Informativa sulla privacy dell'account commerciante e dell'app mobile YSEND

In vigore dal 27 settembre 2026 · Versione: ysend-mobile-account-privacy-2026-09-27

Questa informativa riguarda la registrazione degli account commerciante YSEND sul web e nell'app mobile, l'assistente mobile per i prodotti e le richieste inviate dall'app, anche prima dell'accesso. Riguarda inoltre l'uso dell'app mobile da parte di commercianti autorizzati, clienti, team di magazzino e trasporto, personale di servizio e partner commerciali. Le descrizioni di fotocamera, autorizzazioni e archiviazione sul dispositivo riportate di seguito si applicano all'app mobile. Ciò che è possibile vedere o inviare dopo l'accesso dipende dall'organizzazione, dal ruolo e dai record assegnati. L'informativa sulle richieste dal sito web si applica ai moduli commerciali del sito web.

1. Chi è responsabile

Il servizio di account commerciante e l'app mobile sono forniti da YSEND, che opera come YSEND GROUP, società francese per azioni semplificata (SAS), SIREN 843 222 746, RCS Antibes, 357 Chemin des Iscles, 06700 Saint-Laurent-du-Var, Francia. Contattare contact@ysendgroup.com per le richieste relative alla privacy.

YSEND è il titolare del trattamento per la registrazione dei commercianti, i propri account cliente, contratti, fatturazione, sicurezza, assistenza, indicazioni pubbliche sui prodotti, richieste commerciali e gestione dei fornitori. Per i record operativi inviati o gestiti da un cliente aziendale, come ordini, spedizioni, attività del personale e prove di consegna, tale cliente determina generalmente le finalità e la base giuridica; YSEND tratta questi record seguendo le sue istruzioni documentate ai sensi dell'Accordo sul trattamento dei dati applicabile. Un'organizzazione che configura il proprio server può avere accordi di servizio e privacy separati; chiedere alla propria organizzazione quale server e titolare del trattamento si applicano al proprio account.

2. Registrazione degli account e informazioni dell'app mobile

La categoria registrazione riguarda la creazione di account sul web e su dispositivi mobili. Le categorie operazioni aziendali, fotocamera e dispositivo descrivono l'uso dell'app mobile.

Registrazione e account: la registrazione di account commerciante sul web o nell'app mobile tratta le informazioni inviate tramite il relativo modulo account. Nel modulo mobile, un potenziale commerciante inserisce nome e cognome, azienda, email di lavoro, numero di telefono facoltativo e password, e prende atto dei termini di servizio visualizzati e di questa informativa. L'app mobile invia la richiesta, comprese le versioni dei documenti, al servizio configurato. A seconda delle impostazioni di registrazione correnti del servizio, una richiesta accettata può creare immediatamente un account attivo. Se è richiesta la verifica email, l'account resta inattivo finché il richiedente non conferma un codice inviato per email, che scade dopo 24 ore. Gli amministratori autorizzati possono creare o invitare separatamente utenti con nomi, email, ruolo e ambito organizzativo. L'accesso mobile invia email, password e, quando richiesto, un codice dell'app di autenticazione. Il servizio conserva record relativi ad account, ruoli, organizzazioni e sicurezza; l'app mobile mantiene il token di accesso nell'archivio sicuro delle credenziali del dispositivo e la preferenza del server selezionato nell'archivio dell'app.
Assistente pubblico per i prodotti: quando si invia una domanda, l'app invia il suo testo libero e le domande recenti della conversazione corrente, insieme alla lingua selezionata e a un identificativo della richiesta, al servizio di chat configurato e al suo fornitore di modelli di IA per generare indicazioni sui prodotti. L'app non allega automaticamente il token dell'account, i record aziendali, le immagini della fotocamera o i contenuti della rubrica. Tuttavia, gli eventuali dati personali digitati in una domanda vengono trasmessi. La conversazione viene mantenuta nella memoria dell'app, non in un registro persistente delle conversazioni. Non includere password, dati di carte di pagamento, dati dei destinatari delle spedizioni o informazioni personali sensibili nelle domande sui prodotti.
Richiesta commerciale e ricontatto CRM: scegliendo «Chiedi a YSEND di ricontattarti» si apre una richiesta modificabile; non viene inviato automaticamente un contatto commerciale. Le ultime tre domande possono essere proposte come messaggio, ed è possibile rimuoverle o riscriverle. Solo quando la richiesta viene esaminata e confermata, l'app invia azienda, email di lavoro, nome del contatto facoltativo, offerta selezionata, messaggio, lingua, identificativo della richiesta e presa d'atto/versione dell'informativa sulla privacy al servizio di gestione delle relazioni con i clienti di YSEND. Inviare una richiesta non crea un account, non iscrive a una newsletter e non acquista un servizio.
Operazioni aziendali: in base all'accesso, l'app visualizza o invia ordini, destinatari e indirizzi di consegna, prodotti, scorte, spedizioni, fatture e saldi, reclami, conversazioni di assistenza, orari o assenze del personale e altri record necessari per un flusso di lavoro autorizzato. Un autista può inviare una foto di consegna, una firma tracciata, l'esito di una fermata o un codice di verifica fornito dal destinatario. I destinatari delle spedizioni possono ricevere un codice di verifica per email o SMS tramite il servizio di notifica configurato.
Funzioni facoltative della fotocamera: la scansione di codici a barre legge un codice da verificare prima di un invio separato; la scansione non carica l'anteprima della fotocamera. La scansione di foto di indirizzi legge il testo sul dispositivo e offre suggerimenti modificabili per mittente o destinatario; l'azione di scansione non carica la foto né il testo OCR. Sui telefoni supportati, la misurazione dei pacchi utilizza una vista della fotocamera AR per riportare tre dimensioni approssimative in campi modificabili; tale azione non carica un fotogramma della fotocamera né una mappa di profondità. Salvare un indirizzo, una spedizione o le dimensioni è un'azione separata. Un autista sceglie e conferma una foto di consegna prima che venga caricata come prova. Una foto caricata può conservare metadati incorporati nel file.
Dati del dispositivo e di utilizzo: l'app utilizza informazioni di sessione e sicurezza, una preferenza salvata per lingua e server, dati diagnostici e record di accesso. Può conservare sul dispositivo richieste non completate vincolate a un ambito di accesso, per la riconciliazione dopo una trasmissione dall'esito incerto. Se viene concessa l'autorizzazione alle notifiche, può mostrare avvisi locali generici per la casella di posta autorizzata; non registra un token push in background. I percorsi e gli indirizzi di consegna ottenuti dal servizio non sono la posizione GPS del telefono; l'app non richiede accesso alla posizione del dispositivo o ai contatti.

