Privacy e dati

Ultima revisione: 6 ottobre 2026 · English

Questa è l’informativa sulla privacy dell’app IFG Reviews (“l’app”, IFG Recensioni), pubblicata da IFG eCommerce, ditta individuale di Francesco Guiducci, Via Giacinto Pullino 72, 00154 Roma, P.IVA IT16879681001 (“noi”).

Riguarda due gruppi di persone:

• i merchant che installano l’app e le persone che la usano per loro conto;
• i clienti dei merchant (“acquirenti”), i cui ordini e le cui recensioni l’app tratta per conto del merchant.

Chi è responsabile

Gli acquirenti che vogliono esercitare i propri diritti devono scrivere al merchant da cui hanno acquistato, che è il titolare dei loro dati. Aiutiamo il merchant a rispondere, come descritto in “I tuoi diritti” più sotto. Il nostro Data Processing Addendum (in inglese) fa parte dei termini dell’app e vale per ogni merchant automaticamente, senza nulla da firmare.

Dati degli acquirenti (per conto del merchant)

L’app chiede a Shopify il nome e l’indirizzo email del cliente di un ordine e nient’altro su di lui: nessun telefono, nessun indirizzo postale, nessun dato di pagamento. Ecco cosa tratta:

• Per una richiesta di recensione: il nome di battesimo e l’indirizzo email del cliente, i riferimenti all’ordine e al prodotto, la data di evasione, la lingua dell’ordine e se l’ordine ha registrato il consenso al marketing. Il segnale di consenso viene registrato, non usato per decidere nulla. La richiesta è legata a un acquisto preciso. Viene inviata una volta per prodotto di un ordine, pochi giorni dopo l’evasione (sette per impostazione predefinita, il merchant può cambiarli), seguita al massimo da un promemoria se il piano lo include, il merchant non l’ha spento e la recensione non è arrivata, e smette di attendere 45 giorni dopo la data prevista.
• Per una recensione: il voto, il titolo e il testo, il nome visualizzato e l’indirizzo email (serve a collegare la recensione alla persona, a confermare un acquisto verificato e a rispondere alle richieste di annullamento iscrizione e di cancellazione). La recensione compare nel negozio solo dopo che il merchant l’ha pubblicata, e il merchant può rispondere pubblicamente.
• Per una domanda su una pagina prodotto: il testo della domanda, un nome visualizzato facoltativo e l’indirizzo email (per evitare che una persona riempia un prodotto e per rispondere alle richieste di cancellazione). Compare nel negozio solo dopo che il merchant l’ha pubblicata, con la sua risposta. Si cancella quando il merchant la elimina, a una richiesta di dati del cliente e quando l’app viene disinstallata e i dati del negozio vengono cancellati.
• Foto, se l’acquirente le aggiunge. Ogni foto viene ricodificata e il file originale (con eventuali dati di posizione al suo interno) viene cancellato non appena esistono le versioni convertite. Finché il merchant non approva la recensione, le foto restano in uno spazio privato senza indirizzo pubblico, e una foto che non viene mai collegata a una recensione viene scartata entro un giorno. Dopo l’approvazione ottengono un indirizzo pubblico sul negozio del merchant.
• Registri di annullamento iscrizione e di rimbalzo: quando un acquirente annulla l’iscrizione, o un indirizzo rimbalza o genera una segnalazione, conserviamo per quel negozio un’impronta a senso unico dell’indirizzo (non l’indirizzo), così che nessuno che ha detto no venga contattato di nuovo.

Le email agli acquirenti non contengono immagini né pixel di tracciamento. Sono inviate per conto del merchant, tramite il fornitore di email indicato sotto, con un link di annullamento iscrizione nel corpo del messaggio e nelle intestazioni.

Non vendiamo questi dati, non li usiamo per pubblicità, non profiliamo gli acquirenti e non prendiamo decisioni automatizzate su di loro. La base giuridica delle email di richiesta di recensione spetta al merchant, in quanto titolare; i termini che accetta lo rendono responsabile di questo aspetto.

