Informativa sulla Privacy — MesaMerch

Ultimo aggiornamento: 29 ottobre 2026

Versione 2026-10-29-2

→ Se il tuo contatto è stato inserito da una band

MesaMerch è un'applicazione che aiuta le band a vendere il proprio merchandise ai concerti e a organizzarsi tra loro: vendite, catalogo, spese, concerti, tour e rider tecnico. Questa informativa spiega quali dati personali trattiamo, perché, dove stanno, chi li vede, quanto restano e quali diritti hai. Vale anche se non hai un account: per esempio se sei un tecnico o un fonico e il tuo contatto è stato inserito da una band.

Chi è il titolare del trattamento

Il titolare del trattamento è Andrea Grasso, persona fisica, che gestisce MesaMerch.

Per qualsiasi domanda o richiesta sui tuoi dati scrivi a: privacymesamerch@gmail.com. È l'indirizzo a cui rispondiamo per tutte le richieste descritte qui sotto.

Quali dati trattiamo

Se usi l'app:

Indirizzo email: per farti accedere con un codice temporaneo. Non usiamo password.
Nome utente: il nome che scegli. Compare accanto a quello che registri.
Appartenenza alle band: a quali band sei associato e con quale ruolo (membro o amministratore).
Vendite: prodotto, prezzo, quantità, taglia, eventuale nota, data e ora, chi l'ha registrata e l'eventuale serata collegata. Anche omaggi, correzioni e spostamenti di merce.
Catalogo: prodotti, prezzi, taglie, pacchetti, con le eventuali foto.
Conti della band: spese, rettifiche di cassa e cachet, con il nome di chi li ha inseriti.
Concerti e tour: date, luoghi, stato e le risposte dei membri.
Indisponibilità: i giorni in cui ti segni come non disponibile, con il motivo se decidi di scriverlo. Il motivo lo vedono tutte le band in cui suoni.
Scheda del giorno: orari, locale, alloggio, mezzo di trasporto e note di un concerto, con il nome di chi l'ha compilata.
Rider tecnico: stage plot, lista dei canali e contatti della crew.
Tentativi con un codice invito: quando provi a entrare in una band con un codice, registriamo il tuo account, il tuo indirizzo IP, l'ora e se il codice era giusto. Serve a bloccare chi prova codici a caso.

Se non usi l'app ma una band ha inserito i tuoi dati:

I contatti della crew nel rider (nome, ruolo, telefono, email) e quello che una band scrive nella scheda del giorno o nelle note (per esempio il nome e il numero di chi ti accoglie al locale).

Dati tecnici: quando apri l'app, i fornitori che la ospitano ricevono il tuo indirizzo IP e le informazioni tecniche della richiesta (browser, ora). Servono a far arrivare la pagina e a proteggere il servizio.

Non ti chiediamo dati sensibili: non scriverli nelle note o nel motivo di un'indisponibilità. Ricorda che il motivo lo leggono i membri di tutte le band in cui suoni, non di una sola: "visita medica" scritto lì lo vedono tutte. Non tracciamo la tua posizione, non usiamo cookie di profilazione né pubblicità. L'app non carica risorse da altri siti (niente font, statistiche o script esterni).

Perché li usiamo e su quale base

Account e dati della band (email, nome utente, band, vendite, catalogo, conti, concerti, indisponibilità, scheda del giorno, rider): servono a far funzionare l'app per te e la tua band. Base: esecuzione del contratto con te, cioè le condizioni d'uso che accetti all'ingresso (GDPR art. 6.1.b).
Contatti di persone senza account (crew, contatti del locale): servono alla band per organizzare il concerto con chi ci lavora. Base: legittimo interesse della band e nostro a organizzare il lavoro (art. 6.1.f). Puoi opporti in qualsiasi momento: vedi sotto.
Indirizzo IP, dati tecnici e tentativi con un codice invito: servono a consegnare le pagine, alla sicurezza e a prevenire abusi, per esempio chi prova codici a caso. Base: legittimo interesse a far funzionare il servizio in sicurezza (art. 6.1.f).

Non vendiamo i dati a nessuno e non li usiamo per pubblicità.

Chi può vedere i dati

I membri della tua band vedono i dati della band: vendite con il nome di chi le ha registrate, catalogo, conti, concerti, scheda del giorno e rider con i contatti della crew. L'amministratore gestisce anche i membri.
Le altre band in cui suoni vedono quando sei impegnato e, solo se lo scrivi tu, il motivo. Se ti segni non disponibile, i membri di tutte le tue band vedono quei giorni e il motivo, se l'hai scritto, ma non da quale band arriva. Se hai già un concerto con un'altra band, le altre vedono solo che quel giorno sei occupato, non con chi né dove.
Foto dei prodotti e loghi: sono file pubblici. Chiunque abbia l'indirizzo esatto del file può aprirlo, anche senza account. Non caricare nelle foto persone o dati che non vuoi rendere pubblici.
Chi riceve il rider dalla band: se la band esporta il rider e lo manda a un locale o a un service, quella copia esce da MesaMerch e la gestisce chi la riceve.
Andrea Grasso, titolare, ha accesso tecnico al database per manutenzione e per eseguire le richieste che riceve. Lo usa solo per questi scopi.

