Informativa sulla privacy
Ultimo aggiornamento: 1 ottobre 2026
Questa è l’informativa sulla privacy attualmente in vigore per l’app Shopify IFG Registro dei Corrispettivi, così come funziona oggi.
Titolare del trattamento
Titolare del trattamento è Francesco Guiducci, titolare di IFG eCommerce, contattabile all’indirizzo info@ifgecommerce.com. IFG Registro dei Corrispettivi è l’app Shopify che il Titolare sviluppa e gestisce per automatizzare, per i merchant italiani in regime IVA ordinario, la tenuta del Registro dei Corrispettivi (Art. 24 D.P.R. 633/1972) e la sua riconciliazione con le fatture emesse.
Dati che trattiamo
Per calcolare il registro corrispettivi e la riconciliazione, l’app riceve dal tuo negozio Shopify, tramite webhook e Admin API (scope read_orders):
- Dati dell’ordine: importo totale, dettaglio delle imposte per aliquota IVA, paese di destinazione, stato del rimborso.
- Indicatori di fatturazione: attributi di checkout (note_attributes) e il campo fiscale nativo di Shopify per l’Italia (Codice Fiscale/Partita IVA/Codice SDI), usati esclusivamente per escludere dal registro corrispettivi gli ordini già fatturati, evitando il doppio conteggio IVA (FAQ Agenzia delle Entrate n. 45/21-12-2018).
Se scegli di compilarli, trattiamo anche i dati che inserisci tu stesso in Impostazioni o durante l’attivazione iniziale dell’app: ragione sociale, Partita IVA e indirizzo del tuo negozio (usati per intestare gli export), l’indirizzo email del tuo commercialista (per l’invio automatico del report, se lo attivi) e, sul piano Unlimited, le credenziali di un server SMTP di tua scelta se preferisci inviare quei report dal tuo indirizzo invece che dal nostro.
Email di benvenuto. Dopo una nuova installazione dell’app inviamo una sola email di benvenuto all’indirizzo email dell’account del proprietario del negozio. Leggiamo questo indirizzo, e il nome del negozio, dall’Admin API di Shopify al momento dell’installazione, senza alcuno scope aggiuntivo; non usiamo l’email di contatto pubblica del negozio. L’email è inviata da Francesco Guiducci (IFG eCommerce), ringrazia per l’installazione, lo presenta come sviluppatore freelance dell’app e invita a rispondere per qualsiasi domanda; è un messaggio di servizio, non una newsletter né una promozione, e dopo di esso non viene inviato altro. Viene recapitata tramite Resend (Stati Uniti). Base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR) e, per la parte di presentazione, legittimo interesse (Art. 6(1)(f) GDPR). Puoi opporti in qualsiasi momento rispondendo all’email, usando il link di annullamento iscrizione presente nell’email o scrivendo a info@ifgecommerce.com. L’indirizzo del proprietario è letto da Shopify al momento dell’invio e non è salvato nel nostro registro di benvenuto. Cosa conserviamo dopo la disinstallazione è descritto in «Per quanto tempo conserviamo i dati» qui sotto.
Cosa non raccogliamo
Il payload dell’ordine che Shopify invia all’app può contenere nome, email, telefono e indirizzo del cliente finale, perché fanno parte del payload standard di Shopify: il codice dell’app li ignora, non li legge né li salva in alcuna forma. Estrae e conserva solo il totale, la ripartizione per aliquota IVA e il paese di destinazione. Il registro corrispettivi è per legge un registro aggregato per giorno e aliquota IVA — non un elenco clienti. L’app non richiede lo scope Shopify read_customers.
Finalità e base giuridica
- Adempimento di un obbligo legale (Art. 6(1)(c) GDPR): calcolare e conservare il registro corrispettivi per l’obbligo previsto dall’Art. 24 D.P.R. 633/1972.
- Esecuzione del contratto (Art. 6(1)(b) GDPR): fornire le funzionalità dell’app che hai installato, incluso l’export e l’eventuale invio automatico del report che hai configurato; per l’email di benvenuto, nella parte di servizio.
- Legittimo interesse (Art. 6(1)(f) GDPR): mantenere l’app funzionante e sicura (log tecnici, diagnostica), sempre nei limiti di quanto strettamente necessario; e, per la sola parte di presentazione dell’email di benvenuto, il nostro interesse a farti conoscere chi ha sviluppato l’app.
Non usiamo questi dati per marketing, profilazione, pubblicità o finalità diverse da quelle qui elencate. L’email di benvenuto è un messaggio di servizio, non marketing.
Dove sono conservati i dati
I dati sono conservati su Google Cloud Firestore, regione europe-west1 (Unione Europea), protetti da crittografia sia in transito (HTTPS/TLS) sia a riposo (crittografia nativa di Google Cloud). L’accesso è limitato al codice dell’app tramite credenziali di servizio — non esiste un pannello di accesso diretto ai dati grezzi.