Dati dell’account del merchant (IFG eCommerce come titolare)

• Il negozio: il dominio .myshopify.com, il fuso orario, la lingua scelta nell’app, il piano, le impostazioni dell’app e lo stato della configurazione guidata.
• Credenziali di accesso: il token di accesso Shopify che l’app riceve quando la installi. È cifrato dall’app prima di essere salvato.
• Contatori d’uso: quante richieste di recensione sono state inviate e quanto spazio foto è usato in un periodo, per applicare i limiti del tuo piano; e un registro di chi ha fatto cosa nell’app (moderazione, esportazioni, cancellazioni), senza il contenuto.
• Assistenza: se ci scrivi, o chiedi alla chat di assistenza dell’app di inoltrare la tua domanda a una persona, conserviamo il tuo messaggio e i recapiti che hai indicato, per risponderti.
• La fatturazione è gestita da Shopify. Sappiamo su quale piano sei, mai i dati della tua carta.
• Il tuo dominio di invio (piani Grow e Unlimited, facoltativo): il nome del dominio che aggiungi viene registrato presso il nostro fornitore email (Resend, regione UE) per verificarlo e inviare da lì, e viene rimosso dal fornitore quando lo togli o disinstalli l’app.

Usiamo questi dati per far funzionare l’app, applicare i limiti del piano, mantenerla sicura e risponderti. Non li usiamo per pubblicità.

Mail di benvenuto

Dopo una nuova installazione inviamo una sola mail di benvenuto all’indirizzo email dell’account Shopify del titolare del negozio, che leggiamo dall’Admin API di Shopify al momento dell’installazione (l’email di contatto pubblica del negozio non viene mai usata). Leggiamo anche il nome del negozio, per rivolgerci a te, e il paese dell’indirizzo di fatturazione del negozio, solo per scegliere la lingua del messaggio. La mail è inviata da Francesco Guiducci (IFG eCommerce), ti ringrazia per aver installato l’app, si presenta come sviluppatore freelance e ti invita a rispondere per qualunque domanda. È un messaggio di servizio, non una newsletter né una promozione, e dopo non viene inviato altro. Non viene inviata di nuovo se disinstalli e reinstalli l’app. Viene recapitata tramite Resend (Stati Uniti).

Base giuridica: esecuzione del contratto (Art. 6(1)(b) GDPR) e, per la presentazione, legittimo interesse (Art. 6(1)(f) GDPR). Puoi opporti in qualsiasi momento rispondendo alla mail, usando il link di annullamento iscrizione presente nella mail o scrivendo a info@ifgecommerce.com.

L’indirizzo email del titolare non è conservato nei nostri registri. Dopo la disinstallazione e la richiesta di cancellazione (shop/redact) conserviamo solo un registro minimo: il dominio .myshopify.com del negozio, lo stato dell’invio con le date e, per chi ha annullato l’iscrizione, la data dell’opposizione e un’impronta crittografica con chiave (HMAC-SHA256) dell’indirizzo. L’impronta è pseudonimizzata, non anonima, e serve solo a evitare un nuovo invio e a rispettare l’opposizione (Art. 21 GDPR). Viene cancellata dopo 24 mesi.

Cosa l’app non fa

• Non vende né condivide dati per pubblicità e non profila nessuno.
• Non usa l’intelligenza artificiale sulle recensioni: nessun testo di recensione, foto o dato degli acquirenti va a un fornitore di AI. L’unica funzione AI è la chat di assistenza nell’app, descritta più sotto.
• Non traccia i visitatori del tuo negozio: i blocchi in vetrina mostrano stelle e recensioni, e il modulo pubblico di recensione raccoglie solo ciò che l’acquirente vi scrive.
• Non scrive agli acquirenti per altro che le richieste di recensione per ciò che hanno comprato: al massimo una per prodotto acquistato, più un promemoria.