Il modulo di registrazione è destinato a un account aziendale. Non inserire informazioni personali sensibili nei campi di testo libero, salvo che la propria organizzazione abbia autorizzato e protetto tale flusso di lavoro.

3. Perché vengono utilizzate le informazioni

YSEND utilizza i dati dell'account e di contatto per valutare e fornire gli account richiesti e i servizi contrattuali, rispondere alle domande sui prodotti richieste e rispondere a una richiesta commerciale inviata (contratto o misure precontrattuali richieste); per proteggere il servizio, risolvere problemi e fornire assistenza (legittimi interessi, obblighi contrattuali o obblighi di legge, secondo il caso); e per mantenere i record di fatturazione, fiscali e legali (contratto e obblighi di legge). L'assistente fornisce indicazioni, non un'approvazione automatizzata dell'account, un preventivo vincolante o un acquisto. La presa d'atto separata della richiesta riguarda il ricontatto richiesto; il marketing facoltativo richiede la propria autorizzazione applicabile o possibilità di opposizione. Le comunicazioni aziendali consentite si basano sul consenso ove richiesto o su legittimi interessi con possibilità di opposizione. Il miglioramento dei prodotti può utilizzare dati minimizzati o aggregati ove praticabile, con consenso ove richiesto dalla legge. Per i record operativi controllati dal cliente, il cliente sceglie la base giuridica e YSEND segue le sue istruzioni documentate.

4. Autorizzazioni dell'app mobile, archiviazione locale e scelte

L'accesso alla fotocamera viene richiesto quando si sceglie una funzione di scansione, misurazione o acquisizione. La selezione delle foto utilizza il selettore di sistema per le immagini scelte. Su Android 9 e versioni precedenti, l'acquisizione con la fotocamera può utilizzare un'autorizzazione legacy per l'archiviazione condivisa. La misurazione dei pacchi su Android utilizza Google Play Services for AR, che ha proprie pratiche relative ai dati. È possibile rifiutare le autorizzazioni facoltative per fotocamera o notifiche nelle impostazioni del dispositivo; restano disponibili l'inserimento manuale dei codici a barre, i campi manuali per indirizzi o pacchi e la casella di posta nell'app. Una consegna che richiede prove può comunque richiedere la relativa foto o firma per essere completata.

La disconnessione rimuove il token di accesso archiviato e svuota la cache dello spazio di lavoro in memoria. Non elimina i record del servizio, i registri delle richieste non completate conservati per la riconciliazione, le copie esportate o condivise, le foto nella libreria o tutti i file temporanei della cache. Le impostazioni del dispositivo controllano le autorizzazioni e l'archiviazione locale dell'app. Una foto selezionata può lasciare una copia temporanea nella cache dell'app se la pulizia viene interrotta; la scansione non elimina mai la foto originale dalla libreria.

