Informativa sulla privacy della piattaforma What Software

Last updated: 25 agosto 2026

1. Ambito della presente Informativa

La presente Informativa sulla privacy della piattaforma spiega come What Software ("What Software", "noi", "ci" o "nostro") gestisce i dati personali quando vengono utilizzati What Hub e i servizi connessi.

Si applica a What Hub per iOS e Android, funzionalità Apple Watch correlate, dashboard Web, API What Software e servizi in tempo reale, pagine pubbliche Digital Product Passport, flussi di verifica della proprietà e moduli opzionali abilitati da un'organizzazione cliente.

La separata Informativa sulla privacy del sito web si applica al sito di marketing what-software.com, alle richieste via email, alle statistiche del sito e ai cookie del sito web.

Leggi l'Informativa sulla privacy del sito web

2. Chi siamo e il nostro ruolo

What Software gestisce What Hub. Puoi contattarci per questioni di privacy all'indirizzo contact@what-software.com.

La maggior parte dei dati della piattaforma è costituita da contenuti dei clienti gestiti da un’organizzazione cliente nel proprio tenant What Software. Per tali dati, l’organizzazione cliente agisce di norma in qualità di titolare del trattamento e What Software tratta i dati in qualità di responsabile del trattamento, secondo le sue istruzioni.

What Software agisce generalmente come titolare del trattamento dei dati trattati per il nostro rapporto di servizio e i nostri scopi, tra cui autenticazione, supporto diretto, sicurezza del servizio, prevenzione degli abusi, telemetria operativa e conformità legale. I ruoli esatti possono dipendere dal contesto di distribuzione ed elaborazione.

3. Dati personali che trattiamo

I dati disponibili per What Software dipendono dai moduli abilitati dall'organizzazione del cliente, dal ruolo e dalle autorizzazioni dell'utente e dalle funzionalità che l'utente sceglie di utilizzare. Non tutte le categorie seguenti vengono elaborate per ogni utente.

Dati relativi ad account, identità e profilo

Ciò può includere identificatori dell'utente e del fornitore di identità, nome, nome utente, indirizzo e-mail, numeri di telefono, foto del profilo, lingua, fuso orario, indirizzo, titolo professionale, azienda, dipartimento, dettagli del manager, appartenenze all'organizzazione, ruoli, autorizzazioni e negozi o zone assegnati.

Contenuti operativi e per i clienti

Ciò può includere organizzazioni, prodotti, Digital Product Passports, risorse, dispositivi, negozi, posizioni, zone, avvisi, credenziali di accesso ed eventi, attività, ticket, commenti, messaggi, allegati, record di servizio, documenti di prodotto, certificati, informazioni tecniche e informazioni sul ciclo di vita.

Dati dei visitatori e di accesso

Laddove il modulo visitatore o accesso è abilitato, i dati possono includere nomi di visitatori e host e dettagli di contatto, azienda, scopo e data della visita, aree di accesso, eventi di check-in, accettazione NDA, foto dei visitatori ed eventi di accesso o dispositivo.

Dati del documento di identità e degli allegati

Laddove un utente autorizzato utilizzi le funzionalità di documenti di identità o allegati, i dati possono includere un numero di documento o passaporto, nazionalità, data di nascita, sesso, data di scadenza, paese di emissione, dati MRZ, ritratto di un documento di identità, fatture, ricevute, ordini di acquisto, ordini di servizio, foto del sito e metadati di documenti estratti.

Funzionalità del dispositivo e dati relativi al sensore

A seconda della piattaforma e della funzionalità, l'app può accedere al contenuto della fotocamera o della foto, ai valori QR e dei codici a barre, ai tag NFC o ai chip di documenti d'identità compatibili, alla posizione precisa o approssimativa in primo piano, alle informazioni sulla connettività Bluetooth e alle letture di movimento o orientamento. Parte di questa elaborazione avviene solo sul dispositivo e non viene caricata a meno che l'utente non salvi, invii o condivida i dati risultanti tramite What Software.

Dati tecnici e diagnostici

Ciò può includere indirizzo IP, ora della richiesta, percorso API, informazioni su dispositivo e app, identificatori necessari per l'autenticazione o connessioni in tempo reale, eventi di errore, eventi di sicurezza e log diagnostici. I registri di debug mobile vengono conservati localmente per impostazione predefinita e possono essere condivisi con What Software se l'utente sceglie di esportarli per supporto.

