HaloRestock permette ai clienti di chiedere a un negozio Shopify di avvisarli una sola volta via email quando un prodotto esaurito torna disponibile.
Cosa conserviamo sui clienti: l’indirizzo email inserito nel modulo “Avvisami”, cifrato (AES-GCM), con variante del prodotto, lingua e un token casuale, più un hash con sale dell’indirizzo per evitare duplicati e gestire le richieste di cancellazione. L’indirizzo viene eliminato appena inviata la notifica o alla disiscrizione; token e hash vengono eliminati 30 giorni dopo. Le iscrizioni non confermate vengono eliminate dopo 30 giorni.
Per impostazione predefinita si usa il doppio opt-in: fino alla conferma viene inviata una sola email di conferma. Ogni email contiene un link di disiscrizione con un clic.
Le email vengono inviate tramite l'invio ospitato di HaloRestock oppure tramite il provider email del commerciante (Resend, Amazon SES, SMTP o Klaviyo). L'invio ospitato usa il nostro sub-responsabile Resend (Resend, Inc., USA): l'indirizzo email del cliente e il contenuto del messaggio passano da Resend solo per la consegna, da un indirizzo HaloRestock con il nome del negozio come mittente e l'email di contatto del negozio come indirizzo di risposta. Le chiavi dei provider dei commercianti sono cifrate, mai più mostrate né registrate, e possono essere eliminate dal commerciante in qualsiasi momento.
Per prevenire abusi limitiamo le iscrizioni con hash con chiave dell’indirizzo IP (se disponibile) e dell’email; gli indirizzi IP non sono salvati in chiaro. I negozi possono attivare Cloudflare Turnstile.
Per l’attribuzione leggiamo gli ordini (read_orders) solo per verificare se contengono un token di link HaloRestock, e conserviamo l’ID ordine e il valore dell’articolo tornato disponibile. Non conserviamo nomi, indirizzi o altri dettagli dell’ordine.
Dati sui commercianti: dominio e nome del negozio, email di contatto (avvisi di servizio), token di accesso (cifrati), impostazioni e statistiche di invio. Infrastruttura: Cloudflare (Workers, D1).
Cancellazione: disinstallando l’app vengono eliminate subito liste d’attesa, credenziali di invio e sessioni; shop/redact di Shopify elimina tutto il resto. Le richieste customers/redact eliminano tutte le voci di quell’email. Contattaci per altre richieste.
2026-10-31