MASTRONEInformativa privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · aggiornata al 1 novembre 2026
In breve. Trattiamo i dati necessari a farti usare Mastrone: quelli del tuo account come titolari, quelli che la tua impresa inserisce (operai, cantieri, messaggi, foto, documenti) solo per conto della tua impresa. Non vendiamo dati, non facciamo pubblicità, non usiamo cookie di profilazione. Per scriverci: amministrazione@studiotpg.it.
1. Titolare del trattamento
Studio TPG srl, con sede in Via dell'Industria n. 6, 67039 Sulmona (AQ), partita IVA 02070850660, email amministrazione@studiotpg.it, PEC studiotpgsrl@pec.it, che fornisce il servizio Mastrone (di seguito «noi»).
2. Due ruoli diversi
a) Dati di chi si iscrive e usa Mastrone: siamo titolari
Per i dati dell'impresa cliente e dei suoi utenti (titolare, ufficio, capocantiere) e per i dati di chi visita il sito, decidiamo noi come trattarli e siamo quindi titolari del trattamento. A questi dati si riferisce questa informativa.
b) Dati che l'impresa inserisce nel gestionale: siamo responsabili
Per i dati che l'impresa cliente inserisce o riceve tramite Mastrone (ad esempio nomi, cellulari, ore, livelli, formazione e idoneità degli operai, messaggi WhatsApp e vocali, foto dei cantieri, dati dei committenti e dei subappaltatori, documenti) il titolare è l'impresa cliente; noi li trattiamo solo per suo conto, come responsabili del trattamento (art. 28 GDPR), secondo le condizioni del servizio. Se sei un operaio o un collaboratore di un'impresa che usa Mastrone, per l'informativa e l'esercizio dei tuoi diritti rivolgiti a quell'impresa; ti aiuteremo noi a nome suo, se necessario.
3. Quali dati trattiamo come titolari
- Dati dell'iscrizione e dell'account: ragione sociale e partita IVA dell'impresa, nome, email e cellulare del titolare e degli altri utenti, password (conservata solo in forma cifrata e non leggibile), piano scelto, date di iscrizione e di fine prova.
- Dati di utilizzo e tecnici: indirizzo IP, data e ora degli accessi, registri tecnici del server, conteggi di utilizzo dei servizi a consumo (messaggi WhatsApp e richieste all'intelligenza artificiale), necessari per la sicurezza e per calcolare i costi del servizio.
- Dati amministrativi: dati per la fatturazione (ragione sociale, partita IVA, codice fiscale, sede, codice destinatario SDI o PEC), piano scelto e storico dei pagamenti. Non conserviamo i numeri delle carte né gli IBAN: li gestisce il servizio di pagamento.
- Comunicazioni: i messaggi che ci invii per assistenza.
4. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Attivare la prova gratuita, creare e gestire l'account, fornire il servizio e l'assistenza | Esecuzione del contratto e di misure precontrattuali (art. 6.1.b) |
| Fatturazione, contabilità e altri obblighi di legge | Obbligo legale (art. 6.1.c) |
| Sicurezza del sistema, prevenzione di abusi e di iscrizioni fraudolente, tutela dei nostri diritti | Legittimo interesse (art. 6.1.f) |
| Comunicazioni sul servizio: fine della prova, scadenze, novità e modifiche importanti | Esecuzione del contratto e legittimo interesse (art. 6.1.b e f) |
Non usiamo i dati per pubblicità o profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. Fornire i dati dell'iscrizione è necessario per attivare il servizio: senza, non possiamo creare l'account.
5. A chi possono essere comunicati
I dati sono trattati da persone da noi autorizzate e tenute alla riservatezza e possono essere trattati, per nostro conto e solo per le finalità indicate, dalle seguenti categorie di fornitori, nominati responsabili o sub-responsabili del trattamento:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Aruba S.p.A. | Server su cui gira Mastrone e copie di sicurezza | Italia |
| Meta Platforms Ireland Ltd (WhatsApp Business) | Ricezione e invio dei messaggi WhatsApp di operai e capocantiere | UE e, per alcuni trattamenti, Stati Uniti |
| Fornitori di servizi di intelligenza artificiale | Lettura dei messaggi, delle piante, dei computi e dei documenti; proposte di voci e prezzi | Stati Uniti |
| Fornitori di servizi di trascrizione | Trascrizione dei messaggi vocali | Stati Uniti |
| Stripe Payments Europe Ltd | Pagamento degli abbonamenti (carta o addebito SEPA): i dati di pagamento sono raccolti e conservati direttamente da Stripe | UE (Irlanda) e, per alcuni trattamenti, Stati Uniti |
| TeamSystem S.p.A. (Fatture in Cloud) | Emissione e conservazione delle fatture elettroniche | Italia |
| Agenzia delle Entrate (Sistema di Interscambio) | Invio delle fatture elettroniche, per obbligo di legge | Italia |
| Consulenti e professionisti (es. commercialista, legale) | Adempimenti amministrativi, fiscali e legali | Italia |
Ai servizi di intelligenza artificiale e di trascrizione inviamo solo il contenuto necessario a ogni singola operazione (ad esempio il testo di un messaggio con l'elenco degli operai e dei cantieri dell'impresa, oppure la pianta da leggere). Questi fornitori trattano i dati per conto nostro e, secondo i loro termini contrattuali per i servizi alle aziende, non li usano per addestrare i propri modelli. I dati possono inoltre essere comunicati alle autorità quando la legge lo richiede. L'elenco aggiornato dei fornitori è disponibile su richiesta.
6. Trasferimenti fuori dall'Unione Europea
Quando un fornitore tratta dati negli Stati Uniti o in altri Paesi fuori dall'UE, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come il Data Privacy Framework UE-USA, per i fornitori che vi aderiscono) oppure delle clausole contrattuali standard approvate dalla Commissione, con le misure supplementari necessarie. Puoi chiederci copia delle garanzie adottate.
7. Per quanto tempo li conserviamo
- Dati dell'account: per tutta la durata del rapporto e, dopo la sua fine, per 30 giorni per permettere l'esportazione dei dati; poi vengono cancellati.
- Dati delle imprese senza abbonamento dopo la prova o dopo la fine dell'abbonamento: restano in sola consultazione per 6 mesi, poi vengono cancellati dopo un avviso. Gli account non usati da oltre 24 mesi vengono comunque cancellati, dopo un avviso.
- Dati di fatturazione: 10 anni, come previsto dalla legge.
- Copie di sicurezza: sovrascritte a rotazione dopo 30 giorni.
- Registri tecnici e di accesso: fino a 12 mesi, salvo che servano per accertare abusi.
8. Come li proteggiamo
Connessione cifrata (HTTPS), password conservate con algoritmi di hashing, separazione dei dati tra le imprese, permessi per utente decisi dal titolare dell'impresa, accesso ai server riservato e protetto, firewall, copie di sicurezza ogni notte.
9. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR), scrivendo a amministrazione@studiotpg.it. Rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cookie
Il sito e l'app usano un solo cookie tecnico, necessario per mantenere l'accesso dopo il login (dura al massimo 14 giorni o fino all'uscita). Non usiamo cookie di profilazione, di statistica o di terze parti, e i caratteri e le immagini sono caricati dal nostro server, senza collegamenti a servizi esterni. Per questo non serve il banner dei cookie.
11. Modifiche
Possiamo aggiornare questa informativa, ad esempio per l'arrivo di nuove funzioni o di nuovi fornitori. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento; delle modifiche importanti avvisiamo i clienti per email o nell'app.