Informativa sulla privacy e sui cookie

1. Titolare del trattamento e contatto privacy

Il titolare del trattamento è Ferrario Alberto Giancarlo, Via Paolo Borsellino 28, 47832 San Clemente (RN), Italia, P.IVA IT04656260405. Per ogni richiesta relativa ai dati personali è possibile scrivere a support@goappo.io.

2. Ambito della presente informativa

L'informativa riguarda il sito goappo.io, il servizio Appo, che trasforma un sito web in applicazioni mobili per iOS e Android e ne gestisce la pubblicazione sugli store, e l'app Appo per Shopify, che i commercianti installano dallo Shopify App Store. Una sezione distinta, la 5, descrive i dati trattati attraverso l'app per Shopify.

3. Dati raccolti sul sito

Sul sito goappo.io sono trattati i seguenti dati:

• Modulo di contatto: nome, indirizzo email, azienda, messaggio e, se compilati, numero di telefono, indirizzo del sito web e settori di attività. I dati sono conservati per rispondere alla richiesta.
• Dati tecnici di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate e data e ora degli accessi, registrati dall'infrastruttura di hosting per il funzionamento e la sicurezza del sito.
• Cookie e strumenti analoghi: descritti nella sezione 12.

4. Dati degli utenti del servizio Appo

Per attivare e gestire un account Appo sono trattati il nome e l'indirizzo email dell'utente, l'indirizzo del sito web da cui si ricava l'app, le impostazioni e i contenuti di personalizzazione dell'app, lo stato dell'abbonamento e le comunicazioni scambiate con l'assistenza.

5. Commercianti Shopify

Quando un commerciante installa l'app Appo per Shopify, sono trattati i dati seguenti:

• Dominio del negozio e nome del negozio, per identificare il negozio e creare l'app corrispondente.
• Indirizzo email del titolare del negozio, utilizzato per trovare o creare l'account Appo del commerciante; nome del negozio e indirizzo email sono trasmessi al servizio Appo al momento della creazione dell'app.
• Token di accesso offline (access token) rilasciato da Shopify, con i relativi permessi (scope) e, ove previsto, il token di aggiornamento: è conservato per chiamare le API Admin di Shopify per conto del commerciante.
• Nome o numero dell'ordine, ricevuto tramite i webhook degli ordini e inoltrato al servizio Appo per generare le notifiche push; non sono trattati i nomi dei clienti finali del negozio.
• Messaggi della chat di assistenza, scritti dal commerciante nella dashboard dell'app (piano Business) e inviati al servizio Appo insieme al dominio del negozio, per ricevere risposta dagli operatori di Appo.
• Impostazioni delle notifiche scelte dal commerciante e stato del suo abbonamento e della fatturazione, ricevuto da Shopify tramite il webhook di aggiornamento dell'abbonamento.
• Dati di configurazione: identificativi dell'app e dell'utente Appo collegati al negozio, stato di completamento dell'installazione e data dell'eventuale disinstallazione.

I dati sono conservati nel database dell'app per Shopify. L'app gestisce i tre webhook obbligatori di conformità di Shopify. Alla ricezione di shop/redact, inviato da Shopify dopo la disinstallazione, sono eliminati il record del negozio e le sessioni memorizzate, ed è richiesta al servizio Appo la cancellazione dei dati dell'app collegata. I webhook customers/data_request e customers/redact non comportano azioni, perché l'app non conserva dati personali dei clienti finali del negozio. La conservazione dei messaggi della chat di assistenza è indicata nella sezione 9.

6. Finalità e basi giuridiche

• Erogare il servizio e gestire l'account, l'app e l'abbonamento: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
• Adempiere agli obblighi fiscali, contabili e a quelli previsti dalla piattaforma Shopify, compresi i webhook di conformità: obbligo legale (art. 6, par. 1, lett. c).
• Rispondere alle richieste ricevute tramite il modulo di contatto, garantire la sicurezza del sito e del servizio e verificare il funzionamento dei siti indicati per la creazione di un'app (sezione 11): legittimo interesse (art. 6, par. 1, lett. f).
• Cookie e strumenti non tecnici, come la misurazione delle campagne: consenso (art. 6, par. 1, lett. a), revocabile in ogni momento.

7. Destinatari e responsabili del trattamento

I dati sono trattati dal titolare e, per conto di questo, dai fornitori seguenti:

• Shopify, che fornisce la piattaforma su cui l'app opera e i dati del negozio.
• DigitalOcean, per l'hosting dell'app per Shopify e del relativo database, in area UE (Francoforte).
• Vercel, per l'hosting del sito goappo.io.
• Telegram, servizio di messaggistica attraverso il quale gli operatori di Appo ricevono e ai quali rispondono i messaggi della chat di assistenza; transitano da Telegram il testo del messaggio e il dominio del negozio.
• Iubenda, per la gestione del consenso ai cookie.
• Google (Tag Manager) e Meta (Pixel), attivati solo dopo il consenso, per la misurazione e le campagne.

I dati non sono ceduti a terzi per finalità proprie di questi.

8. Trasferimenti extra SEE

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione europea, ove applicabili, o delle clausole contrattuali tipo previste dall'art. 46 GDPR.

9. Conservazione

• Dati dell'app per Shopify: per la durata dell'installazione; dopo la disinstallazione sono eliminati alla ricezione del webhook shop/redact.
• Messaggi della chat di assistenza: conservati nel servizio Appo finché esiste l'account Appo del commerciante; sono eliminati con la cancellazione dell'account o su richiesta, secondo la sezione 10. Le copie ricevute dagli operatori tramite Telegram restano nello storico di Telegram.
• Account del servizio Appo: per la durata del contratto e, successivamente, per il tempo necessario agli adempimenti di legge.
• Messaggi del modulo di contatto: per il tempo necessario a dare riscontro alla richiesta e alle eventuali trattative conseguenti.
• Cookie: per la durata indicata nelle preferenze del banner.

10. Diritti degli interessati

Ai sensi degli articoli da 15 a 22 del GDPR l'interessato può chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento. Le richieste si inviano a support@goappo.io. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Lettura dei siti (AppoBot)

Per creare un'app, il servizio Appo legge il sito indicato dall'utente con un programma automatico, AppoBot, al fine di verificare che il sito funzioni. La base giuridica è il legittimo interesse (art. 6, par. 1, lett. f, GDPR). Sono memorizzati frammenti di testo mascherati di al massimo 160 caratteri e il titolo della pagina, anch'esso mascherato; i frammenti sono eliminati dopo 90 giorni. Chi ritiene di essere interessato può opporsi scrivendo a support@goappo.io. L'informativa completa ai sensi dell'art. 14 GDPR è disponibile all'indirizzo https://apps.goappo.io/bot.

12. Cookie

Il sito utilizza cookie tecnici, necessari al funzionamento e alla sicurezza, che non richiedono consenso, e cookie e strumenti di misurazione e marketing, installati solo dopo il consenso espresso con il banner.

La gestione del consenso è affidata a Iubenda. Il consenso può essere negato, concesso e revocato in qualsiasi momento tramite il pulsante «Gestisci» del banner o le preferenze sui cookie. Il rifiuto non pregiudica la navigazione del sito. I cookie possono inoltre essere rimossi dalle impostazioni del browser.

13. Modifiche all'informativa

L'informativa può essere aggiornata; la data dell'ultima revisione è indicata in testa alla pagina. In caso di modifiche rilevanti le variazioni sono segnalate sul sito.