Questa traduzione è fornita per tua comodità. La versione inglese è quella che fa fede. English
Ultimo aggiornamento: 11 ottobre 2026
La presente informativa spiega cosa legge, conserva e condivide l’app HolaReply per Shopify (“l’app”) quando un merchant la installa sul proprio negozio Shopify e quando i clienti del negozio usano la chat.
Chi siamo
HolaReply è realizzato da SEO Agency Inc. Contatto: hola@holareply.com.
Per i dati personali dei clienti di un negozio, è il merchant a decidere perché e come vengono usati (il titolare del trattamento) e noi li trattiamo per conto del merchant (il responsabile del trattamento). Per i dati dell’account del merchant, siamo noi il titolare del trattamento.
Cosa fa l’app
L’app aggiunge una chat AI alla vetrina del merchant. La chat risponde ai clienti con i contenuti pubblicati del negozio stesso, passa al team del merchant, con un modulo di richiesta, gli argomenti che il merchant blocca (ad esempio i preventivi personalizzati) e consente a un cliente di verificare il proprio ordine con il numero d’ordine e l’email.
Cosa può leggere l’app nel tuo negozio
Quando installi l’app, le consenti di leggere:
| Autorizzazione Shopify | Cosa leggiamo | Perché |
|---|---|---|
read_products | Prodotti pubblicati: titolo, descrizione, varianti, prezzo, disponibilità, immagini | Per rispondere alle domande e mostrare le schede prodotto |
read_content | Pagine e articoli del blog pubblicati | Per rispondere alle domande |
read_legal_policies | Le informative del negozio (rimborsi, spedizioni, privacy, termini) | Per rispondere alle domande |
read_discounts | Gli sconti automatici attivi (titolo, riepilogo, date) | Per citare correttamente le offerte in corso |
read_orders | Un ordine alla volta, solo quando un cliente lo chiede: numero d’ordine, email dell’ordine, data, stato del pagamento e dell’evasione, corriere, numero e link di tracciamento | Per mostrare a quel cliente lo stato del proprio ordine |
Non leggiamo account dei clienti, indirizzi, dati di pagamento né gli altri tuoi ordini. Usiamo solo contenuti pubblicati; bozze e prodotti nascosti non vengono indicizzati. L’autorizzazione read_orders di Shopify copre gli ordini degli ultimi 60 giorni.
Cosa conserviamo
| Cosa | Dati personali? | Per quanto tempo |
|---|---|---|
| Un indice dei tuoi contenuti pubblicati (porzioni di testo e i relativi vettori di ricerca) | No | Finché l’app è installata; rimosso quando annulli la pubblicazione o elimini l’elemento |
| Le tue impostazioni (nome dell’assistente, messaggio di benvenuto, colore, argomenti bloccati, scelta dell’AI) | No | Finché l’app è installata |
| La tua chiave AI, se ne aggiungi una | No (un segreto) | Cifrata; finché non la rimuovi o disinstalli l’app. Mai più mostrata, mai registrata nei log |
| Il token di accesso Shopify del tuo negozio | No (un segreto) | Cifrato; finché non disinstalli l’app |
| Conversazioni in chat: le domande del cliente, le risposte, la lingua e i recapiti, se il cliente li ha lasciati | Sì | Finché non le elimini, oppure 30, 90 o 365 giorni dopo l’ultimo messaggio se scegli un periodo nelle Impostazioni, poi eliminate automaticamente; sempre eliminate 48 ore dopo la disinstallazione |
| Le richieste che un cliente invia tramite il modulo della chat: nome, email, telefono, messaggio e la domanda posta in precedenza | Sì | Finché l’app è installata; mostrate nella pagina Richieste dell’app (con download in CSV) e inviate via email all’indirizzo del tuo negozio, a meno che tu non disattivi questa opzione |
| Un registro di chi ha visualizzato i dati dei tuoi clienti nell’app (l’ID utente Shopify del tuo staff, l’orario, l’indirizzo) | Sì (del tuo staff) | Un anno; nell’app vedi gli ultimi 90 giorni |
| Ricerche degli ordini | I dati dell’ordine vengono mostrati al cliente e non vengono conservati | Non conservati |
| Conteggi di utilizzo per il tuo piano (numero di conversazioni AI per periodo) | No | Finché l’app è installata |
Non usiamo cookie di tracciamento o pubblicitari. La chat conserva un token di conversazione nel session storage del browser del cliente, che viene cancellato alla chiusura della scheda. Non conserviamo gli indirizzi IP dei clienti insieme alle conversazioni; per prevenire abusi, conserviamo un hash unidirezionale dell’indirizzo IP in un contatore di breve durata (una finestra di al massimo un’ora) che la pulizia giornaliera elimina.
