AppVerix Affiliates: Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

AppVerix Affiliates («l’app») è un’app Shopify pubblicata da AppVerix («noi»). Questa informativa spiega cosa raccoglie l’app all’installazione, perché, dove viene conservato e come chiederne la cancellazione.

Per i dati personali di clienti e affiliati del negozio, il commerciante è il titolare del trattamento e noi il responsabile. Gli affiliati inseriscono nome ed email nella pagina di iscrizione.

1. Cosa raccogliamo e perché

Dal negozio del commerciante, tramite API e webhook Shopify, e dai moduli dell’app proxy:

  • Dominio del negozio: per identificarlo e aprire l’app nell’Admin. Conservato.
  • Un token di accesso Shopify: perché l’app resti installata e crei codici sconto. Conservato nella sessione fino alla disinstallazione.
  • Schede affiliati: nome, email, codice di tracciamento, codice sconto, stato, tariffa opzionale e note. Conservate perché gestisci un programma con quelle persone.
  • Clic: id affiliato, percorso e orario. Nessun indirizzo IP.
  • Ordini attribuiti: id ordine Shopify, nome, id cliente opzionale, subtotale, commissione, recupero, metodo e codice usato. Le righe servono al calcolo e non vengono tenute dopo.
  • Codici di invito: id cliente quando Shopify lo invia, email scritta dal cliente e il codice.
  • Registri di pagamento: importo, affiliato, nota e data. Nessun conto bancario o PayPal.
  • Impostazioni negozio: lingua, finestra del cookie, commissioni, opzioni di invito.
  • Stato di fatturazione Shopify (piano attivo, prova o nessuno). Cache; Shopify è la fonte di verità.
  • Registro di conformità: l’argomento e un riepilogo inviato da Shopify su un webhook sulla privacy (id negozio, id cliente, id ordini). Nessun nome o email di quel payload.

2. Cookie e vetrina

L’embed del tema può impostare un cookie first-party chiamato avix_ref sul dominio del commerciante per attribuire un checkout successivo. Scrive anche un attributo del carrello _avix_ref. Quei valori restano nel negozio; li vediamo solo se arrivano su un webhook degli ordini o sul proxy dei clic. Il sito di marketing non imposta cookie di analisi o pubblicità.

3. Chi tratta dati per noi

Quando i dati escono da SEE/Regno Unito, ci basiamo sulle Clausole contrattuali tipo del fornitore o su un altro meccanismo approvato. Le email opzionali al commerciante usano Resend solo se è configurata una chiave; quella chiave non è impostata di default e non conserviamo l’email del commerciante nel nostro database.

  • Cloudflare (cloudflare.com): hosting dell’app e del database D1. Vede tutto della sezione 1. Distribuzione globale.
  • Shopify: la piattaforma su cui gira l’app, che gestisce anche la fatturazione. Vedi l’informativa sulla privacy di Shopify.

4. Per quanto tempo li conserviamo

  • Dati del programma: finché l’app è installata.
  • Alla disinstallazione: eliminiamo subito la sessione. Shopify invia shop/redact circa 48 ore dopo e allora eliminiamo affiliati, ordini, pagamenti, inviti, impostazioni e altre righe del negozio.
  • Una richiesta di cancellazione cliente (customers/redact): rimuoviamo quell’id cliente dagli ordini attribuiti ed eliminiamo gli inviti corrispondenti.
  • Log del server: fino a 7 giorni.

5. I tuoi diritti e le richieste di dati

L’app supporta i tre webhook sulla privacy di Shopify: customers/data_request (cerchiamo id ordini e codici di invito per quell’id cliente), customers/redact (eliminiamo o anonimizziamo quelle righe) e shop/redact (eliminiamo tutti i dati del negozio).

I commercianti possono anche scrivere a support@appverix.com per una copia dei dati o per cancellarli. Rispondiamo entro 30 giorni. I clienti del negozio devono contattare prima il negozio. Nel SEE/Regno Unito puoi reclamare all’autorità locale. In Brasile si applica la LGPD; contattaci allo stesso indirizzo.

6. Sicurezza

  • Tutto il traffico usa HTTPS (TLS).
  • Il database gira su Cloudflare D1, con dati cifrati a riposo.
  • I webhook Shopify sono verificati dalla firma HMAC; le richieste non firmate vengono rifiutate.
  • L’app verifica un token di sessione Shopify su ogni richiesta di amministrazione e non usa cookie di terze parti.
  • L’accesso all’infrastruttura di produzione è ristretto e protetto da autenticazione a due fattori.
  • Se una violazione riguarda i tuoi dati, ti avvisiamo senza indebito ritardo e entro 72 ore quando la legge lo richiede.

7. Accordo di trattamento e sicurezza

Per i dati personali dei clienti del negozio, il commerciante è il titolare e noi il responsabile. L’Addendum sul trattamento dei dati AppVerix fissa i nostri impegni (finalità, sub-responsabili, sicurezza, cancellazione, notifica di violazione), e la nostra politica di sicurezza e risposta agli incidenti descrive come proteggiamo e trattiamo i dati.

8. Modifiche e contatto

Se cambiamo questa informativa in modo rilevante, aggiorniamo la data in alto e avvisiamo i commercianti nell’app o via email. Contatto: support@appverix.com