Informativa privacy
Ultimo aggiornamento: 4 agosto 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti del sito www.mandalo.it (di seguito, il “Servizio”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
1. Titolare del trattamento
Il Titolare del trattamento è:
FR Italy di Franco Ramonda
P.IVA 02976040044
Sito web: www.fr-italy.com
Email: privacy@mandalo.it ·
info@mandalo.it
2. Tipologie di dati trattati
A seconda dell’uso del Servizio possono essere trattati:
- Dati di account: indirizzo email, password (in forma hash), nome (se fornito), piano sottoscritto, stato di verifica email.
- Dati di accesso con Google: identificativo Google, email e nome resi disponibili da Google in fase di autenticazione OAuth.
- Dati dei trasferimenti: email del mittente e dei destinatari, titolo e messaggio del trasferimento, dimensione e metadati dei file, eventuale protezione con password (solo in forma hash), date di creazione/scadenza, indirizzo IP per i limiti degli ospiti.
- File caricati: contenuti trasmessi dall’utente e temporaneamente memorizzati in area protetta del server.
- Dati di pagamento/abbonamento: riferimenti di transazione e abbonamento (es. identificativi PayPal/Pagami, importi, stato del pagamento), non i dati completi della carta (gestiti dai provider di pagamento).
- Dati di navigazione: log tecnici (IP, user-agent, data/ora, URL richiesti) necessari al funzionamento e alla sicurezza del Servizio.
- Cookie e tecnologie simili: come descritto nella sezione Cookie.
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogazione del Servizio (upload, download, invio email con link, gestione account) | Esecuzione del contratto / misure precontrattuali (art. 6.1.b GDPR) |
| Conferma email, autenticazione, sicurezza, prevenzione abusi e limiti di quota | Legittimo interesse / obbligo legale e sicurezza (art. 6.1.f e 6.1.c GDPR) |
| Gestione abbonamenti e pagamenti (PayPal, Pagami) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Login / registrazione con Google | Esecuzione del contratto e, ove richiesto, consenso alle autorizzazioni Google |
| Adempimenti contabili e fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Cookie tecnici necessari al funzionamento | Legittimo interesse / necessità tecnica |
| Cookie analitici o di marketing (se attivati in futuro) | Consenso (art. 6.1.a GDPR) |
4. Natura del conferimento
Il conferimento dei dati necessari all’invio di un trasferimento o alla creazione di un account è obbligatorio per erogare il Servizio. Il mancato conferimento comporta l’impossibilità di utilizzare le relative funzioni. L’uso di Google Login è facoltativo: in alternativa è disponibile la registrazione con email e password.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate, tra cui: trasmissione HTTPS, password memorizzate in hash, file fuori dalla document root pubblica, link di download con token, eventuale protezione aggiuntiva con password, limitazioni di accesso e log di sicurezza.
Nessun sistema è totalmente sicuro: l’utente è responsabile della riservatezza delle proprie credenziali e delle password di protezione dei trasferimenti.
6. Conservazione dei dati
- File e trasferimenti: conservati fino alla scadenza impostata; successivamente vengono eliminati o resi non disponibili (salvo eventuali funzioni Pro di recupero, quando attive, per il periodo indicato nel Servizio).
- Account: per tutta la durata del rapporto e, dopo la chiusura, per il tempo necessario ad obblighi di legge o difesa di diritti.
- Dati di pagamento: secondo i termini previsti dalla normativa fiscale/contabile e dalle policy dei provider.
- Log tecnici: per il tempo strettamente necessario a sicurezza e diagnostica, di regola non superiore a 12 mesi, salvo esigenze più lunghe.
7. Destinatari e responsabili del trattamento
I dati possono essere comunicati a soggetti che supportano l’erogazione del Servizio, in qualità di responsabili o autonomi titolari, tra cui:
- provider di hosting e infrastruttura del server;
- Aruba (invio email SMTP);
- Google (autenticazione “Accedi/Registrati con Google”);
- PayPal (abbonamenti ricorrenti);
- Pagami / gateway di pagamento collegati (pagamenti one-shot);
- consulenti e professionisti per adempimenti legali/fiscali, nei limiti di legge.
I dati non sono oggetto di diffusione pubblica. I destinatari dei trasferimenti ricevono esclusivamente le informazioni necessarie al download (link e, se comunicata separatamente dal mittente, eventuale password).
8. Trasferimenti extra-UE
Alcuni fornitori (ad es. Google, PayPal) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di clausole contrattuali tipo, decisioni di adeguatezza o altre garanzie previste dal GDPR.
9. Cookie e tecnologie simili
9.1 Cosa sono i cookie
I cookie sono piccoli file di testo salvati sul dispositivo dell’utente. Possono essere installati dal sito visitato (prima parte) o da terzi.
9.2 Cookie utilizzati da mandalo.it
| Tipo | Esempio / scopo | Durata | Necessità di consenso |
|---|---|---|---|
| Cookie tecnici di sessione | Mantenere l’accesso all’account (PHPSESSID), sicurezza CSRF, sblocco download protetto |
Sessione / fino a chiusura browser (o termini tecnici equivalenti) | No (necessari) |
| Preferenze tecniche | Eventuali impostazioni di funzionamento del Servizio | Variabile | No, se strettamente necessarie |
| Cookie di terze parti (login Google / pagamenti) | Gestiti da Google o PayPal sulle rispettive piattaforme durante autenticazione o checkout | Secondo policy del terzo | Secondo le regole del terzo; il Servizio non installa cookie analitici/marketing propri |
Al momento mandalo.it non utilizza cookie di profilazione pubblicitaria né strumenti analitici di terze parti (es. Google Analytics). Se in futuro venissero introdotti, verrà richiesto il consenso tramite banner e questa informativa sarà aggiornata.
9.3 Come gestire i cookie
L’utente può limitare o eliminare i cookie dalle impostazioni del browser. La disattivazione dei cookie tecnici può compromettere il login e alcune funzioni del Servizio.
10. Diritti dell’interessato
L’utente può esercitare, nei limiti di legge, i diritti di:
- accesso ai dati;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- portabilità;
- opposizione;
- revoca del consenso, ove il trattamento si basi sul consenso.
Le richieste vanno inviate a privacy@mandalo.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Minori
Il Servizio non è destinato a minori di 14 anni. Se si ritiene che un minore abbia fornito dati personali, è possibile contattare il Titolare per la rimozione.
12. Modifiche
Questa informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.
13. Contatti
Per qualsiasi domanda sul trattamento dei dati:
FR Italy di Franco Ramonda — P.IVA 02976040044
Email: privacy@mandalo.it
Web: www.fr-italy.com