Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

La presente Informativa sulla privacy descrive quali dati personali vengono raccolti da Sessio (il «Negozio»), le modalità di trattamento e condivisione, nonché i diritti riconosciuti all'interessato. Il Negozio è un negozio Digital Shelf Lab gestito da Codigo Bro LLC, 1057 NW 136th Ave, Miami, FL 33182, United States («noi»). Codigo Bro LLC opera in qualità di Titolare del trattamento dei Suoi dati personali.

1. Informazioni che raccogliamo

Dati di contatto forniti al checkout: il Suo nome e indirizzo email (e il Suo numero di telefono, solo se il checkout lo richiede).
Informazioni sull'ordine: i prodotti acquistati, prezzi, valuta, eventuali omaggi o sconti applicati, momento dell'acquisto e cronologia di accesso e download dei Suoi file.
Informazioni di pagamento: la Sua carta è elaborata e conservata da Stripe. Riceviamo solo il circuito della carta, le ultime quattro cifre, il paese di fatturazione e il codice postale, e l'esito dei controlli antifrode di Stripe — mai il numero completo della carta.
Controlli di sicurezza: Cloudflare Turnstile, un controllo anti-bot e antifrode, è attivo sulla pagina di checkout e sui pulsanti di acquisto delle offerte successive.
Informazioni su dispositivo e visite: il Suo indirizzo IP, lo user agent del Suo browser (una descrizione tecnica del Suo browser e dispositivo), il tipo di dispositivo, la Sua posizione approssimativa (paese, regione e città) derivata dal Suo indirizzo IP o dai Suoi dati di fatturazione, le pagine del Negozio visitate, e l'annuncio o la campagna di provenienza (parametri della campagna come i tag UTM, e identificatori di clic come fbclid, un codice che Facebook aggiunge ai link degli annunci).
Identificatori cookie: veda la sezione 4.
La Sua accettazione dei nostri termini: la versione dei termini e delle politiche accettata al checkout, con ora, indirizzo IP e dispositivo.
I messaggi che ci invia per assistenza.

2. Come usiamo i Suoi dati

Per elaborare il Suo ordine, consegnare i Suoi prodotti e inviare le email di ordine e accesso.
Per elaborare i pagamenti, incluse le offerte facoltative che sceglie di aggiungere al Suo ordine con un tocco dopo il checkout. Stripe conserva la carta con cui ha pagato. La usiamo solo per acquisti effettuati con un tocco, entro 24 ore dal Suo ordine e nello stesso browser. Stripe la conserva finché non ci chiede di rimuoverla.
Per fornire assistenza clienti e gestire i rimborsi.
Per prevenire frodi e rispondere alle contestazioni di pagamento.
Per misurare e migliorare la nostra pubblicità, anche condividendo informazioni con Meta come descritto sotto, e per mostrare i nostri annunci alle persone giuste (veda Pubblico personalizzato di Meta nella sezione 3).
Per adempiere agli obblighi legali, fiscali e contabili.

Inviamo solo email relative al Suo ordine (accesso ai Suoi file e ricevute); non inviamo newsletter né email di marketing, e non tracciamo se apre le nostre email o clicca i loro link.

3. Con chi le condividiamo

Non vendiamo i Suoi dati personali in cambio di denaro. Le condividiamo solo con:

Stripe — pagamenti, metodi di pagamento salvati e prevenzione delle frodi.
Meta Platforms (Facebook e Instagram) — per misurare i nostri annunci, attribuire loro gli ordini e migliorarne la distribuzione, tramite il pixel di Meta e le API di conversione di Meta (veda la sezione 4). Carichiamo inoltre gli indirizzi email dei nostri clienti su Meta, pseudonimizzati (normalizzati e sottoposti a funzione di hash SHA-256) prima di essere trasmessi, al fine di creare Pubblici personalizzati di Meta. Usiamo questi pubblici affinché i nostri annunci non vengano mostrati a chi ha già acquistato, e per aiutare Meta a trovare persone simili ai nostri clienti. Meta confronta gli indirizzi email pseudonimizzati con gli account in suo possesso. Meta usa queste informazioni secondo la propria informativa sulla privacy.
Fornitori di servizi che trattano dati per nostro conto: Cloudflare (hosting, sicurezza, controlli anti-bot, consegna dei Suoi file e statistiche di visita), Supabase (hosting del database, negli Stati Uniti), e Resend e Brevo (invio delle nostre email).
Consulenti professionali; autorità, quando richiesto dalla legge; e un acquirente della nostra attività, qualora venisse mai ceduta.

