Privacy e trattamento dei dati

Questa pagina descrive come l’app IFG Build Your Box raccoglie, usa e conserva i dati. Documenta il comportamento tecnico dell’app; non sostituisce l’informativa privacy generale di IFG eCommerce e non costituisce consulenza legale.

Cosa viene raccolto

Righe degli ordini, nessun dato dei clienti. Per mostrarti le vendite delle box in Analytics, l’app legge gli ordini del negozio degli ultimi 60 giorni, limitandosi a prodotti, quantità e importi delle righe. Non legge nomi, email, telefoni o indirizzi dei clienti e non memorizza gli ordini: i totali vengono calcolati ogni volta che apri la pagina. Nel negozio, il builder invia al carrello Shopify solo le varianti di prodotto scelte dall’acquirente.

Del negozio del merchant, l’app tratta:

• il dominio del negozio e i token di accesso Shopify necessari al funzionamento (i token sono cifrati a riposo con AES-256-GCM);
• le configurazioni delle box (nome, prezzo, prodotti e collezioni scelti, regole, aspetto), conservate nel tuo negozio Shopify come dati dell’app e non nel nostro database;
• la lingua dell’Admin che scegli e i contatori mensili dei messaggi di Assistenza;
• i messaggi che invii dalla pagina Assistenza: il testo che scrivi, il dominio del negozio e, per le richieste di assistenza, l’email di contatto del negozio come indirizzo di risposta. Per il feedback, un’email solo se decidi di inserirla.
• il nome del negozio e l’indirizzo email dell’account Shopify del titolare, letti dalla Shopify Admin API al momento dell’installazione solo per inviare l’email di benvenuto (vedi Email di benvenuto); l’indirizzo non viene conservato nei nostri archivi (resta nei log di consegna di Resend per il periodo previsto dal fornitore).

Perché viene raccolto

• Per far funzionare l’app: creare e pubblicare le box e far rispettare le loro regole nel carrello.
• Per rispondere alle richieste di assistenza e leggere i feedback.
• Per mostrarti le vendite delle box in Analytics (box vendute, ricavi, prodotti più scelti).

Con chi viene condiviso

• Shopify — l’app funziona dentro Shopify e usa la Shopify Admin API.
• Google Cloud — hosting e database (Firestore), regione europe-west1 (Belgio).
• Resend — fornitore di invio email con sede negli Stati Uniti, usato per recapitare i messaggi di Assistenza a IFG eCommerce e l’email di benvenuto. I trasferimenti si basano sulle garanzie previste dal DPA del fornitore: le clausole contrattuali tipo UE (Decisione 2021/914) e la certificazione EU-U.S. Data Privacy Framework del fornitore.

Non viene usato alcun fornitore di intelligenza artificiale. I dati non vengono venduti né usati per pubblicità.

Email di benvenuto

Dopo una nuova installazione inviamo una sola email di benvenuto all’indirizzo email dell’account Shopify del titolare del negozio, che leggiamo dalla Admin API di Shopify al momento dell’installazione (l’email di contatto pubblica del negozio non viene mai usata). Leggiamo anche il nome del negozio, per rivolgerci a te.

L’email è inviata da Francesco Guiducci (IFG eCommerce), ti ringrazia per aver installato l’app, si presenta come lo sviluppatore freelance che l’ha creata e ti invita a rispondere per qualsiasi domanda. È un messaggio di servizio, non una newsletter né una promozione, e in seguito non viene inviato altro. Viene recapitata tramite Resend (vedi Con chi viene condiviso).

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e, per la presentazione, legittimo interesse (art. 6, par. 1, lett. f, GDPR). Puoi opporti in qualsiasi momento rispondendo all’email, usando il link di disiscrizione contenuto nell’email o scrivendo a info@ifgecommerce.com. L’indirizzo email del titolare non viene conservato nei nostri archivi (resta nei log di consegna di Resend per il periodo previsto dal fornitore).

Dopo la disinstallazione e la richiesta di cancellazione (shop/redact) conserviamo solo un registro minimo: il dominio .myshopify.com del negozio, lo stato dell’invio con le date e, per chi si è disiscritto, la data dell’opposizione e un’impronta crittografica con chiave (HMAC-SHA256) dell’indirizzo. L’impronta è pseudonimizzata, non anonima, e serve solo a evitare un nuovo invio e a rispettare l’opposizione (art. 21 GDPR). Viene cancellata dopo 24 mesi.

Conservazione

• Quando disinstalli l’app, i suoi token di accesso vengono cancellati subito.
• Le configurazioni delle box conservate nel tuo negozio seguono la gestione dei dati delle app prevista da Shopify alla disinstallazione; i prodotti box restano nel catalogo e senza l’app non possono essere acquistati da soli.
• Quando Shopify invia la richiesta di cancellazione dei dati del negozio (normalmente 48 ore dopo la disinstallazione), tutti i dati rimanenti sul tuo negozio vengono cancellati dal nostro database. Fa eccezione il solo registro minimo dell’email di benvenuto descritto nella sezione Email di benvenuto.
• Le email di Assistenza restano nella casella di IFG eCommerce per il tempo necessario a gestire la richiesta.

Sicurezza

• L’accesso a Shopify usa token offline con scadenza, rinnovati automaticamente.
• Il database è raggiungibile solo tramite l’identità di servizio del backend dell’app; non esiste accesso pubblico in lettura o scrittura.

Domande o richieste

Per richieste di accesso o cancellazione scrivi a info@ifgecommerce.com. Titolare del trattamento: IFG eCommerce, ditta individuale di Francesco Guiducci, Roma, Italia.