Informativa sulla privacy
Dernière mise à jour : Ultimo aggiornamento: 07/04/2026
Fullmetrix ("noi", "nostro") gestisce la piattaforma fullmetrix.com. La presente informativa sulla privacy descrive come raccogliamo, utilizziamo e proteggiamo i vostri dati personali quando utilizzate il nostro servizio.
Dati raccolti
Dati dell'account
Al momento della registrazione, raccogliamo:
- Nome e cognome
- Indirizzo e-mail
- Password (memorizzata in forma crittografata)
- Nome dell'organizzazione
Dati e-commerce
Quando collegate il vostro negozio (Shopify, WooCommerce, PrestaShop), accediamo ai seguenti dati tramite le loro API:
- Ordini (importi, stati, date, prodotti ordinati)
- Clienti (nomi, e-mail, indirizzi, storico acquisti)
- Prodotti (nomi, prezzi, categorie, scorte)
- Codici promozionali e sconti
- Rimborsi
Dati di tracciamento
Se attivate il tracciamento dei visitatori sul vostro sito, raccogliamo in modo anonimo:
- Pagine visitate e percorsi di navigazione
- Tipo di dispositivo, browser e lingua
- Fonte del traffico (referrer)
- Eventi di conversione (aggiunta al carrello, checkout, acquisto)
- Identificativo anonimo del visitatore (cookie di prima parte)
Dati di connessione
Quando collegate servizi di terze parti (Meta Ads, Google Ads, Google Analytics 4, Google Search Console, Google Merchant Center, TikTok Ads, Slack, WhatsApp), memorizziamo i token di accesso e i token di aggiornamento OAuth necessari al funzionamento delle integrazioni. Non memorizziamo mai le vostre password per questi servizi.
Utilizzo dei dati
I vostri dati vengono utilizzati esclusivamente per:
- Fornire dashboard e analisi per la vostra attività e-commerce
- Generare report automatizzati
- Sincronizzare i vostri pubblici pubblicitari (Meta, Google, TikTok)
- Inviare notifiche tramite i canali configurati (e-mail, Slack, WhatsApp)
- Migliorare il servizio e correggere errori
Condivisione dei dati
Non vendiamo mai i vostri dati. Li condividiamo esclusivamente con:
- Le vostre piattaforme connesse : i dati vengono inviati ai servizi che avete esplicitamente connesso (es. pubblici Meta Ads)
- Provider di hosting : la nostra infrastruttura è ospitata nell'Unione Europea
- E-mail transazionali : servizio di terze parti per l'invio di e-mail di servizio
Archiviazione e sicurezza
- I dati sono archiviati su server situati nell'Unione Europea
- I token di accesso alle API di terze parti sono crittografati (AES-256-GCM)
- Le password sono sottoposte a hashing con un algoritmo sicuro
- Le comunicazioni sono crittografate tramite HTTPS/TLS
- L'autenticazione dei plugin utilizza HMAC-SHA256
Conservazione dei dati
- Dati dell'account : conservati finché l'account è attivo
- Dati e-commerce : conservati finché la connessione è attiva. Eliminati a cascata alla disconnessione
- Dati di tracciamento : conservati per un massimo di 24 mesi
- Token di accesso : eliminati alla disconnessione del servizio
- Token OAuth di Google : i token di aggiornamento sono memorizzati crittografati (AES-256-GCM) per la durata dell'integrazione. Vengono eliminati permanentemente alla disconnessione del servizio Google. I token di accesso sono di breve durata e vengono aggiornati automaticamente
I vostri diritti (GDPR)
In conformità con il Regolamento generale sulla protezione dei dati (GDPR), disponete dei seguenti diritti:
- Accesso : ottenere una copia dei vostri dati personali
- Rettifica : correggere dati inesatti
- Cancellazione : richiedere la cancellazione dei vostri dati
- Portabilità : ricevere i vostri dati in un formato strutturato
- Opposizione : opporvi al trattamento dei vostri dati
- Limitazione : limitare il trattamento dei vostri dati
Per esercitare questi diritti, contattateci all'indirizzo . Rispondiamo entro 30 giorni.[email protected]
Cookie
Utilizziamo cookie strettamente necessari al funzionamento del servizio (sessione di autenticazione). Non utilizziamo cookie pubblicitari né tracciamento di terze parti. Consultate la nostra per maggiori dettagli.Politica sui cookie
