CF Ready
Documento legale

Privacy Policy

Ultimo aggiornamento: 9 settembre 2026. Questa informativa è redatta in italiano e in inglese; in caso di divergenza interpretativa prevale la versione italiana.

1. Titolare del trattamento

Il titolare del trattamento è Matteo Filisina, che sviluppa e distribuisce l’applicazione CF Ready per Shopify con il nome Temisfera. Per qualsiasi questione relativa a questa informativa o all’esercizio dei tuoi diritti puoi scrivere a [email protected].

Non è stato nominato un Responsabile della protezione dei dati, non essendone ricorrenti i presupposti di legge.

2. A chi si rivolge questa informativa

Qui parliamo dei dati che riguardano te che usi l’app, cioè chi la installa nel proprio store Shopify, e chi visita questo sito.

I dati dei tuoi clienti sono un discorso a parte, e conviene chiarirlo subito: a noi non arrivano. Il controllo del Codice Fiscale e dell’indirizzo PEC avviene interamente dentro l’infrastruttura di Shopify, durante il checkout, e ha come unico risultato un messaggio di errore mostrato al cliente. Il valore inserito non viene inviato ai nostri sistemi, non viene registrato e non viene conservato. Rispetto ai dati dei clienti finali, il titolare del trattamento resta il merchant e il fornitore dell’infrastruttura è Shopify.

3. Dati trattati

Teniamo solo quello che serve a far funzionare l’app sul tuo store.

  • Identificativi dello store: dominio Shopify, identificativo tecnico, Paese dello store e lingua dell’amministrazione.
  • Credenziali di accesso all’API Shopify: token di sessione, conservati cifrati e utilizzati esclusivamente per operare sul tuo store.
  • Configurazione dell’app: le regole che hai scelto per Codice Fiscale e PEC, i messaggi mostrati al cliente, lo stato della procedura guidata e lo stato di attivazione della validazione.
  • Etichette del checkout: lingue e mercati abilitati e testi di traduzione relativi ai campi Codice Fiscale, PEC e Interno. Quando chiedi a CF Ready di gestirli o ripristinarli, conserviamo il valore osservato, la copia precedente e l’ultima scrittura per riconoscere soltanto le modifiche dell’app e consentire un ripristino prudente.
  • Stato commerciale: inizio e scadenza della prova, modalità e stato dell’abbonamento o dell’acquisto, riferimenti tecnici forniti da Shopify.
  • Registrazioni tecniche: eventi essenziali come installazione, disinstallazione, attivazione della validazione, codici di errore e ricevute dei messaggi inviati da Shopify.
  • Richieste di assistenza: l’indirizzo email dal quale scrivi e il contenuto del messaggio, per il tempo necessario a rispondere.

4. Dati che non trattiamo

L’app non legge e non conserva, e non è una dimenticanza ma una scelta:

  • Codici Fiscali e indirizzi PEC dei tuoi clienti;
  • ordini, righe d’ordine e importi;
  • anagrafiche dei clienti e indirizzi;
  • prodotti, cataloghi e giacenze;
  • fatture e documenti fiscali.

I permessi che l’app richiede a Shopify sono limitati a quanto necessario per gestire la propria validazione, la propria configurazione e, soltanto dopo il tuo consenso, le traduzioni delle etichette del checkout. La lettura e la modifica delle etichette non comportano la lettura dei valori inseriti dai clienti.

5. Finalità e basi giuridiche

  • Fornire il servizio che hai richiesto installando l’app, compresi il confronto, la gestione e il ripristino delle etichette del checkout quando li attivi: base giuridica è l’esecuzione del contratto (art. 6.1.b GDPR).
  • Gestire prova, abbonamento e diritti d’uso, inclusa la prevenzione di prove ripetute sullo stesso store: esecuzione del contratto e legittimo interesse a prevenire abusi (art. 6.1.b e 6.1.f).
  • Garantire sicurezza, continuità e diagnosi tecnica del servizio: legittimo interesse (art. 6.1.f).
  • Rispondere alle richieste di assistenza: esecuzione del contratto e riscontro alla tua richiesta (art. 6.1.b).
  • Adempiere a obblighi di legge, in particolare amministrativi e contabili (art. 6.1.c).