Destinatari e trasferimento dei dati
Non vendiamo, affittiamo o condividiamo con terzi i dati trattati da questa app, salvo quanto strettamente necessario per farla funzionare:
- Google Cloud / Firestore (regione europe-west1, UE) — infrastruttura di hosting ed archiviazione, agisce come responsabile del trattamento per nostro conto.
- Resend Inc. (Stati Uniti) — usato per inviare via email il report al tuo commercialista, quando l’invio automatico è attivo e non hai configurato un tuo server SMTP, e per inviare l’email di benvenuto una tantum al proprietario del negozio (quest’ultima parte sempre da Resend, mai dal tuo SMTP). Il trasferimento verso gli Stati Uniti è coperto dalle Clausole Contrattuali Standard della Commissione Europea.
- Il tuo server SMTP, se lo configuri (piano Unlimited): in questo caso l’invio del report passa dal tuo fornitore di posta, non dal nostro.
- Shopify Inc. — la piattaforma su cui l’app gira, che tratta i dati del tuo negozio secondo i propri termini.
Nessun fornitore AI/LLM è coinvolto in questo prodotto. A differenza di altre app IFG eCommerce, nessun dato d’ordine o del negozio viene mai inviato a un modello linguistico di terze parti.
Per quanto tempo conserviamo i dati
- Registro corrispettivi: conservato per tutta la durata in cui l’app resta installata sul tuo negozio, nella nostra qualità di responsabile del trattamento per tuo conto durante l’obbligo di conservazione contabile previsto dalla legge italiana (Art. 2220 Codice Civile, 10 anni).
- Email di benvenuto: dopo la disinstallazione e la richiesta di cancellazione (
shop/redact) restano solo il dominio .myshopify.com del negozio, lo stato dell’invio con le date e, per chi ha annullato l’iscrizione, la data dell’opposizione e un’impronta crittografica con chiave (HMAC-SHA256) dell’indirizzo email, in un registro separato. L’impronta è un dato pseudonimizzato, non anonimo, e non contiene l’indirizzo in chiaro; serve solo a non inviare di nuovo la mail di benvenuto e a rispettare l’opposizione (Art. 21 GDPR). Questi dati sono cancellati dopo 24 mesi. L’email già trasmessa al fornitore di invio (Resend) resta nei suoi registri secondo la sua conservazione. - Alla disinstallazione: le sessioni Shopify e le credenziali del tuo server SMTP vengono cancellate subito. L’intero resto dei dati (salvo il registro minimo dell’email di benvenuto, descritto qui sopra) — inclusi ragione sociale, email del commercialista e il registro corrispettivi stesso — viene cancellato in modo permanente 48 ore dopo la disinstallazione, quando Shopify ci notifica la richiesta di cancellazione (
shop/redact). Da quel momento in poi la conservazione delle tue scritture contabili torna a essere, come previsto dalla legge, un tuo obbligo diretto: se disinstalli l’app, esporta prima il registro dalla pagina Export.
Se un cliente finale del tuo negozio richiede la cancellazione dei propri dati personali, cancelliamo esclusivamente gli eventuali campioni diagnostici temporanei che referenziano il suo ordine. Le righe del registro corrispettivi relative a quell’ordine restano: contengono l’importo, le aliquote IVA e gli identificativi dell’ordine (numero ordine, ID Shopify) necessari a stornarlo in caso di rimborso futuro — mai il nome, l’indirizzo o il contatto del cliente, che possono transitare nel payload dell’ordine ricevuto da Shopify ma che il codice dell’app non legge né salva in alcuna forma — e sono soggette all’obbligo di conservazione contabile del merchant (Art. 2220 Codice Civile) — l’Art. 17, par. 3, lett. b) del GDPR esclude espressamente la cancellazione quando il trattamento è necessario per l’adempimento di un obbligo legale.
I tuoi diritti
Ai sensi degli Artt. 15–22 del GDPR, hai diritto di:
- Accedere ai dati personali che trattiamo su di te.
- Richiedere la rettifica di dati inesatti o incompleti.
- Richiedere la cancellazione dei dati non soggetti a un obbligo di conservazione legale.
- Opporti al trattamento o richiederne la limitazione.
- Richiedere la portabilità dei dati in formato strutturato.
- Proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Per esercitare uno di questi diritti scrivi a info@ifgecommerce.com.
Sicurezza dei dati
I webhook Shopify sono verificati tramite firma HMAC prima di essere elaborati. Le comunicazioni con l’app avvengono sempre via HTTPS/TLS. I dati su Google Cloud sono cifrati a riposo con la crittografia nativa della piattaforma.
Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambia il modo in cui trattiamo i dati. La data in cima alla pagina indica l’ultimo aggiornamento; le modifiche sostanziali vengono comunicate anche in app.
Contatti
Per qualunque domanda su questa informativa: info@ifgecommerce.com.