Informativa sulla Privacy — Mastro

Ultimo aggiornamento: 26 settembre 2026

La presente Informativa sulla Privacy descrive come PM80 ("noi", "titolare del trattamento") raccoglie, utilizza e protegge i dati personali degli utenti dell'applicazione Mastro ("l'App"), disponibile su Google Play e come applicazione web, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.

Mastro è un gestionale per artigiani e piccole imprese: consente di creare preventivi, emettere fatture elettroniche, gestire l'anagrafica clienti, il magazzino e l'agenda dei lavori.

1. Titolare del trattamento e contatti

PM80
Email di contatto: pmosca80@gmail.com

Per qualsiasi domanda sul trattamento dei dati o per esercitare i tuoi diritti puoi scriverci a questo indirizzo.

2. Ruoli: chi è titolare di quali dati

Il trattamento riguarda due gruppi di persone, con ruoli diversi:

Utenti di Mastro (artigiani, imprese, loro collaboratori): per i dati del loro account e di utilizzo dell'App, il titolare del trattamento è PM80.
Clienti degli utenti (le persone e le aziende che l'utente inserisce nella propria anagrafica): per questi dati il titolare è l'utente di Mastro, che li inserisce per gestire la propria attività. PM80 li tratta soltanto per conto dell'utente, come responsabile del trattamento (art. 28 GDPR), esclusivamente per fornire il servizio. Se sei un cliente di un utente di Mastro e vuoi esercitare i tuoi diritti, rivolgiti in primo luogo a lui; possiamo comunque assisterlo nel dar seguito alla tua richiesta.

3. Dati che trattiamo

3.1 Dati dell'account e dell'attività dell'utente

Nome utente, indirizzo email, password (conservata solo in forma cifrata con hash, mai in chiaro), data di registrazione, piano di abbonamento, stato di verifica dell'email.
Se attivata, l'autenticazione a due fattori (il relativo segreto è conservato cifrato).
Dati dell'attività: ragione sociale, partita IVA, codice fiscale, indirizzo, recapiti, logo, dati fiscali per la fatturazione elettronica e, se l'utente sceglie di inviare le fatture via PEC, le credenziali del proprio account PEC (conservate cifrate).
Collaboratori invitati dall'utente: nome utente e dati di accesso.

3.2 Dati inseriti dall'utente durante l'uso dell'App

Anagrafica dei clienti dell'utente: nome, cognome, ragione sociale, telefono, email, indirizzo, partita IVA, codice fiscale, codice destinatario SDI, PEC, note.
Preventivi, lavori, fatture emesse e ricevute, pagamenti, note di consuntivo, materiali e movimenti di magazzino, listino, rapportini, ore lavorate, garanzie.
Foto, allegati e documenti (PDF, XML delle fatture elettroniche) caricati o generati tramite l'App.

3.3 Firma e conferma del preventivo da parte del cliente finale

Quando un cliente dell'utente apre il link di un preventivo e lo conferma o lo firma online, registriamo il nome del firmatario, la data e l'ora e l'indirizzo IP, per dare all'utente una prova dell'avvenuta accettazione.

3.4 Dati tecnici e di sicurezza

Indirizzo IP e registro delle operazioni sensibili (log di audit: chi ha fatto cosa e quando) per sicurezza, limitazione degli abusi e ricostruzione di eventuali incidenti.
Log tecnici del server e segnalazioni di errore. Il servizio di monitoraggio errori è configurato per non raccogliere dati personali identificativi.
Se l'utente attiva le notifiche push: l'identificativo di sottoscrizione fornito dal proprio browser o dispositivo.

3.5 Pagamenti dell'abbonamento

Se l'utente sottoscrive un piano a pagamento, il pagamento è gestito interamente da Stripe. Non riceviamo né conserviamo i numeri delle carte di pagamento. Conserviamo solo gli identificativi di cliente e di abbonamento assegnati da Stripe e lo stato dell'abbonamento.

4. Finalità e basi giuridiche

Finalità	Base giuridica (GDPR)
Creare e gestire l'account e fornire le funzionalità dell'App (preventivi, fatture, anagrafica, magazzino, agenda)	Esecuzione del contratto (art. 6.1.b)
Generare e trasmettere le fatture elettroniche al Sistema di Interscambio; conservare i documenti fiscali	Obbligo legale (art. 6.1.c) — normativa fiscale italiana
Gestire abbonamenti e pagamenti	Esecuzione del contratto (art. 6.1.b)
Sicurezza dell'account e dell'infrastruttura, prevenzione di abusi e frodi, backup, ricostruzione di incidenti	Legittimo interesse (art. 6.1.f)
Inviare email di servizio (verifica dell'account, recupero password, promemoria di scadenze e fatture, invio di preventivi ai clienti su richiesta dell'utente)	Esecuzione del contratto (art. 6.1.b)
Rispondere a richieste di supporto	Esecuzione del contratto / legittimo interesse (art. 6.1.b, 6.1.f)
Notifiche push sul dispositivo	Consenso (art. 6.1.a), revocabile in qualsiasi momento dalle impostazioni del browser o del dispositivo

Non utilizziamo i dati per finalità di marketing di terzi, profilazione o pubblicità, e non vendiamo dati personali.