Secondo alcune leggi statali degli Stati Uniti, la condivisione di dati con Meta per fini pubblicitari può essere considerata una «vendita» o «condivisione» di dati personali per pubblicità mirata. Si rimanda alla sezione 6 per le modalità di esercizio del diritto di opposizione (opt-out).

4. Cookie, pixel di Meta e API di conversione

Pixel di Meta (nel Suo browser). Quando visualizza le nostre pagine o il checkout, il pixel di Meta segnala eventi a Meta, come una visualizzazione di pagina, una visualizzazione di prodotto, l'inizio del checkout, l'aggiunta di un'offerta al Suo ordine, l'invio dei dati di pagamento e un acquisto.

API di conversione di Meta (dai nostri server). Inviamo inoltre questi eventi, inclusi i Suoi acquisti, dai nostri server. Possono includere il Suo indirizzo email, nome, numero di telefono (solo se il checkout lo richiede), città, stato, codice postale e paese. Pseudonimizziamo tali dati tramite funzione di hash (SHA-256) prima di inviarli. Inviamo inoltre, non sottoposti a hash, il Suo indirizzo IP, lo user agent del Suo browser e i valori dei cookie di Meta _fbp e _fbc. Il pixel e le API di conversione condividono un identificatore di evento affinché Meta non conti due volte lo stesso evento.

Cookie che usiamo:

Necessari per il funzionamento del checkout e del Suo ordine (strettamente necessari): cookie che mantengono attive la Sua sessione di checkout e le fasi successive al pagamento, incluse le offerte con un tocco. Durano fino a 24 ore.
visitor_id — il nostro cookie che identifica il Suo browser, per contare i visitatori e riconoscere il dispositivo usato per un ordine (prevenzione delle frodi). Dura 1 anno.
dsl_attr — il nostro cookie che memorizza i parametri della campagna (tag UTM) e l'identificatore di clic di provenienza, per la Sua prima e ultima visita, così da sapere quale annuncio ha originato la Sua visita. Dura 30 giorni.
_fbp e _fbc — i cookie di Meta. Se arriva da un annuncio Meta con un identificatore di clic (fbclid) e non esiste ancora un cookie _fbc, il nostro server lo crea affinché l'annuncio possa essere abbinato al Suo ordine.

Quando apre il Negozio nel browser integrato di Instagram o Facebook, possiamo recuperare i parametri della campagna (mai gli identificatori di clic) dalla pagina di provenienza e conservarli per 7 giorni.

Statistiche di visita. Per ogni caricamento di pagina registriamo il negozio, l'offerta, il mercato, il Suo paese, il tipo di dispositivo, l'annuncio e la campagna di provenienza (identificatore dell'annuncio, utm_content, e se era presente un identificatore di clic) e il Suo visitor_id. Queste registrazioni non includono il Suo indirizzo IP, la Sua email né lo user agent del Suo browser.

5. Per quanto le conserviamo

Ordini, pagamenti, consensi e registrazioni di download (inclusi indirizzo IP e dati relativi al dispositivo): almeno 24 mesi dopo il Suo acquisto, per consegnare i Suoi prodotti, fornire assistenza, prevenire frodi e rispondere alle contestazioni di pagamento, e più a lungo quando la legge fiscale o contabile lo richiede.
Registrazioni degli eventi inviati a Meta (senza indirizzo IP, email o user agent): fino a 24 mesi.
Liste di clienti per il Pubblico personalizzato di Meta (il Suo indirizzo email pseudonimizzato): mantenute all'interno del pubblico personalizzato, presso Meta e sui nostri server, fino a eventuale opposizione dell'interessato o cancellazione del pubblico stesso.
Registrazioni di visita (senza indirizzo IP, email o user agent): 3 mesi; totali giornalieri di visita: 24 mesi.
Metodo di pagamento salvato: conservato da Stripe finché non ci chiede di rimuoverlo; lo usiamo solo per acquisti con un tocco entro 24 ore dal Suo ordine.
Parametri della campagna recuperati nel browser integrato: 7 giorni.
Cookie: visitor_id 1 anno; dsl_attr 30 giorni; cookie del checkout fino a 24 ore; i cookie di Meta, come impostati da Meta.
Backup: i backup giornalieri sono conservati per 35 giorni.
Messaggi di assistenza: per il tempo necessario a risolvere la Sua richiesta e a conservarne traccia.

