Informativa sulla privacy - Reindirizzamento multi-negozio

Ultimo aggiornamento: 28 giugno 2026

Titolare del trattamento

Grupo IO Ecommerce S.L., con Partita IVA B21822408 e sede legale in Calle Eduardo Morales, 32, 2ºA – 28025, Madrid (Spagna), è il titolare del trattamento responsabile del trattamento dei dati personali raccolti tramite l'applicazione Shopify Multi Store Redirect. Potete contattarci all'indirizzo:

info@migraciones.io.

1. Finalità del trattamento dei dati

Trattiamo i dati per le seguenti finalità:

Gestire il rapporto tecnico e amministrativo derivante dall'uso della nostra applicazione Shopify.
Consentire ai commercianti di configurare le opzioni di reindirizzamento del negozio in base al paese e al continente.
Memorizzare gli URL di destinazione, le impostazioni del popup, i paesi esclusi, il CSS personalizzato e le preferenze di configurazione dell'app.
Visualizzare un popup configurabile sul negozio che aiuta i visitatori a scegliere il negozio appropriato per il paese o la regione.
Verificare se l'estensione dell'app del tema è attiva nel tema pubblicato del commerciante.
Registrare eventi di base del popup, come visualizzato, accettato, rifiutato o escluso, per la funzionalità dell'app e la risoluzione dei problemi.
Rispondere alle richieste di assistenza e fornire assistenza tecnica.
Migliorare la funzionalità e l'affidabilità dell'app utilizzando informazioni di utilizzo aggregate e non personali.
Inviare comunicazioni relative al servizio, inclusi avvisi di manutenzione, aggiornamenti di sicurezza e informazioni importanti sul prodotto.

I dati forniti non saranno utilizzati per finalità diverse da quelle descritte senza un esplicito consenso.

2. Base giuridica

La base giuridica del trattamento dei vostri dati è:

Esecuzione di un contratto o misure precontrattuali quando installate e utilizzate l'applicazione.
Uso e configurazione dell'applicazione da parte del commerciante.
Interesse legittimo di Grupo IO Ecommerce S.L. per migliorare il servizio, fornire assistenza tecnica e mantenere la sicurezza dell'applicazione.
Rispetto degli obblighi di legge applicabili.

3. Dati che raccogliamo

3.1 Informazioni sul negozio

Quando installate e utilizzate l'applicazione, potremmo trattare informazioni quali:

Dominio del negozio e informazioni di base sul negozio.
Token di accesso OAuth e dati di sessione necessari per l'autenticazione.
Informazioni sul tema necessarie per verificare se l'integrazione dell'app è attiva.
Paesi, continenti, URL di destinazione, impostazioni di visibilità e preferenze di ordinamento configurati.
Impostazioni del popup come titolo, messaggio, testo della CTA, logo, colori, visibilità del pulsante di chiusura, visibilità della bandiera, paesi esclusi e CSS personalizzato.
Registri degli eventi di base del popup necessari per il funzionamento, la risoluzione dei problemi e l'assistenza.

3.2 Dati personali del cliente

L'applicazione è progettata per configurare le opzioni di reindirizzamento del negozio e non raccoglie intenzionalmente nomi di clienti, indirizzi email, informazioni di pagamento, informazioni sugli ordini o dati dell'account. Il popup del negozio può trattare il paese o la regione rilevati del visitatore al fine di decidere se mostrare le opzioni del negozio configurate.

Il negozio può utilizzare l'archiviazione locale del browser per ricordare quando un visitatore ha selezionato un negozio o ha chiuso il popup, in modo che il popup non venga mostrato ripetutamente nello stesso contesto.

4. Destinatari dei dati

I dati possono essere condivisi solo quando necessario:

Obbligo di legge o necessità operativa.
Piattaforma Shopify: Tramite le API ufficiali di Shopify necessarie per l'autenticazione, la funzionalità dell'estensione dell'app del tema, le richieste proxy dell'app e il funzionamento dell'applicazione.
Fornitori di tecnologia:
- Vercel, per l'hosting dell'applicazione.
- Fornitori di database e infrastruttura utilizzati per memorizzare in modo sicuro i dati dell'applicazione.

I trasferimenti internazionali sono effettuati utilizzando le garanzie appropriate del GDPR, ove applicabile.

5. Conservazione dei dati

Durante l'abbonamento: I dati necessari per fornire il servizio vengono conservati finché l'applicazione rimane installata.
Dopo la disinstallazione o il webhook Shop Redact:
- I dati specifici del negozio vengono eliminati entro 48 ore dalla disinstallazione o da una richiesta di cancellazione valida.
- Registri limitati possono essere conservati solo se richiesto dalla legge o per motivi di sicurezza.

6. Diritti dell'utente

Potete esercitare i vostri diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione contattando info@migraciones.io e fornendo, ove opportuno, la prova della titolarità del negozio.

Potete anche presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati: www.aepd.es.

7. Misure di sicurezza

Crittografia TLS/SSL per i dati in transito.
Archiviazione sicura delle credenziali di autenticazione e dei dati dell'applicazione.
Autenticazione OAuth 2.0 conforme agli standard di sicurezza di Shopify.
Controlli di accesso, monitoraggio e revisioni di sicurezza regolari.

8. Cookie e archiviazione

L'applicazione utilizza token di autenticazione e archiviazione di sessione lato server necessari per fornire il servizio. Il popup del negozio può utilizzare l'archiviazione locale del browser per ricordare la chiusura del popup o le preferenze del negozio selezionato. L'applicazione non inserisce cookie pubblicitari sui negozi dei commercianti.

9. Webhook obbligatori di Shopify

Implementiamo i webhook obbligatori di privacy di Shopify:

customers/data_request: Trattato secondo i requisiti di Shopify.
customers/redact: I dati personali del cliente vengono eliminati, ove applicabile.
shop/redact: Elimina i dati dell'applicazione specifici del negozio associati al commerciante.

10. Informazioni di contatto

Email: info@migraciones.io
Indirizzo postale: Grupo IO Ecommerce S.L., Calle Eduardo Morales, 32, 2ºA – 28025, Madrid, Spagna
App Shopify: Multi Store Redirect