T2M: Tag to Metafields: Informativa privacy
Ultimo aggiornamento: 10 novembre 2026
Questa informativa spiega come Made in Evolve S.r.l. tratta i dati personali in relazione all’app Shopify T2M: Tag to Metafields (l’App), disponibile sullo Shopify App Store. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy (D.Lgs. 196/2003). Riguarda i negozianti che installano l’App, il loro personale e, dove rilevante, i clienti dei loro negozi. L’uso dell’App è regolato anche dai Termini di servizio; per il sito madeinevolve.com vale la Privacy Policy generale.
1. Titolare e contatti
Titolare del trattamento è Made in Evolve S.r.l., Via Rosalba Carriera 26, 41126 San Damaso, Modena (MO), Italia, C.F. e P.IVA 03497200364, REA MO-392876.
| Canale | Riferimento |
|---|---|
| Email dedicata alla privacy | privacy@madeinevolve.com |
| Email generale | hello@madeinevolve.com |
| PEC | madeinevolve@pec.it |
| Telefono | +39 059 788 0854 |
| Modulo per le richieste privacy | /policy/data-removal |
Made in Evolve è titolare del trattamento dei dati relativi al negoziante che installa l’App e al suo personale. Quando l’App tratta dati dei clienti del negoziante seguendo le sue istruzioni, Made in Evolve agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR: titolare resta il negoziante, e si applicano l’Accordo sul trattamento dei dati e i termini sulla protezione dei dati che Shopify richiede agli sviluppatori di app. Shopify è titolare autonomo dei dati trattati sulla propria piattaforma, secondo la propria informativa.
Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR.
2. Cosa fa l’App
L’App converte i tag di prodotti e clienti in metafield o metaobject secondo regole definite dal negoziante (prefisso del tag, destinazione, trasformazioni, gestione dei conflitti). Le regole si eseguono a mano, in prova (dry run) o su pianificazione; ogni esecuzione viene registrata per poterla annullare.
All’installazione l’App chiede a Shopify solo i seguenti permessi: read_products, write_products, read_customers, write_customers, read_product_listings, write_product_listings, read_metaobjects, write_metaobjects, write_metaobject_definitions, read_locales.
3. Dati trattati
| Categoria | Dati | Fonte |
|---|---|---|
| Dati del negozio | Dominio del negozio, token di accesso rilasciato da Shopify, permessi concessi, piano, contatori di utilizzo mensile, fuso orario. | Shopify, all’installazione e durante l’uso |
| Impostazioni e regole | Lingua dell’App, formato data, fuso orario, preferenze di notifica ed eventuale indirizzo email per le notifiche, regole di conversione, elementi selezionati e pianificazioni. | Il negoziante |
| Storico delle esecuzioni | Per ogni esecuzione: data, stato, statistiche e, per ogni record lavorato, il suo identificativo, il tag lavorato, il valore scritto e il valore precedente (che serve ad annullare l’esecuzione). | L’App, durante l’uso |
| Dati dei clienti del negoziante | Solo quando il negoziante crea regole sui clienti: identificativo Shopify del cliente, tag del cliente e valori dei metafield letti o scritti. Nelle schermate di selezione viene mostrato il nome del cliente, letto in tempo reale da Shopify. | Shopify, per conto del negoziante |
| Dati del personale | Shopify rende disponibili a tutte le app i dati essenziali del titolare del negozio (nome, email, telefono, indirizzo). L’App non li conserva. | Shopify |
| Chat di assistenza | Messaggi scambiati nella chat di assistenza integrata nell’App, dominio del negozio e dati tecnici del browser usato (compreso l’indirizzo IP). | Il negoziante o il suo personale |
| Log tecnici | Indirizzo IP delle richieste che arrivano al server dell’App, data e ora, indirizzo richiesto, esito e messaggi di errore. | Automaticamente |
L’App non accede agli ordini. I tag e i metafield dei clienti possono contenere dati personali, comprese, a seconda di come il negoziante li usa, informazioni su preferenze o segmenti: il negoziante non dovrebbe creare regole che copiano categorie particolari di dati (art. 9 GDPR) nei metafield e dovrebbe configurare le regole in modo che siano trattati solo i dati necessari.
L’App non usa cookie per autenticare il negoziante: l’accesso avviene con i token di sessione di Shopify. La chat di assistenza memorizza dati tecnici nel browser per mantenere aperta la conversazione tra una pagina e l’altra. L’App non usa strumenti pubblicitari o di profilazione e non prende decisioni automatizzate sulle persone.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Installare l’App e fornire al negoziante le sue funzioni | Esecuzione del contratto con il negoziante (art. 6, par. 1, lett. b, GDPR) |
| Trattare i dati dei clienti del negoziante secondo le regole impostate dal negoziante | Per conto del negoziante, come responsabile (art. 28 GDPR); la base giuridica la individua il negoziante in qualità di titolare |
| Gestire piani e fatturazione tramite Shopify | Esecuzione del contratto (lett. b) e obblighi di legge (lett. c) |
| Rispondere alle richieste di assistenza | Esecuzione del contratto (lett. b) |
| Sicurezza, diagnosi degli errori e prevenzione degli abusi (log tecnici) | Legittimo interesse a mantenere il servizio funzionante e sicuro (lett. f) |
| Gestire le richieste privacy di Shopify e degli interessati | Obbligo di legge (lett. c) |
| Accertare, esercitare o difendere un diritto | Legittimo interesse (lett. f) |
Il conferimento dei dati del negozio è necessario per usare l’App: senza, l’App non può funzionare.