6. Le Sue scelte e i Suoi diritti

Opposizione alla pubblicità. Per opporsi, scriva a support@digitalshelflab.com dall'indirizzo usato al checkout. Una volta elaborata la Sua richiesta: (1) La rimuoviamo dal nostro Pubblico personalizzato di Meta al successivo aggiornamento giornaliero (di solito entro un giorno) e non La aggiungiamo più; e (2) gli eventi sui Suoi acquisti che inviamo a Meta, tramite le API di conversione di Meta e tramite il pixel di Meta sulle pagine successive al checkout, non includono più il Suo indirizzo email, numero di telefono, nome, città, stato o codice postale, e sono contrassegnati per l'Uso limitato dei dati di Meta. Tali eventi riportano comunque l'acquisto e il suo valore, e includono comunque dettagli tecnici come il Suo indirizzo IP, il browser e gli identificatori cookie, come per qualsiasi visitatore. Le visite alle nostre pagine prima del checkout possono comunque essere misurate con i cookie, e un evento già preparato al momento di ricezione della Sua richiesta può comunque essere inviato così com'è, entro pochi minuti. Non possiamo cancellare ciò che Meta ha già ricevuto. Può inoltre bloccare o cancellare i cookie nelle impostazioni del Suo browser, e gestire come Meta usa i Suoi dati nelle preferenze pubblicitarie di Facebook o Instagram. Al momento non rispondiamo ai segnali del browser Global Privacy Control o «Do Not Track», e non mostriamo un banner sui cookie.
I Suoi diritti. A seconda di dove vive, può avere il diritto di sapere quali dati personali conserviamo su di Lei, di ottenerne una copia, di correggerle, di farle cancellare, e di impugnare la nostra decisione sulla Sua richiesta. Può avvalersi di un rappresentante autorizzato. Per presentare una richiesta, scriva a support@digitalshelflab.com dall'indirizzo usato al checkout. Risponderemo entro 45 giorni, o prima se la Sua legge lo richiede. L'esercizio dei diritti previsti dalla legge non comporterà alcuna discriminazione né modifica delle condizioni applicate all'utente. Quando ci chiede di cancellare i Suoi dati, provvediamo a cancellare o anonimizzare i dati che non siamo tenuti a conservare per legge; le registrazioni dei Suoi acquisti e della loro consegna sono conservate come prova della transazione (per contestazioni di pagamento e tasse).
UE e Regno Unito. Se si trova nell'UE o nel Regno Unito, ha anche i diritti di limitare od opporsi al nostro trattamento e alla portabilità dei dati, e può presentare reclamo alla Sua autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali). Il trattamento dei dati si fonda sulle seguenti basi giuridiche: l'esecuzione del contratto di acquisto (art. 6, par. 1, lett. b RGPD), l'adempimento di obblighi legali e fiscali (art. 6, par. 1, lett. c RGPD) e il perseguimento di legittimi interessi del Titolare (art. 6, par. 1, lett. f RGPD). Ci basiamo inoltre sul nostro interesse legittimo a non mostrare pubblicità a chi ha già acquistato, e a trovare persone simili ai nostri clienti, quando usiamo gli indirizzi email pseudonimizzati dei nostri clienti per creare Pubblici personalizzati di Meta (sezione 3). Ha il diritto di opporsi in qualsiasi momento: scriva a support@digitalshelflab.com e La rimuoveremo da tali pubblici e limiteremo i dati che inviamo a Meta sui Suoi acquisti (veda «Opposizione alla pubblicità» sopra).

7. Trasferimenti internazionali

Noi e i nostri fornitori di servizi conserviamo e trattiamo le informazioni negli Stati Uniti e in altri paesi. Dove richiesto, questi trasferimenti si basano sulle garanzie offerte dai nostri fornitori, come il Quadro UE-USA per la privacy dei dati o le clausole contrattuali standard.

8. Sicurezza

Usiamo misure tecniche e organizzative ragionevoli per proteggere i Suoi dati, come connessioni cifrate, controlli di accesso e archiviazione privata per i Suoi file. Nessun metodo di trasmissione o archiviazione è completamente sicuro.

9. Minori

Il Negozio è per adulti. Deve avere almeno 18 anni, o la maggiore età prevista dove vive, se superiore, per acquistare da noi. Non raccogliamo consapevolmente informazioni da minori di 13 anni, e non inviamo informazioni su di loro ai partner pubblicitari.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Pubblicheremo la nuova versione su questa pagina con la sua data.

11. Contatti

Per domande o richieste sulla privacy:

Email: support@digitalshelflab.com
Telefono: +1 (786) 403-0332
Indirizzo: 1057 NW 136th Ave, Miami, FL 33182, United States