Mobile App (nome provvisorio): Informativa privacy
Ultimo aggiornamento: 10 novembre 2026
Questa informativa spiega come Made in Evolve S.r.l. tratta i dati personali in relazione a Mobile App (nome provvisorio) (il Servizio), che crea l’app mobile nativa iOS di un negozio Shopify. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). L’uso del Servizio è regolato dai Termini di servizio. Il Servizio è in fase di lancio: questa informativa sarà completata prima che sia reso disponibile al pubblico.
1. Titolare, responsabile e contatti
Made in Evolve S.r.l., Via Rosalba Carriera 26, 41126 San Damaso, Modena (MO), Italia, C.F. e P.IVA 03497200364, REA MO-392876.
| Canale | Riferimento |
|---|---|
| Email dedicata alla privacy | privacy@madeinevolve.com |
| Email generale | hello@madeinevolve.com |
| PEC | madeinevolve@pec.it |
| Telefono | +39 059 788 0854 |
| Modulo per le richieste privacy | /policy/data-removal |
Il Servizio prevede due ruoli diversi:
| Interessati | Dati | Ruolo di Made in Evolve |
|---|---|---|
| Negoziante e suo personale | Dominio del negozio, credenziali di accesso rilasciate da Shopify, configurazione dell’app mobile (contenuti della home, grafica, impostazioni), sessioni di accesso del personale al pannello di gestione, recapiti delle persone indicate dal Negoziante per il progetto e l’assistenza, dati di fatturazione e, se l’Offerta prevede una commissione, il totale degli ordini fatti tramite l’app. | Made in Evolve è titolare |
| Utenti finali | Dati del suo account cliente del negozio, se accede (nome, email, ordini, preferiti), letti e scritti su Shopify; carrello e checkout gestiti da Shopify; token push e profilo (anche anonimo) sull’account Klaviyo del Negoziante, con gli eventi “aggiunto/rimosso dai preferiti”, “notifica aperta” e “ordine fatto in app” (totale e prodotti, senza indirizzi né telefono); contenuto e invio delle notifiche push e delle campagne che Made in Evolve gestisce per il Negoziante. | Il Negoziante è titolare; Made in Evolve è responsabile |
Se sei un cliente che usa l’app mobile di un negozio, il titolare dei tuoi dati è il negozio di cui stai usando l’app: la sua informativa, disponibile nell’app e sul suo sito, ti dice come sono usati i tuoi dati e come esercitare i tuoi diritti. Made in Evolve tratta i tuoi dati solo su istruzione del negozio, secondo l’accordo sul trattamento dei dati firmato con il negozio.
Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR.
2. Cosa fa il Servizio
Il Servizio crea l’app mobile nativa iOS del negozio Shopify del Negoziante. Il catalogo e la home dell’app sono gestiti dal Negoziante su Shopify; i clienti del negozio possono sfogliare i prodotti, salvare i preferiti, aggiungere prodotti al carrello e completare l’acquisto con il checkout, e ricevere le notifiche push che il Negoziante invia con il proprio account Klaviyo. L’app mobile porta il nome e il marchio del Negoziante ed è usata dai suoi clienti (gli Utenti finali).
L’app è pubblicata sull’Apple App Store con l’account Apple Developer del Negoziante, che compare come sviluppatore ed è responsabile delle informazioni sulla privacy richieste da Apple (“etichetta privacy”); Made in Evolve le prepara per suo conto sulla base di questa informativa. Made in Evolve accede all’account come membro del team del Negoziante, solo per pubblicare e aggiornare l’app.
3. Finalità e basi giuridiche (dati del Negoziante)
| Finalità | Base giuridica |
|---|---|
| Configurare, pubblicare e gestire l’app mobile per il Negoziante | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
| Gestire piani e fatturazione | Esecuzione del contratto (lett. b) e obblighi di legge (lett. c) |
| Assistenza e comunicazioni sul Servizio | Esecuzione del contratto (lett. b) |
| Sicurezza, diagnosi degli errori e prevenzione degli abusi | Legittimo interesse (lett. f) |
I dati degli Utenti finali sono trattati solo per fornire le funzioni dell’app mobile per conto del Negoziante. Made in Evolve non usa i dati degli Utenti finali per finalità proprie, non li vende, non li usa per pubblicità e non li usa per addestrare modelli di intelligenza artificiale.
4. Come funziona l’app per gli Utenti finali
L’app mobile comunica direttamente con Shopify (catalogo, carrello, account cliente, checkout) e con l’account Klaviyo del Negoziante (notifiche push): i dati degli Utenti finali non passano da server di Made in Evolve, che gestisce solo il server del pannello con cui il personale del negozio configura l’app.
- Accesso: avviene con l’account cliente di Shopify (codice inviato per email); le credenziali restano nel portachiavi del telefono. Face ID, se attivato, serve solo a sbloccare l’app e il riconoscimento avviene sul telefono.
