Ultimo aggiornamento: 8 ottobre 2026
Privacy policy
Questa informativa spiega quali dati tratta l'app Corrispettivi Pro per Shopify (di seguito «l'App») e questo sito, perché li tratta e per quanto tempo, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.
1. Titolare del trattamento
Mashup Adv S.r.l.s.
Traversa di Via Mario Fiore 17, 81055 Santa Maria Capua Vetere (CE)
P. IVA e C.F. 04652990617
Email: [email protected]
2. Ruoli nel trattamento
Per i dati del negozio necessari a far funzionare l'App (dominio, credenziali di accesso, impostazioni) e per i dati di chi ci contatta, Mashup Adv S.r.l.s. agisce come titolare del trattamento.
Per i dati degli ordini che l'App legge dal negozio, il titolare è il merchant che ha installato l'App. Mashup Adv S.r.l.s. li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), solo per generare i report richiesti e secondo i termini delle API di Shopify.
3. Dati trattati
3.1 Dati del negozio
- dominio del negozio (es. nome-negozio.myshopify.com);
- token di accesso alle API di Shopify, permessi concessi e relativa scadenza;
- fuso orario e valuta del negozio, letti al momento della generazione del report.
L'App usa token «offline» legati al negozio: non conserva nome, cognome o email dello staff che la utilizza.
3.2 Impostazioni dell'App
Giorno di riferimento scelto, elenco delle colonne del foglio e associazione tra gateway di pagamento e colonne. Queste informazioni non contengono dati personali.
3.3 Dati degli ordini
Con i permessi read_orders e read_all_orders l'App legge dagli ordini solo i campi necessari al prospetto e ai filtri:
- identificativo e numero dell'ordine, data di creazione e di eventuale annullamento, indicatore di ordine di test;
- stato del pagamento, tag, canale di vendita, gateway di pagamento, importo totale;
- transazioni: tipo, stato, gateway, nome del metodo di pagamento, data e importo;
- dagli indirizzi di spedizione e fatturazione: solo città, sigla della provincia, paese e ragione sociale (per i filtri geografici e per distinguere privati e aziende).
L'App non legge nomi, cognomi, email, numeri di telefono, vie e numeri civici dei clienti, né dati delle carte di pagamento. I dati degli ordini sono elaborati in memoria al momento della richiesta e non vengono salvati nei nostri database. Il file Excel viene generato al volo e scaricato direttamente dal merchant, senza essere archiviato sui nostri server.
3.4 Abbonamento
L'App è a pagamento e l'abbonamento è gestito da Shopify: il merchant sceglie il piano e lo paga nella fattura del negozio. Noi non riceviamo né trattiamo dati di carte o conti. Per abilitare l'accesso interroghiamo l'API Partner di Shopify con l'identificativo del negozio e riceviamo solo se l'abbonamento è attivo; l'esito resta in memoria sul server per pochi minuti. Shopify ci mette a disposizione i dati di fatturazione dell'abbonamento (negozio, piano, importi) per la contabilità.
3.5 Richieste di assistenza
Se ci scrivi a [email protected] trattiamo il tuo indirizzo email, il nome che indichi e il contenuto del messaggio.
3.6 Dati tecnici
I server che ospitano l'App e questo sito registrano log tecnici (indirizzo IP, data e ora, pagina richiesta, eventuali errori) necessari a garantirne sicurezza e funzionamento. Le notifiche webhook di Shopify vengono registrate con il solo dominio del negozio e il tipo di evento.
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Fornire l'App: autenticazione, verifica dell'abbonamento, salvataggio delle impostazioni, generazione di anteprima e file Excel | 3.1, 3.2, 3.3, 3.4 | Esecuzione del contratto con il merchant (art. 6.1.b); per i dati degli ordini, istruzioni del merchant titolare (art. 28) |
| Rispondere alle richieste di assistenza | 3.5 | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) |
| Sicurezza, prevenzione degli abusi e diagnosi degli errori | 3.6 | Legittimo interesse del titolare (art. 6.1.f) |
| Adempimenti di legge, ad esempio fiscali e contabili | Dati di fatturazione dell'abbonamento (3.4) | Obbligo di legge (art. 6.1.c) |
I dati non sono usati per marketing, profilazione o decisioni automatizzate e non vengono venduti né ceduti a terzi.
5. Conservazione e cancellazione
- Dati degli ordini: non conservati; restano in memoria solo per il tempo della singola richiesta.
- Token di accesso: cancellati alla disinstallazione dell'App.
- Impostazioni dell'App: cancellate automaticamente alla ricezione della richiesta di cancellazione che Shopify invia 48 ore dopo la disinstallazione. Il merchant può anche cancellarle prima, in qualsiasi momento, dal pulsante «Rileva di nuovo dagli ordini» nelle Impostazioni.
- Esito della verifica dell'abbonamento: in memoria per al massimo 5 minuti, non salvato nel database.
- Dati di fatturazione dell'abbonamento: per i 10 anni previsti dalla normativa fiscale.
- Richieste di assistenza: per il tempo necessario a gestirle e per i successivi 24 mesi, salvo obblighi di legge diversi.
- Log tecnici: per il periodo strettamente necessario alle finalità di sicurezza e diagnosi.
6. Destinatari e trasferimenti
I dati possono essere trattati, solo per le finalità indicate, da:
- Shopify, la piattaforma tramite cui l'App è installata, da cui legge i dati e che gestisce l'addebito dell'abbonamento;
- fornitori di infrastruttura cloud (hosting e database) che agiscono come responsabili del trattamento in base a un accordo ai sensi dell'art. 28 GDPR;
- autorità pubbliche, quando previsto dalla legge.
Se un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali standard (artt. 45–46 GDPR).
8. Sicurezza
Le comunicazioni con l'App e con Shopify avvengono tramite connessioni cifrate (HTTPS). I token di accesso sono conservati in un database ad accesso riservato. L'App chiede solo i permessi di lettura necessari e non modifica ordini, prodotti o clienti.
9. Diritti degli interessati
In qualsiasi momento puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei tuoi dati, oppure opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a [email protected]. Rispondiamo entro 30 giorni.
Se sei cliente di un negozio che usa l'App, il titolare dei tuoi dati è il negozio: rivolgi a lui le tue richieste. Le richieste di accesso e cancellazione che Shopify ci inoltra per conto dei negozi vengono gestite automaticamente; poiché l'App non conserva dati dei clienti, non ci sono dati da esportare o cancellare.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Modifiche
Possiamo aggiornare questa informativa, ad esempio se l'App acquisisce nuove funzioni. La data in alto indica l'ultima revisione; in caso di modifiche rilevanti avviseremo i merchant tramite l'App o via email.