Politica dati Google

Linuxit.it di Giacomo Santamaria – P.IVA IT04450430659, Via G. Palermo 2, 84129 Salerno (SA)
Applicazione: Revolution Sell
Contatto: security@revolutionmarketing.it
Versione 1.0 – 31/10/2026

1. Ambito

Questa politica riguarda le informazioni che Revolution Sell, la piattaforma e-commerce che Linuxit.it di Giacomo Santamaria fornisce ai negozi suoi clienti, riceve dalle API di Google (“Dati Google”) quando il commerciante collega il proprio account Google con il pulsante «Collega Google» nel pannello del negozio. Integra l’informativa privacy generale e i termini di servizio di Revolution Sell.

2. Autorizzazioni richieste

openid ed email: per sapere quale account Google è stato collegato e mostrarne l’indirizzo nel pannello.
https://www.googleapis.com/auth/content: per gestire, tramite la Merchant API, il Google Merchant Center che il commerciante sceglie.

Non chiediamo accesso a Gmail, Drive, Calendar, Contatti, Google Cloud o ad altri servizi Google.

3. Dati a cui accediamo

Solo dopo il consenso esplicito del commerciante e solo sull’account Merchant Center che sceglie:

Account: elenco dei Merchant Center a cui l’account Google ha accesso (nome e identificativo), per far scegliere quello del negozio;
Prodotti: invio, aggiornamento e cancellazione dei prodotti del negozio (titolo, descrizione, prezzo, disponibilità, immagini, codici) in un’origine dati creata dalla piattaforma, e lettura del loro stato (approvati, in attesa, rifiutati e motivi);
Origini dati: creazione, elenco e cancellazione delle origini dati della piattaforma;
Impostazioni: lettura e scrittura delle impostazioni di spedizione e delle norme sui resi del negozio, disattivazione della raccolta automatica dei prodotti dal sito (Autofeed) quando il commerciante sceglie l’invio diretto;
Rapporti: clic e impressioni per prodotto e prezzi medi di mercato (rapporto sulla competitività dei prezzi) dei prodotti del negozio.

Non accediamo a dati personali degli acquirenti tramite le API Google.

4. Come usiamo i Dati Google

Usiamo i Dati Google esclusivamente per fornire al commerciante le funzioni di Revolution Sell che vede nel pannello: pubblicare il catalogo del negozio su Google, tenerlo allineato, mostrare lo stato dei prodotti e i motivi dei rifiuti, mostrare clic, impressioni e confronto dei prezzi nella scheda di ogni prodotto, impostare spedizioni e resi.

Non usiamo i Dati Google per pubblicità, profilazione o marketing, non li vendiamo e non li usiamo per addestrare modelli di intelligenza artificiale o apprendimento automatico generalizzati.

5. Uso limitato (Limited Use)

L’uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API Google da parte di Revolution Sell rispettano le Norme relative ai dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di Uso limitato (Limited Use). In particolare:

usiamo i Dati Google solo per fornire o migliorare le funzioni visibili al commerciante nell’applicazione;
li trasferiamo a terzi solo quando serve a fornire queste funzioni, per motivi di sicurezza, per obblighi di legge o in caso di fusione o acquisizione, con il consenso del commerciante;
non li usiamo e non li trasferiamo per pubblicità, compresa la pubblicità mirata o personalizzata;
nessuna persona li legge, salvo con il consenso esplicito del commerciante per una richiesta di assistenza, quando serve per sicurezza (per esempio per indagare un abuso), per obblighi di legge, o su dati aggregati e anonimi per il funzionamento interno.

6. Conservazione e sicurezza

Token di accesso: il token di aggiornamento e il token di accesso di Google sono conservati cifrati (AES-256) solo in un servizio di autorizzazione dedicato; il negozio riceve di volta in volta un token di accesso temporaneo (1 ora) con una richiesta firmata, e non lo conserva.
Dati nel negozio: stato dei prodotti, clic, impressioni e prezzi di mercato restano nell’istanza e nel database del negozio, separati da quelli degli altri clienti e visibili solo al suo personale autorizzato.
Ubicazione e trasmissione: server gestiti da OVH in Francia; tutte le comunicazioni con Google e con il pannello avvengono via HTTPS con TLS 1.2 o superiore.
Accesso del personale: account nominativi con accesso in due passaggi, permessi in base al ruolo, registro degli accessi; le misure complete sono descritte nella politica di gestione dei dati Amazon, che si applica allo stesso modo.

7. Condivisione

Condividiamo i Dati Google solo con il commerciante titolare dell’account e con il suo personale autorizzato, e con OVH, che ospita l’infrastruttura senza accedere ai dati. Non li condividiamo con altre terze parti.

8. Revoca dell’accesso e cancellazione

Dal pannello: nella pagina Setup Merchant Center, «Scollega account Google» revoca subito il token presso Google e lo cancella dal servizio di autorizzazione.
Da Google: il commerciante può revocare l’accesso in qualsiasi momento da myaccount.google.com/permissions; da quel momento la piattaforma non può più accedere al Merchant Center.
Dati nel negozio: lo stato dei prodotti e i rapporti già scaricati si possono far cancellare scrivendo a security@revolutionmarketing.it; alla fine del rapporto con il commerciante vengono cancellati con il resto dell’istanza entro 30 giorni, salvo obblighi di legge. I backup vengono eliminati automaticamente dopo 30 giorni.

9. Revisione

Questa politica viene rivista almeno una volta all’anno e a ogni modifica delle autorizzazioni richieste o delle funzioni che usano i Dati Google.