Non usiamo i tuoi dati per profilazione, pubblicità o decisioni automatizzate, e non li vendiamo né li cediamo a terzi per finalità di marketing.

6. Sito pubblico

Questo sito è fatto di pagine statiche e non imposta cookie. Usa Cloudflare Web Analytics per misurare in forma aggregata visite e prestazioni, inclusi pagine viste, tempi di caricamento, Core Web Vitals, percorso visitato, sito referente, paese, tipo di dispositivo, browser e sistema operativo. Il beacon è caricato da static.cloudflareinsights.com e invia le metriche a cloudflareinsights.com/cdn-cgi/rum. Non usa cookie o archiviazione locale, non crea fingerprint, non registra le query string e non traccia i visitatori tra siti diversi. Il trattamento serve a verificare funzionamento e prestazioni del sito sulla base del legittimo interesse (art. 6.1.f GDPR).

7. Destinatari

I dati sono accessibili al solo sviluppatore e ai fornitori coinvolti nell’erogazione del servizio e nei trattamenti descritti in questa informativa:

  • Shopify, che ospita il tuo store, autentica l’accesso all’app, esegue la validazione nel checkout e gestisce la fatturazione dell’app;
  • Cloudflare, che ospita il servizio applicativo, la base dati e questo sito;
  • Apple/iCloud, che gestisce la casella email usata per l’assistenza e per le richieste relative alla privacy, trattando l’indirizzo del mittente, il contenuto del messaggio e i relativi metadati tecnici;
  • Telegram, usato per inviare al solo sviluppatore notifiche operative su installazioni e stato commerciale dell’app, limitate al dominio tecnico dello store, al piano e all’istante dell’evento.

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, in particolare le clausole contrattuali standard adottate dalla Commissione europea.

8. Conservazione

  • Sessioni e token: fino alla scadenza o alla disinstallazione dell’app, con cancellazione immediata alla disinstallazione.
  • Configurazione, stato della procedura guidata ed etichette del checkout conservate per ownership e ripristino: fino a 90 giorni dalla disinstallazione.
  • Registrazioni tecniche essenziali: fino a 12 mesi, inclusa la barriera pseudonimizzata che impedisce di reinviare notifiche anteriori alla cancellazione dello store.
  • Errori tecnici dettagliati e ricevute dei messaggi Shopify: fino a 90 giorni.
  • Notifiche operative: l’outbox applicativo viene eliminato entro 90 giorni; la copia consegnata alla chat Telegram privata resta disponibile finché viene eliminata dal solo sviluppatore.
  • Metriche Cloudflare Web Analytics: i dati del beacon non campionati vengono conservati per 7 giorni e poi aggregati; CF Ready può consultare le metriche aggregate degli ultimi 6 mesi.
  • Richieste di assistenza: 12 mesi, salvo necessità diversa e documentata.
  • Dati relativi a prova, condizioni economiche acquisite e diritti d’uso, in forma ridotta al minimo: per il tempo necessario a impedire abusi, a preservare le condizioni che ti sono state riconosciute e ad assolvere gli obblighi amministrativi.

Quando Shopify ci comunica la cancellazione di uno store, procediamo senza attendere le scadenze indicate sopra.

9. I tuoi diritti

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti ai trattamenti fondati sul legittimo interesse. Scrivi a [email protected]: risponderemo entro i termini previsti dal GDPR.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo dello Stato in cui risiedi.

10. Sicurezza

I token di accesso sono conservati cifrati. Le comunicazioni avvengono su canali protetti e i messaggi che riceviamo da Shopify sono verificati crittograficamente prima di essere elaborati. L’accesso ai dati è limitato allo sviluppatore. Nessuna misura è infallibile: se rilevi un problema di sicurezza, la procedura per segnalarlo è descritta nella pagina di assistenza.

11. Modifiche

Questa informativa può cambiare quando cambia il funzionamento dell’app o la normativa applicabile. La versione pubblicata su questa pagina è sempre quella vigente, e riporta in alto la data dell’ultimo aggiornamento. I cambiamenti sostanziali vengono segnalati anche dentro l’app.