AI Act Image Tool: Informativa privacy
Ultimo aggiornamento: 10 novembre 2026
Questa informativa spiega come Made in Evolve S.r.l. tratta i dati personali in relazione all’app Shopify AI Act Image Tool (l’App), disponibile sullo Shopify App Store. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy (D.Lgs. 196/2003). Riguarda i negozianti che installano l’App, il loro personale e, dove rilevante, i clienti dei loro negozi. L’uso dell’App è regolato anche dai Termini di servizio; per il sito madeinevolve.com vale la Privacy Policy generale.
1. Titolare e contatti
Titolare del trattamento è Made in Evolve S.r.l., Via Rosalba Carriera 26, 41126 San Damaso, Modena (MO), Italia, C.F. e P.IVA 03497200364, REA MO-392876.
| Canale | Riferimento |
|---|---|
| Email dedicata alla privacy | privacy@madeinevolve.com |
| Email generale | hello@madeinevolve.com |
| PEC | madeinevolve@pec.it |
| Telefono | +39 059 788 0854 |
| Modulo per le richieste privacy | /policy/data-removal |
Made in Evolve è titolare del trattamento dei dati relativi al negoziante che installa l’App e al suo personale. L’App non tratta dati dei clienti del negoziante (vedi sezione 3). Shopify è titolare autonomo dei dati trattati sulla propria piattaforma, secondo la propria informativa.
Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR.
2. Cosa fa l’App
L’App marca i prodotti le cui immagini sono state generate o modificate con l’intelligenza artificiale: sui prodotti scelti dal negoziante scrive un metafield, un tag e un marcatore nel testo alternativo delle immagini e, se il negoziante lo attiva, imprime un timbro visibile sulle foto. Offre inoltre un badge per il negozio online, la sorveglianza automatica del catalogo (piano Advanced) e l’annullamento di ogni modifica. Supporta la trasparenza che il negoziante sceglie di dare, anche in vista del Regolamento (UE) 2024/1689 (AI Act).
All’installazione l’App chiede a Shopify solo i seguenti permessi: read_products, write_products, read_files, write_files, read_locales.
3. Dati trattati
| Categoria | Dati | Fonte |
|---|---|---|
| Dati del negozio | Dominio del negozio, token di accesso e di rinnovo rilasciati da Shopify (a scadenza), permessi concessi, lingua dell’App. | Shopify, all’installazione e durante l’uso |
| Impostazioni | Impostazioni di marcatura scelte dal negoziante: azioni attive, tag e testo, opzioni del timbro, regole di automazione, riferimenti (nome, identificativo e indirizzo) al file del timbro del negoziante, che resta nella libreria file del negozio. | Il negoziante |
| Storico delle lavorazioni | Prodotti e file marcati, data, testi alternativi precedenti e nuovi, tag aggiunto, identificativi dell’immagine sostituita e della sua copia di sicurezza: servono ad annullare una modifica, anche in parte. | L’App, durante l’uso |
| Dati del personale | Shopify rende disponibili a tutte le app i dati essenziali del titolare del negozio (nome, email, telefono, indirizzo). L’App non li conserva. | Shopify |
| Chat di assistenza | Messaggi scambiati nella chat di assistenza integrata nell’App, dominio del negozio e dati tecnici del browser usato (compreso l’indirizzo IP). | Il negoziante o il suo personale |
| Log tecnici | Indirizzo IP delle richieste che arrivano al server dell’App, data e ora, indirizzo richiesto, esito. | Automaticamente |
L’App non accede ai dati dei clienti del negozio né agli ordini e non chiede i permessi per leggerli. Quando il negoziante attiva il timbro, l’App scarica la foto da Shopify, la elabora in memoria per il tempo necessario (pochi secondi) e la ricarica: le immagini non vengono mai salvate sui server di Made in Evolve; la copia di sicurezza che serve ad annullare la modifica è conservata nella libreria file del negozio stesso. Il negoziante non dovrebbe marcare immagini che ritraggono persone riconoscibili se non ne ha il diritto.
L’App non usa cookie per autenticare il negoziante: l’accesso avviene con i token di sessione di Shopify. La chat di assistenza memorizza dati tecnici nel browser per mantenere aperta la conversazione tra una pagina e l’altra. L’App non usa strumenti pubblicitari o di profilazione e non prende decisioni automatizzate sulle persone.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Installare l’App e fornire al negoziante le sue funzioni | Esecuzione del contratto con il negoziante (art. 6, par. 1, lett. b, GDPR) |
| Gestire piani e fatturazione tramite Shopify | Esecuzione del contratto (lett. b) e obblighi di legge (lett. c) |
| Rispondere alle richieste di assistenza | Esecuzione del contratto (lett. b) |
| Sicurezza, diagnosi degli errori e prevenzione degli abusi (log tecnici) | Legittimo interesse a mantenere il servizio funzionante e sicuro (lett. f) |
| Gestire le richieste privacy di Shopify e degli interessati | Obbligo di legge (lett. c) |
| Accertare, esercitare o difendere un diritto | Legittimo interesse (lett. f) |
Il conferimento dei dati del negozio è necessario per usare l’App: senza, l’App non può funzionare.
