Informativa sulla privacy

La versione semplice

Gestiamo questo sito e l'app Image Voice per Shopify. Il sito non raccoglie quasi nulla. L'app legge le immagini dei tuoi prodotti, degli articoli e del tema insieme al loro alt text tramite l'API di Shopify, invia le immagini (via URL) con un po' di testo del tuo stesso catalogo al modello Claude di Anthropic perché le descriva o le valuti, e riscrive l'alt text — con la tua approvazione. Non accediamo mai ai dati personali dei clienti del tuo negozio, non li archiviamo e non li trasmettiamo: l'app non richiede affatto i permessi su clienti o ordini. I dati personali che trattiamo sono i tuoi — del titolare del negozio e del suo team — e questa informativa li elenca uno per uno. Tutto quello che segue è questo, nel dettaglio.

Chi siamo

Siamo Leaf Digital. Per questo sito, e per i tuoi dati di account e contatto nelle nostre app, siamo noi il titolare del trattamento. Per i dati di catalogo del tuo negozio — immagini, alt text, contenuti di prodotti e articoli che l'app tocca — il titolare sei tu, e noi li trattiamo su tua istruzione, in base al nostro accordo con te e ai termini di piattaforma di Shopify. Ci trovi a hello@leafdigital.io.

Questo sito

• Analytics. Tre strumenti, ognuno con un compito diverso. Vercel Analytics è senza cookie e conta visualizzazioni di pagina e clic sui pulsanti. Google Analytics 4 ci dice quale campagna ha portato qualcuno qui. PostHog (posthog.com) mostra come le persone si muovono sul sito — quali pagine, link e domande aprono — e dove cliccano, come mappe di calore. Non c'è registrazione delle sessioni né dello schermo. Nell'UE/SEE, nel Regno Unito, in Svizzera e in Brasile, Google Analytics e PostHog funzionano senza cookie finché non li consenti nel banner; altrove impostano cookie di analisi per impostazione predefinita, e «Scelte sulla privacy» nel footer li disattiva ovunque tu sia. Se rifiuti, continuiamo a contare le visite senza cookie. Niente di tutto questo serve alla pubblicità: non facciamo annunci né vendiamo audience. Le build di preview e locali non caricano nessuno dei due.
• Moduli ed e-mail. Se ci scrivi o entri in una lista d'attesa, conserviamo il tuo indirizzo e il tuo messaggio per risponderti. Non li vendiamo, non li condividiamo e non ti aggiungiamo a liste di marketing che non hai chiesto.

Cookie

Sempre attivi, perché il sito ne ha bisogno. Nessuno ti identifica.

• leaf_region — quale regola di consenso vale dove ti trovi, ricavata dal tuo paese. Dura un giorno.
• leaf_consent — la tua risposta nel banner. Dura sei mesi.
• NEXT_LOCALE, LEAF_LOCALE_CHOSEN e LEAF_LOCALE_HINT — la lingua in cui stai leggendo, se l'hai scelta tu (dura un anno), e un suggerimento di un'ora quando il tuo paese indica un'altra lingua.

Cookie di analisi, solo con il tuo OK dove la legge lo richiede. Nell'UE/SEE, nel Regno Unito, in Svizzera e in Brasile aspettano finché non li consenti nel banner; altrove sono attivi per impostazione predefinita. «Scelte sulla privacy» nel footer cambia la tua risposta in qualsiasi momento, ovunque tu sia.

• Google Analytics: _ga e _ga_*, fino a due anni.
• PostHog: ph_*_posthog, fino a un anno.

Vercel Analytics non imposta cookie. Google, PostHog e Vercel trattano i dati di analisi del sito negli Stati Uniti; ciascuno si basa sulle clausole contrattuali tipo dell'UE ed è certificato nell'ambito dell'EU-U.S. Data Privacy Framework.

Come per qualsiasi sito, questi strumenti ricevono il tuo indirizzo IP quando il browser carica una pagina. Lo usano per capire approssimativamente dove ti trovi — paese e città — e noi non lo usiamo per identificarti.

L'app Image Voice

A cosa accediamo

Tramite l'API di Shopify, con i permessi che concedi all'installazione: le immagini dei tuoi prodotti e il loro alt text, i titoli dei prodotti e i campi di catalogo, gli articoli del blog e le loro immagini, i file immagine del tuo tema pubblicato e le impostazioni di lingua del negozio. Questo è tutto il perimetro. L'app non richiede accesso a clienti, ordini o dati di pagamento — quei permessi sono assenti per progettazione, e i nostri controlli di build falliscono se compare anche solo una sottoscrizione su clienti o ordini.

Cosa archiviamo

I risultati delle scansioni (voto di copertura per immagine), l'alt text proposto e applicato, e la cronologia prima/dopo che alimenta l'annullamento a 30 giorni. Archiviamo riferimenti alle immagini (URL della CDN di Shopify), non copie della tua libreria.

I dati personali che l'app archivia sono quelli del merchant e del suo team, mai quelli di un cliente del negozio:

• Il tuo indirizzo e-mail per il digest, se attivi il digest settimanale — inserito da te, usato solo per inviarlo.
• I dettagli di sessione degli utenti Shopify (nome, e-mail, lingua) che gli strumenti di sessione di Shopify allegano quando qualcuno del team usa l'app. Non leggiamo quei campi; vengono cancellati alla disinstallazione e ripuliti di nuovo in caso di redaction.
• L'alt text stesso, che è testo libero. Se qualcuno nel tuo negozio ha digitato dati personali dentro un alt text, lo archiviamo così com'è stato scritto — non lo ispezioniamo.
• Registri di utilizzo delle schermate e delle azioni della app stessa, identificati dal tuo negozio e, quando una sessione ne indica uno, da un ID utente del team — mai da un cliente.

