Informativa sulla privacy di Claud-IA
Ultimo aggiornamento: 23 ottobre 2026
Questa informativa spiega come 4Answer Ltd tratta i dati personali quando un'azienda (per esempio una struttura sanitaria) usa la piattaforma Claud-IA e la collega ai propri canali di messaggistica, tra cui WhatsApp Business tramite gli strumenti di Meta.
1. Chi siamo
4Answer Ltd, società registrata in Inghilterra e Galles (Companies House n. 09951349), sede legale: c/o G Teoli & Co, Balfour House, 741 High Road, North Finchley, London N12 0BP, Regno Unito.
Contatto per la privacy: privacy@claud-ia.eu
2. I due ruoli di 4Answer
Dati dei nostri clienti (aziende). Per i dati delle aziende che usano Claud-IA e delle persone che le rappresentano, 4Answer Ltd è titolare del trattamento.
Dati dei pazienti e degli utenti finali. I messaggi, le conversazioni e i dati delle persone che scrivono o telefonano a un'azienda cliente sono trattati da Claud-IA per conto di quell'azienda, che ne è titolare. 4Answer Ltd agisce come responsabile del trattamento (art. 28 GDPR) secondo il contratto con l'azienda. Per sapere come sono trattati questi dati occorre fare riferimento all'informativa dell'azienda a cui si scrive.
3. Quali dati trattiamo come titolare
- Dati di contatto e di contratto dei clienti: ragione sociale, nomi e recapiti dei referenti, dati di fatturazione.
- Dati ricevuti da Meta quando un'azienda collega il proprio account WhatsApp Business a Claud-IA con «Accedi con Facebook» (Facebook Login for Business): identificativo del portafoglio aziendale, identificativo dell'account WhatsApp Business (WABA), identificativo e numero di telefono del mittente WhatsApp, nome visualizzato, token di accesso concessi dall'azienda.
- Dati tecnici necessari al funzionamento e alla sicurezza: registri di accesso, indirizzi IP, eventi di sistema.
4. Perché li trattiamo
- Fornire il servizio richiesto: collegare i canali dell'azienda, inviare e ricevere messaggi per suo conto, gestire modelli di messaggio, mostrare lo stato dei messaggi (esecuzione del contratto).
- Assistenza, sicurezza e prevenzione degli abusi (legittimo interesse).
- Obblighi di legge, per esempio fiscali e contabili.
Non vendiamo dati personali, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale. I dati ricevuti da Meta sono usati solo per far funzionare il collegamento richiesto dall'azienda, nel rispetto dei termini della piattaforma Meta.
5. Dove sono i dati e chi li elabora
Le installazioni di Claud-IA girano su server in Germania (Unione Europea). Secondo i servizi attivati dall'azienda cliente, alcuni fornitori elaborano dati per nostro conto, come sub-responsabili:
| Fornitore | Servizio | Luogo |
|---|---|---|
| Fornitore di hosting | server delle installazioni | Germania (UE) |
| Meta Platforms Ireland Ltd | WhatsApp Business Platform (Cloud API) | UE, con conservazione locale in UE dove attivata |
| Twilio Inc. | invio e ricezione WhatsApp, solo per le aziende che usano questo canale | USA (clausole contrattuali standard / Data Privacy Framework) |
| Amazon Web Services EMEA | assistente virtuale (modelli Claude su AWS Bedrock) | Francoforte (UE) |
| OpenAI | trascrizione dei messaggi vocali, progetto con residenza dei dati in Europa | UE |
Dove un fornitore conserva copie dei messaggi, Claud-IA può chiederne la cancellazione dopo l'elaborazione, secondo i tempi scelti dall'azienda cliente. I trasferimenti dall'UE al Regno Unito, dove ha sede 4Answer Ltd, avvengono sulla base della decisione di adeguatezza della Commissione europea; gli altri trasferimenti fuori dall'UE con le garanzie indicate sopra.
6. Per quanto tempo
- Dati dei clienti e di contratto: per la durata del contratto e poi per i tempi richiesti dalla legge.
- Dati ricevuti da Meta e token di accesso: finché l'azienda mantiene il collegamento; cancellati entro 30 giorni dalla disconnessione o dalla richiesta.
- Messaggi e conversazioni trattati per conto delle aziende: secondo i tempi impostati da ciascuna azienda (per impostazione predefinita 24 mesi).
7. Come chiedere la cancellazione dei dati
Aziende collegate con Meta. Potete revocare in qualsiasi momento l'accesso di Claud-IA da Meta Business Suite → Impostazioni → Integrazioni business (o Partner), rimuovendo l'app Claud-IA. In alternativa scrivete a privacy@claud-ia.eu con oggetto «Richiesta di cancellazione dati», indicando la ragione sociale e il numero WhatsApp collegato. Cancelliamo i dati ricevuti da Meta e i token entro 30 giorni e confermiamo per email.
