Informativa sulla privacy

ArdIskAI e servizio WhatsApp

Ultimo aggiornamento: 24 settembre 2026

Questa informativa spiega come trattiamo i dati personali, secondo il Regolamento (UE) 2016/679 («GDPR»), quando scrivi su WhatsApp a un numero gestito con ArdIskAI, il software di Ardisk Innovazione.

1. Titolare del trattamento

ARDISK INNOVAZIONE DI ARDIGO' NICOLA («Ardisk Innovazione»)
Via Martin Luther King 22, 25016 Ghedi (BS), Italia
P.IVA 04764350981
E-mail: info@ardisk.ai · PEC: ardisk@pec.it

2. A cosa si applica

ArdIskAI è un software che funziona sul computer dell'azienda che lo usa. L'integrazione WhatsApp riceve i messaggi inviati al numero WhatsApp Business dell'azienda tramite la piattaforma WhatsApp Business di Meta (Cloud API) e aiuta a rispondere.

Per i numeri WhatsApp gestiti da Ardisk Innovazione, compresi i numeri di prova, il titolare è Ardisk Innovazione.
Quando un'azienda cliente usa ArdIskAI con il proprio numero, il titolare dei dati dei suoi clienti è quell'azienda, che ti fornisce la propria informativa.
Nella configurazione attuale del servizio i messaggi arrivano da Meta direttamente al computer dell'azienda e non passano da server di Ardisk Innovazione.

3. Quali dati trattiamo

Il tuo numero di telefono WhatsApp e il nome del tuo profilo WhatsApp.
Il contenuto dei messaggi che invii: testo e, se li invii, documenti, immagini e posizione. Messaggi vocali, video e sticker non vengono elaborati automaticamente: vengono segnalati a una persona.
I dati tecnici dei messaggi: identificativi, data e ora, stato di consegna e di lettura.
I dati degli appuntamenti che prenoti: data, ora e oggetto.
Una «memoria del contatto»: un breve riepilogo delle informazioni che hai fornito tu nella conversazione (per esempio una preferenza o una richiesta ancora aperta), usato solo nelle conversazioni con te.
L'eventuale consenso a ricevere promemoria.

Non chiediamo categorie particolari di dati, come i dati sulla salute: ti preghiamo di non inviarli via WhatsApp.

4. Perché li trattiamo e su quale base

Rispondere alle tue richieste e darti informazioni sui servizi: misure precontrattuali o esecuzione di un contratto (art. 6.1.b GDPR).
Gestire gli appuntamenti (prenotazione, modifica, disdetta): art. 6.1.b GDPR.
Inviarti promemoria con messaggi WhatsApp preapprovati, solo se hai dato il consenso (art. 6.1.a GDPR). Puoi revocarlo in qualsiasi momento.
Garantire la sicurezza del servizio e prevenire abusi: legittimo interesse (art. 6.1.f GDPR).
Adempiere a obblighi di legge (art. 6.1.c GDPR).

Non usiamo i tuoi dati per marketing e non li vendiamo.

5. Intelligenza artificiale e controllo umano

Le risposte possono essere preparate da un assistente virtuale basato su un modello di intelligenza artificiale che funziona sul computer dell'azienda. I tuoi messaggi non vengono inviati a servizi di intelligenza artificiale esterni.
L'assistente risponde sulla base dei documenti e delle informazioni dell'azienda. La prima risposta di ogni conversazione ti indica che stai parlando con un assistente virtuale.
Nella modalità predefinita («approvazione») ogni risposta viene controllata da una persona prima dell'invio. Se l'azienda attiva le risposte automatiche, resta sempre disponibile un contatto umano.
Non vengono prese decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te o che ti riguardino in modo analogo (art. 22 GDPR).
La memoria del contatto è separata per ogni persona: quello che scrivi non viene usato per rispondere ad altri e non entra nella base di conoscenza generale del software.

