Privacy Policy

Ultimo aggiornamento: luglio 2026

1. Titolare del trattamento

PayQuadra è un'applicazione per Shopify. Titolare del trattamento: Ibrahim Char. Contatto: supporto@payquadra.com.

2. Quali dati trattiamo

• Dati del negozio: dominio del negozio Shopify e token di accesso tecnici necessari al funzionamento (gestiti tramite l'infrastruttura di autenticazione Shopify); la sessione di autenticazione può includere nome ed email dello staff del negozio che utilizza l'app, forniti da Shopify e usati al solo fine di autenticazione.
• Dati dei payout: importi aggregati degli accrediti Shopify Payments — lordo, commissioni, rimborsi, rettifiche, date e stati. Sono dati economici aggregati del negozio.
• Credenziali Fatture in Cloud: se colleghi Fatture in Cloud, conserviamo i token OAuth necessari a scrivere in prima nota, cifrati at-rest (AES-256-GCM).
• Stato di fatturazione: Shopify comunica stato della sottoscrizione e fine del periodo corrente. Per non perdere giorni già pagati dopo una disinstallazione conserviamo temporaneamente soltanto un identificatore pseudonimo del negozio e la data di scadenza.
• Email di supporto: se ci scrivi, trattiamo l'indirizzo e il contenuto del messaggio per risponderti.

3. Quali dati NON trattiamo (per design)

PayQuadra richiede a Shopify esclusivamente i permessi di lettura sui payout (read_shopify_payments_payouts, read_shopify_payments_accounts). L'app non può accedere a ordini, nomi, indirizzi, email o qualsiasi altro dato personale dei clienti finali del negozio.

4. Finalità e base giuridica

I dati sono trattati al solo fine di erogare il servizio: riconciliazione dei payout e, su richiesta esplicita del merchant, scrittura dei movimenti in prima nota su Fatture in Cloud. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

5. Dove sono i dati e per quanto

• I dati risiedono su infrastruttura cloud con datacenter nell'Unione Europea.
• Alla disinstallazione, dati operativi, token e sessioni vengono cancellati subito. Può restare soltanto la data di fine del periodo già pagato associata a un digest pseudonimo, per ripristinare l'accesso in caso di reinstallazione immediata. Anche questo dato viene eliminato con il webhook GDPR shop/redact, normalmente inviato da Shopify dopo 48 ore.
• I movimenti eventualmente creati in Fatture in Cloud restano nel TUO account Fatture in Cloud: non li cancelliamo noi e rimangono tuoi.

6. Con chi condividiamo i dati

Con nessuno, salvo i fornitori tecnici necessari a erogare il servizio — Fly.io (hosting applicativo, datacenter Amsterdam/UE), Neon (database, datacenter Francoforte/UE), Cloudflare (sito, DNS e inoltro email) — e le piattaforme che colleghi tu: Shopify (fonte dei dati payout) e TeamSystem/Fatture in Cloud (destinazione delle scritture, se collegata). Nessuna vendita o cessione di dati, nessuna pubblicità.

7. I tuoi diritti

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a supporto@payquadra.com. Hai diritto di reclamo al Garante per la protezione dei dati personali.

8. Cookie

Questo sito non usa cookie di profilazione né strumenti di tracciamento di terze parti. L'app dentro Shopify usa esclusivamente i cookie tecnici di sessione necessari al funzionamento.