4. Fonti dei dati personali

L'utente, durante l'accesso, la modifica di un profilo, l'acquisizione o la selezione di contenuti, la scansione di un tag o un documento o l'invio di informazioni operative
L'organizzazione del cliente dell'utente, i suoi amministratori, host, colleghi, dispositivi e sistemi aziendali connessi
Visitatori e persone pubbliche del DPP che utilizzano flussi facoltativi di verifica della proprietà o di richiesta di servizi
L'app, il dispositivo, le API, l'infrastruttura di hosting e i sistemi di sicurezza o diagnostici quando viene utilizzato il servizio

5. Come utilizziamo i dati personali

Per autenticare gli utenti e fornire la piattaforma e i moduli autorizzati dalla loro organizzazione
Per salvare e sincronizzare i contenuti del cliente ed eseguire flussi di lavoro relativi a prodotti, DPP, risorse, accessi, visitatori, attività, ticket, notifiche e dispositivi
Per fornire QR, codici a barre, NFC, documenti di identità, allegati e funzionalità di estrazione di documenti assistita da intelligenza artificiale richieste dagli utenti autorizzati
Per inviare i codici di verifica richiesti e le notifiche operative abilitate
Per fornire assistenza, diagnosticare errori, proteggere il servizio, prevenire abusi e mantenere prestazioni e disponibilità
Per rispettare la legge applicabile, rispondere a richieste legittime e far rispettare gli accordi

6. Basi giuridiche laddove si applica il GDPR

Laddove What Software agisce in qualità di titolare del trattamento, la base giuridica dipende dallo scopo e dal contesto. Laddove What Software agisce in qualità di responsabile del trattamento, l'organizzazione del cliente determina la base giuridica applicabile e fornisce notifiche pertinenti ai propri utenti e ad altri interessati.

Esecuzione di un contratto o di fasi richieste prima della conclusione di un contratto, laddove il trattamento sia necessario per fornire un account o il servizio richiesto
I nostri legittimi interessi nel funzionamento, supporto, protezione e miglioramento dell'affidabilità di What Software, a condizione che tali interessi non siano sovrastati dai diritti individuali
Consenso, ove applicabile, anche per una funzionalità opzionale che richiede il consenso; anche le autorizzazioni del dispositivo vengono controllate tramite il sistema operativo
Rispetto di un obbligo di legge

7. App mobili e funzionalità del dispositivo

Le funzionalità protette del dispositivo vengono richieste solo quando si utilizza una funzionalità correlata. L’utente può revocare le autorizzazioni dalle impostazioni del dispositivo, anche se la funzionalità correlata potrebbe quindi smettere di funzionare.

iOS e Apple Watch

A seconda delle funzioni abilitate, l'app iOS può richiedere l'accesso alla fotocamera o alle foto selezionate, NFC, Bluetooth, posizione in primo piano e dati di movimento o orientamento. I token di autenticazione possono essere archiviati nel portachiavi iOS.

MRZ dalla foto di un documento d'identità utilizza il framework Vision di Apple sul dispositivo. I campi riconosciuti o la foto catturata di un visitatore possono essere successivamente salvati nel tenant What Software dell'organizzazione quando l'utente completa il flusso di lavoro.

Quando vengono utilizzate le funzionalità Apple Watch, i dati selezionati su profilo, organizzazione, negozio, zona, attività, accesso e flusso di lavoro possono essere inviati all'orologio associato.

Android

A seconda delle funzionalità abilitate, l'app Android può utilizzare l'accesso alla rete, NFC, posizione precisa o approssimativa in primo piano, acquisizione tramite fotocamera e file o foto selezionati dall'utente.

Su Android, il riconoscimento del testo MRZ utilizza Google ML Kit sul dispositivo. Google dichiara che ML Kit non invia a Google l’immagine acquisita né il testo riconosciuto. L’SDK di ML Kit può inviare informazioni sul dispositivo e sull’app, identificatori per installazione e dati diagnostici sulle prestazioni.

Elaborazione sul dispositivo

Le letture di posizione e movimento utilizzate dai flussi di test hardware esaminati vengono elaborate sul dispositivo e non vengono trasmesse automaticamente a What Software. I dati che un utente salva, invia o condivide intenzionalmente tramite un flusso di lavoro abilitato possono essere trasmessi al tenant What Software dell'organizzazione.

8. Elaborazione dei documenti assistita dall'intelligenza artificiale

Se il modulo visitatore-documento e la sua configurazione di Azure sono abilitati, un'immagine del documento caricata da un utente autorizzato può essere inviata ad Azure OpenAI per classificare il documento ed estrarre metadati strutturati come tipo di documento, fornitore, date, importi o note.

I campi estratti facilitano l'inserimento dei dati e possono essere rivisti o corretti da un utente autorizzato. Questo servizio di estrazione restituisce metadati strutturati e non prende decisioni che producano effetti legali o similmente significativi su una persona.

9. Passaporti digitali pubblici

Un passaporto digitale pubblico può essere visualizzato senza un account What Software. L'organizzazione cliente che pubblica il passaporto sceglie quali informazioni sul prodotto rendere pubbliche. What Software tratta l’indirizzo IP e i dati tecnici delle richieste per erogare la pagina in modo sicuro.

