Informativa sulla privacy
Ultimo aggiornamento: ottobre 2026
1. Titolare del trattamento
Valerian Huber
Dahlienweg 11
83109 Großkarolinenfeld, Germania
E-mail: help@etchify.app
2. Basi giuridiche
Il trattamento dei dati personali avviene sulla base dell’art. 6, par. 1, del GDPR:
- Art. 6, par. 1, lett. b), GDPR — Esecuzione del contratto (messa a disposizione dell’app, creazione di design, gestione degli ordini)
- Art. 6, par. 1, lett. f), GDPR — Legittimo interesse (log del server, sicurezza, analisi degli errori)
- Art. 6, par. 1, lett. a), GDPR — Consenso (analisi web, ove prestato)
3. Dati raccolti
Durante l’utilizzo della nostra app vengono trattati i seguenti dati:
- Dominio del negozio e dati del negozio Shopify (per il funzionamento dell’app)
- Dati del design (testi, immagini, posizioni sulla tela)
- Dati dell’ordine (qualora un ordine venga effettuato tramite il configuratore)
- Log del server (indirizzo IP, data e ora, tipo di browser)
4. Finalità del trattamento
I dati vengono trattati esclusivamente per fornire le funzionalità dell’app Etchify (creazione di design, esportazione dei file di produzione, gestione degli ordini).
5. Autenticazione
Etchify è un’app Shopify e utilizza esclusivamente Shopify OAuth per l’autenticazione. All’installazione dell’app, il proprietario del negozio si autentica tramite Shopify; non memorizziamo password e non gestiamo un servizio di accesso proprio. I dati trasmessi (dominio del negozio, token di accesso OAuth, e-mail del proprietario del negozio) vengono utilizzati esclusivamente per il funzionamento dell’app.
6. Analisi web (Umami, Vercel Web Analytics)
Misuriamo l’utilizzo di questo sito web con Umami, gestito direttamente da noi sul nostro server a Francoforte sul Meno (Hostinger). Umami non imposta cookie, non legge alcuna informazione dal Suo dispositivo e non memorizza indirizzi IP; rileva solo informazioni aggregate come la pagina visitata, la pagina di provenienza, il browser, il tipo di dispositivo e il paese. La base giuridica è l’art. 6, par. 1, lett. f), GDPR (legittimo interesse a una misurazione dell’audience che riduca al minimo i dati). Solo se Lei presta il consenso nel banner dei cookie utilizziamo inoltre Vercel Web Analytics, anch’esso senza cookie (art. 6, par. 1, lett. a), GDPR); può revocare il consenso nel banner in qualsiasi momento. Non utilizziamo Google Analytics.
7. Conservazione
I dati del design sono conservati su server situati nell’UE (Supabase, Hostinger).
I dati e i file cancellati restano fino a 32 giorni nelle nostre copie di backup cifrate e vengono poi rimossi automaticamente. Se un guasto tecnico ritarda la cancellazione, la completiamo non appena il guasto è stato risolto.
8. Trasferimenti verso paesi terzi
Alcuni dei nostri fornitori di servizi trattano dati negli USA:
- Vercel (hosting del sito web) — EU-US Data Privacy Framework
- Vercel (Web Analytics, solo previo consenso) — EU-US Data Privacy Framework
Tutti i fornitori indicati sono certificati nell’ambito dell’EU-US Data Privacy Framework, che garantisce un livello adeguato di protezione dei dati.
9. I Suoi diritti
Lei ha il diritto di accesso, rettifica, cancellazione e limitazione del trattamento dei Suoi dati. Ci contatti all’indirizzo help@etchify.app.
10. Cookie
Etchify utilizza esclusivamente cookie tecnicamente necessari: per la gestione della sessione, le impostazioni della lingua e l’autenticazione, nonché, nell’app, un cookie che dopo un aggiornamento continua a fornire a una sessione aperta la versione del programma corrispondente (__vdpl, contiene solo l’identificativo della versione e scade al termine della sessione del browser). Memorizziamo la Sua scelta nel banner dei cookie nella memoria locale del Suo browser. Non utilizziamo cookie di analisi.
11. Chiavi API e integrazione MCP (Pro/Business)
Nei piani Pro e Business, i proprietari dei negozi possono generare chiavi API per collegare i dati dell’app Etchify a interfacce di IA (ChatGPT, Claude.ai, Claude Desktop) tramite il protocollo MCP. L’accesso diretto all’API REST da software proprio (Zapier, n8n, codice personalizzato) è riservato al piano Business. Le chiavi API sono memorizzate nel nostro database esclusivamente in forma di hash e vengono mostrate in chiaro una sola volta, al momento della generazione. Non inviamo chiavi API via e-mail. Con l’utilizzo del connettore MCP, le richieste passano attraverso https://api.etchify.app/mcp tramite TLS 1.3; le interfacce di IA vedono dati in lettura sulla configurazione del negozio e, nei piani Pro e Business, possono utilizzare gli AI Write Tools (21 tool di scrittura per prodotti, materiali, forme e modelli) — le modifiche alla configurazione si applicano direttamente; i prodotti già in vendita attendono l’approvazione del titolare del negozio. Le chiavi API possono essere ruotate o revocate in qualsiasi momento nell’admin di Etchify e vengono revocate automaticamente in caso di passaggio a un piano inferiore a Pro o di disinstallazione dell’app.