In breve
- Tutti i dati restano sul tuo dispositivo (telefono o browser): clienti, preventivi, interventi, appuntamenti, foto, firme, fatture e pagamenti. Non abbiamo server che li ricevono e non possiamo vederli.
- Nessun account, nessuna registrazione, nessuna pubblicità, nessun tracciamento.
- Escono dal dispositivo solo i file che tu decidi di condividere (PDF, XML, Excel, backup) verso le app che scegli tu. Per controllare gli aggiornamenti e attivare la licenza l'app invia solo dati tecnici: la chiave e un'impronta anonima del telefono, mai i tuoi dati di lavoro.
- L'app non invia nulla al Sistema di Interscambio (SdI) né all'Agenzia delle Entrate: il file XML della fattura lo carichi tu, quando vuoi.
- Per i dati dei tuoi clienti il titolare del trattamento sei tu, come artigiano: l'app è solo lo strumento che usi.
1. Titolare del trattamento
Per i soli dati trattati dallo sviluppatore (verifica aggiornamenti, licenza e pagamento descritti sotto):
Hubert Montero - Sviluppatore indipendente - MestierePro
Email: premium@marketplace-apps.com
Per i dati personali dei tuoi clienti che inserisci nell'app (nomi, contatti, indirizzi, codici fiscali, foto dei lavori, firme) il titolare del trattamento sei tu. Lo sviluppatore non vi ha accesso e non li tratta in alcun modo.
2. Quali dati tratta l'app
2.1 Rubrica clienti
Nome e cognome o ragione sociale, telefono, email, indirizzo, codice fiscale, partita IVA, codice destinatario, PEC e note. Servono per intestare preventivi e fatture e per contattare il cliente. Sono salvati solo nel database dell'app sul tuo dispositivo.
2.2 Preventivi, interventi, appuntamenti, fatture e pagamenti
Descrizioni dei lavori, quantità, prezzi, date, stato dei lavori, incassi e acconti. Restano sul dispositivo. Le fatture conservano una copia fissa dei dati al momento dell'emissione.
2.3 Foto e firme
Le foto che scatti o scegli dalla galleria vengono ridotte e salvate nel database dell'app; la firma del cliente viene salvata come immagine. Non sono caricate su nessun server. L'app chiede l'accesso alla fotocamera o alla galleria solo quando premi il pulsante per aggiungere una foto.
2.4 Dati della tua ditta
Ragione sociale, partita IVA, codice fiscale, indirizzo, contatti, IBAN e regime fiscale: servono solo a intestare i documenti e restano sul dispositivo.
- Condivisione di file: quando premi "Condividi" per un PDF (preventivo, scheda intervento, fattura, riepilogo lavori), un file XML della fattura, un file Excel/CSV o un backup, il file viene passato all'app che scegli tu (WhatsApp, email, Drive...). Da quel momento vale l'informativa di quel servizio.
- WhatsApp: il pulsante WhatsApp apre l'app di WhatsApp con il numero del cliente e un messaggio già scritto, che puoi modificare prima di inviarlo.
- Mappe e telefono: i pulsanti "Mappa" e "Chiama" passano l'indirizzo o il numero all'app di mappe o al telefono.
2.5 Controllo degli aggiornamenti (app Android)
All'avvio l'app chiede a marketplace-apps.com qual è l'ultima versione disponibile e, se ce n'è una nuova, scarica il file di installazione da files.marketplace-apps.com. In queste richieste il server riceve l'indirizzo IP e le informazioni tecniche standard di una connessione web. Nessun dato dei tuoi clienti o dei tuoi documenti viene inviato.
2.6 Licenza
La chiave vale al massimo su 2 telefoni. Per far rispettare questo limite, quando la attivi l'app Android si collega al nostro server delle licenze (licenze.hubertmontero8514.workers.dev, un servizio Cloudflare Workers gestito da noi) e invia: la chiave, che al suo interno contiene l'email con cui hai pagato, il piano e la scadenza; un'impronta del telefono, cioè un codice ricavato con una funzione di hash (SHA-256) dal nome dell'app e dall'identificativo Android (ANDROID_ID), poi accorciato. L'identificativo Android non viene mai inviato in chiaro e l'impronta è diversa per ogni app.
La richiesta si ripete in automatico quando l'attivazione va rinnovata, al massimo ogni 30 giorni e solo con il telefono connesso; il server risponde con un'attivazione firmata che l'app verifica anche senza connessione. Il server non conserva la tua email né la chiave in chiaro: conserva solo l'hash della chiave, l'impronta, il piano, la data di attivazione e dell'ultimo rinnovo, l'eventuale data dell'ultimo cambio di telefono (uno ogni 30 giorni) e l'hash delle chiavi bloccate (per esempio dopo un rimborso). La prova gratuita vale una sola volta per telefono. Il pulsante Disattiva su questo telefono cancella dal server la riga di quel telefono. L'identificativo Android si legge solo per questo, non per pubblicità o statistiche.
Nella versione web la chiave viene verificata dal sito marketplace-apps.com, che apre una sessione legata al browser con un cookie tecnico (httpOnly), solo dopo il tuo consenso. Il server conserva l'hash del codice di sessione, l'hash della chiave, il piano e la scadenza, non la tua email; massimo 2 sessioni per chiave, e le sessioni scadute si cancellano entro 30 giorni.
2.7 Backup cifrato
Il backup contiene tutti i dati dell'app ed è cifrato sul dispositivo (AES-256) con una password che conosci solo tu. Nessuno, nemmeno lo sviluppatore, può aprirlo senza la password. Decidi tu dove salvarlo.
