🇮🇹 Italiano · 🇬🇧 English
Informativa sulla Privacy — AdPilot
Ultimo aggiornamento: 03/07/2026
Contatto privacy: jasoncurro31399@gmail.com
1. Chi siamo e cosa fa AdPilot
AdPilot è un'applicazione Shopify (embedded) che aiuta i merchant a simulare, generare e ottimizzare campagne pubblicitarie Meta (Facebook/Instagram) tramite un modello di intelligenza artificiale. L'app si installa sul negozio Shopify del merchant e opera all'interno dell'admin Shopify.
Questa informativa descrive quali dati trattiamo, perché, con chi li condividiamo e quali diritti hai. Riguarda i merchant che installano l'app; non raccogliamo dati personali dei clienti finali del negozio (vedi §3).
2. Dati che trattiamo
| Categoria | Esempi | Origine |
|---|---|---|
| Identificativi del negozio | dominio *.myshopify.com, ID installazione, token di sessione/accesso | Shopify (in fase di installazione/OAuth) |
| Dati di catalogo (sola lettura) | titolo, descrizione, prezzo, immagini, tag, brand dei prodotti | API Shopify (scope read_products) |
| Dati generati nell'app | simulazioni, piani campagna, parametri (settore, nicchia, paese, budget, durata, obiettivo), target del merchant (CPA/CPL/ROAS) | inseriti dal merchant / prodotti dall'app |
| Dati di performance pubblicitaria | report CSV esportati da Meta Ads Manager, aggregati per ad set/interesse (spesa, impression, CTR, ROAS…) | caricati dal merchant |
| Dati di abbonamento | piano attivo, stato pagamento | Shopify Billing (via webhook) |
Token di accesso: conservati solo per consentire all'app di operare per conto del negozio; non vengono mai condivisi con terzi se non per il funzionamento tecnico (hosting).
3. Dati dei clienti finali
AdPilot non raccoglie né tratta dati personali dei clienti finali del negozio (nomi, email, ordini, indirizzi). I CSV di performance caricati contengono metriche aggregate (per ad set/interesse), non dati personali identificabili. Rispondiamo comunque ai webhook di conformità GDPR di Shopify (vedi §7).
4. Perché trattiamo i dati (finalità e base giuridica)
- Erogare il servizio (generare simulazioni, campagne, analisi): esecuzione del contratto con il merchant.
- Gestire abbonamenti e pagamenti (tramite Shopify Billing): esecuzione del contratto / obblighi amministrativi.
- Sicurezza e prevenzione abusi (validazione input, logging tecnico degli errori): legittimo interesse.
Non usiamo i dati per profilazione pubblicitaria nostra né li vendiamo.
5. Intelligenza Artificiale (Anthropic / Claude)
Per generare i piani campagna e le analisi, l'app invia prompt a un modello AI fornito da Anthropic (Claude), che agisce come responsabile/sub-processore.
- Cosa inviamo: dati di prodotto del merchant (titolo, descrizione, prezzo, tag), i parametri di campagna e, per l'optimizer, i dati di performance aggregati del CSV.
- Cosa NON inviamo: token di accesso, dati personali dei clienti finali.
- I contenuti inviati sono sanificati (rimozione caratteri di controllo, neutralizzazione di delimitatori) prima dell'invio.
- I risultati dell'AI sono stime e suggerimenti, non garanzie di performance.
Consulta le condizioni di Anthropic per il trattamento dei dati delle API.
6. Soggetti terzi (sub-processori)
| Fornitore | Ruolo | Ubicazione |
|---|---|---|
| Shopify | piattaforma e-commerce, autenticazione, billing | secondo le policy Shopify |
| Anthropic | modello AI (generazione/analisi) | secondo le policy Anthropic |
| Railway | hosting applicazione e database | Unione Europea (Amsterdam, NL) |
Il database di produzione è ospitato su infrastruttura Railway nell'Unione Europea (Amsterdam, NL).
7. Conservazione e cancellazione dei dati
- Eliminazione dal merchant: quando il merchant elimina una simulazione, campagna o report, l'elemento sparisce immediatamente dalla sua vista; viene conservato internamente per un massimo di 7 giorni (margine di sicurezza) e poi cancellato definitivamente.
- Disinstallazione dell'app (
app/uninstalled): le sessioni associate al negozio vengono eliminate. - Richiesta di cancellazione negozio (
shop/redact): alla ricezione del webhook Shopify, cancelliamo definitivamente i dati del negozio dal nostro database. - Richiesta dati cliente / cancellazione cliente (
customers/data_request,customers/redact): gestiti come richiesto da Shopify; non conservando PII dei clienti finali, non abbiamo dati personali da restituire o cancellare.
8. I tuoi diritti (GDPR)
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilitĂ e opposizione rispetto ai tuoi dati. Per esercitarli scrivi a jasoncurro31399@gmail.com. Hai inoltre diritto di reclamo all'autoritĂ di controllo competente (in Italia, il Garante per la protezione dei dati personali).
9. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli: connessioni cifrate (HTTPS), verifica della firma HMAC sui webhook Shopify, validazione e sanificazione degli input, isolamento dei dati per negozio, gestione degli errori che non espone dettagli tecnici agli utenti. Nessun sistema è sicuro al 100%.
10. Minori
L'app è destinata a esercenti (business) e non è rivolta a minori di 16 anni.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa; pubblicheremo la versione aggiornata a questo indirizzo con la nuova data di "Ultimo aggiornamento". Le modifiche rilevanti saranno comunicate tramite i canali appropriati.
12. Contatti
Per qualsiasi domanda sul trattamento dei dati: jasoncurro31399@gmail.com.