint di consegna dell'Odoo del cliente prima di registrarlo presso Meta. Nella modalità di compatibilità della Sezione 6.4, verifica della firma HMAC-SHA256 di Meta a ogni consegna prima dell'inoltro, e nuova firma con un segreto proprio di ciascun cliente.

• L'app secret di Meta è custodito esclusivamente nella configurazione del server: non risiede nel database, non viene restituito da alcuna API e non viene mai scritto in alcun log.

• Accesso limitato al pannello di amministrazione tramite credenziali e sessione firmata, con registrazione verificabile delle operazioni.

• Database e servizi interni isolati in una rete privata.

• Hardening del server, gestione degli aggiornamenti di sicurezza e monitoraggio degli eventi.

Nessun sistema è infallibile. In caso di violazione di dati personali che comporti un rischio per i diritti degli interessati, RC Studio informerà le persone coinvolte e l'autorità competente entro i termini previsti dalla legge.

13. Trasferimenti internazionali di dati

I fornitori elencati nella Sezione 9 hanno sede fuori dalla Colombia. Accettando questa informativa, l'interessato autorizza espressamente il trasferimento internazionale dei suoi dati personali verso quei paesi, ai sensi dell'articolo 26 della Legge colombiana 1581 del 2012.

Tali trasferimenti si fondano inoltre sulla necessità di eseguire il contratto richiesto dall'interessato e sulle clausole contrattuali tipo e altre garanzie che quei fornitori inseriscono nelle proprie condizioni di servizio.

Il servizio di connessione di RC Studio gira sull'infrastruttura propria di RC Studio in Colombia, e le e-mail transazionali partono dal server di posta proprio di RC Studio, anch'esso in Colombia.

14. Diritti degli interessati

Ai sensi della Legge colombiana 1581 del 2012, del Decreto 1377 del 2013 e delle norme collegate, gli interessati hanno il diritto di:

• Conoscere, aggiornare e rettificare i propri dati personali.

• Chiedere prova dell'autorizzazione concessa per il trattamento.

• Essere informati, su richiesta, dell'uso fatto dei propri dati.

• Presentare reclamo alla Superintendenza dell'Industria e del Commercio.

• Revocare l'autorizzazione e/o chiedere la cancellazione dei propri dati, quando nessun obbligo legale o contrattuale lo impedisca.

• Accedere gratuitamente ai propri dati personali.

Dove si applica il GDPR, gli interessati che si trovano nello Spazio economico europeo hanno inoltre i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, e possono presentare reclamo alla propria autorità di controllo nazionale.

Come esercitare questi diritti: scrivendo a dev@rcstudio.dev dall'indirizzo associato all'account, indicando la richiesta specifica. RC Studio risponderà entro i seguenti termini:

• Consultazioni (Legge 1581): dieci (10) giorni lavorativi, prorogabili di altri cinque (5).

• Reclami (Legge 1581): quindici (15) giorni lavorativi, prorogabili di altri otto (8).

• Richieste GDPR: un (1) mese, prorogabile di altri due (2) quando la complessità lo giustifichi.

15. Riservatezza

Nel fornire supporto tecnico, RC Studio può accedere a informazioni riservate del cliente, comprese configurazioni, log tecnici e, se il cliente le fornisce volontariamente, credenziali dei suoi sistemi. RC Studio si impegna a trattare tali informazioni con la massima riservatezza, a usarle unicamente per risolvere l'incidente segnalato, a non divulgarle a terzi salvo richiesta di un'autorità competente, e a cancellarle in modo sicuro una volta gestita la richiesta.

Questo obbligo permane per cinque (5) anni dalla cessazione del rapporto contrattuale.

16. Proprietà intellettuale e licenza d'uso

• Il cliente conserva la proprietà delle proprie informazioni, dati, contenuti e del proprio numero WhatsApp.

• RC Studio conserva la proprietà dei moduli e del servizio di connessione, sui quali concede al cliente una licenza d'uso secondo le condizioni di acquisto applicabili.

• La licenza del servizio di connessione non è trasferibile ed è concessa per l'uso proprio del cliente; non autorizza la rivendita né la cessione a terzi senza autorizzazione espressa.

17. Minori

WhatsApp Coexistence è un prodotto rivolto alle aziende e il suo uso è riservato ai maggiorenni. RC Studio non raccoglie consapevolmente dati personali di minori. Se si riscontra che tali dati sono stati raccolti, vengono cancellati in modo sicuro.

