Legale

Informativa sulla privacy

Ultimo aggiornamento: 7 ottobre 2026

holdmark verifica fatti sui negozi online con dati dei corrieri e dei sistemi di pagamento. È progettato per trattare meno dati possibile: non conserviamo nomi né indirizzi degli acquirenti, e non usiamo cookie di tracciamento su holdmark.org. Se un negozio chiede le domande dopo l’acquisto, leggiamo l’indirizzo email di quell’acquirente per scrivergli una volta e non lo conserviamo (vedi 2.4).

1. Chi è il titolare del trattamento

Titolare: Aletheia Software, S.L.
Codice fiscale (NIF): B05672654
Indirizzo: Urbanización Cantera Blanca 13, 41900 Camas (Siviglia), Spagna
Contatti: equipo@holdmark.org

2. Quali dati trattiamo e per quali finalità

2.1 Negozi che installano l'app

Quando un negozio installa holdmark su Shopify, leggiamo dal suo account, solo con permessi di lettura:

Del negozio: il suo dominio, il suo dominio Shopify e il piano sottoscritto.
Di ogni ordine: identificativo, date, stato del pagamento, se è un ordine di prova o annullato, il gestore dei pagamenti, le spedizioni con il relativo corriere e numero di tracciamento, e il Paese di destinazione. Non leggiamo il nome, il telefono né l’indirizzo dell’acquirente, e l’email si legge solo nel caso del punto 2.4. Non leggiamo nemmeno gli attributi dell’ordine, dove il negozio può conservare quello che vuole.
Di rimborsi e contestazioni bancarie: date, stato e motivo, per calcolare se il negozio restituisce i soldi.
Del tema: in quali template è inserito il sigillo, per mostrarlo al negozio nell'app.

Con i numeri di tracciamento chiediamo al corriere lo stato della spedizione (date e stati come «consegnato»).

Per quali finalità: calcolare i fatti del negozio secondo regole pubbliche, pubblicarli nel suo fascicolo e mostrarglieli nell'app. Base giuridica: l'esecuzione del contratto con il negozio (le condizioni del servizio).

2.2 Il fascicolo pubblico

Ogni negozio registrato ha un fascicolo su holdmark.org con fatti aggregati: percentuali arrotondate a sfavore del negozio, fasce di volume («oltre 50.000 ordini») e tempi di consegna solo per il Paese di chi consulta. Non vengono mai pubblicati numeri esatti di vendita, Paesi di vendita o dati di chi compra.

Base giuridica: l'esecuzione del contratto con il negozio e il legittimo interesse di chi compra a verificare un negozio prima dell'acquisto.

2.3 Visitatori dei negozi con il sigillo

Conteggio delle aperture del sigillo: solo se il visitatore ha accettato l’analitica nell’informativa sulla privacy del negozio. Si conserva un numero al giorno e per negozio. Il sigillo non salva cookie e non usa nessun identificatore del visitatore.

Per questi dati holdmark agisce come responsabile del trattamento del negozio, che è chi decide di mettere il sigillo e raccoglie il consenso dei suoi visitatori.

2.4 Domande dopo l’acquisto

Se un negozio ce lo chiede —è disattivato salvo che lo richieda—, scriviamo ai suoi acquirenti i cui ordini risultano consegnati dal corriere. L’email contiene due domande e un link per rispondere. La mandiamo noi, non il negozio, e solo una volta per ordine: non c’è promemoria né una seconda email.

L’indirizzo email si legge da Shopify nel momento dell’invio, si usa per quell’invio e non si conserva. Non resta nel nostro database, né nelle copie di sicurezza, né nei registri del servizio, che annotano al massimo il dominio e la prima lettera.
Della domanda conserviamo il numero d’ordine, quanti pacchi aveva, la data di consegna, l’identificatore casuale del link e l’ora in cui è stato aperto la prima volta. Quest’ultima serve a sapere se il modulo si capisce o si abbandona, e si conserva una sola volta: non è un registro di visite. Conta in eccesso, perché alcuni antivirus di posta aprono i link da soli per controllarli.
Della risposta conserviamo quanto risposto e la data. Non conserviamo il nome, né l’email, né l’indirizzo IP di chi risponde, né alcun testo libero: il modulo accetta solo opzioni chiuse e non ha nessuna casella in cui scrivere.

Le risposte si pubblicano solo aggregate —percentuali sull’insieme degli acquirenti di quel negozio—e mai una a una. Il link è un identificatore casuale monouso: da esso non si può dedurre nessun ordine, e chi lo ha non può vedere nient’altro che le sue due domande.

Base giuridica: l’interesse legittimo di chi sta per comprare in un negozio a poter verificare com’è andata a chi ci ha già comprato, insieme all’esecuzione del contratto con il negozio che lo richiede. Basta non rispondere perché non resti alcun dato. Se ci chiedi di non scriverti più, conserviamo un’impronta irreversibile del tuo indirizzo —calcolata con una chiave segreta, dalla quale l’indirizzo non si può recuperare— e la usiamo solo per riconoscerlo e saltarti.

