Legale

Informativa sulla privacy

Ultimo aggiornamento: 23 settembre 2026

holdmark verifica fatti sui negozi online con i dati di corrieri e gestori dei pagamenti. È progettato per trattare il minor numero possibile di dati: non conserviamo nomi, email o indirizzi di chi compra e non usiamo cookie di tracciamento su holdmark.org.

1. Chi è il titolare del trattamento

Titolare: Andrés Márquez Sánchez
Codice fiscale (NIF): 80090833A
Indirizzo: Urbanización Cantera Blanca 13, 41900 Camas (Siviglia), Spagna
Contatti: equipo@holdmark.org

2. Quali dati trattiamo e per quali finalità

2.1 Negozi che installano l'app

Quando un negozio installa holdmark su Shopify, leggiamo dal suo account, solo con permessi di lettura:

Del negozio: il suo dominio, il suo dominio Shopify e il piano sottoscritto.
Di ogni ordine: identificativo, date, stato del pagamento, se è un ordine di prova o annullato, il gestore dei pagamenti, le spedizioni con il relativo corriere e numero di tracciamento, e il Paese di destinazione. Non leggiamo il nome, l'email, il telefono o l'indirizzo di chi compra. Degli attributi dell'ordine conserviamo solo _hm, quello del test A/B (vedi 2.3); il resto viene scartato alla lettura.
Di rimborsi e contestazioni bancarie: date, stato e motivo, per calcolare se il negozio restituisce i soldi.
Del tema: in quali template è inserito il sigillo, per mostrarlo al negozio nell'app.

Con i numeri di tracciamento chiediamo al corriere lo stato della spedizione (date e stati come «consegnato»).

Per quali finalità: calcolare i fatti del negozio secondo regole pubbliche, pubblicarli nel suo fascicolo e mostrarglieli nell'app. Base giuridica: l'esecuzione del contratto con il negozio (le condizioni del servizio).

2.2 Il fascicolo pubblico

Ogni negozio registrato ha un fascicolo su holdmark.org con fatti aggregati: percentuali arrotondate a sfavore del negozio, fasce di volume («oltre 50.000 ordini») e tempi di consegna solo per il Paese di chi consulta. Non vengono mai pubblicati numeri esatti di vendita, Paesi di vendita o dati di chi compra.

Base giuridica: l'esecuzione del contratto con il negozio e il legittimo interesse di chi compra a verificare un negozio prima dell'acquisto.

2.3 Visitatori dei negozi con il sigillo

Conteggio delle aperture del sigillo: solo se chi visita ha accettato le statistiche nell'informativa privacy del negozio. Viene conservato un numero per giorno e per negozio; senza cookie né identificativi.
Test A/B (solo se il negozio lo attiva e chi visita ha accettato le statistiche): il sigillo salva nel suo browser due cookie propri del negozio, _hm_g (gruppo del test) e _hm_v (un identificativo casuale), per 90 giorni. Quell'identificativo casuale viaggia nel carrello come attributo nascosto _hm per sapere quali ordini provengono da ciascun gruppo, e riceviamo eventi di visita anonimi (gruppo, tipo di evento, percorso della pagina senza parametri e data). Se chi visita revoca il consenso, i cookie vengono cancellati.

Per questi dati holdmark agisce come responsabile del trattamento per conto del negozio, che decide di attivare il sigillo e il test e raccoglie il consenso dei suoi visitatori.

2.4 Visite su holdmark.org

Contiamo quante persone visualizzano ogni fascicolo e da che tipo di sito arrivano (motore di ricerca, assistente IA, il negozio stesso, accesso diretto…). Per non contare due volte la stessa persona in un giorno, calcoliamo un'impronta a partire dal suo browser e dalla parte di rete del suo IP (mai l'indirizzo completo) con una chiave casuale che cambia ogni giorno. L'impronta e la sua chiave vengono conservate solo fino al cambio di giorno, perché un riavvio del nostro servizio non ricontegga chi era già entrato; al cambio di giorno vengono sostituite per intero. Da un'impronta non si può risalire all'IP né collegare visite di giorni diversi, perché la chiave con cui è stata calcolata non esiste più. Della visita in sé si conserva solo il totale giornaliero.

Il nostro server non conserva log di accesso con indirizzi IP. holdmark.org non usa cookie né strumenti di statistiche di terze parti, e il carattere tipografico è servito dal nostro server.

Base giuridica: legittimo interesse a conoscere l'uso del registro, con dati che non identificano nessuno.

2.5 Email che ci scrivi

Se ci scrivi, usiamo il tuo indirizzo e il tuo messaggio solo per risponderti o, se lo chiedi, per avvisarti quando holdmark arriverà sulla tua piattaforma. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento.

2.6 Lista d'attesa dell'app

Finché l'app non è pubblicata sullo Shopify App Store, il pulsante di installazione apre un modulo in cui puoi lasciarci l'indirizzo del tuo negozio e la tua email. È l'unica cosa che conserviamo, sul nostro server, e la usiamo per un solo avviso: il giorno in cui l'app si potrà installare. Non chiediamo dati di pagamento, non incassiamo alcun anticipo, non c'è newsletter e non viene condiviso con nessuno.

Base giuridica: il tuo consenso, che revochi scrivendoci: cancelliamo la tua iscrizione e non ti scriviamo. Conservazione: fino all'invio di quell'avviso o fino a quando ne chiedi la cancellazione, e in ogni caso non oltre 12 mesi dal momento dell'iscrizione.

3. Per quanto tempo li conserviamo

Dati del negozio: finché l'app è installata. Alla disinstallazione, Shopify ci chiede di cancellarli (di norma entro 48 ore) e cancelliamo gli ordini scaricati, i tracciamenti e il fascicolo pubblico.
Eventi del test A/B: 180 giorni. Si cancellano da soli ogni giorno. È il tempo necessario per concludere un test, pubblicarne il risultato e poter rifare l'analisi se qualcuno la contesta. Poiché i cookie durano 90 giorni, trascorso quel termine non c'è comunque modo di collegare nessuno ai suoi eventi precedenti.
Conteggi delle visite: sono numeri aggregati senza dati personali.
Email: fino alla risoluzione della tua richiesta o alla revoca del consenso.
Lista d'attesa dell'app: fino all'avviso che si può installare, o fino a quando ne chiedi la cancellazione; al massimo 12 mesi.

4. Con chi li condividiamo

Non vendiamo né cediamo dati. Ci avvaliamo di questi fornitori, che trattano dati per nostro conto:

Amazon Web Services (server in Irlanda, Unione Europea): hosting.
Shopify: installazione dell'app e fatturazione dei piani.
Corrieri: ricevono il numero di tracciamento e ci restituiscono lo stato della spedizione.
Fornitore di dominio e posta: .

Ciò che si pubblica nel fascicolo è pubblico per scelta: può leggerlo chiunque, persone e assistenti IA.

5. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a equipo@holdmark.org. Se hai acquistato da un negozio che usa holdmark, rivolgiti prima al negozio: noi non abbiamo né il tuo nome né la tua email. Se non sei soddisfatto, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (aepd.es).

6. Modifiche e lingue

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la relativa data e, se la modifica è rilevante, avviseremo i negozi nell'app.

La presente informativa è pubblicata in spagnolo, inglese, tedesco, francese, italiano e portoghese. Le traduzioni servono soltanto a favorirne la comprensione; in caso di discordanza tra le versioni prevale quella spagnola, in quanto redatta conformemente alla legge applicabile.