2.8 Versione web
Nella versione web, usata dal browser su marketplace-apps.com, i dati restano nella memoria del tuo browser su quel dispositivo. Se cancelli i dati del sito dal browser, li perdi.
3. Base giuridica e finalità
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Dati inseriti nell'app (clienti, lavori, documenti) | Gestire il tuo lavoro sul tuo dispositivo | Il trattamento avviene solo sul tuo dispositivo e sotto il tuo controllo; per i dati dei tuoi clienti il titolare sei tu |
| Controllo aggiornamenti | Fornire versioni corrette e sicure dell'app | Legittimo interesse (art. 6.1.f GDPR) |
| Licenza e pagamento | Inviare la chiave e attivare il piano acquistato, con il limite di 2 telefoni (o 2 sessioni web) per chiave | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Prevenzione abusi delle licenze | Una prova per telefono, un cambio di telefono ogni 30 giorni, blocco delle chiavi revocate (solo hash e date) | Legittimo interesse (art. 6.1.f GDPR); puoi opporti (punto 8) |
| Cookie tecnico della versione web | Ricordare il consenso e la licenza attiva | Consenso (art. 6.1.a GDPR) |
4. Per quanto tempo restano i dati
I dati nell'app restano sul dispositivo finché non li cancelli tu o disinstalli l'app (nella versione web: finché non cancelli i dati del sito). Tieni presente che i documenti fiscali vanno conservati per legge: usa il backup e conserva le fatture elettroniche come indicato dal tuo commercialista. I dati di pagamento sono conservati per il tempo richiesto dagli obblighi fiscali.
Sul server delle licenze: le attivazioni restano finché la licenza è in uso e si cancellano subito con Disattiva su questo telefono, o comunque dopo 90 giorni senza rinnovo; le attivazioni della prova gratuita 12 mesi; la data dell'ultimo cambio di telefono 60 giorni; gli hash delle chiavi bloccate finché servono.
5. Destinatari e trasferimenti
Lo sviluppatore non riceve né condivide i dati che inserisci nell'app. I file che condividi vanno ai destinatari che scegli tu. Per licenza, aggiornamenti e versione web ci serviamo di fornitori che trattano i dati per nostro conto (art. 28 GDPR): Cloudflare (Stati Uniti: server delle licenze, database delle attivazioni, file degli aggiornamenti), Vercel (Stati Uniti: sito marketplace-apps.com e versione web), Supabase (database nell'Unione europea, Irlanda: sessioni della versione web), Resend (Stati Uniti: email con la chiave). PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) gestisce il pagamento come titolare autonomo. Quando i dati sono trattati fuori dall'Unione europea, il trasferimento si basa sulla decisione di adeguatezza per le aziende aderenti all'EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795, art. 45 GDPR) oppure sulle clausole contrattuali tipo (art. 46 GDPR), come indicato da ciascun fornitore.
6. Distribuzione
L'app si scarica da marketplace-apps.com e non dal Play Store. Al momento dell'installazione Android può mostrare un avviso per le app installate da fonti esterne: è normale per qualsiasi app che non arriva dal Play Store.
7. Pagamento dei piani Plus e Business
I piani a pagamento si acquistano sul sito con PayPal. Lo sviluppatore riceve l'email del pagamento e i dati necessari per emettere la licenza e per gli obblighi fiscali; non riceve i dati della tua carta o del tuo conto. La chiave viene inviata all'email indicata nel pagamento.
8. I tuoi diritti
| Diritto | Cosa significa |
|---|---|
| Accesso (art. 15) | Sapere quali tuoi dati tratta lo sviluppatore (licenza e pagamento) |
| Rettifica (art. 16) | Correggerli |
| Cancellazione (art. 17) | Chiederne la cancellazione, salvo obblighi di legge |
| Limitazione e opposizione (artt. 18 e 21) | Limitare o opporti al trattamento |
| Portabilità (art. 20) | I dati dell'app sono già tuoi: puoi esportarli con il backup, i PDF e i file Excel |
| Reclamo | Rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) |
Per esercitarli scrivi a premium@marketplace-apps.com. I dati che hai nell'app li gestisci direttamente tu: puoi modificarli o cancellarli in qualsiasi momento.
9. Sicurezza
I dati sono nella memoria privata dell'app, protetta dal sistema operativo. Ti consigliamo di bloccare il telefono con PIN o impronta e di fare backup regolari: se perdi il telefono senza un backup, i dati non sono recuperabili.
10. Minori
L'app è uno strumento di lavoro destinato a professionisti maggiorenni e non è rivolta ai minori di 18 anni.
11. L'app non è un servizio di consulenza fiscale
MestierePro aiuta a preparare preventivi, fatture e riepiloghi, ma non sostituisce il commercialista. Il PDF della fattura è una copia di cortesia: la fattura valida è quella elettronica trasmessa tramite SdI, che resta a tua cura. Controlla con il tuo commercialista regime fiscale, diciture, imposta di bollo e i file XML prima di inviarli.
12. Funzioni future
Il piano Business prevede in futuro la compilazione della scheda intervento a voce. Se questa funzione richiederà di inviare testo o audio a un servizio esterno, l'informativa verrà aggiornata prima che la funzione sia attiva e la funzione resterà facoltativa.
13. Modifiche a questa informativa
Eventuali modifiche saranno pubblicate su questa pagina con la nuova data di aggiornamento.
14. Contatti
Per qualsiasi domanda: premium@marketplace-apps.com