Elaborazione con AI — detta chiaramente

Per scrivere o valutare una descrizione, l'app invia la tua immagine (come URL della CDN di Shopify) ad Anthropic (anthropic.com), il cui modello Claude restituisce il testo. Insieme all'immagine, l'app invia contesto dal tuo stesso negozio perché la descrizione sia pertinente: il titolo del prodotto e, se impostati, un estratto della descrizione, il fornitore e il tipo; per le immagini del blog, il titolo e il riassunto dell'articolo; per il passaggio di qualità, l'alt text attualmente presente sull'immagine. La regola onesta: a parte l'URL dell'immagine, il suo tipo di media e l'impostazione di lingua del negozio, tutto ciò che parte è testo che qualcuno nel tuo negozio ha scritto, inoltrato così com'è. Immagini e testo vengono trasmessi solo per questo scopo. In base ai termini commerciali di Anthropic — l'accordo sotto cui usiamo l'API — Anthropic non può addestrare i propri modelli su quel contenuto. Non è mai coinvolto alcun dato dei clienti del negozio: nessuno dei due flussi ha un punto in cui un cliente o un ordine potrebbe anche solo essere agganciato.

Telemetria di prodotto

L'app registra quali delle sue schermate hai raggiunto — scansione, revisione, applicazione — così vediamo dove i merchant si bloccano. Viene inviata dai nostri server a PostHog (posthog.com), identificata dal tuo negozio o da un ID utente del team, limitata a conteggi e stati dell'interfaccia della app stessa, e conservata per [12 mesi — confermare l'impostazione di conservazione]. Non c'è alcun session replay né alcuna registrazione dello schermo — e in modo strutturale: al tuo browser non viene mai servito uno script di registrazione. Nulla nella telemetria nomina un cliente o contiene contenuti del negozio.

Il digest settimanale

Se lo attivi, facciamo passare il tuo indirizzo e-mail del digest e il messaggio attraverso Resend (resend.com), il nostro provider di invio e-mail. Il messaggio contiene il dominio del tuo negozio, i conteggi della settimana e i link di ritorno nell'app. Nient'altro, e l'indirizzo di nessun altro.

Questi tre — Anthropic, PostHog e Resend — sono l'elenco completo dei terzi a cui questa app invia qualcosa. Tutto il resto con cui l'app parla è Shopify stesso o la nostra infrastruttura.

Dove vivono i tuoi dati

I dati dell'app sono archiviati su server negli Stati Uniti (Hetzner, ad Ashburn, in Virginia). Anthropic, PostHog e Resend trattano anch'essi dati negli Stati Uniti. Quando al tuo negozio si applica il diritto europeo sulla protezione dei dati, ognuno di questi trasferimenti poggia su una garanzia precisa: l'accordo sul trattamento di Anthropic incorpora le clausole contrattuali tipo dell'UE, con gli addendum britannico e svizzero; PostHog e Resend si appoggiano alle stesse clausole e sono inoltre certificati nell'ambito dell'EU-U.S. Data Privacy Framework e della sua estensione britannica.

Conservazione e cancellazione

• Cronologia delle modifiche all'alt text: 30 giorni, per permettere il ripristino, poi ripulita.
• Dati del negozio (risultati delle scansioni, impostazioni, sessioni): conservati finché l'app è installata. Quando disinstalli, Shopify ci invia una richiesta di cancellazione obbligatoria circa 48 ore dopo, e cancelliamo i dati del tuo negozio all'arrivo — la cancellazione viene registrata, e rieseguirla non rimuove nulla di più perché non è rimasto nulla.
• Registri di utilizzo ed eventi: decadono dopo 12 mesi.
• Documenti di fatturazione: conservati per il tempo richiesto dalla normativa fiscale e contabile.

Webhook privacy di Shopify

L'app implementa tutti e tre i webhook privacy obbligatori di Shopify. Una richiesta di dati cliente riceve una risposta veritiera: non deteniamo dati di clienti da esportare. Una richiesta di redaction cliente lo stesso: nulla detenuto, nulla da cancellare, e registriamo la ricezione. Una richiesta di redaction del negozio cancella i dati del tuo negozio come descritto sopra.

Cosa non facciamo mai

Non vendiamo né condividiamo i tuoi dati personali — né secondo le definizioni del CCPA né secondo quelle di chiunque altro. Non facciamo pubblicità, non usiamo identificatori pubblicitari, non registriamo sessioni e non tocchiamo i dati dei clienti del negozio. I token di accesso al tuo negozio sono cifrati a riposo, e i dati di ogni negozio sono isolati da quelli di ogni altro per costruzione.

I tuoi diritti

Puoi chiedere l'accesso ai dati personali che trattiamo su di te, una copia, la rettifica o la cancellazione, e puoi opporti al trattamento o chiederne la limitazione. GDPR, CCPA e quadri equivalenti si applicano a seconda di dove ti trovi; onoriamo la sostanza di questi diritti per tutti, invece di verificare prima la tua giurisdizione. Scrivi a hello@leafdigital.io e risponderemo entro 30 giorni, di solito molto prima. Se sei nell'UE/SEE o nel Regno Unito, puoi anche rivolgerti alla tua autorità di controllo locale. Non ti tratteremo mai diversamente per aver esercitato un diritto sulla privacy.

Minori

Né il sito né l'app si rivolgono a minori di 16 anni, e non raccogliamo consapevolmente i loro dati.

Modifiche

Quando questa informativa cambia, aggiorniamo la data in alto e, per tutto ciò che è rilevante per chi usa l'app, lo diciamo nell'app o via e-mail. La versione in vigore vive sempre a questo indirizzo.