Cosa viene inviato al fornitore AI
Per rispondere a una domanda, inviamo al fornitore AI:
- estratti dei contenuti pubblicati del tuo negozio;
- la domanda del cliente e gli ultimi messaggi della conversazione, dopo aver rimosso ogni indirizzo email e numero di telefono;
- le istruzioni per la risposta (i tuoi argomenti bloccati, la lingua).
Mai inviati all’AI: nomi, email, numeri di telefono o aziende provenienti dal modulo di richiesta o dai recapiti della conversazione, né alcun dato degli ordini proveniente dal tracciamento ordini. Se un cliente scrive il proprio nome all’interno di una domanda, questo non può essere distinto dalle parole comuni e viene inviato come parte della domanda.
Quale fornitore:
- HolaReply AI (l’opzione predefinita): l’API Gemini di Google, chiamata con la nostra chiave a pagamento.
- La tua chiave, se la scegli: Google Gemini, OpenAI o Anthropic, chiamati direttamente con la tua chiave. Con OpenAI chiediamo che le richieste non vengano conservate (
store: false). L’uso della tua chiave è disciplinato anche dai termini di quel fornitore. Nota: Google può usare i prompt inviati con chiavi Gemini del piano gratuito per migliorare i propri prodotti; usa una chiave a pagamento se per te è importante.
Non usiamo i dati del tuo negozio né le conversazioni dei tuoi clienti per addestrare alcun modello AI, e non vendiamo né condividiamo dati personali a fini pubblicitari.
Sub-responsabili del trattamento
| Servizio | A cosa serve | Cosa riceve | Dove |
|---|---|---|---|
| Google (Gemini API) | Risposte e indice di ricerca (HolaReply AI, o la tua chiave Gemini) | Contenuti del negozio; domande con email e numeri di telefono rimossi | Fuori dal SEE |
| OpenAI | Solo se scegli OpenAI con la tua chiave | Gli stessi | Fuori dal SEE |
| Anthropic | Solo se scegli Claude con la tua chiave | Gli stessi | Fuori dal SEE |
| Resend | Email: a te (nuove richieste, riepilogo settimanale, il tuo account), al tuo team (codici di accesso alla Desk, chat assegnate) e le risposte del tuo team ai clienti | Indirizzi email e contenuto delle email (un’email di richiesta contiene la richiesta) | Fuori dal SEE |
| Hostinger International Ltd | Il server su cui gira l’app (un server privato virtuale) | Tutto ciò che conserviamo | Fuori dal SEE |
| Cloudflare, Inc. | Rete e sicurezza davanti ad app.holareply.com; archiviazione della copia di backup cifrata esterna (R2) | Richieste in transito; backup cifrati (14 giorni) | Rete globale; backup fuori dal SEE |
| Shopify | La piattaforma e la fatturazione | Ciò che Shopify detiene già | — |
Solo se le attivi (Pro e Business, nella Desk: Integrazioni), le richieste vengono inviate anche dove le indirizzi tu. Si tratta di servizi tuoi, non di nostri sub-responsabili; li scegli tu e si applicano i loro termini:
| La tua scelta | Cosa riceve |
|---|---|
| Il tuo bot e la tua chat Telegram | Ogni nuova richiesta (nome, email, telefono, azienda, la domanda) e ciò che quel cliente scrive in seguito; le tue risposte da Telegram tornano al cliente |
| Il tuo indirizzo webhook (Zapier, Make, n8n, un CRM) | Ogni richiesta in formato JSON, firmata con il tuo segreto |
Sicurezza
- HTTPS per tutto il traffico: la chat nella vetrina, l’app, i webhook di Shopify.
