Informativa sulla privacy

La presente informativa si applica al sito web di OTPRun, alla dashboard web, alla HTTP API e al server MCP (nel complesso, il servizio). OTPRun consente alle aziende di inviare messaggi WhatsApp e Telegram e codici di verifica monouso ai propri utenti.

Sono coinvolte due categorie di persone. I clienti sono le aziende e gli sviluppatori che creano un account. I destinatari sono le persone che ricevono i messaggi inviati dai clienti tramite OTPRun. La presente informativa riguarda i dati di entrambe le categorie.

Il servizio è gestito da OTPRun (noi). Per i dati degli account dei clienti, stabiliamo noi le finalità e le modalità del trattamento e agiamo in qualità di titolare del trattamento.

Per i numeri di telefono dei destinatari e il contenuto dei messaggi, è il cliente a decidere cosa inviare e a chi. Il cliente è titolare del trattamento di tali dati, e noi li trattiamo per suo conto al solo scopo di consegnare i messaggi e mostrarne la cronologia. Se hai ricevuto un messaggio e hai domande in merito, rivolgiti prima all’azienda che lo ha inviato. Ti aiuteremo per quanto possibile.

Trattiamo solo i dati necessari al funzionamento del servizio:

• Dati dell’account: nome, indirizzo email e password. La password è conservata esclusivamente sotto forma di hash, mai in forma leggibile.
• Impostazioni delle aree di lavoro e dei progetti, inclusi i membri del team e i relativi ruoli.
• Chiavi API. Conserviamo solo un hash di ciascuna chiave; la chiave completa viene mostrata una sola volta, al momento della creazione.
• Numeri di telefono dei destinatari, testo dei messaggi e stati di consegna, ad esempio inviato, consegnato, letto o non riuscito.
• Messaggi in arrivo ricevuti sui numeri WhatsApp che hai collegato a OTPRun.
• Contatti che salvi o importi: nomi, numeri di telefono, soprannomi e note, compresi i nomi importati dalla rubrica di un numero WhatsApp collegato.
• Registrazioni delle verifiche: destinatario, canale, stato e orario. I codici di verifica non sono mai conservati in chiaro, ma solo sotto forma di hash.
• Chiavi di sessione dei dispositivi WhatsApp collegati che mantengono connessi i tuoi numeri, cifrate a riposo ove applicabile.
• Segreti dei canali, come i token dei bot Telegram, cifrati con AES-256-GCM.
• Log tecnici: indirizzo IP, percorso della richiesta senza parametri di query e user agent.

Utilizziamo i dati esclusivamente per:

• fornire il servizio e mantenere operativo il tuo account;
• consegnare i tuoi messaggi e codici di verifica e mostrarne lo stato e la cronologia;
• garantire la sicurezza del servizio e prevenire frodi, spam e altri abusi;
• gestire la fatturazione dei piani a pagamento;
• rispondere alle tue richieste di assistenza.

Non vendiamo dati personali, non mostriamo pubblicità e non utilizziamo il contenuto dei messaggi per finalità diverse dalla loro consegna e dalla loro visualizzazione per te.

Trattiamo i dati per dare esecuzione al contratto con te, per adempiere a obblighi di legge e sulla base del nostro legittimo interesse a mantenere il servizio sicuro e privo di abusi.

Condividiamo i dati solo con i soggetti necessari per fornire il servizio:

• WhatsApp (Meta) e Telegram, che recapitano i messaggi ai destinatari. I messaggi WhatsApp vengono inviati dai tuoi numeri collegati; i messaggi Telegram vengono inviati tramite il bot @OTPRun_bot. Ai dati da loro trattati si applicano le rispettive informative sulla privacy.
• Il nostro fornitore di hosting, il cloud ps.kz in Kazakistan, dove sono in esecuzione i nostri server e database.
• Un fornitore di servizi di pagamento, quando la fatturazione è attiva, per incassare i pagamenti dei piani a pagamento.
• Le app di terze parti che colleghi tu stesso, come descritto nella sezione seguente.

Possiamo inoltre comunicare dati quando la legge lo richiede, ad esempio in risposta a un provvedimento valido di un’autorità giudiziaria o pubblica.

Puoi collegare app di terze parti a OTPRun tramite OAuth, ad esempio per utilizzare il server MCP. Un’app che autorizzi ottiene accesso solo al progetto che scegli nella schermata di consenso.

Puoi vedere le tue app collegate nella dashboard e scollegarle in qualsiasi momento. Da quel momento l’app non può più accedere ai tuoi dati. L’uso che un’app collegata fa dei dati già ricevuti è disciplinato dai suoi termini e dalla sua informativa sulla privacy.

I nostri server si trovano in Kazakistan. Se utilizzi il servizio da un altro paese, i tuoi dati vengono trasferiti in Kazakistan e trattati lì. Quando invii un messaggio, WhatsApp o Telegram possono trattarlo in altri paesi secondo i propri termini.

• Le connessioni al servizio sono cifrate con HTTPS.
• Password, chiavi API e codici di verifica sono conservati esclusivamente sotto forma di hash.
• I segreti dei canali sono cifrati con AES-256-GCM e le chiavi di sessione WhatsApp sono cifrate a riposo ove applicabile.
• I codici di verifica non compaiono mai nei nostri log, e i nostri log non registrano i parametri di query.

Nessun sistema è completamente sicuro. Se veniamo a conoscenza di una violazione che riguarda i tuoi dati, te ne daremo comunicazione senza ingiustificato ritardo.

Conserviamo i dati solo per il tempo necessario a far funzionare il servizio e a mostrare la tua cronologia:

• Dati dell’account: finché il tuo account esiste.
• Contenuto dei messaggi e registrazioni di consegna: fino a 90 giorni.
• Registrazioni delle verifiche: fino a 30 giorni.
• Log tecnici: fino a 30 giorni.

Al termine di questi periodi i dati vengono cancellati. Puoi eliminare progetti, numeri collegati o l’intero account in qualsiasi momento. Quando elimini il tuo account, cancelliamo i relativi dati, ad eccezione dei documenti che la legge ci impone di conservare, come i documenti di fatturazione.

A seconda del luogo in cui risiedi, hai il diritto di:

• accedere ai dati personali che conserviamo su di te;
• rettificare i dati inesatti;
• ottenere la cancellazione dei tuoi dati;
• ricevere i tuoi dati in un formato portabile;
• opporti a determinati trattamenti o chiederne la limitazione.

Molte di queste operazioni sono disponibili direttamente nella dashboard. Per qualsiasi altra richiesta, scrivici dall’indirizzo email del tuo account e ti risponderemo entro 30 giorni. Se sei un destinatario, puoi anche contattare l’azienda che ti ha inviato il messaggio. Hai inoltre il diritto di proporre reclamo all’autorità di protezione dei dati del tuo paese.

Utilizziamo solo i cookie necessari al funzionamento del servizio: per mantenere l’accesso e ricordare la lingua e le impostazioni di visualizzazione. Non utilizziamo cookie pubblicitari né cookie di tracciamento tra siti.

OTPRun è un servizio per le aziende e non è rivolto ai minori. Non apriamo consapevolmente account per persone di età inferiore a 16 anni.

Possiamo aggiornare la presente informativa quando cambiano il servizio o la normativa. La data di entrata in vigore indicata in alto identifica la versione corrente. Se una modifica incide in modo significativo sul modo in cui trattiamo i tuoi dati, te lo comunicheremo via email o nella dashboard prima che entri in vigore.

Per domande sulla presente informativa o richieste relative ai tuoi dati, scrivi a support@otprun.com.