2.5 Visite a holdmark.org

Contiamo quante persone visualizzano ogni fascicolo e da che tipo di sito arrivano (motore di ricerca, assistente IA, il negozio stesso, accesso diretto…). Per non contare due volte la stessa persona in un giorno, calcoliamo un'impronta a partire dal suo browser e dalla parte di rete del suo IP (mai l'indirizzo completo) con una chiave casuale che cambia ogni giorno. L'impronta e la sua chiave vengono conservate solo fino al cambio di giorno, perché un riavvio del nostro servizio non ricontegga chi era già entrato; al cambio di giorno vengono sostituite per intero. Da un'impronta non si può risalire all'IP né collegare visite di giorni diversi, perché la chiave con cui è stata calcolata non esiste più. Della visita in sé si conserva solo il totale giornaliero.

Il nostro server non conserva log di accesso con indirizzi IP. holdmark.org non usa cookie né strumenti di statistiche di terze parti, e il carattere tipografico è servito dal nostro server.

Base giuridica: legittimo interesse a conoscere l'uso del registro, con dati che non identificano nessuno.

2.6 Email che ci scrivi

Se ci scrivi, usiamo il tuo indirizzo e il tuo messaggio solo per risponderti o, se lo chiedi, per avvisarti quando holdmark arriverà sulla tua piattaforma. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento.

2.7 Lista d’attesa dell’app

Finché l'app non è pubblicata sullo Shopify App Store, il pulsante di installazione apre un modulo in cui puoi lasciarci l'indirizzo del tuo negozio e la tua email. È l'unica cosa che conserviamo, sul nostro server, e la usiamo per un solo avviso: il giorno in cui l'app si potrà installare. Non chiediamo dati di pagamento, non incassiamo alcun anticipo, non c'è newsletter e non viene condiviso con nessuno.

Base giuridica: il tuo consenso, che revochi scrivendoci: cancelliamo la tua iscrizione e non ti scriviamo. Conservazione: fino all'invio di quell'avviso o fino a quando ne chiedi la cancellazione, e in ogni caso non oltre 12 mesi dal momento dell'iscrizione.

3. Per quanto tempo li conserviamo

Dati del negozio: finché l'app è installata. Alla disinstallazione, Shopify ci chiede di cancellarli (di norma entro 48 ore) e cancelliamo gli ordini scaricati, i tracciamenti e il fascicolo pubblico.
Domande dopo l’acquisto: l’indirizzo email non si conserva: si legge per l’invio e si scarta. Il link scade dopo 30 giorni e la domanda resta nel negozio finché l’app è installata, senza alcun dato di chi ha risposto. Le risposte già contate sono numeri aggregati e non si possono disfare, perché niente le collega a una persona. L’impronta di chi chiede che non gli scriviamo si conserva a tempo indefinito: è ciò che mantiene valida la richiesta, e cancellarla significherebbe scrivergli di nuovo.
Conteggi delle visite: sono numeri aggregati senza dati personali.
Email: fino alla risoluzione della tua richiesta o alla revoca del consenso.
Lista d'attesa dell'app: fino all'avviso che si può installare, o fino a quando ne chiedi la cancellazione; al massimo 12 mesi.

4. Con chi li condividiamo

Non vendiamo né cediamo dati. Ci avvaliamo di questi fornitori, che trattano dati per nostro conto:

Amazon Web Services (server in Irlanda, Unione Europea): hosting.
Shopify: installazione dell'app e fatturazione dei piani.
Corrieri: ricevono il numero di tracciamento e ci restituiscono lo stato della spedizione.
Fornitore del dominio e della casella: GoDaddy (dominio e DNS) e Microsoft 365 (la casella equipo@holdmark.org).
Fornitore di invio email (solo per le domande dopo l’acquisto): . Riceve l’indirizzo dell’acquirente per consegnare quella singola email.

Ciò che si pubblica nel fascicolo è pubblico per scelta: può leggerlo chiunque, persone e assistenti IA.

5. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione e portabilità scrivendo a equipo@holdmark.org. Se hai comprato in un negozio che usa holdmark, rivolgiti prima al negozio: noi non abbiamo il tuo nome né la tua email. Se ti abbiamo scritto con le due domande e non vuoi che lo rifacciamo, rispondi a quella email: annotiamo un’ impronta irreversibile del tuo indirizzo, per riconoscerlo e non scriverti più, senza conservare l’indirizzo. Non conservandolo, non possiamo nemmeno dirti cosa hai risposto né collegarti a nessuna risposta già contata. Se non sei soddisfatto, puoi reclamare all’Agenzia spagnola di protezione dei dati (aepd.es).

6. Modifiche e lingue

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la relativa data e, se la modifica è rilevante, avviseremo i negozi nell'app.

La presente informativa è pubblicata in spagnolo, inglese, tedesco, francese, italiano e portoghese. Le traduzioni servono soltanto a favorirne la comprensione; in caso di discordanza tra le versioni prevale quella spagnola, in quanto redatta conformemente alla legge applicabile.