6. Dove e per quanto tempo

I dati sono conservati sul computer dell'azienda che usa ArdIskAI, non su server di Ardisk Innovazione. Le credenziali di accesso ai servizi di Meta sono cifrate.
Conserviamo i dati per il tempo necessario a gestire le tue richieste e il rapporto con te. I dati degli appuntamenti possono essere conservati più a lungo solo se lo impone la legge, per esempio a fini fiscali.
I dati raccolti durante i test con numeri di prova vengono cancellati al termine della fase di test.
Le notifiche tecniche che non è stato possibile elaborare vengono cancellate automaticamente dopo 14 giorni.

7. A chi comunichiamo i dati

Meta (WhatsApp), che fornisce la piattaforma WhatsApp Business: i messaggi transitano dalla sua infrastruttura e sono trattati secondo i termini di WhatsApp Business.
Cloudflare, Inc., per il trasporto cifrato (HTTPS) delle notifiche di WhatsApp fino al computer dell'azienda.
Microsoft (Microsoft 365), solo se l'azienda collega il proprio calendario Microsoft 365 per gli appuntamenti.
Autorità pubbliche, quando lo impone la legge.

8. Trasferimenti fuori dall'Unione europea

Meta, Cloudflare e Microsoft possono trattare dati anche fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard della Commissione europea o, dove applicabile, l'EU-U.S. Data Privacy Framework.

9. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15-21 GDPR). Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già svolti.

Scrivi a info@ardisk.ai o alla PEC ardisk@pec.it: rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se il numero a cui hai scritto è di un'azienda cliente, rivolgiti a quell'azienda. Se scrivi a noi, le inoltriamo la richiesta.

10. Cancellazione dei dati

Per chiedere la cancellazione dei dati legati al tuo numero WhatsApp:

scrivi a info@ardisk.ai con oggetto «Cancellazione dati WhatsApp»;
indica il numero WhatsApp da cui ci hai scritto.

Entro un mese cancelliamo la conversazione, la memoria del contatto e gli appuntamenti collegati, e te lo confermiamo per e-mail. Conserviamo solo i dati che la legge ci obbliga a tenere.

11. Sicurezza

Usiamo misure tecniche e organizzative adeguate: comunicazioni cifrate (HTTPS), verifica della firma digitale di ogni notifica ricevuta da Meta, credenziali cifrate e accesso ai dati riservato alle persone autorizzate.

12. Minori

Il servizio non è rivolto ai minori di 14 anni.

13. Cookie

Questa pagina e il sito www.ardisk.ai non usano cookie di profilazione né strumenti di analisi.

14. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento.

Privacy Policy

ArdIskAI and WhatsApp service

Last updated: 24 September 2026

This policy explains how we process personal data under Regulation (EU) 2016/679 (“GDPR”) when you message, on WhatsApp, a number managed with ArdIskAI, the software developed by Ardisk Innovazione.

1. Data controller

ARDISK INNOVAZIONE DI ARDIGO' NICOLA (“Ardisk Innovazione”)
Via Martin Luther King 22, 25016 Ghedi (BS), Italy
VAT no. IT04764350981
Email: info@ardisk.ai · Certified email (PEC): ardisk@pec.it

2. Scope

ArdIskAI is software that runs on the computer of the business that uses it. Its WhatsApp integration receives the messages sent to the business's WhatsApp Business number through Meta's WhatsApp Business Platform (Cloud API) and helps the business reply.

For WhatsApp numbers managed by Ardisk Innovazione, including test numbers, the controller is Ardisk Innovazione.
When a customer business uses ArdIskAI with its own number, that business is the controller of its customers' data and provides you with its own privacy policy.
In the current setup of the service, messages travel from Meta directly to the business's computer and do not pass through Ardisk Innovazione's servers.

