Trasparenza e protezione dei dati

Informativa sulla privacy

Ultimo aggiornamento: 12 novembre 2026

1. Titolare del trattamento

Titolare del trattamento: Alessandro Fangelli (persona fisica, Italia), referente del progetto Candle Commerce OS. Per informazioni e per esercitare i diritti relativi ai dati personali è possibile scrivere a [email protected].

2. Che cos'è Candle

Candle è un gestionale privato in fase di sviluppo per organizzare comunicazioni operative provenienti dai marketplace, attività di vendita, notifiche e verifiche interne di un negozio. Non è attualmente un servizio aperto alla registrazione pubblica.

3. Accesso ai dati Google

Con l'autorizzazione dell'account Google collegato, Candle utilizza i permessi Gmail di sola lettura per individuare messaggi rilevanti per l'attività di vendita. Può analizzare mittente, oggetto, data, identificativi e contenuti dei messaggi necessari a riconoscere eventi operativi quali vendite, pagamenti, spedizioni, annullamenti e messaggi dei marketplace.

L'accesso Gmail serve esclusivamente a fornire queste funzioni operative. Candle non usa i dati Google per pubblicità personalizzata, non vende i dati Google e non li impiega per addestrare modelli di intelligenza artificiale generalisti. Non invia email né cancella messaggi mediante tale accesso. L’utilizzo delle informazioni ricevute tramite le API Google è limitato alle funzionalità descritte e soggetto alle Google API Services User Data Policy, inclusi i requisiti di utilizzo limitato (Limited Use).

4. Quali dati possono essere conservati

Nel database operativo possono essere conservati i dati strutturati estratti dagli eventi riconosciuti, tra cui piattaforma, tipologia dell'evento, data, identificativo del messaggio, oggetto, articolo, identificativo dell'acquirente, importi, stato e azione richiesta, quando presenti. Il componente cloud del poller non conserva intenzionalmente una copia integrale del corpo dell'email o del suo estratto testuale grezzo nel database degli eventi.

5. Finalità e basi giuridiche

I dati sono trattati per leggere e classificare notifiche operative, supportare la preparazione degli ordini, prevenire duplicazioni e segnalare attività che richiedono attenzione. Le basi giuridiche applicabili possono includere l'esecuzione di misure contrattuali e il legittimo interesse alla gestione dell'attività commerciale, secondo il contesto del rapporto con gli interessati.

6. Fornitori e destinatari

Candle utilizza servizi tecnici tra cui Google (posta elettronica e autorizzazione), Supabase (database e funzioni cloud), Telegram (notifiche operative prioritarie, ove abilitate) e Cloudflare (hosting di questo sito). Le notifiche inviate a Telegram possono includere elementi dell'evento operativo, ad esempio piattaforma, articolo, identificativo dell'acquirente e importo, quando presenti. I dati sono resi accessibili soltanto al titolare, ai collaboratori autorizzati e ai fornitori necessari all'erogazione delle funzioni. Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico Europeo nel rispetto delle garanzie applicabili.

7. Conservazione e sicurezza

Gli eventi operativi sono conservati finché necessari alla gestione commerciale, alla verifica delle attività e alla prevenzione di duplicati, salvo richieste di cancellazione e obblighi legali applicabili. Le credenziali OAuth sono trattate come segreti lato server e l'accesso al gestionale è separato da questo sito pubblico. Nessuna misura tecnica garantisce tuttavia una sicurezza assoluta.

8. Diritti degli interessati

Nei casi previsti dal Regolamento (UE) 2016/679 puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, scrivendo a [email protected]. È possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Questo sito pubblico

Le pagine pubbliche di Candle non installano direttamente strumenti di analisi o cookie pubblicitari. Il fornitore di hosting può comunque trattare dati tecnici necessari alla sicurezza e alla consegna delle pagine, come indirizzo IP, ora della richiesta e dati del browser.

10. Modifiche

Questa informativa può essere aggiornata se cambiano le funzionalità, i servizi o le modalità di trattamento. La data di revisione sarà indicata in questa pagina.