Pazienti e utenti finali. Rivolgetevi all'azienda a cui avete scritto, che è titolare dei vostri dati; la aiuteremo a soddisfare la richiesta. Potete anche scriverci: inoltreremo la richiesta all'azienda interessata.
8. I vostri diritti
Potete chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporvi al trattamento, scrivendo a privacy@claud-ia.eu. Potete anche presentare reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), nel Regno Unito l'Information Commissioner's Office (ico.org.uk).
9. Modifiche
Aggiorniamo questa informativa quando cambiano i servizi o i fornitori. La data in alto indica l'ultima versione.
Claud-IA Privacy Policy
Last updated: 23 October 2026
This policy explains how 4Answer Ltd processes personal data when a business (for example a healthcare provider) uses the Claud-IA platform and connects it to its messaging channels, including WhatsApp Business through Meta's tools.
1. Who we are
4Answer Ltd, a company registered in England and Wales (Companies House no. 09951349), registered office: c/o G Teoli & Co, Balfour House, 741 High Road, North Finchley, London N12 0BP, United Kingdom.
Privacy contact: privacy@claud-ia.eu
2. Our two roles
Our customers' data (businesses). For data about the businesses that use Claud-IA and the people who represent them, 4Answer Ltd is the controller.
Patients' and end users' data. Messages, conversations and data of people who write to or call a customer business are processed by Claud-IA on behalf of that business, which is the controller. 4Answer Ltd acts as a processor (Article 28 GDPR) under its contract with the business. Please refer to the privacy notice of the business you are contacting.
3. Data we process as controller
- Contact and contract data of our customers: company name, names and contact details of representatives, billing data.
- Data received from Meta when a business connects its WhatsApp Business account to Claud-IA through "Log in with Facebook" (Facebook Login for Business): business portfolio ID, WhatsApp Business Account (WABA) ID, sender phone number ID and number, display name, access tokens granted by the business.
- Technical data needed for operation and security: access logs, IP addresses, system events.
4. Why we process it
- To provide the requested service: connecting the business's channels, sending and receiving messages on its behalf, managing message templates, showing message status (performance of a contract).
- Support, security and abuse prevention (legitimate interest).
- Legal obligations, such as tax and accounting.
We do not sell personal data, we do not use it for advertising and we do not use it to train artificial intelligence models. Data received from Meta is used only to operate the connection requested by the business, in line with Meta's platform terms.
5. Where the data is and who processes it
Claud-IA installations run on servers in Germany (European Union). Depending on the services the customer business enables, some providers process data on our behalf as sub-processors:
| Provider | Service | Location |
|---|---|---|
| Hosting provider | installation servers | Germany (EU) |
| Meta Platforms Ireland Ltd | WhatsApp Business Platform (Cloud API) | EU, with local storage in the EU where enabled |
| Twilio Inc. | WhatsApp sending and receiving, only for businesses using this channel | USA (Standard Contractual Clauses / Data Privacy Framework) |
| Amazon Web Services EMEA | virtual assistant (Claude models on AWS Bedrock) | Frankfurt (EU) |
| OpenAI | voice message transcription, project with European data residency | EU |
Where a provider keeps copies of messages, Claud-IA can request their deletion after processing, according to the timing chosen by the customer business. Transfers from the EU to the United Kingdom, where 4Answer Ltd is based, rely on the European Commission's adequacy decision; other transfers outside the EU use the safeguards listed above.
6. How long we keep it
- Customer and contract data: for the duration of the contract and then as required by law.
- Data received from Meta and access tokens: as long as the business keeps the connection; deleted within 30 days of disconnection or request.
- Messages and conversations processed on behalf of businesses: according to each business's settings (24 months by default).
7. How to request data deletion
Businesses connected through Meta. You can revoke Claud-IA's access at any time in Meta Business Suite → Settings → Business integrations (or Partners) by removing the Claud-IA app. Alternatively, write to privacy@claud-ia.eu with the subject "Data deletion request", stating your company name and the connected WhatsApp number. We delete the data received from Meta and the tokens within 30 days and confirm by email.
Patients and end users. Please contact the business you wrote to, which is the controller of your data; we will help it fulfil your request. You can also write to us and we will forward your request to the business concerned.
8. Your rights
You can request access, rectification, erasure, restriction and portability, and object to processing, by writing to privacy@claud-ia.eu. You can also lodge a complaint with a supervisory authority: in Italy the Garante per la protezione dei dati personali (garanteprivacy.it), in the United Kingdom the Information Commissioner's Office (ico.org.uk).
9. Changes
We update this policy when our services or providers change. The date at the top shows the latest version.