5. Conservazione
| Dati | Periodo di conservazione |
|---|---|
| Token di accesso | Cancellati subito alla disinstallazione dell’App. |
| Impostazioni e storico delle lavorazioni | Finché l’App è installata; cancellati quando Shopify invia la richiesta shop/redact (48 ore dopo la disinstallazione). |
| Copie di sicurezza delle foto | Conservate nella libreria file del negozio, non da Made in Evolve: l’App rimuove una copia solo quando annulla la modifica a cui serviva; le altre restano finché il negoziante non le rimuove. |
| Chat di assistenza | Per il tempo necessario a prestare assistenza e comunque non oltre 24 mesi dall’ultimo messaggio; si può far cancellare prima su richiesta. |
| Log tecnici | 14 giorni. |
Scaduti questi termini i dati vengono cancellati o resi anonimi, salvo che debbano essere conservati più a lungo per un obbligo di legge o per difendere un diritto. I dati di fatturazione sono conservati da Shopify, che emette le fatture dell’App.
6. Destinatari e sub-responsabili
I dati sono trattati da personale e collaboratori di Made in Evolve autorizzati e tenuti alla riservatezza, solo nella misura necessaria ai loro compiti. Sono inoltre trattati dai seguenti soggetti:
| Soggetto | Attività | Ruolo | Luogo |
|---|---|---|---|
| Shopify International Limited (Irlanda) e società del suo gruppo | Piattaforma su cui gira il negozio: l’App legge e scrive dati solo tramite le API di Shopify; Shopify gestisce anche la fatturazione dell’App | Titolare autonomo | Irlanda, Canada e altri Paesi, con garanzie proprie |
| DigitalOcean, LLC (Stati Uniti) | Hosting: server cloud e database PostgreSQL dell’App, non raggiungibile da Internet | Responsabile | UE (data center di Francoforte (Germania)); vedi sezione 7 |
| Crisp IM SAS (Francia) | Chat di assistenza integrata nell’App | Responsabile | UE |
I dati possono inoltre essere comunicati alle autorità quando la legge lo impone e a consulenti tenuti al segreto professionale quando serve ad accertare, esercitare o difendere un diritto. Non vendiamo i dati personali, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale.
7. Trasferimenti fuori dallo Spazio economico europeo
I dati dell’App sono conservati nel data center di Francoforte (Germania). DigitalOcean, LLC e Shopify hanno la capogruppo fuori dallo Spazio economico europeo (Stati Uniti e Canada), e il fornitore della chat di assistenza può avvalersi di sub-fornitori tecnici fuori dal SEE. Quando i dati personali sono trasferiti, o possono essere consultati, fuori dal SEE, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (compreso, per i fornitori statunitensi che vi aderiscono, l’EU-US Data Privacy Framework) o delle Clausole contrattuali tipo adottate con Decisione (UE) 2021/914. Una copia delle garanzie si può chiedere a privacy@madeinevolve.com.
8. Richieste privacy di Shopify (webhook obbligatori)
L’App è iscritta ai tre webhook privacy che Shopify richiede a tutte le app pubbliche e li accetta solo se la firma crittografica è valida:
customers/data_requestecustomers/redact: Poiché l’App non conserva dati dei clienti del negozio, le richiestecustomers/data_requestecustomers/redactvengono confermate a Shopify senza nulla da consegnare o cancellare; i recapiti contenuti nelle richieste non vengono registrati.shop/redact: Shopify lo invia 48 ore dopo la disinstallazione dell’App, se nel frattempo non è stata reinstallata. Alla ricezione l’App cancella definitivamente dal proprio database tutti i dati di quel negozio.app/uninstalled: alla disinstallazione l’App cancella subito le credenziali di accesso al negozio.
9. I tuoi diritti e come esercitarli
Ai sensi degli artt. 15-22 GDPR puoi chiedere in ogni momento e gratuitamente l’accesso ai tuoi dati e una loro copia, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati che hai fornito, e puoi opporti ai trattamenti basati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima.
Le richieste si inviano con il modulo per le richieste privacy o per email a privacy@madeinevolve.com. Rispondiamo entro un mese dal ricevimento, prorogabile di altri due mesi se necessario per la complessità o il numero delle richieste (art. 12, par. 3, GDPR). La disinstallazione dell’App non limita questi diritti.
Se sei cliente di un negozio che usa l’App, l’App non conserva alcun tuo dato: per i dati trattati dal negozio rivolgiti direttamente al negozio.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato membro in cui vivi o lavori.
10. Sicurezza
Il traffico tra il browser del negoziante, Shopify e l’App è sempre cifrato (HTTPS). I token di accesso servono solo a chiamare le API di Shopify nei limiti dei permessi concessi, i messaggi di Shopify sono accettati solo con firma valida e l’accesso a server e database è riservato al personale autorizzato. Le misure adottate sono descritte nella Politica di sicurezza delle informazioni.
11. Modifiche a questa informativa
Questa informativa può essere aggiornata quando cambiano l’App, i suoi fornitori o le norme applicabili; la data in alto indica la versione in vigore. Le modifiche sostanziali (nuove categorie di dati, nuove finalità, nuovi sub-responsabili o tempi di conservazione diversi) sono annunciate nell’App prima che abbiano effetto.
12. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei dati personali tramite l’App scrivi a privacy@madeinevolve.com.