Política de privacidad
Última actualización: 14 de agosto de 2026
Este aviso describe cómo se tratan los datos personales de los usuarios de www.mandalo.it (el «Servicio») conforme al Reglamento (UE) 2016/679 («GDPR») y a la legislación italiana aplicable.
1. Responsable del tratamiento
El responsable del tratamiento es Franco Ramonda, código fiscal RMNFNC76T14D205F, titular de la empresa individual FR Italy, con domicilio en Via Bruno Caccia 9, 12100 Cuneo (CN), Italia, IVA 02976040044. Sitio web: www.fr-italy.com. Email: privacy@fr-italy.com · info@mandalo.it.
2. Tipos de datos tratados
Según el uso, podemos tratar: datos de cuenta (correo electrónico, hash de contraseña, nombre, plan, verificación de correo); datos de Google OAuth; datos de transferencia (remitente, destinatarios, título, mensaje, metadatos de archivos, hash de contraseña de protección, fechas, IP de límite de invitado); archivos subidos almacenados temporalmente; datos de pago/suscripción (referencias de PayPal/Pagami, importes, estado); datos publicitarios si solicitas una campaña; registros técnicos y cookies como se describe a continuación.
3. Complemento Mandalo.it para Microsoft Outlook
El complemento permite seleccionar y subir archivos a Mandalo.it e insertar en el mensaje el enlace de descarga correspondiente. Puede tratar el token de la cuenta Mandalo, los archivos seleccionados por el usuario y los metadatos necesarios para la transferencia. No lee mensajes ajenos a la operación ni envía correos por sí mismo. Los datos se tratan según las modalidades y plazos de conservación descritos en este aviso.
4. Finalidades y base jurídica
Prestación del Servicio (carga, descarga, correo con enlace, cuenta): ejecución del contrato (art. 6.1.b del GDPR). Seguridad, prevención de abusos, cuotas: interés legítimo y obligaciones legales. Pagos y suscripciones: ejecución del contrato. Inicio de sesión con Google: contrato y, cuando sea necesario, consentimiento para los permisos de Google. Cumplimiento fiscal: obligación legal. Cookies técnicas: necesidad técnica. Futuras cookies de analítica/marketing: consentimiento cuando sea necesario.
5. Naturaleza de la aportación
Los datos necesarios para enviar una transferencia o crear una cuenta son obligatorios para prestar el Servicio. Sin ellos, no se pueden usar esas funciones. El inicio de sesión con Google es opcional.
6. Modalidades del tratamiento y seguridad
Los datos se tratan con medidas técnicas y organizativas adecuadas: transmisión HTTPS; cifrado en reposo de los archivos (XChaCha20-Poly1305) en almacenamiento no público; contraseñas solo en hash; enlaces con tokens y caducidad; sesiones seguras y cabeceras HTTP de seguridad.
El responsable es italiano y aplica el GDPR. Los servidores de aplicación y el almacenamiento de archivos están alojados en infraestructura OVHcloud en la Unión Europea (Alemania — Limburgo). Los datos en reposo en el servidor están cifrados. El acceso administrativo a los servidores no está expuesto públicamente: requiere claves de seguridad y autenticación de dos factores (2FA). No vendemos el contenido de los archivos con fines publicitarios. El usuario sigue siendo responsable de credenciales, enlaces y contraseñas comunicadas a los destinatarios.
7. Conservación
Los datos del Servicio (cuentas, transferencias, archivos y registros técnicos) se conservan en servidores OVH situados en la Unión Europea. Archivos y transferencias: hasta la caducidad establecida, luego se eliminan o dejan de estar disponibles (salvo recuperación Pro si está activa). Cuenta: durante la relación y más allá por obligaciones legales. Registros técnicos: por regla general no más de 12 meses, salvo necesidades de seguridad.
8. Destinatarios
Para el alojamiento y el almacenamiento utilizamos OVHcloud (UE). También pueden intervenir, en los límites necesarios: Aruba (SMTP), Google (OAuth, Analytics, Ads — cookies analíticas/marketing solo con consentimiento), PayPal, Pagami, Cloudflare (antispam si está activo), profesionales para obligaciones legales. Los destinatarios de las transferencias reciben solo lo necesario para la descarga (enlace y, si el remitente la comunica, contraseña).
9. Lugar de conservación y transferencias
Los datos del Servicio (base de datos, archivos subidos y copias de seguridad operativas) se conservan en servidores OVH en la Unión Europea y no se transfieren fuera de la UE para el alojamiento o el almacenamiento. El uso de servicios accesorios de terceros (p. ej. inicio de sesión Google, Analytics/Ads con consentimiento, pagos PayPal) puede implicar un tratamiento limitado por parte de esos proveedores según sus avisos y con las garantías del GDPR.
10. Cookies
El sitio utiliza cookies técnicas necesarias para el funcionamiento y, solo con tu consentimiento, cookies de análisis (Google Analytics 4) y de marketing/conversiones (Google Ads). Los detalles (lista, finalidades, duración, cómo revocar el consentimiento) están en la política de cookies dedicada.
11. Derechos de los interesados
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento escribiendo a privacy@fr-italy.com. Reclamación ante la autoridad italiana de protección de datos: www.garanteprivacy.it.
12. Menores y cambios
El Servicio no está destinado a menores de 14 años. Este aviso puede actualizarse; la versión actual está en esta página con la fecha de actualización.
Para el detalle de las cookies técnicas, analíticas y de marketing consulta la Política de cookies.