Pixfolder Privacy Policy

Last updated: 26 October 2026

Pixfolder ("the app") is a Shopify app that uploads product images from folders on your computer to the products of your Shopify store. This policy explains what data the app collects when a merchant installs it, how it is used, who it is shared with and how long it is kept.

The app is provided by Emma Nicoli, Via Gran Paradiso 3, 20026 Novate Milanese (MI), Italy ("we", "us"), the data controller. Contact: nicoli.emma99@gmail.com.

Data we collect

When you install the app, Shopify gives us access to your store through the permissions you approve: reading and writing products (write_products) and files (write_files). The app does not request access to customers, orders or payments, and does not collect personal data of your customers.

We store:

• Store details: your store's myshopify domain and the access tokens Shopify issues to the app, needed to work with your store.
• Staff account: the Shopify ID of the staff member who uses the app, with its access token, to keep the session open.
• A copy of your product catalog: for each product, its ID, title, handle, status, variants (options and values), number of images and the URL of its main image. It is used to match folders to products and for the dashboard, and is kept up to date through Shopify's product webhooks.
• Upload history: for each upload, the name of the selected folder and its subfolders, the file names of the images, the product each folder was matched to, the options chosen, the result and the IDs of the images added (used to undo an upload).
• Billing: your plan, the image and AI alt text usage of the current period, purchased credits and the IDs of the Shopify charges. Payments are handled by Shopify: we never see your payment details.
• Technical logs: server logs with the store domain, the requests made, the IP address they came from and errors, used to run, secure and fix the app.

Your images

The images you select are resized and compressed in your browser, then uploaded directly from your browser to Shopify: they are not stored on our servers. Once uploaded, they are files of your store, in Shopify, under your control.

How we use the data

Only to provide the app: match folders to products, upload and order the images, assign them to variants, rename them, write their alt texts, show the dashboard and the upload history, undo uploads, apply the limits of your plan and provide support. We do not sell data, use it for advertising or share it with third parties except those listed below. We process the data to perform our contract with you (your use of the app), for our legitimate interest in keeping the app secure and working (technical logs) and to meet our legal obligations (billing records).

AI alt texts

To write an alt text, the app sends to Anthropic (the provider of the Claude AI model) the URL of the image on Shopify's CDN, the product title, the variant values and the file name. Anthropic processes them only to return the alt text, under its commercial terms, which do not allow using this data to train its models and keep it only for a limited period. If the AI is not available, the alt text is built from the product title and the file name without sending anything.

Service providers

• Shopify — the platform the app runs on; it stores your images and handles payments.
• Anthropic — writes the alt texts (see above).
• Hetzner Online GmbH — hosts the app server and its database in Nuremberg, Germany (European Union).

Anthropic processes data in the United States, and Shopify may do so as well. These transfers are covered by the Standard Contractual Clauses approved by the European Commission, included in the providers' data processing terms.

Data retention and deletion

• When you uninstall the app, we delete the store's and staff's access tokens, the catalog copy and the upload history. Your plan goes back to Free.
• 48 hours after the uninstall Shopify asks us to erase the store's data (the shop/redact request), and we delete anything of the above that is still there.
• Billing records (plan, usage, purchased credits and Shopify charge IDs) are kept after the uninstall, to keep a record of the charges and so that credits you bought are still there if you install the app again. They contain no personal data of your customers, and are kept for 10 years after the last charge, as Italian law requires for accounting records.
• Technical logs are written to rotating files of limited size: older entries are overwritten automatically, normally within 30 days.
• You can ask us to delete your data at any time by writing to nicoli.emma99@gmail.com.

Your rights

Depending on where you are, you may have the right to access, correct, delete or export your data, to object to or restrict its processing and to complain to your data protection authority. Write to nicoli.emma99@gmail.com and we will reply within 30 days. Requests from your customers that Shopify forwards to us (customers/data_request, customers/redact) are answered as well, although the app stores no customer data.

Security

Data is sent over HTTPS, access tokens are kept on our server only and access to the server is restricted to the developer.

Changes

If we change this policy, we update the date at the top and, for significant changes, tell you inside the app.

Contact

Emma Nicoli — Via Gran Paradiso 3, 20026 Novate Milanese (MI), Italy — nicoli.emma99@gmail.com

Informativa sulla privacy di Pixfolder

Ultimo aggiornamento: 26 ottobre 2026

Pixfolder ("l'app") è un'app Shopify che carica le immagini dei prodotti da cartelle sul tuo computer ai prodotti del tuo negozio Shopify. Questa informativa spiega quali dati raccoglie l'app quando un commerciante la installa, come vengono usati, con chi vengono condivisi e per quanto tempo vengono conservati.

L'app è fornita da Emma Nicoli, Via Gran Paradiso 3, 20026 Novate Milanese (MI), Italia ("noi"), titolare del trattamento. Contatto: nicoli.emma99@gmail.com.

Dati che raccogliamo

Quando installi l'app, Shopify ci dà accesso al tuo negozio con i permessi che approvi: lettura e scrittura di prodotti (write_products) e file (write_files). L'app non chiede accesso a clienti, ordini o pagamenti e non raccoglie dati personali dei tuoi clienti.

