Informativa sulla privacy

Ultimo aggiornamento: 2026-04-02

Questa informativa descrive come ReturnFlow raccoglie, usa, conserva e protegge i dati personali trattati tramite il sito, l’app embedded Shopify e i servizi collegati.

1. Titolare e contatti

Per richieste privacy, sicurezza, accesso ai dati o cancellazione puoi scrivere a support@returnflow.it.

2. Dati che trattiamo

• Dati account: nome, email, credenziali di accesso e storico essenziale del profilo.
• Dati store: dominio Shopify, token tecnici, impostazioni di integrazione, log di collegamento e stato installazione.
• Dati operativi: ordini, clienti, richieste di reso, richieste di cambio, tracking e configurazioni di policy gestiti tramite il servizio.
• Dati di supporto: messaggi inviati tramite il form contatti o email di assistenza.
• Dati tecnici: log di sicurezza, indirizzo IP, user agent, timestamp, eventi applicativi e webhook.

3. Finalità del trattamento

• fornire accesso a ReturnFlow e autenticare l’utente;
• collegare e mantenere l’integrazione con Shopify;
• gestire richieste di reso e cambio, tracking, approvazioni e configurazioni del merchant;
• fornire supporto tecnico e rispondere alle richieste;
• prevenire abusi, accessi non autorizzati e problemi di sicurezza;
• adempiere a obblighi legali e richieste di conformità applicabili.

4. Base giuridica

Trattiamo i dati quando necessario per eseguire il servizio richiesto dal merchant, per adempiere a obblighi legali, per tutelare la sicurezza della piattaforma e, quando richiesto, sulla base del consenso o delle istruzioni del merchant.

5. Condivisione dei dati

I dati possono essere condivisi solo con fornitori tecnici strettamente necessari al funzionamento del servizio, con Shopify per l’integrazione dell’app e con autorità competenti quando richiesto dalla legge. Non vendiamo dati personali a terzi.

6. Conservazione

Conserviamo i dati per il tempo necessario a fornire il servizio, gestire sicurezza, audit e conformità. Quando l’app viene disinstallata o un account viene chiuso, i dati non più necessari vengono cancellati o anonimizzati secondo i tempi tecnici e legali applicabili.

7. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati, inclusi controllo accessi, gestione credenziali, logging di sicurezza, verifica firme webhook e protezione delle connessioni.

8. Richieste privacy e cancellazione dati

Per richieste di accesso, rettifica, cancellazione o limitazione puoi usare la pagina dedicata oppure scrivere a Richieste dati o inviare una email a support@returnflow.it.

9. Merchant Shopify

Quando ReturnFlow è installato su Shopify, il merchant resta responsabile dei dati del proprio store secondo i propri obblighi verso clienti e utenti finali. ReturnFlow gestisce le richieste obbligatorie di conformità Shopify tramite i webhook privacy previsti dalla piattaforma.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa per motivi normativi, tecnici o di prodotto. La versione pubblicata su questa pagina fa fede dalla data di ultimo aggiornamento indicata sopra.