Privacy Policy

IFG AI Chat tratta solo i dati necessari a fornire il widget e il chatbot AI configurati. Il merchant resta titolare del trattamento per i visitatori del proprio storefront; IFG eCommerce agisce come responsabile del trattamento per l’erogazione del servizio quando applicabile.

Fornitori del servizio

• Google Cloud / Firestore / Vertex AI — europe-west1
• OpenAI — GPT-5 nano
• Resend — transactional email
• Shopify — platform and Admin GraphQL API

Conservazione e diritti

• Le conversazioni sono conservate per 30 giorni, poi cancellate definitivamente — mai anonimizzate e conservate oltre.
• Puoi richiedere l’esportazione o la cancellazione dei dati del tuo negozio in qualunque momento tramite Shopify.

Email di benvenuto

Dopo una nuova installazione inviamo una sola email di benvenuto all’indirizzo email dell’account Shopify del titolare del negozio, che leggiamo dall’Admin API di Shopify al momento dell’installazione (l’email di contatto pubblica del negozio non viene mai usata). Leggiamo anche il nome del negozio, per rivolgerci a te. L’email è inviata da Francesco Guiducci (IFG eCommerce), ti ringrazia per aver installato l’app, si presenta come sviluppatore freelance dell’app e ti invita a rispondere per qualsiasi domanda. È un messaggio di servizio, non una newsletter né una promozione, e dopo non viene inviato nient’altro. Viene consegnata tramite Resend (Stati Uniti). Garanzie per il trasferimento: le clausole contrattuali standard (decisione della Commissione 2021/914) incluse nell’addendum sul trattamento dei dati di Resend e la certificazione di Resend all’EU-U.S. Data Privacy Framework. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e, per la presentazione, legittimo interesse (art. 6, par. 1, lett. f, GDPR). Puoi opporti in qualsiasi momento rispondendo all’email, usando il link di annullamento dell’iscrizione presente nell’email o scrivendo a info@ifgecommerce.com. L’indirizzo email del titolare non è conservato nei nostri archivi. Dopo la disinstallazione e la richiesta di cancellazione (shop/redact) conserviamo solo un record minimo: il dominio .myshopify.com del negozio, lo stato dell’invio con le date e, per chi ha annullato l’iscrizione, la data dell’opposizione e un’impronta crittografica con chiave (HMAC-SHA256) dell’indirizzo. L’impronta è pseudonimizzata, non anonima, e serve solo a non inviare di nuovo e a rispettare l’opposizione (art. 21 GDPR). Viene cancellata dopo 24 mesi.

Sicurezza

I token Shopify restano server-side. I webhook sono autenticati, il database è accessibile solo dal backend e gli indirizzi IP dei visitatori non vengono mai salvati in chiaro.

Marchi di terzi

IFG AI Chat non è affiliata, sponsorizzata o approvata da WhatsApp LLC o Telegram FZ-LLC. I marchi appartengono ai rispettivi proprietari.

Contatti

info@ifgecommerce.com