Informativa sulla privacy

Questa informativa spiega quali dati personali tratta Wondiru, per quali finalità e quali diritti hai.

Questa informativa si applica sia se vendi come privato sia se vendi come azienda.

Ultimo aggiornamento: 10 novembre 2026.

Chi è il titolare del trattamento

Il titolare del trattamento dei tuoi dati è ATELEI ENGINEERING, S.L.U., numero di identificazione fiscale (NIF) B75064154, Lamisingo Iturria 1, Of. 108, 20303 Irún (Gipuzkoa), Spagna.

Società iscritta al Registro Mercantil de Gipuzkoa, Tomo 2552, Libro 0, Folio 126, Hoja SS-34348, Inscripción 1ª.

Per qualsiasi domanda sui tuoi dati, scrivi a: [email protected]

Quali dati trattiamo

• L'autorizzazione che Amazon ci dà quando colleghi il tuo account (un refresh token). La conserviamo cifrata.
• Il tuo ID venditore Amazon e l'elenco dei marketplace del tuo account.
• Il tuo account Wondiru: un identificativo interno, la data di creazione e la lingua.
• Di ogni schermo: numero di serie, versione del firmware, ultima connessione e impostazioni. Conserviamo anche un'impronta (hash) del token dello schermo e del suo segreto del dispositivo, mai il token né il segreto.
• Log tecnici di accessi, rinnovi ed errori. Contengono l'identificativo interno del tuo account, i numeri di serie dei tuoi schermi e, quando autorizzi Wondiru, il tuo ID venditore. Non contengono indirizzi IP, token, codici, il contenuto delle richieste né dati degli ordini.
• Per limitare gli abusi, usiamo l'indirizzo IP di ogni richiesta al nostro server. Ne conserviamo solo un'impronta (hash), mai l'indirizzo.
• Quando visiti questo sito, Cloudflare tratta il tuo indirizzo IP per fornirti le pagine. Noi non lo conserviamo.
• Quando apri la pagina del tuo account: un record di sessione, che scade al massimo dopo 12 ore.
• Mentre colleghi uno schermo: un record di abbinamento con il codice e lo schermo, che scade dopo 10 minuti.
• Se ci scrivi: il tuo indirizzo email e il tuo messaggio.

Il nostro server non conserva mai ordini, importi né password. L'elenco degli ordini di Amazon può includere la città, il CAP e il paese di una consegna. Wondiru non li usa, non li mostra e non li conserva. Non chiede mai nomi, indirizzi email né indirizzi postali degli acquirenti.

Questo sito non usa cookie né strumenti di analisi. Il sito dell'account, dove gestisci i tuoi schermi, usa solo i cookie necessari per mantenere aperta la tua sessione e proteggere la connessione con Amazon.

Da dove provengono i dati

Riceviamo da Amazon, quando autorizzi Wondiru: il tuo ID venditore, l'elenco dei marketplace e il token di autorizzazione.

Autorizzare Wondiru su Amazon è necessario perché il servizio funzioni. Senza l'autorizzazione, lo schermo non può mostrare le tue cifre.

Per quali finalità li trattiamo e con quale base giuridica

• Per fornirti il servizio che chiedi: collegare i tuoi schermi, dare loro accesso alle tue cifre e conservarne le impostazioni. La base giuridica è il contratto tra te e noi.
• Per mantenere sicuro il servizio, correggere errori e limitare gli abusi, con i log tecnici e le impronte degli IP. La base giuridica è il nostro legittimo interesse a proteggere il servizio e chi lo usa.
• Per rispondere ai tuoi messaggi. La base giuridica è l'esecuzione, su tua richiesta, di misure precontrattuali, o l'esecuzione del contratto.
• Per adempiere obblighi di legge, per esempio quando un'autorità richiede dati in conformità alla legge. La base giuridica è l'adempimento di un obbligo legale.

Non usiamo i tuoi dati per la pubblicità e non li vendiamo.

Fornitori e altri destinatari

• Il nostro server e i suoi dati sono ospitati nell'Unione europea (AWS, Irlanda).
• Cloudflare fornisce questo sito e, per farlo, tratta gli indirizzi IP di chi lo visita. Inoltre instrada le email che arrivano a [email protected].
• Le email inviate a [email protected] vengono recapitate in una casella di posta di Google Workspace (Google Ireland Limited).

Non diamo i tuoi dati a nessun altro, salvo che lo imponga la legge.