- Le conversazioni, i recapiti forniti dai clienti e le richieste sono cifrati nel nostro database; anche i token di accesso, le chiavi AI e gli altri segreti sono cifrati. Le chiavi sono conservate separatamente dal database.
- I dati di ogni negozio sono tenuti separati da quelli di tutti gli altri negozi; l’app verifica il token di sessione di Shopify a ogni richiesta di amministrazione e la firma di Shopify su ogni webhook.
- Solo il nostro personale tecnico può accedere al server, tramite chiavi SSH. Ogni volta che qualcuno visualizza i dati dei tuoi clienti, nell’app o da parte nostra, l’accesso viene registrato; puoi consultare questo registro nell’app.
- I backup vengono eseguiti ogni giorno, cifrati e conservati per 14 giorni, quindi i dati eliminati possono restare in un backup cifrato per un massimo di 14 giorni. Una copia di ogni backup, sempre cifrata, viene conservata per gli stessi 14 giorni presso Cloudflare.
- Abbiamo una procedura scritta per gli incidenti di sicurezza: se i dati del tuo negozio sono coinvolti in una violazione, te lo comunichiamo entro 72 ore.
I tuoi diritti (merchant)
Puoi vedere le conversazioni e le richieste del tuo negozio nell’app (e scaricare le richieste in CSV), vedere chi le ha visualizzate, modificare le impostazioni e rimuovere la tua chiave AI in qualsiasi momento. I nostri termini e il nostro Accordo sul trattamento dei dati (holareply.com/shopify-terms/ e holareply.com/dpa/) stabiliscono come trattiamo i dati dei tuoi clienti per tuo conto. Puoi chiederci all’indirizzo hola@holareply.com una copia dei dati che conserviamo per il tuo negozio, oppure la loro cancellazione. Disinstallando l’app, tutto ciò che conserviamo per il tuo negozio viene eliminato 48 ore dopo (così una reinstallazione rapida non comporta perdite), oppure immediatamente quando Shopify ci invia la sua richiesta di cancellazione. L’unica cosa che conserviamo è l’indirizzo myshopify.com del tuo negozio e la data di inizio della sua prova gratuita, affinché ogni negozio abbia una sola prova gratuita; non contiene dati personali tuoi o dei tuoi clienti.
I diritti dei tuoi clienti
I clienti possono chiedere al negozio una copia dei propri dati o la loro cancellazione. Shopify ci inoltra queste richieste:
- Richiesta di dati (
customers/data_request): prepariamo le conversazioni e le richieste collegate all’email o al telefono di quel cliente e te le mostriamo nell’app (Conversazioni › Richieste di dati dei clienti), così puoi inviarle al cliente. - Cancellazione (
customers/redact): eliminiamo le conversazioni e le richieste di quel cliente nel tuo negozio. - Cancellazione del negozio (
shop/redact): eliminiamo tutti i dati del tuo negozio.
Un cliente può anche scriverci all’indirizzo hola@holareply.com; inoltreremo la richiesta al negozio, poiché è il negozio a decidere sui dati dei propri clienti.
Minori
L’app è pensata per i clienti del negozio del merchant e non è rivolta ai minori. Non raccogliamo consapevolmente dati di minori.
Trasferimenti internazionali
Il server dell’app e la maggior parte dei nostri sub-responsabili si trovano fuori dal SEE. Quando vengono trasferiti dati personali provenienti dall’UE, dal Regno Unito o dalla Svizzera, ci basiamo sulle Clausole Contrattuali Standard (e sull’addendum per il Regno Unito) contenute nei termini sul trattamento dei dati dei nostri sub-responsabili.
Modifiche
Se modifichiamo la presente informativa, aggiorniamo la data indicata sopra e, per le modifiche importanti, ne informiamo i merchant nell’app o via email.
Contatti
SEO Agency Inc — hola@holareply.com — https://holareply.com