5. A chi comunichiamo i dati

I dati sono accessibili solo a noi e a fornitori di servizi tecnici che agiscono come responsabili del trattamento, vincolati da contratti che impongono riservatezza e sicurezza:

Fornitore	Servizio	Dati coinvolti
Railway	Hosting dell'applicazione e del database	Tutti i dati dell'App
Stripe	Pagamento degli abbonamenti	Dati di pagamento (gestiti direttamente da Stripe), email
Brevo / Resend	Invio di email di servizio	Indirizzo email, contenuto delle email di servizio
Cloudinary	Archiviazione di foto, allegati e documenti	File caricati o generati
A-Cube	Trasmissione delle fatture elettroniche al Sistema di Interscambio (solo se l'utente attiva questa opzione)	Dati delle fatture, dati fiscali di cedente e cessionario
Sentry	Monitoraggio degli errori tecnici	Informazioni tecniche sugli errori, senza dati personali identificativi
Fornitore di archiviazione cloud (protocollo S3)	Copie di sicurezza (backup) del database	Copia del database
Google	Distribuzione dell'App su Google Play; caricamento dei caratteri tipografici (Google Fonts)	Indirizzo IP e dati tecnici del browser/dispositivo
jsDelivr	Rete di distribuzione di librerie software dell'interfaccia (banner cookie, grafici)	Indirizzo IP e dati tecnici del browser

Inoltre:

Le fatture elettroniche emesse dall'utente sono trasmesse tramite il Sistema di Interscambio (SDI) dell'Agenzia delle Entrate, come richiesto dalla legge, oppure tramite la PEC dell'utente.
Possiamo comunicare dati ad autorità pubbliche quando la legge lo impone.
Quando l'utente invia un preventivo a un proprio cliente tramite l'App, il cliente riceve un link al preventivo e i dati necessari a visualizzarlo.

6. Trasferimenti di dati fuori dall'Unione Europea

Alcuni dei fornitori indicati sopra (in particolare Railway, che ospita l'App, oltre a Stripe, Sentry, Cloudinary e Google) possono trattare dati in Paesi extra-UE, tra cui gli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea, con le garanzie previste dagli artt. 44 e seguenti del GDPR.

7. Per quanto tempo conserviamo i dati

Dati dell'account e dell'attività: finché l'account è attivo.
Documenti fiscali (fatture, prima nota, clienti e lavori collegati a documenti emessi): la legge italiana impone di conservarli per 10 anni (art. 2220 c.c., D.P.R. 600/1973). Alla cancellazione dell'account queste informazioni restano ma vengono anonimizzate nei dati personali: rimangono soltanto gli importi e le righe necessari alla validità storica dei documenti.
Dati senza obbligo di conservazione (magazzino, listino, rapportini, modelli di preventivo, notifiche push, impostazioni, ecc.): eliminati definitivamente alla cancellazione dell'account.
Copie di sicurezza (backup): conservate a rotazione, circa 30 giorni; i dati cancellati scompaiono dai backup al termine di questo ciclo.
Log di sicurezza: per il tempo necessario alle finalità di sicurezza e a far valere o difendere diritti.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui: connessioni cifrate HTTPS con HSTS; password conservate solo come hash; cifratura dei dati più sensibili (segreti di autenticazione a due fattori, credenziali PEC); autenticazione a due fattori opzionale; protezione contro richieste contraffatte (CSRF) e limitazione dei tentativi ripetuti; registro delle operazioni sensibili; backup giornalieri con verifica periodica di ripristino; separazione dei dati tra utenti diversi.

Nessun sistema è sicuro al 100%. In caso di violazione dei dati personali che presenti rischi per gli interessati, agiremo come previsto dagli artt. 33 e 34 del GDPR.

9. Cookie e tecnologie simili

Mastro utilizza esclusivamente cookie tecnici: un cookie di sessione, necessario per mantenere l'accesso all'account (durata fino a 30 giorni), e un cookie che memorizza la scelta fatta sul banner dei cookie. Non utilizziamo cookie di profilazione, di analisi statistica (analytics) né strumenti di tracciamento pubblicitario. Per questo motivo i cookie tecnici non richiedono il consenso.

10. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR hai il diritto di: accedere ai tuoi dati; ottenerne la rettifica; ottenerne la cancellazione; ottenere la limitazione del trattamento; ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (portabilità); opporti al trattamento basato su legittimo interesse; revocare in qualsiasi momento il consenso dove il trattamento si basa su di esso.

Puoi esercitarli scrivendo a pmosca80@gmail.com: risponderemo entro 30 giorni. Diversi diritti sono esercitabili direttamente dall'App: Impostazioni → Profilo permette di scaricare i tuoi dati (esportazione) e di cancellare l'account.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza.

11. Come cancellare l'account e i dati

Puoi cancellare il tuo account in due modi:

Dall'App: accedi, vai in Impostazioni → Profilo, scegli la cancellazione dell'account e digita la parola di conferma richiesta.
Via email: scrivi a pmosca80@gmail.com dall'indirizzo con cui ti sei registrato, indicando la richiesta di cancellazione. Procederemo entro 30 giorni.

Alla cancellazione i dati vengono trattati come descritto nella sezione 7: quelli privi di obbligo di conservazione sono eliminati definitivamente; i documenti fiscali sono conservati in forma anonimizzata per il periodo imposto dalla legge.

12. Minori

Mastro è destinata a professionisti e imprese e non è rivolta a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

13. Modifiche alla presente informativa

Possiamo aggiornare questa informativa, ad esempio per l'introduzione di nuove funzionalità o fornitori. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data di ultimo aggiornamento in alto. In caso di modifiche sostanziali informeremo gli utenti registrati.