Sub-responsabili
| Sub-responsabile | Utilizzo | Localizzazione |
|---|---|---|
| Hosting UE | Hosting di server e database | Unione Europea |
| Servizio e-mail | E-mail transazionali | Stati Uniti |
| Shopify | API e-commerce (se connesso) | Canada |
| Meta | API pubblicitaria (se connesso) | Stati Uniti |
| Google Ads | Report pubblicitari e sincronizzazione pubblici (se connesso) | Stati Uniti |
| Google Analytics 4 | Analisi web (sola lettura, se connesso) | Stati Uniti |
| Google Search Console | Performance di ricerca (sola lettura, se connesso) | Stati Uniti |
| Google Merchant Center | Feed di prodotti (sola lettura, se connesso) | Stati Uniti |
| TikTok | API pubblicitaria (se connesso) | Singapore |
Modifiche
Potremmo aggiornare questa informativa. In caso di modifiche sostanziali, vi informeremo tramite e-mail o notifica nell'applicazione.
Shopify Integration and E-commerce Data
When you connect your Shopify store to Fullmetrix, we access certain store data through the Shopify API to provide our analytics services.
Data collected via Shopify
- Orders (number, amount, status, date, items)
- Customers (name, email, phone, address)
- Products (name, price, stock, categories)
- Discount codes (code, discount type, usage)
- Refunds (amount, reason, date)
Web Pixel (checkout tracking)
Fullmetrix installs a web pixel on your store to track checkout events (start, completion, contact info). This pixel runs in Shopify's strict sandbox mode and sends data via sendBeacon. Data collected includes: visitor ID, session ID, total amount, cart items, customer email and phone (if provided during checkout).
GDPR Compliance
Fullmetrix processes customer data deletion requests, data export requests, and shop deletion requests in compliance with Shopify's requirements. Personal data is anonymized or deleted within 30 days of the request.
Data Retention
Your store data is retained as long as your account is active. If you uninstall the Shopify app, data is deleted per Shopify's GDPR obligations (48 hours after uninstall). If the subscription is cancelled, data is retained for 90 days then deleted.
Google API Services
Fullmetrix connects to several Google API services to provide analytics and advertising features. This section describes what data is accessed, how it is used, and how it is protected.
Fullmetrix's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google Analytics 4 (read-only)
- Account and property listing
- Traffic reports (sessions, users, page views)
- Conversion and event data
- Audience and demographic reports
Google Ads (read and write)
Read access:
- Campaign performance (impressions, clicks, cost, conversions)
- Ad group and keyword reporting
- Shopping product reporting
- Account structure and settings
Write access (audience sync only):
- Creation and deletion of Customer Match user lists
- Upload of hashed customer data (SHA-256 hashed email addresses) to your user lists for advertising audience targeting
Email addresses are hashed locally using SHA-256 before being sent to Google. Fullmetrix never sends plain-text customer emails to Google Ads.
Google Merchant Center (read-only)
- Account listing
- Product feed data and status
- Product images for display in dashboards
Google Search Console (read-only)
- Site listing and verification status
- Search performance data (queries, clicks, impressions, position)
- Page-level performance reports
Token storage and revocation
OAuth refresh tokens for Google services are stored encrypted (AES-256-GCM) on our EU-hosted servers. Tokens are permanently deleted when you disconnect the corresponding Google service from your Fullmetrix account. You can also revoke access at any time from your Google Account permissions page.
We do not sell, share, or use Google user data for advertising purposes, profiling, or any purpose other than providing the Fullmetrix analytics features described above.