3. Data we process

Your WhatsApp phone number and your WhatsApp profile name.
The content of the messages you send: text and, if you send them, documents, images and locations. Voice messages, videos and stickers are not processed automatically: they are flagged to a person.
Technical message data: identifiers, date and time, delivery and read status.
Data about the appointments you book: date, time and subject.
A “contact memory”: a short summary of information you provided in the conversation (for example a preference or an open request), used only in conversations with you.
Your consent to receive reminders, if given.

We do not ask for special categories of data, such as health data: please do not send them over WhatsApp.

4. Purposes and legal bases

Answering your requests and giving you information about our services: pre-contractual measures or performance of a contract (Art. 6(1)(b) GDPR).
Managing appointments (booking, changes, cancellations): Art. 6(1)(b) GDPR.
Sending you reminders through pre-approved WhatsApp messages, only with your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time.
Keeping the service secure and preventing abuse: legitimate interest (Art. 6(1)(f) GDPR).
Complying with legal obligations (Art. 6(1)(c) GDPR).

We do not use your data for marketing and we do not sell it.

5. Artificial intelligence and human oversight

Replies may be prepared by a virtual assistant based on an artificial intelligence model that runs on the business's computer. Your messages are not sent to external AI services.
The assistant answers based on the business's documents and information. The first reply in each conversation tells you that you are talking to a virtual assistant.
In the default “approval” mode, a person reviews every reply before it is sent. If the business enables automatic replies, a human contact is always available.
No decision based solely on automated processing that produces legal effects concerning you or similarly significantly affects you is taken (Art. 22 GDPR).
Each contact's memory is kept separate: what you write is not used to answer anyone else and does not enter the software's general knowledge base.

6. Where and how long

Data is stored on the computer of the business that uses ArdIskAI, not on Ardisk Innovazione's servers. The credentials used to access Meta's services are encrypted.
We keep data for as long as needed to handle your requests and our relationship with you. Appointment data may be kept longer only where the law requires it, for example for tax purposes.
Data collected during tests with test numbers is deleted at the end of the testing phase.
Technical notifications that could not be processed are deleted automatically after 14 days.

7. Who receives the data

Meta (WhatsApp), which provides the WhatsApp Business Platform: messages pass through its infrastructure and are handled under the WhatsApp Business terms.
Cloudflare, Inc., for the encrypted (HTTPS) transport of WhatsApp notifications to the business's computer.
Microsoft (Microsoft 365), only if the business connects its Microsoft 365 calendar for appointments.
Public authorities, where required by law.

8. Transfers outside the European Union

Meta, Cloudflare and Microsoft may process data outside the European Economic Area. Such transfers rely on the safeguards provided by the GDPR, such as the European Commission's standard contractual clauses or, where applicable, the EU-U.S. Data Privacy Framework.

9. Your rights

You may request access to your data, rectification, erasure, restriction of processing and data portability, and you may object to processing based on legitimate interest (Arts. 15-21 GDPR). You may withdraw your consent at any time, without affecting processing carried out before the withdrawal.

Write to info@ardisk.ai or to our certified email ardisk@pec.it: we reply within one month. You also have the right to lodge a complaint with the Italian Data Protection Authority, the Garante per la protezione dei dati personali (www.garanteprivacy.it).

If the number you messaged belongs to a customer business, please contact that business. If you write to us, we will forward your request to it.

10. Data deletion

To request deletion of the data linked to your WhatsApp number:

email info@ardisk.ai with the subject “WhatsApp data deletion”;
state the WhatsApp number you messaged us from.

Within one month we delete the conversation, the contact memory and the related appointments, and we confirm it by email. We keep only the data the law requires us to retain.

11. Security

We use appropriate technical and organisational measures: encrypted communications (HTTPS), verification of the digital signature of every notification received from Meta, encrypted credentials, and access to data restricted to authorised people.

12. Children

The service is not intended for children under 14.

13. Cookies

This page and the www.ardisk.ai website do not use profiling cookies or analytics tools.

14. Changes

We may update this policy. The version in force is always on this page, with the date of the last update.

← www.ardisk.ai