AppVerix Pianificatore consegne: Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

AppVerix Pianificatore consegne («l'app») è un'app Shopify pubblicata da AppVerix («noi»). Questa informativa spiega cosa raccoglie l'app quando un commerciante la installa, perché, dove viene conservato e come chiederne la cancellazione.

L'app non legge né conserva dati personali dei clienti del negozio: niente nomi, e-mail, indirizzi o contenuti degli ordini. Opzioni, prenotazioni e impostazioni sono registri del commerciante. Per qualsiasi dato dei clienti che resta in Shopify, il commerciante è il titolare e noi siamo il responsabile.

1. Cosa raccogliamo e perché

Dal negozio del commerciante, tramite le API di Shopify:

Dominio del negozio e fuso orario: per identificare il negozio, aprire l'app in Shopify Admin e leggere le date nell'ora del negozio. Conservato.
Un token di accesso da Shopify: così l'app resta installata e può impostare la regola di checkout e il pixel di tracciamento ordini. Conservato nella sessione di accesso fino alla disinstallazione.
Le tue opzioni di consegna e ritiro: nome, tipo, un indirizzo di ritiro e una nota opzionali che digiti, giorni, fasce, capienza, preavviso, orari limite e date bloccate. Conservato.
Impostazioni del negozio: lingua del pannello, se una data è obbligatoria, un tag prodotto opzionale, tempo di trattenuta, regole di preparazione e quali passi di setup hai segnato. Conservato.
Prenotazioni: un riferimento, l'opzione, data e fascia, lo stato (trattenuta o confermata), timestamp e, una volta piazzato l'ordine, l'id numerico dell'ordine Shopify. Nessun nome, e-mail, indirizzo o telefono del cliente. Conservato.
Stato di fatturazione da Shopify (piano, prova o nessuno). Conservato come cache; Shopify è la fonte di verità.
L'e-mail di contatto del negozio, letta da Shopify quando scegli o annulli un piano, solo per inviarti un messaggio di benvenuto e di cancellazione. Non conservata.
Registro di conformità: l'argomento e un breve riepilogo inviato da Shopify su un webhook privacy. Nessun nome o e-mail.

2. Cosa non raccogliamo

L'app non chiede accesso a ordini o clienti e non riceve webhook sugli ordini. Non conserva nomi, e-mail, indirizzi, dati di pagamento né contenuti degli ordini dei clienti.

Sul storefront il selettore invia opzione, data e fascia scelte e (solo con regole di preparazione) i tag prodotto del carrello al nostro server tramite il proxy delle app di Shopify. Il pixel di tracciamento ordini invia il riferimento della prenotazione, l'id ordine e il dominio del negozio dopo il checkout. Nessun cookie, analisi o pubblicità. L'IP del visitatore è usato un attimo per limitare gli abusi e non viene conservato né registrato.

3. Chi tratta i dati per noi

Quando i dati lasciano SEE/Regno Unito, ci affidiamo alle Clausole contrattuali standard del fornitore o ad altri meccanismi approvati.

Cloudflare (cloudflare.com): hosting dell'app e del database D1. Vede tutto della sezione 1. Distribuito a livello globale.
Resend (resend.com): invia le e-mail di benvenuto e cancellazione. Vede l'indirizzo e il testo.
Shopify: la piattaforma su cui gira l'app, che gestisce anche la fatturazione. Vedi l'informativa privacy di Shopify.

4. Quanto a lungo li teniamo

Opzioni, impostazioni e prenotazioni: finché l'app è installata. I posti trattenuti mai confermati vengono rimossi entro circa due giorni dalla scadenza. Le prenotazioni confermate sono rimosse 90 giorni dopo la data di consegna.
Alla disinstallazione: eliminiamo subito la sessione di accesso. Shopify invia una richiesta shop/redact circa 48 ore dopo e allora eliminiamo opzioni, prenotazioni, impostazioni e registri di conformità del negozio.
Una richiesta di cancellazione del cliente (customers/redact): non abbiamo dati personali del cliente da eliminare; registriamo che è arrivata.
Log del server: fino a 7 giorni, senza dati personali.

5. I tuoi diritti e le richieste sui dati

L'app supporta i tre webhook privacy di Shopify: customers/data_request (rispondiamo di non avere dati personali di quel cliente), customers/redact (nulla da eliminare; registrato) e shop/redact (eliminiamo tutti i dati del negozio).

I commercianti possono anche scrivere a support@appverix.com per una copia o la cancellazione, oppure esportare l'agenda dall'app in qualsiasi momento. Rispondiamo entro 30 giorni. I clienti di un negozio devono rivolgersi prima al negozio. Se sei nello SEE/Regno Unito puoi presentare reclamo all'autorità locale. In Brasile si applica la LGPD; scrivici allo stesso indirizzo.

6. Sicurezza

Tutto il traffico usa HTTPS (TLS).
Il database gira su Cloudflare D1, che crittografa i dati a riposo.
I webhook di Shopify e le richieste tramite app proxy sono verificati con la firma HMAC; le richieste non firmate sono rifiutate.
L'app controlla un token di sessione Shopify su ogni richiesta admin e non usa cookie di terze parti.
L'accesso all'infrastruttura di produzione è ristretto e protetto da autenticazione a due fattori.
Se una violazione riguarda i tuoi dati ti avvisiamo senza indebito ritardo e entro 72 ore dove la legge lo richiede.

7. Accordo di trattamento dei dati e sicurezza

Per i dati personali dei clienti di un negozio, il commerciante è il titolare e noi siamo il responsabile. Il Addendum sul trattamento dei dati AppVerix definisce i nostri impegni (finalità, sub-responsabili, sicurezza, cancellazione, notifica di violazione), e la nostra politica di sicurezza e risposta agli incidenti descrive come proteggiamo e trattiamo i dati.

8. Modifiche e contatti

Se modifichiamo questa informativa in modo rilevante, aggiorniamo la data in alto e avvisiamo i commercianti nell'app o via e-mail. Contatto: support@appverix.com