Perché trattiamo i dati, e su quale base

• Dati degli acquirenti: per fornire le funzioni di recensione per cui il merchant ha installato l’app, su istruzione del merchant. La base giuridica la sceglie il merchant come titolare. L’app è costruita per il legittimo interesse del merchant (Art. 6(1)(f) GDPR) a chiedere al cliente un parere su un acquisto che ha fatto: al massimo una richiesta per prodotto acquistato più un promemoria, inviata solo dopo l’evasione, senza contenuti promozionali, con un link di disiscrizione in ogni email e nell’intestazione List-Unsubscribe, e una disiscrizione che vale per tutte le richieste future di quel negozio. Il merchant che vende dove la legge nazionale richiede un consenso preventivo per queste email deve raccoglierlo prima di attivare le richieste.
• Dati dell’account del merchant: esecuzione del contratto con te (Art. 6(1)(b) GDPR) per fornire l’app, applicare i limiti del piano e rispondere all’assistenza; e il nostro legittimo interesse (Art. 6(1)(f) GDPR) a mantenere il servizio sicuro e funzionante e a conservare la prova che le richieste privacy sono state gestite.
• La mail di benvenuto: come descritto nella relativa sezione.

Chi è coinvolto

Google Cloud, Resend e OpenAI agiscono come responsabili del trattamento per nostro conto. Non condividiamo questi dati con nessun altro. Quando un fornitore è fuori dall’Unione Europea, il trasferimento è coperto dalle garanzie che il GDPR richiede, nei termini di trattamento dei dati di quel fornitore: per Resend, il Data Privacy Framework UE–USA e le Clausole Contrattuali Standard. Ti chiediamo di non scrivere dati personali degli acquirenti nella chat di assistenza.

Per quanto tempo conserviamo i dati

Alla disinstallazione l’app smette di inviare. Shopify ci invia poi una richiesta di cancellazione per il negozio, di norma 48 ore dopo. Quando arriva cancelliamo in modo definitivo le recensioni, le richieste, le foto (in ogni luogo di archiviazione), i contatori, le impostazioni e le credenziali del negozio. Esporta le tue recensioni prima di disinstallare se vuoi conservarle: dopo la cancellazione non resta nulla da esportare.

Cosa resta dopo la cancellazione: un registro delle richieste privacy gestite (dominio del negozio, tipo di richiesta, esito e date, con un’impronta con sale della persona interessata, mai i dati della persona), conservato come prova che la richiesta è stata eseguita; e il registro minimo della mail di benvenuto descritto sopra.

I tuoi diritti

Ai sensi del GDPR puoi chiedere l’accesso ai tuoi dati personali, la loro rettifica o cancellazione, la limitazione del trattamento o opporti ad esso, e ricevere i tuoi dati in formato portabile. Puoi inoltre proporre reclamo a un’autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

• Acquirenti: scrivi al merchant da cui hai acquistato. L’app supporta il merchant tramite le richieste privacy di Shopify: a una richiesta di accesso prepara per il merchant una copia cifrata dei dati dell’acquirente; a una richiesta di cancellazione elimina le recensioni, le richieste e le foto dell’acquirente e conserva solo l’impronta necessaria a non scrivere mai più a quell’indirizzo.
• Merchant e titolari dei negozi: scrivi a info@ifgecommerce.com. Per opporti alla mail di benvenuto usa il link di annullamento iscrizione presente nella mail o rispondi alla mail.

Sicurezza

I webhook di Shopify sono verificati tramite la firma prima che qualunque cosa venga salvata. Tutto il traffico usa HTTPS/TLS. I dati sono cifrati a riposo dal fornitore del database, e gli indirizzi email e i token di accesso sono in più cifrati dall’app. Ogni lettura e scrittura è circoscritta a un solo negozio lato server, mai a ciò che dice il browser. Il nostro accesso ai dati di produzione è limitato e registrato. Nessun sistema è perfettamente sicuro e non possiamo prometterlo; se una violazione riguarda i tuoi dati, te lo comunicheremo senza ingiustificato ritardo.

Modifiche a questa pagina

Possiamo aggiornare questa pagina con l’evolversi dell’app. La data in cima identifica il testo in vigore. In caso di modifiche sostanziali, ti avviseremo prima che si applichino a te.

Questa pagina è pubblicata in italiano e in inglese. In caso di discrepanza tra le due versioni, prevale quella italiana.

Contatti

Domande su questa pagina o sui tuoi dati: info@ifgecommerce.com.