Informativa privacy di Indoxalo

Dati del negozio

Dominio del negozio, token di accesso fornito da Shopify, impostazioni dell'app, piano e conteggi di utilizzo. Leggiamo solo titoli e immagini dei prodotti (permesso read_products) per generare le prove.

Dati dei clienti del negozio

Indoxalo non riceve né conserva dati identificativi dei clienti Shopify (nome, email, ordini). Le foto caricate nella prova virtuale sono trattate per conto del negozio come descritto nell'informativa per i clienti e cancellate entro poche ore.

Fornitori (sub-responsabili)

Hetzner Online GmbH (Germania/Finlandia, UE): hosting dell'applicazione, database e archiviazione privata delle immagini.

Google LLC – Gemini API (piano a pagamento): controllo automatico della qualità dell'anteprima e generazione quando configurata. Google non usa i dati delle API a pagamento per addestrare i modelli.

kie.ai: generazione dell'immagine di prova con il modello configurato nell'applicazione.

Cloudflare, Inc.: trasporto sicuro (tunnel/TLS) verso i nostri server.

Shopify Inc.: piattaforma, fatturazione dell'app e proxy delle richieste del negozio.

Conservazione

Foto dei clienti: 6 ore predefinite (configurabili da 1 a 24). Risultati: fino a 7 giorni. Dati del negozio: per la durata dell'installazione; alla disinstallazione Shopify invia la richiesta di cancellazione (shop/redact) e cancelliamo tutti i dati e le immagini del negozio.

Richieste GDPR

Supportiamo i webhook obbligatori di Shopify (customers/data_request, customers/redact, shop/redact). Per un accordo sul trattamento dei dati (DPA) o altre richieste scrivi a [email protected].

Sicurezza

Archiviazione privata con link firmati a scadenza, comunicazioni cifrate (TLS), verifica delle firme di Shopify su ogni richiesta del negozio, limiti di frequenza e accesso amministrativo ristretto.