Trasferimenti internazionali

I tuoi dati sono ospitati nell'Unione europea (AWS, Irlanda). Amazon Web Services, Cloudflare e Google appartengono a gruppi con sede negli Stati Uniti e possono trattare dati limitati al di fuori dello Spazio economico europeo. In tal caso, il trasferimento si basa sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) o sulle clausole contrattuali tipo della Commissione europea.

Per ottenere una copia di queste garanzie, scrivi a [email protected].

Per quanto tempo li conserviamo

• Finché il tuo account esiste, ne conserviamo i dati perché il servizio funzioni.
• Se il tuo account resta senza alcuna autorizzazione Amazon valida, lo eliminiamo da 30 a 32 giorni dopo che ce ne siamo accorti. Lo fa un'attività giornaliera; se un'esecuzione non va a buon fine, l'eliminazione può slittare, mai anticiparsi.
• Un'autorizzazione non è più valida quando rimuovi la sua regione nella pagina del tuo account, quando Amazon la rifiuta perché hai revocato il permesso in Seller Central (ce ne accorgiamo la prossima volta che uno dei tuoi schermi chiede le credenziali), oppure 365 giorni dopo che l'hai data, anche se Amazon continua ad accettarla.
• Se nessuno dei tuoi schermi è acceso e connesso, potremmo non accorgerci che hai revocato il permesso. L'account viene allora eliminato al massimo 397 giorni dopo la sua ultima autorizzazione, purché le esecuzioni giornaliere vadano a buon fine.
• Autorizzare di nuovo una qualsiasi regione annulla l'eliminazione. Se il tentativo non va a buon fine, i 30 giorni ripartono da capo. Avere schermi collegati non mantiene l'account.
• A quel punto eliminiamo le autorizzazioni Amazon cifrate, gli schermi e le loro impostazioni, le sessioni e l'account.
• Se elimini l'account dalla relativa pagina, eliminiamo subito le autorizzazioni Amazon che conserviamo e poi tutto il resto. Se l'eliminazione si interrompe, ciò che resta viene eliminato entro 32 giorni al massimo. I backup conservano i dati per altri 14 giorni al massimo.
• Se scolleghi uno schermo, ne eliminiamo i dati e le impostazioni.
• I backup del database conservano i dati eliminati per 14 giorni al massimo. Poi spariscono.
• Dopo un'eliminazione, l'identificativo interno dell'account resta per circa un giorno, fino alla successiva pulizia giornaliera.
• Conserviamo i log tecnici, con gli identificativi che contengono, per 13 mesi, anche dopo l'eliminazione di un account.
• Le impronte degli IP usate per limitare gli abusi scadono dopo 2 ore. Poi il database le elimina da solo, di solito in pochi giorni.
• Conserviamo le email di assistenza fino alla chiusura della tua richiesta, e al massimo per 12 mesi.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del loro trattamento e la loro portabilità. Puoi anche esercitare il tuo diritto di opposizione al loro trattamento.

Per esercitarli, scrivi a [email protected]. Non conserviamo alcun nome né indirizzo email del tuo account. Per trovarlo ti chiederemo il numero di serie che compare sul tuo schermo, e potremmo chiederti un'ulteriore prova che lo schermo è tuo.

Puoi anche eliminare da solo il tuo account, finché hai la sessione aperta, dalla pagina del tuo account

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi proporre reclamo all'autorità di controllo spagnola (Agencia Española de Protección de Datos, aepd.es).

Decisioni automatizzate

Non prendiamo decisioni automatizzate che ti riguardano e non creiamo profili.

Come proteggiamo i dati

• Le autorizzazioni Amazon sono cifrate con una chiave dedicata in AWS Key Management Service.
• Il database e i suoi backup sono cifrati a riposo.
• Le connessioni con il nostro server avvengono tramite HTTPS, con TLS 1.2 o superiore.
• Una sola persona può accedere all'infrastruttura, e quell'accesso richiede l'autenticazione a più fattori.
• I log non registrano mai token, codici né il contenuto delle richieste.

Modifiche a questa informativa

Se modifichiamo questa informativa, pubblicheremo la nuova versione su questa pagina, con la sua data.

Questa informativa è pubblicata in più lingue. Se le versioni non coincidono, prevale la versione in inglese, salvo quando la legge consente a un consumatore di avvalersi della versione nella sua lingua.