- Preferiti e ricerche: i preferiti sono salvati sul telefono e, se l’Utente finale accede, anche nel suo profilo cliente su Shopify; le ricerche restano sul telefono.
- Pagamenti: gli acquisti si completano con il checkout di Shopify (Shopify Checkout Sheet Kit) e, se attivo, con Apple Pay. L’app e Made in Evolve non ricevono né conservano i dati delle carte di pagamento.
- Nessuna analisi né tracciamento: l’app non usa strumenti di analytics, di crash reporting o pubblicitari e non traccia gli Utenti finali tra app o siti di terzi.
- Notifiche push: l’app registra il token push direttamente sull’account Klaviyo del Negoziante, solo se l’Utente finale le autorizza; l’Utente finale può disattivarle in qualsiasi momento dalle impostazioni del telefono.
- Eliminazione dell’account: dall’app l’Utente finale può chiedere di eliminare il proprio account cliente; la richiesta è gestita dal Negoziante.
5. Conservazione
I dati del Negoziante sono conservati per la durata del contratto e poi cancellati entro 30 giorni dalla sua fine, salvo quelli da conservare per obblighi di legge (documenti contabili: 10 anni, art. 2220 c.c.). Le sessioni di accesso al pannello sono cancellate alla scadenza o alla fine del contratto. I dati degli Utenti finali sono conservati su Shopify e sull’account Klaviyo del Negoziante, secondo le regole che il Negoziante stabilisce; alla fine del contratto Made in Evolve non conserva dati degli Utenti finali. I log tecnici del pannello sono conservati non oltre 12 mesi.
6. Destinatari e sub-responsabili
| Soggetto | Attività | Ruolo |
|---|---|---|
| Shopify International Limited (Irlanda) | Piattaforma del negozio: catalogo, account clienti, carrello e checkout | Titolare autonomo / fornitore del Negoziante |
| Apple Distribution International Ltd. (Irlanda) e Apple Inc. | Distribuzione dell’app sull’App Store, consegna delle notifiche push (Apple Push Notification service), Apple Pay se attivo | Titolare autonomo |
| Klaviyo, Inc. (Stati Uniti) | Registrazione dei token push e invio di notifiche e comunicazioni con l’account Klaviyo del Negoziante | Fornitore del Negoziante |
| DigitalOcean, LLC (Stati Uniti, server nell’UE) | Hosting del server del pannello di gestione | Responsabile |
L’elenco aggiornato dei sub-responsabili è indicato nell’accordo sul trattamento dei dati firmato con il Negoziante.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni dei soggetti indicati sopra (Apple, Klaviyo, DigitalOcean, Shopify) hanno la capogruppo fuori dallo Spazio economico europeo. Quando i dati personali sono trasferiti, o possono essere consultati, fuori dal SEE, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (compreso, per i fornitori statunitensi che vi aderiscono, l’EU-US Data Privacy Framework) o delle Clausole contrattuali tipo adottate con Decisione (UE) 2021/914. Una copia delle garanzie si può chiedere a privacy@madeinevolve.com.
8. Pannello di gestione su Shopify
Il pannello con cui il Negoziante gestisce home, spedizioni e comunicazioni dell’app è un’app personalizzata installata solo sul negozio del Negoziante, non distribuita sullo Shopify App Store. Conserva solo le sessioni di accesso del personale del negozio e non conserva dati degli Utenti finali.
9. I tuoi diritti e come esercitarli
Ai sensi degli artt. 15-22 GDPR puoi chiedere in ogni momento e gratuitamente l’accesso ai tuoi dati e una loro copia, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati che hai fornito, e puoi opporti ai trattamenti basati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima.
Le richieste si inviano con il modulo per le richieste privacy o per email a privacy@madeinevolve.com. Rispondiamo entro un mese dal ricevimento, prorogabile di altri due mesi se necessario per la complessità o il numero delle richieste (art. 12, par. 3, GDPR). La cessazione del Servizio non limita questi diritti.
Se sei un utente dell’app mobile di un negozio, il titolare dei tuoi dati è il negozio: rivolgiti prima a lui. Le richieste ricevute direttamente da Made in Evolve vengono inoltrate al negozio senza ingiustificato ritardo, e lo assistiamo nella risposta.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato membro in cui vivi o lavori.
10. Modifiche a questa informativa
Questa informativa può essere aggiornata quando cambiano l’App, i suoi fornitori o le norme applicabili; la data in alto indica la versione in vigore. Le modifiche sostanziali (nuove categorie di dati, nuove finalità, nuovi sub-responsabili o tempi di conservazione diversi) sono comunicate ai Negozianti prima che abbiano effetto.
11. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei dati personali tramite il Servizio scrivi a privacy@madeinevolve.com.