Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 15 settembre 2026
Chi tratta i dati, e in quale ruolo
Questa piattaforma ha due livelli di responsabilità, e tenerli distinti è la sostanza di tutto il resto.
L'azienda che usa la piattaforma è titolare del trattamento dei dati dei propri clienti e collaboratori: decide lei quali lavori registrare, quali dati inserire, per quanto tempo tenerli.
MASTER C.A.T. S.R.L. — Via dell'Artigiano 39, 38068 Rovereto (TN), C.F. e P.IVA 02759510221 — fornisce la piattaforma ed è responsabile del trattamento ai sensi dell'art. 28 GDPR: tratta quei dati soltanto su istruzione dell'azienda e non li usa per finalità proprie.
Per i dati di chi accede alla piattaforma — nome, email, ruolo, registro delle operazioni — Master C.A.T. è titolare, perché servono a erogare il servizio e a tenerlo sicuro.
Quali dati, e per quanto restano
| Dato | Perché | Quanto resta |
|---|---|---|
| Nome, email, ruolo | Far entrare le persone giuste nelle proprie aziende | Finché l'account esiste |
| Registro delle operazioni | Sapere chi ha fatto cosa | 24 mesi previsti; oggi non ancora cancellato automaticamente |
| Anagrafica dell’impresa | Compare sulla dichiarazione: è un obbligo di legge | Finché il servizio è attivo |
| Documenti dell’impresa | Da lì si ricavano i dati che finiscono sull’atto | Finché l'azienda li tiene |
| Committente e indirizzo dell’impianto | Sono il contenuto della dichiarazione | 10 anni dall’emissione |
| Fotografie dell’impianto | Documentano il lavoro mentre la pratica è aperta | Cancellate automaticamente (12 mesi) |
Sulla conservazione decennale della dichiarazione, una precisazione onesta: è un atto che l'installatore deve poter esibire a distanza di anni. Una richiesta di cancellazione non la raggiunge, e dirlo qui fa parte del poterla ricevere. Le fotografie sono un'altra cosa: ritraggono l'interno di case private, non servono più a pratica chiusa, e si cancellano da sole.
Analisi automatica di documenti e foto
Per compilare la dichiarazione, la piattaforma può leggere i documenti e le fotografie caricate con un modello di intelligenza artificiale di Anthropic (Claude), che ne ricava marca, modello e dati tecnici degli apparecchi.
- Il contenuto caricato — comprese fotografie di abitazioni private — viene trasmesso ad Anthropic per essere analizzato.
- Nessuna decisione è automatica: il risultato è una proposta di compilazione, che una persona rivede e conferma. Chi firma è sempre l'installatore.
- Il risultato può essere sbagliato. È il motivo per cui va riletto.
Anthropic agisce come sub-responsabile; il trasferimento verso gli Stati Uniti si fonda sulle clausole contrattuali standard, e i termini commerciali escludono l'uso dei contenuti per addestrare i modelli.
Chi altro tocca i dati
- Supabase — database, autenticazione e archivio file — Irlanda (AWS eu-west-1)
- Vercel — esecuzione dell'applicazione — Unione Europea
- Anthropic — analisi automatica su richiesta — Stati Uniti
- GF Business Consulting di Gabriele Farri — sviluppa e mantiene la piattaforma per conto di Master C.A.T., e nel farlo può accedere all'infrastruttura su cui i dati sono conservati — Italia
Cookie
Solo cookie tecnici: quelli della sessione di accesso, senza i quali non si potrebbe restare autenticati fra una pagina e l'altra. Nessuna profilazione, nessun analytics, nessun cookie di terze parti — quindi nessun banner, perché non c'è niente da acconsentire.
Diritti
Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità si chiedono scrivendo a info@mastercat.it. Se la richiesta riguarda dati di cui è titolare un'azienda cliente — per esempio il committente di una dichiarazione — viene inoltrata a quell'azienda, che è chi decide. Resta il diritto di reclamo al Garante per la protezione dei dati personali.
Sicurezza
Non sono intenzioni, sono cose che il sistema fa:
- ogni riga porta l'azienda a cui appartiene, e il database rifiuta di restituire righe di un'altra impresa anche se l'applicazione sbagliasse;
- l'archivio dei file è privato: si accede con collegamenti firmati che scadono in due minuti;
- chi amministra la piattaforma non legge i dati operativi delle aziende: per entrare in una pratica gli serve un'autorizzazione nominativa dell'azienda, e ogni concessione e ogni revoca lasciano una riga nel registro dell'azienda;
- le fotografie scadute vengono cancellate da una procedura che gira ogni notte;
- accessi e operazioni sono registrati.
E due cose che il sistema non fa ancora, perché un elenco di misure che tace quello che manca serve a chi lo scrive, non a chi lo legge: non c'è la verifica in due passaggi all'accesso, e la concessione o la revoca di un'autorizzazione si chiede a Master C.A.T., che la esegue e ne dà conferma — non c'è ancora una schermata da cui l'azienda lo faccia da sé.