5. Destinatari, hosting e trasferimenti

Le persone autorizzate presso YSEND e il cliente interessato possono accedere ai record secondo i propri ruoli. I fornitori di servizi possono trattare dati ove necessario per hosting, infrastruttura, comunicazioni, assistenza, sicurezza, pagamenti, indicazioni sui prodotti generate dall'IA o servizi professionali, nel rispetto di condizioni di riservatezza e protezione dei dati. La piattaforma di produzione YSEND utilizza Amazon Web Services EMEA SARL in AWS Europe (Stockholm), eu-north-1. L'invio di email o SMS e le funzioni facoltative di pagamento dipendono dal servizio configurato; l'AR su Android utilizza Google Play Services for AR. L'assistente pubblico per i prodotti utilizza attualmente l'API di OpenAI per trattare le domande descritte sopra. Un server gestito dal cliente può utilizzare fornitori o ubicazioni differenti. I clienti possono richiedere il registro corrente dei sub-responsabili del trattamento ai sensi del proprio Accordo sul trattamento dei dati.

YSEND cerca di trattare i propri dati principali di produzione all'interno dello Spazio economico europeo. Il trattamento del fornitore di IA può avvenire al di fuori del SEE; questa informativa non promette il trattamento delle domande all'assistente esclusivamente nell'UE. Quando avviene un trasferimento o un accesso da un paese privo di una decisione di adeguatezza, YSEND utilizza una garanzia approvata, come le clausole contrattuali standard della Commissione europea, e valuta le eventuali misure supplementari necessarie. Un'azione esplicita di condivisione, stampa, tracciamento del corriere, email, telefono o collegamento a un partner può trasmettere i contenuti selezionati al servizio del dispositivo o alla destinazione esterna scelta dall'utente; tale destinazione applica quindi le proprie pratiche.

6. Conservazione ed eliminazione

YSEND conserva i dati personali solo per il tempo necessario alla loro finalità e ai requisiti legali, di sicurezza e relativi alle controversie applicabili. Il suo calendario approvato è:

record di potenziali clienti e marketing: fino a tre anni dopo l'ultimo contatto significativo, salvo revoca anticipata del consenso o qualora la legge consenta un altro periodo;
record di account cliente, contratti e assistenza: per la durata del rapporto e fino a cinque anni successivi per reclami e prove contrattuali;
fatture e record contabili: fino a dieci anni ove richiesto dalla normativa contabile francese;
log di autenticazione, accesso e sicurezza: normalmente dodici mesi, con estensione per un incidente attivo, un'indagine o un obbligo legale di conservazione;
record operativi controllati dal cliente, comprese le prove di spedizione e consegna: per la durata dell'abbonamento e per il periodo di esportazione, restituzione ed eliminazione previsto nel Modulo d'ordine o nell'Accordo sul trattamento dei dati;
backup: sovrascritti secondo un calendario continuo e protetti dall'uso ordinario fino alla scadenza o al ripristino in caso di disastro.

Le bozze dell'assistente rimangono nella memoria dell'app; una richiesta confermata segue il calendario per i potenziali clienti sopra indicato. I controlli dei dati API pubblicati da OpenAI descrivono una conservazione predefinita di prompt e risposte per il monitoraggio degli abusi fino a 30 giorni, con estensioni per ragioni legali o di sicurezza e controlli specifici per contratto. Alcune funzioni API conservano anche lo stato dell'applicazione. Non viene promessa una conservazione pari a zero. Contattare YSEND per le impostazioni correnti del fornitore e le garanzie di trasferimento.

Un obbligo legale di conservazione o un reclamo irrisolto può prolungare la conservazione. Un'anonimizzazione irreversibile lecita può sostituire l'eliminazione. Disconnettersi o disinstallare l'app non elimina i record conservati dal servizio o da un altro destinatario.

7. Diritti e richieste di eliminazione dell'account

Alle condizioni applicabili, è possibile richiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione, e revocare il consenso senza incidere sugli utilizzi leciti precedenti. Un utente che ha effettuato l'accesso può avviare una richiesta di eliminazione dell'account nel Profilo dell'app; questo invia la richiesta per la valutazione e non cancella immediatamente l'account. È anche possibile richiedere l'eliminazione dell'account o esercitare un altro diritto inviando un'email a contact@ysendgroup.com o scrivendo a YSEND GROUP all'indirizzo sopra indicato. Indicare l'email dell'account e l'organizzazione per consentirci di individuare i record; non inviare la password. Possiamo verificare l'identità. YSEND risponde normalmente entro un mese, fatte salve le proroghe consentite dalla legge, e spiega quali record deve conservare. Quando un cliente controlla i dati, YSEND indirizza la richiesta a tale cliente e lo assiste come richiesto. L'app non cancella automaticamente gli account.

È possibile presentare un reclamo all'autorità francese per la protezione dei dati (CNIL) o alla propria autorità di controllo locale.

8. Sicurezza, minori e modifiche

YSEND utilizza misure di protezione basate sul rischio, tra cui crittografia in transito, accesso basato sui ruoli, isolamento tra organizzazioni e magazzini, credenziali protette, tracce di audit, backup, monitoraggio e risposta agli incidenti. Nessun sistema è privo di rischi. Gli account commerciante e l'app mobile sono servizi aziendali e non sono rivolti ai minori. Questa informativa può cambiare quando cambiano il servizio o il trattamento; la data di entrata in vigore e la versione sopra indicate identificano il testo presentato per la registrazione degli account commerciante sul web e nell'app mobile.