Conserviamo:

• Dati del negozio: il dominio myshopify del negozio e i token di accesso che Shopify rilascia all'app, necessari per lavorare sul negozio.
• Account dello staff: l'ID Shopify del membro dello staff che usa l'app, con il suo token di accesso, per mantenere la sessione.
• Una copia del catalogo prodotti: per ogni prodotto, ID, titolo, handle, stato, varianti (opzioni e valori), numero di immagini e URL dell'immagine principale. Serve ad abbinare le cartelle ai prodotti e per la dashboard, ed è tenuta aggiornata con i webhook dei prodotti di Shopify.
• Cronologia degli upload: per ogni upload, il nome della cartella selezionata e delle sottocartelle, i nomi dei file delle immagini, il prodotto abbinato a ogni cartella, le opzioni scelte, il risultato e gli ID delle immagini aggiunte (per annullare un upload).
• Fatturazione: il piano, l'uso di immagini e testi alternativi AI del periodo in corso, i crediti acquistati e gli ID degli addebiti Shopify. I pagamenti sono gestiti da Shopify: non vediamo mai i tuoi dati di pagamento.
• Log tecnici: log del server con il dominio del negozio, le richieste fatte, l'indirizzo IP da cui arrivano e gli errori, per far funzionare l'app, proteggerla e correggerla.

Le tue immagini

Le immagini che selezioni vengono ridimensionate e compresse nel tuo browser, poi caricate direttamente dal browser a Shopify: non vengono salvate sui nostri server. Una volta caricate sono file del tuo negozio, in Shopify, sotto il tuo controllo.

Come usiamo i dati

Solo per fornire l'app: abbinare le cartelle ai prodotti, caricare e ordinare le immagini, assegnarle alle varianti, rinominarle, scriverne i testi alternativi, mostrare la dashboard e la cronologia degli upload, annullare gli upload, applicare i limiti del piano e dare assistenza. Non vendiamo i dati, non li usiamo per pubblicità e non li condividiamo con terzi oltre a quelli elencati sotto. Le basi giuridiche sono l'esecuzione del contratto con te (l'uso dell'app), il nostro legittimo interesse a mantenere l'app sicura e funzionante (log tecnici) e gli obblighi di legge (dati di fatturazione).

Testi alternativi con l'AI

Per scrivere un testo alternativo, l'app invia ad Anthropic (il fornitore del modello di AI Claude) l'URL dell'immagine sulla CDN di Shopify, il titolo del prodotto, i valori della variante e il nome del file. Anthropic li tratta solo per restituire il testo alternativo, secondo i suoi termini commerciali, che non consentono di usare questi dati per addestrare i suoi modelli e li conservano solo per un periodo limitato. Se l'AI non è disponibile, il testo alternativo viene creato dal titolo del prodotto e dal nome del file senza inviare nulla.

Fornitori di servizi

• Shopify — la piattaforma su cui funziona l'app; conserva le tue immagini e gestisce i pagamenti.
• Anthropic — scrive i testi alternativi (vedi sopra).
• Hetzner Online GmbH — ospita il server dell'app e il suo database a Norimberga, in Germania (Unione Europea).

Anthropic tratta i dati negli Stati Uniti, e Shopify può farlo a sua volta. Questi trasferimenti sono coperti dalle Clausole contrattuali standard approvate dalla Commissione Europea, incluse nei termini sul trattamento dei dati dei fornitori.

Conservazione e cancellazione

• Quando disinstalli l'app, cancelliamo i token di accesso del negozio e dello staff, la copia del catalogo e la cronologia degli upload. Il piano torna Free.
• 48 ore dopo la disinstallazione Shopify ci chiede di cancellare i dati del negozio (la richiesta shop/redact) e cancelliamo quanto dei dati sopra fosse ancora presente.
• I dati di fatturazione (piano, utilizzo, crediti acquistati e ID degli addebiti Shopify) vengono conservati dopo la disinstallazione, come registro degli addebiti e perché i crediti acquistati restino disponibili se reinstalli l'app. Non contengono dati personali dei tuoi clienti e vengono conservati per 10 anni dall'ultimo addebito, come richiesto dalla legge italiana per le scritture contabili.
• I log tecnici vengono scritti in file a rotazione di dimensione limitata: le voci più vecchie vengono sovrascritte in automatico, di norma entro 30 giorni.
• Puoi chiederci di cancellare i tuoi dati in qualsiasi momento scrivendo a nicoli.emma99@gmail.com.

I tuoi diritti

In base al GDPR hai il diritto di accedere ai tuoi dati, correggerli, cancellarli o esportarli, di opporti al trattamento o limitarlo e di presentare reclamo al Garante per la protezione dei dati personali. Scrivi a nicoli.emma99@gmail.com: rispondiamo entro 30 giorni. Rispondiamo anche alle richieste dei tuoi clienti che Shopify ci inoltra (customers/data_request, customers/redact), anche se l'app non conserva dati dei clienti.

Sicurezza

I dati viaggiano su HTTPS, i token di accesso restano solo sul nostro server e l'accesso al server è limitato allo sviluppatore.

Modifiche

Se modifichiamo questa informativa aggiorniamo la data in alto e, per modifiche importanti, lo comunichiamo nell'app.

Contatti

Emma Nicoli — Via Gran Paradiso 3, 20026 Novate Milanese (MI), Italia — nicoli.emma99@gmail.com