18. Cookie, analisi e misurazione pubblicitaria

18.1. Cookie usati dal portale. Sono tutti di prima parte; non ci sono cookie di terze parti.

Cookie	Finalità	Durata
wacoex_user	Ti mantiene connesso. Strettamente necessario	30 giorni
wacoex_csrf	Impedisce a terzi di inviare moduli a tuo nome. Strettamente necessario	12 ore
wacoex_oauth	Protegge l'accesso con Google. Strettamente necessario	10 minuti
lang	Ricorda la lingua che hai scelto	1 anno
wacoex_attr	Ricorda da quale canale sei arrivato (motore di ricerca, annuncio, Odoo Apps…) per sapere cosa funziona	90 giorni

18.2. Analisi interna e anonima. RC Studio conta le visite in forma aggregata per giorno, pagina, canale di provenienza, tipo di dispositivo, browser e lingua del browser. Non viene conservato alcun indirizzo IP, nessun identificativo del visitatore e non viene costruito alcun profilo: solo contatori. Questa misurazione funziona sempre, non richiede il tuo consenso e non coinvolge terzi.

18.2.1. Analisi di terze parti. Inoltre RC Studio può usare Google Analytics 4 e il pixel di Meta per conoscere dati di audience aggregati (paese, dispositivo e, quando quelle piattaforme li deducono, fasce d'età e interessi) e per misurare le proprie campagne pubblicitarie. Ciascuno funziona in modo diverso:

Il pixel di Meta non viene caricato finché non lo accetti. Se scegli «Solo i necessari», nessuno script di Meta viene eseguito.

La tag di Google viene caricata sempre, ma parte con il consenso negato (Consent Mode v2 di Google). Finché non accetti, quella tag non scrive alcun cookie, non crea né legge alcun identificativo che ti riguardi, non personalizza la pubblicità e rimuove dall'invio l'identificativo del clic pubblicitario. Trasmette solo un segnale anonimo — la pagina vista, il paese approssimativo e il fatto che la visita sia avvenuta — che consente a Google di stimare in forma aggregata quante visite produce ogni annuncio, senza identificarti né poterti riconoscere in un'altra visita. Se accetti, la misurazione diventa completa e basata su cookie. Puoi cambiare idea cancellando i dati del sito dal tuo browser, e l'avviso ricomparirà. Quando sono attive, quelle piattaforme trattano i dati come titolari autonomi secondo le proprie politiche, e l'indirizzo IP viene inviato a Google in forma anonimizzata.

Questo dipende dal paese da cui ci visiti, che Google determina dal tuo indirizzo IP. Nello Spazio economico europeo, nel Regno Unito, in Svizzera, in Turchia, nei paesi del Medio Oriente e in Colombia, la tag parte negata e non misura nulla finché non accetti, perché in quei territori il consenso preventivo è obbligatorio. Negli altri paesi — tra cui Brasile e Messico, le cui leggi ammettono rispettivamente il legittimo interesse e il consenso tacito quando l'avviso è disponibile — la tag parte concessa e puoi rifiutarla in qualsiasi momento dallo stesso avviso, cosa che revoca la misurazione.

18.3. Misurazione delle campagne pubblicitarie. Quando RC Studio pubblicizza i propri servizi, può comunicare alla piattaforma su cui è andato l'annuncio (per esempio Meta o Google) il fatto che una persona ha completato una registrazione o sottoscritto un piano, per sapere quali annunci funzionano. In quella comunicazione viene inviato il tuo indirizzo e-mail trasformato in un'impronta crittografica irreversibile (SHA-256), mai in chiaro, insieme all'identificativo del clic pubblicitario se sei arrivato da un annuncio. Sul sito non viene installato alcun pixel o script di quelle piattaforme: l'invio parte dal nostro server, e solo se il visitatore è effettivamente arrivato da una campagna.

18.4. Come evitarlo. Puoi configurare il tuo browser perché rifiuti i cookie, anche se quelli strettamente necessari servono per accedere. Se non vuoi che la tua registrazione venga riportata come conversione a una piattaforma pubblicitaria, scrivi a dev@rcstudio.dev e ti escluderemo.

19. Modifiche a questa informativa

RC Studio può modificare questa informativa per riflettere i cambiamenti del servizio o della legge applicabile. La versione in vigore sarà sempre pubblicata a questo indirizzo, con la sua data di aggiornamento. Le modifiche che incidono sostanzialmente sul trattamento dei dati personali saranno comunicate via e-mail almeno quindici (15) giorni prima della loro entrata in vigore.

20. Legge applicabile e foro competente

Questa informativa è regolata dalle leggi della Repubblica di Colombia. Ogni controversia sarà dapprima affrontata con un tentativo di composizione diretta entro trenta (30) giorni di calendario. In mancanza di accordo, le parti si sottopongono alla giurisdizione dei tribunali competenti della Repubblica di Colombia, fatto salvo il diritto del consumatore di rivolgersi alle autorità amministrative competenti.

21. Contatto

E-mail: dev@rcstudio.dev

Sito web: https://rcstudio.dev

Portale delle licenze: https://coexistence.rcstudio.dev

Ultimo aggiornamento: 24 settembre 2026.