Privacy Policy | MarketMate

**Ultimo aggiornamento:** 22 giugno 2026

**Versione:** 1.0

1. Chi siamo (Titolare del trattamento)

Il Titolare del trattamento dei dati personali è:

> **OLD MEMORIES SHIRT di Cavallaro Francesco**

> Via Madonna Pellegrina 78, 20008 Bareggio (MI), ITALIA

> Partita IVA / Codice Fiscale: **14055260963 (C.F. CVLFNC65E11F205G — REA MI-2759384)**

> Email contatti / DPO: **contact@marketmateapp.info**

> PEC: **olmemories@pec.it**

> Sito: **https://www.marketmateapp.info**

Nel seguito ci riferiamo a noi come "**MarketMate**", "noi", "la Società". Ci riferiamo a te come "**Utente**", "tu", "l'Interessato".

---

2. Cosa è MarketMate

MarketMate è un'applicazione mobile (iOS, Android) e web** destinata ad ambulanti, fieristi e operatori del commercio itinerante per la gestione di:

- Incassi giornalieri (lordo, contanti, POS)

- Spese ricorrenti, fornitori, carburante, plateatici, collaboratori

- Statistiche e analisi della redditività

- Promemoria, fatture, scadenze

Il servizio comprende:

- App mobile gratuita con dati salvati **localmente** sul dispositivo

- Account cloud opzionale per sincronizzazione multi-dispositivo e team

- Abbonamento **Premium** (mensile €6,90 o annuale €69,00) per funzioni avanzate

---

3. Quali dati raccogliamo

3.1 Dati che ci fornisci direttamente

| Categoria | Dato | Quando |

|---|---|---|

| **Identificazione** | Nome, cognome, email | Registrazione |

| **Profilo Google** (se accedi con Google) | Email, nome, foto profilo | Login con Google |

| **Profilo attività** | Nome attività, partita IVA (opzionale), categoria, lingua, lista mercati/fiere, indirizzo di partenza | Onboarding |

| **Dati operativi** | Incassi giornalieri, spese, fornitori, collaboratori, scadenze, appunti, fatture, scontrini | Uso quotidiano |

| **Dati di pagamento** | Numero carta, scadenza, CVV: **NON raccolti né conservati da noi** — gestiti direttamente da Stripe Inc. | Sottoscrizione Premium |

### 3.2 Dati raccolti automaticamente

| Categoria | Dato | Finalità |

|---|---|---|

| **Tecnici** | Modello dispositivo, sistema operativo, versione app, identificativo univoco anonimo | Diagnostica, miglioramento app |

| **Posizione approssimativa** | Solo se attivi il meteo: latitudine/longitudine derivate dal CAP di partenza (no GPS preciso) | Previsioni meteo Open-Meteo |

| **Log d'uso** | Data/ora accessi, indirizzo IP, lingua | Sicurezza, antifrode |

| **Cookie** (solo sito web www.marketmateapp.info) | Vedi [Cookie Policy](/cookie-policy) | Funzionalità sito |

3.3 Dati che NON raccogliamo

- ❌ Identificativi pubblicitari (IDFA, AAID)

- ❌ Posizione precisa GPS

- ❌ Rubrica contatti del telefono

- ❌ Foto della galleria (salvo se tu carichi una foto del logo)

- ❌ Dati biometrici (oltre al PIN/Face ID locale che resta SOLO sul dispositivo)

---

4. Perché raccogliamo questi dati (finalità e base giuridica)

| Finalità | Tipologia dati | Base giuridica GDPR |

|---|---|---|

| Fornitura del servizio (uso dell'app) | Identificazione + dati operativi | **Esecuzione di un contratto** (Art. 6.1.b) |

| Sottoscrizione abbonamento Premium | Identificazione + pagamento | **Esecuzione di un contratto** (Art. 6.1.b) |

| Sincronizzazione multi-dispositivo | Identificazione + dati operativi | **Consenso** revocabile (Art. 6.1.a) |

| Invio email transazionali (conferma pagamento, ricevute, scadenze fatture) | Email | **Esecuzione contratto** + **legittimo interesse** |

| Statistiche aggregate anonime per migliorare il prodotto | Log d'uso anonimizzati | **Legittimo interesse** (Art. 6.1.f) |

| Adempimenti fiscali / antiriciclaggio | Dati pagamento (tramite Stripe) | **Obbligo di legge** (Art. 6.1.c) |

| Assistente AI integrato | Domande dell'utente + contesto dati attività | **Consenso esplicito** all'uso AI (revocabile) |

## 5. Come trattiamo i dati (modalità)

- I dati sono trattati con strumenti **automatizzati e digitali**, su server protetti situati nell'**Unione Europea**.