Dove stanno i dati e chi ci aiuta

Ci appoggiamo a tre fornitori, che trattano i dati per nostro conto e solo per far funzionare l'app:

Supabase (database, accesso, file caricati). I dati stanno su server nell'Unione Europea. Il fornitore contrattuale è Supabase Pte. Ltd. (Singapore). L'assistenza tecnica può essere svolta da Supabase, Inc. (Stati Uniti), e alcuni dati tecnici di utilizzo possono essere trattati fuori dall'UE. Questi trasferimenti verso Singapore e Stati Uniti si basano sulle Clausole Contrattuali Standard approvate dalla Commissione Europea.
Vercel Inc. (Stati Uniti) ospita l'app e riceve il tuo indirizzo IP quando la apri. Vercel è certificata secondo l'EU-US Data Privacy Framework e usa anche le Clausole Contrattuali Standard.
Resend (Stati Uniti) invia le email con il codice di accesso, quindi tratta il tuo indirizzo email. Resend è certificata secondo l'EU-US Data Privacy Framework.

Cosa resta sul tuo telefono

Per funzionare anche con poca rete, l'app conserva alcune copie sul telefono, nella memoria del browser: per esempio la bozza e le copie di sicurezza del rider, che possono contenere i contatti della crew. Queste copie oggi restano sul telefono anche dopo che esci dall'account. Se il telefono passa ad altri, o se hai usato l'app su un dispositivo non tuo, cancella i dati del sito mesamerch.app dalle impostazioni del browser.

Per quanto tempo li conserviamo

Account e dati della band: finché l'account e la band restano attivi.
Rider: a ogni salvataggio teniamo una copia della versione precedente, fino alle ultime 20. Queste copie non sono visibili né modificabili dall'app: le vede solo il titolare, e servono a recuperare un rider rovinato. Un contatto tolto dal rider può quindi restare in queste copie finché non vengono superate da 20 nuovi salvataggi, a meno che tu non ci chieda di toglierlo (vedi sotto).
Band eliminata: quando una band viene eliminata, il database rimuove i dati collegati a quella band: membri, catalogo, vendite, conti, concerti, tour, schede del giorno, rider e le sue copie. Le foto e i loghi caricati possono invece restare tra i file pubblici. Per farli togliere scrivi a privacymesamerch@gmail.com.
Tentativi con un codice invito (con l'indirizzo IP): al massimo due giorni, poi si cancellano automaticamente.
Dati tecnici: per il tempo previsto dai fornitori per i loro registri.

Se il tuo contatto è stato inserito da una band

Se sei un tecnico, un fonico o un'altra persona il cui contatto compare in MesaMerch senza che tu abbia un account:

i tuoi dati stanno nel database descritto sopra, nell'Unione Europea;
li vedono solo i membri della band che li ha inseriti e il titolare;
restano finché la band non li toglie o non viene eliminata, più le copie del rider descritte sopra;
puoi chiederci di toglierli scrivendo a privacymesamerch@gmail.com. Li togliamo dal rider e dalle copie salvate nei nostri sistemi. Non possiamo togliere le copie che i membri della band hanno sul telefono o i file che la band ha già inviato: avvisiamo la band perché li elimini. Rispondiamo entro un mese.

I tuoi diritti

In base al Regolamento Europeo sulla protezione dei dati (GDPR), che tu abbia un account o no, hai diritto a:

accesso: sapere se trattiamo tuoi dati e riceverne una copia;
rettifica: correggere dati sbagliati;
cancellazione: chiedere di eliminare i tuoi dati;
limitazione: chiedere di sospenderne l'uso;
portabilità: ricevere i dati che ci hai dato in un formato leggibile da un computer;
opposizione: opporti al trattamento basato sul legittimo interesse, per esempio ai tuoi contatti inseriti da una band.

Per esercitarli scrivi a privacymesamerch@gmail.com. Rispondiamo entro un mese.

Per cancellare il tuo account scrivi a privacymesamerch@gmail.com dall'indirizzo email del tuo account, oppure conferma la richiesta da quell'indirizzo. Eliminiamo email, accesso e appartenenza alle band. Il nome con cui comparivi nella band resta sulle vendite, spese e rettifiche che hai registrato, perché fanno parte dei conti della band. Se sei l'unico amministratore di una band, ti chiediamo a chi passare il ruolo; se non ci rispondi, lo passiamo al membro entrato da più tempo. Se sei l'ultimo membro di una band, con il tuo account eliminiamo anche la band, i suoi dati, le sue foto e i suoi loghi: te lo diciamo prima, e procediamo solo dopo la tua conferma. Rispondiamo entro un mese.

Hai anche il diritto di presentare un reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

MesaMerch non è pensata per i minori di 16 anni. Se sei un genitore e ritieni che un minore ci abbia dato i suoi dati, scrivici e li rimuoviamo.

Modifiche a questa informativa

Quando cambiamo questa informativa in modo significativo, aggiorniamo la data in alto e ti chiediamo di accettarla di nuovo la prossima volta che crei una band o entri in una band. Puoi rileggerla in qualsiasi momento dal link Privacy, nella schermata di accesso e in quella di scelta della band.