5. Conservazione
| Dati | Periodo di conservazione |
|---|---|
| Token di accesso e sessioni | Cancellati alla disinstallazione dell’App. |
| Pianificazioni | Cancellate alla disinstallazione dell’App, perché nessuna esecuzione parta dopo. |
| Dati del negozio, regole e storico delle esecuzioni | Finché l’App è installata, per permettere al negoziante di annullare le esecuzioni; cancellati quando Shopify invia la richiesta shop/redact (48 ore dopo la disinstallazione). |
| Dati di un singolo cliente | Cancellati dallo storico delle esecuzioni entro 30 giorni dalla richiesta customers/redact inoltrata da Shopify. |
| Chat di assistenza | Per il tempo necessario a prestare assistenza e comunque non oltre 24 mesi dall’ultimo messaggio; si può far cancellare prima su richiesta. |
| Log tecnici | Per un periodo limitato, non oltre 12 mesi. |
Scaduti questi termini i dati vengono cancellati o resi anonimi, salvo che debbano essere conservati più a lungo per un obbligo di legge o per difendere un diritto. I dati di fatturazione sono conservati da Shopify, che emette le fatture dell’App.
6. Destinatari e sub-responsabili
I dati sono trattati da personale e collaboratori di Made in Evolve autorizzati e tenuti alla riservatezza, solo nella misura necessaria ai loro compiti. Sono inoltre trattati dai seguenti soggetti:
| Soggetto | Attività | Ruolo | Luogo |
|---|---|---|---|
| Shopify International Limited (Irlanda) e società del suo gruppo | Piattaforma su cui gira il negozio: l’App legge e scrive dati solo tramite le API di Shopify; Shopify gestisce anche la fatturazione dell’App | Titolare autonomo | Irlanda, Canada e altri Paesi, con garanzie proprie |
| DigitalOcean, LLC (Stati Uniti) | Hosting: server cloud e database dell’App | Responsabile | Vedi sezione 7 |
| Crisp IM SAS (Francia) | Chat di assistenza integrata nell’App | Responsabile | UE |
I dati possono inoltre essere comunicati alle autorità quando la legge lo impone e a consulenti tenuti al segreto professionale quando serve ad accertare, esercitare o difendere un diritto. Non vendiamo i dati personali, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale.
7. Trasferimenti fuori dallo Spazio economico europeo
I dati dell’App sono conservati su infrastruttura DigitalOcean. DigitalOcean, LLC e Shopify hanno la capogruppo fuori dallo Spazio economico europeo (Stati Uniti e Canada), e il fornitore della chat di assistenza può avvalersi di sub-fornitori tecnici fuori dal SEE. Quando i dati personali sono trasferiti, o possono essere consultati, fuori dal SEE, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (compreso, per i fornitori statunitensi che vi aderiscono, l’EU-US Data Privacy Framework) o delle Clausole contrattuali tipo adottate con Decisione (UE) 2021/914. Una copia delle garanzie si può chiedere a privacy@madeinevolve.com.
8. Richieste privacy di Shopify (webhook obbligatori)
L’App è iscritta ai tre webhook privacy che Shopify richiede a tutte le app pubbliche e li accetta solo se la firma crittografica è valida:
customers/data_requestecustomers/redact: Quando un cliente del negozio chiede al negoziante i propri dati, Shopify inoltra la richiesta all’App: Made in Evolve fornisce al negoziante, entro 30 giorni, i dati di quel cliente contenuti nello storico delle esecuzioni. Quando il negoziante o Shopify chiedono la cancellazione dei dati di un cliente, l’App cancella identificativi e valori di quel cliente dallo storico entro 30 giorni, salvo obblighi di conservazione di legge.shop/redact: Shopify lo invia 48 ore dopo la disinstallazione dell’App, se nel frattempo non è stata reinstallata. Alla ricezione l’App cancella definitivamente dal proprio database tutti i dati di quel negozio.app/uninstalled: alla disinstallazione l’App cancella subito le credenziali di accesso al negozio.
9. I tuoi diritti e come esercitarli
Ai sensi degli artt. 15-22 GDPR puoi chiedere in ogni momento e gratuitamente l’accesso ai tuoi dati e una loro copia, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati che hai fornito, e puoi opporti ai trattamenti basati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima.
Le richieste si inviano con il modulo per le richieste privacy o per email a privacy@madeinevolve.com. Rispondiamo entro un mese dal ricevimento, prorogabile di altri due mesi se necessario per la complessità o il numero delle richieste (art. 12, par. 3, GDPR). La disinstallazione dell’App non limita questi diritti.
Se sei cliente di un negozio che usa l’App, il titolare dei tuoi dati è il negozio: rivolgiti prima a lui. Le richieste ricevute direttamente da Made in Evolve vengono inoltrate al negozio senza ingiustificato ritardo, e lo assistiamo nella risposta.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato membro in cui vivi o lavori.
10. Sicurezza
Il traffico tra il browser del negoziante, Shopify e l’App è sempre cifrato (HTTPS). I token di accesso servono solo a chiamare le API di Shopify nei limiti dei permessi concessi, i messaggi di Shopify sono accettati solo con firma valida e l’accesso a server e database è riservato al personale autorizzato. Le misure adottate sono descritte nella Politica di sicurezza delle informazioni.
11. Modifiche a questa informativa
Questa informativa può essere aggiornata quando cambiano l’App, i suoi fornitori o le norme applicabili; la data in alto indica la versione in vigore. Le modifiche sostanziali (nuove categorie di dati, nuove finalità, nuovi sub-responsabili o tempi di conservazione diversi) sono annunciate nell’App prima che abbiano effetto.
12. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei dati personali tramite l’App scrivi a privacy@madeinevolve.com.