- Adottiamo misure tecniche e organizzative adeguate ai sensi dell'Art. 32 GDPR: cifratura in transito (HTTPS/TLS 1.3), cifratura a riposo (database MongoDB con encryption-at-rest), autenticazione JWT, accessi tracciati, backup giornalieri cifrati.

- I dati dell'app in modalità **offline** restano sul tuo dispositivo (Expo SecureStore / AsyncStorage). Non lasciamo che escano dal tuo telefono senza il tuo consenso esplicito (= aver attivato il login cloud).

---

## 6. Per quanto tempo conserviamo i dati

| Tipologia | Periodo di conservazione |

|---|---|

| Dati identificativi (account attivo) | Per tutta la durata del contratto |

| Dati operativi (incassi, spese, fornitori) | Per la durata del contratto + 10 anni (obblighi fiscali) |

| Dati di fatturazione (Stripe) | 10 anni (Art. 2220 c.c.) |

| Log di sicurezza | 12 mesi |

| Dati di account chiuso/eliminato | **Cancellati entro 30 giorni** dalla richiesta di eliminazione (vedi §8) |

| Backup | Sovrascritti ogni 90 giorni |

Per il **diritto all'oblio** (Art. 17 GDPR) puoi chiedere la cancellazione in qualsiasi momento dal pulsante **Elimina Account** in *Impostazioni → Account Cloud*.

---

## 7. Con chi condividiamo i dati (sub-processori)

I tuoi dati possono essere comunicati ai seguenti soggetti, **esclusivamente** per le finalità sopra descritte, sulla base di accordi di trattamento (DPA) conformi al GDPR:

|---|---|---|---|

I dati **non vengono mai venduti a terze parti** né usati per profilazione pubblicitaria.

---

## 8. I tuoi diritti (Art. 15-22 GDPR)

Hai sempre il diritto di:

| Diritto | Come esercitarlo |

|---|---|

| **Accesso** (sapere quali dati abbiamo su di te) | Email a contact@marketmateapp.info |

| **Rettifica** (correggere dati errati) | Direttamente in app (Impostazioni → Profilo) o via email |

| **Cancellazione** (diritto all'oblio) | Pulsante **Elimina Account** in app + email per conferma |

| **Limitazione del trattamento** | Email a contact@marketmateapp.info |

| **Portabilità** (esportare i tuoi dati in formato standard) | Export PDF/Excel dalla sezione Statistiche (Premium) o email |

| **Opposizione** | Email a contact@marketmateapp.info |

| **Revoca del consenso** (per AI, cloud sync, marketing) | In app oppure via email |

| **Reclamo all'Autorità di controllo** | **Garante Privacy Italia** — https://www.garanteprivacy.it |

**Tempi di risposta**: massimo 30 giorni dalla ricezione della richiesta (Art. 12.3 GDPR).

---

## 9. Sicurezza dei dati

- Server e backup ospitati **nell'Unione Europea** su infrastruttura conforme ISO 27001.

- Cifratura **end-to-end** dei dati di pagamento (gestita da Stripe, PCI-DSS Level 1).

- Cifratura **dei dati a riposo** (MongoDB encryption-at-rest).

- Trasmissione **solo via HTTPS** con TLS 1.3.

- Autenticazione **JWT** con scadenza 7 giorni + rotazione token.

- **Audit log** di tutti gli accessi ai sistemi.

- **Backup giornalieri** cifrati, con retention di 30 giorni.

In caso di **data breach**, lo segnaleremo al Garante entro 72 ore (Art. 33 GDPR) e ti contatteremo se il rischio per i tuoi diritti è elevato (Art. 34).

---

## 10. Minori

Il servizio è destinato a **professionisti maggiorenni** (operatori del commercio). Non raccogliamo consapevolmente dati di minori di 16 anni. Se vieni a conoscenza che un minore ha creato un account, contattaci a contact@marketmateapp.info per la cancellazione.

---

## 11. Modifiche alla Privacy Policy

Potremmo aggiornare questa Policy. Ogni modifica sostanziale verrà:

- Notificata via email all'utente

- Mostrata in-app come banner alla riapertura

- Pubblicata in cima a questa pagina con la nuova data di "Ultimo aggiornamento"

Se non sei d'accordo con le modifiche, puoi sempre cancellare l'account.

---

## 12. Contatti

Per qualsiasi domanda, esercizio dei diritti o segnalazione:

📧 **contact@marketmateapp.info**

🌐 **https://www.marketmateapp.info**

---

*MarketMate · Privacy Policy v1.0 · 22 giugno 2026*