Informativa sulla privacy

← Centro Assistenza

English Italiano

Ultimo aggiornamento: 3 agosto 2026

Questa è l’informativa sulla privacy attualmente in vigore per l’app Shopify IFG Registro dei Corrispettivi, così come funziona oggi.

Titolare del trattamento

Titolare del trattamento è Francesco Guiducci, titolare di IFG eCommerce, contattabile all’indirizzo info@ifgecommerce.com. IFG Registro dei Corrispettivi è l’app Shopify che il Titolare sviluppa e gestisce per automatizzare, per i merchant italiani in regime IVA ordinario, la tenuta del Registro dei Corrispettivi (Art. 24 D.P.R. 633/1972) e la sua riconciliazione con le fatture emesse.

Dati che trattiamo

Per calcolare il registro corrispettivi e la riconciliazione, l’app riceve dal tuo negozio Shopify, tramite webhook e Admin API (scope read_orders):

• Dati dell’ordine: importo totale, dettaglio delle imposte per aliquota IVA, paese di destinazione, stato del rimborso.
• Indicatori di fatturazione: attributi di checkout (note_attributes) e il campo fiscale nativo di Shopify per l’Italia (Codice Fiscale/Partita IVA/Codice SDI), usati esclusivamente per escludere dal registro corrispettivi gli ordini già fatturati, evitando il doppio conteggio IVA (FAQ Agenzia delle Entrate n. 45/21-12-2018).

Se scegli di compilarli, trattiamo anche i dati che inserisci tu stesso in Impostazioni o durante l’attivazione iniziale dell’app: ragione sociale, Partita IVA e indirizzo del tuo negozio (usati per intestare gli export), l’indirizzo email del tuo commercialista (per l’invio automatico del report, se lo attivi) e, sul piano Unlimited, le credenziali di un server SMTP di tua scelta se preferisci inviare quei report dal tuo indirizzo invece che dal nostro.

Cosa non raccogliamo

Non raccogliamo, non elaboriamo e non conserviamo nome, email, numero di telefono o indirizzo dei clienti finali del tuo negozio. Il registro corrispettivi è per legge un registro aggregato per giorno e aliquota IVA — non un elenco clienti. L’app non richiede lo scope Shopify read_customers.

Finalità e base giuridica

• Adempimento di un obbligo legale (Art. 6(1)(c) GDPR): calcolare e conservare il registro corrispettivi per l’obbligo previsto dall’Art. 24 D.P.R. 633/1972.
• Esecuzione del contratto (Art. 6(1)(b) GDPR): fornire le funzionalità dell’app che hai installato, incluso l’export e l’eventuale invio automatico del report che hai configurato.
• Legittimo interesse (Art. 6(1)(f) GDPR): mantenere l’app funzionante e sicura (log tecnici, diagnostica), sempre nei limiti di quanto strettamente necessario.

Non usiamo questi dati per marketing, profilazione, pubblicità o finalità diverse da quelle qui elencate.

Dove sono conservati i dati

I dati sono conservati su Google Cloud Firestore, regione europe-west1 (Unione Europea), protetti da crittografia sia in transito (HTTPS/TLS) sia a riposo (crittografia nativa di Google Cloud). L’accesso è limitato al codice dell’app tramite credenziali di servizio — non esiste un pannello di accesso diretto ai dati grezzi.

Destinatari e trasferimento dei dati

Non vendiamo, affittiamo o condividiamo con terzi i dati trattati da questa app, salvo quanto strettamente necessario per farla funzionare:

• Google Cloud / Firestore (regione europe-west1, UE) — infrastruttura di hosting ed archiviazione, agisce come responsabile del trattamento per nostro conto.
• Resend Inc. (Stati Uniti) — usato per inviare via email il report al tuo commercialista, quando l’invio automatico è attivo e non hai configurato un tuo server SMTP. Il trasferimento verso gli Stati Uniti è coperto dalle Clausole Contrattuali Standard della Commissione Europea.
• Il tuo server SMTP, se lo configuri (piano Unlimited): in questo caso l’invio del report passa dal tuo fornitore di posta, non dal nostro.
• Shopify Inc. — la piattaforma su cui l’app gira, che tratta i dati del tuo negozio secondo i propri termini.

Nessun fornitore AI/LLM è coinvolto in questo prodotto. A differenza di altre app IFG eCommerce, nessun dato d’ordine o del negozio viene mai inviato a un modello linguistico di terze parti.

Per quanto tempo conserviamo i dati

• Registro corrispettivi: conservato per tutta la durata in cui l’app resta installata sul tuo negozio, nella nostra qualità di responsabile del trattamento per tuo conto durante l’obbligo di conservazione contabile previsto dalla legge italiana (Art. 2220 Codice Civile, 10 anni).
• Alla disinstallazione: le sessioni Shopify e le credenziali del tuo server SMTP vengono cancellate subito. L’intero resto dei dati — inclusi ragione sociale, email del commercialista e il registro corrispettivi stesso — viene cancellato in modo permanente 48 ore dopo la disinstallazione, quando Shopify ci notifica la richiesta di cancellazione (shop/redact). Da quel momento in poi la conservazione delle tue scritture contabili torna a essere, come previsto dalla legge, un tuo obbligo diretto: se disinstalli l’app, esporta prima il registro dalla pagina Export.

I tuoi diritti

Ai sensi degli Artt. 15–22 del GDPR, hai diritto di:

• Accedere ai dati personali che trattiamo su di te.
• Richiedere la rettifica di dati inesatti o incompleti.
• Richiedere la cancellazione dei dati non soggetti a un obbligo di conservazione legale.
• Opporti al trattamento o richiederne la limitazione.
• Richiedere la portabilità dei dati in formato strutturato.
• Proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare uno di questi diritti scrivi a info@ifgecommerce.com.

Sicurezza dei dati

I webhook Shopify sono verificati tramite firma HMAC prima di essere elaborati. Le comunicazioni con l’app avvengono sempre via HTTPS/TLS. I dati su Google Cloud sono cifrati a riposo con la crittografia nativa della piattaforma.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambia il modo in cui trattiamo i dati. La data in cima alla pagina indica l’ultimo aggiornamento; le modifiche sostanziali vengono comunicate anche in app.

Contatti

Per qualunque domanda su questa informativa: info@ifgecommerce.com.

← Torna al Centro Assistenza