Se viene utilizzata la verifica della proprietà opzionale, What Software elabora il numero di telefono fornito dall'utente, invia un codice SMS una tantum tramite Twilio e può memorizzare il proprietario autorizzato o i dettagli di contatto e le informazioni sul ciclo di vita. Le visualizzazioni pubbliche potrebbero visualizzare informazioni di contatto mascherate anziché il valore completo.

What Software non vende dati personali e non utilizza i dati della piattaforma per pubblicità di terze parti o per il tracciamento pubblicitario tra applicazioni.

L'organizzazione del cliente dell'utente e i suoi utenti o amministratori autorizzati, in base ai ruoli e alle autorizzazioni
Servizi Microsoft Azure utilizzati per hosting, archiviazione, autenticazione, messaggistica in tempo reale, diagnostica ed elaborazione facoltativa dei documenti tramite intelligenza artificiale, inclusi Azure AD B2C, Cosmos DB, Blob Storage, SignalR, Application Insights e Azure OpenAI, dove abilitati
Twilio per verifica SMS e notifiche abilitate
Google ML Kit per metriche di diagnostica e utilizzo dell'SDK Android; il riconoscimento di immagini e testo MRZ rimane sul dispositivo
Apple e Google per la distribuzione di app, sistemi operativi, dispositivi e servizi di negozio secondo i propri termini sulla privacy
Consulenti professionali, successore del servizio o autorità pubbliche ove ragionevolmente necessario per una transazione legittima, un obbligo legale o una richiesta valida

11. Trasferimenti internazionali

What Software e i suoi fornitori di servizi possono trattare dati personali in paesi al di fuori del paese dell’utente o dello Spazio economico europeo. Laddove si applichi il GDPR, i trasferimenti sono protetti da una decisione di adeguatezza applicabile, da garanzie contrattuali quali le clausole contrattuali standard della Commissione europea o da un altro meccanismo di trasferimento lecito.

12. Conservazione e Cancellazione

I dati del tenant controllato dal cliente vengono conservati in base alla configurazione, al contratto, alle istruzioni e alla legge applicabile dell'organizzazione del cliente. L'account controllato da What Software e i dati operativi vengono conservati per il periodo necessario a fornire e proteggere il servizio e successivamente per un periodo limitato ove necessario per supporto, sicurezza, ripristino di backup, controversie o obblighi legali.

I codici di verifica una tantum e i token di breve durata scadono automaticamente. I dati cancellati potrebbero rimanere nei backup o nei registri di sicurezza fino alla normale rotazione e alcune informazioni potrebbero essere conservate ove richiesto dalla legge.

Per i dati controllati dall’organizzazione, gli utenti devono rivolgersi in primo luogo alla propria organizzazione. Le richieste relative ai dati controllati da What Software, o le richieste di assistenza, possono essere inviate a contact@what-software.com.

13. Diritti e scelte

I diritti dipendono dalla posizione dell'utente, dal contesto del trattamento e dal fatto che What Software o l'organizzazione del cliente sia il titolare del trattamento. Fatte salve le condizioni e le eccezioni applicabili, una persona può avere le seguenti scelte e diritti:

Aggiornare il profilo o le informazioni operative, ove le autorizzazioni dell’utente lo consentano
Revocare le autorizzazioni del dispositivo dalle impostazioni di sistema
Richiedere l'accesso, la correzione, la cancellazione, la limitazione, l'opposizione o la portabilità ove applicabile
Revocare il consenso laddove il trattamento si basi sul consenso, senza pregiudicare il precedente trattamento lecito
Presentare un reclamo a un'autorità di controllo della protezione dei dati applicabile

14. Sicurezza

What Software utilizza misure tecniche e organizzative progettate per proteggere i dati personali, tra cui crittografia in transito, controlli di accesso, autorizzazione tenant-aware, archiviazione sicura dei token sui dispositivi supportati, monitoraggio e infrastruttura cloud affidabile.

Nessun metodo di trasmissione o archiviazione è completamente sicuro, pertanto What Software non può garantire la sicurezza assoluta.

15. Minori

What Hub è una piattaforma operativa e aziendale gestita dall'organizzazione e non è rivolta ai bambini. Una classificazione in base all'età dell'App Store descrive l'idoneità dei contenuti e non modifica il pubblico aziendale previsto.

16. Modifiche alla presente Informativa

What Software può aggiornare questo avviso quando cambiano la piattaforma, i fornitori di servizi o i requisiti legali. La versione aggiornata verrà pubblicata in questa pagina con la data dell'ultimo aggiornamento rivisto. Le modifiche sostanziali possono essere comunicate anche attraverso la piattaforma o, se del caso, l'organizzazione del cliente interessata.

17. Contatto

Per domande, richieste in materia di privacy o segnalazioni relative alla presente informativa, contatta What Software all’indirizzo contact@what-software.com. Per i dati controllati da un’organizzazione cliente, rivolgersi prima a tale organizzazione è di norma il modo più rapido per esercitare un diritto.