Informativa privacy
Ultimo aggiornamento: 14 agosto 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti del sito www.mandalo.it (di seguito, il “Servizio”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
1. Titolare del trattamento
Il Titolare del trattamento è Franco Ramonda, Codice Fiscale RMNFNC76T14D205F, titolare della ditta individuale FR Italy, con sede in Via Bruno Caccia 9, 12100 Cuneo (CN), P.IVA 02976040044. Sito web: www.fr-italy.com. Email: privacy@fr-italy.com · info@mandalo.it.
2. Tipologie di dati trattati
A seconda dell’uso del Servizio possono essere trattati: dati di account (email, password hash, nome, piano, verifica email); dati Google OAuth; dati dei trasferimenti (mittente, destinatari, titolo, messaggio, metadati file, hash password di protezione, date, IP per limiti ospiti); file caricati temporaneamente; dati di pagamento/abbonamento (riferimenti PayPal/Pagami, importi, stato); dati pubblicitari se richiedi una campagna; log tecnici e cookie come descritto nell’Informativa cookie.
3. Componente aggiuntivo Mandalo.it per Microsoft Outlook
Il componente consente di selezionare e caricare file su Mandalo.it e inserire nel messaggio il relativo collegamento di download. Può trattare il token dell’account Mandalo, i file selezionati dall’utente e i metadati necessari al trasferimento. Non legge messaggi estranei all’operazione e non invia autonomamente email. I dati sono trattati secondo le modalità e i tempi di conservazione descritti nella presente informativa.
4. Finalità e base giuridica
Erogazione del Servizio (upload, download, email con link, account): esecuzione del contratto (art. 6.1.b GDPR). Sicurezza, prevenzione abusi, limiti quota: legittimo interesse e obblighi di legge. Pagamenti e abbonamenti: esecuzione del contratto. Login Google: contratto e, ove richiesto, consenso alle autorizzazioni Google. Adempimenti fiscali: obbligo legale. Cookie tecnici: necessità tecnica. Cookie analitici (Google Analytics 4) e di marketing/misurazione campagne (Google Ads): consenso dell’interessato, gestito tramite banner cookie e Consent Mode.
5. Natura del conferimento
I dati necessari all’invio di un trasferimento o alla creazione di un account sono obbligatori per erogare il Servizio. Il mancato conferimento impedisce l’uso delle relative funzioni. Google Login è facoltativo. Il consenso ai cookie analitici/marketing è facoltativo e non pregiudica l’uso del Servizio con i soli cookie tecnici.
6. Modalità del trattamento e sicurezza
I dati sono trattati con misure tecniche e organizzative adeguate: trasmissione HTTPS; cifratura a riposo dei file (XChaCha20-Poly1305) su storage non pubblico; password solo in hash; link con token e scadenze; sessioni sicure e header HTTP di sicurezza.
Il Titolare è italiano e applica il GDPR. I server applicativi e lo storage dei file sono ospitati su infrastruttura OVHcloud nell’Unione Europea (Germania — Limburgo). I dati a riposo sul server sono cifrati. L’accesso amministrativo ai server non è esposto pubblicamente: avviene solo tramite chiavi di sicurezza e autenticazione a due fattori (2FA). Non vendiamo i contenuti dei file a fini pubblicitari. L’utente resta responsabile di credenziali, link e password comunicate ai destinatari.
7. Conservazione
I dati del Servizio (account, trasferimenti, file e log tecnici) sono conservati su server OVH situati nell’Unione Europea. File e trasferimenti: fino alla scadenza impostata, poi eliminati o resi non disponibili (salvo recupero Pro se attivo). Account: per la durata del rapporto e oltre per obblighi di legge. Log tecnici: di regola non oltre 12 mesi, salvo esigenze di sicurezza.
8. Destinatari
Per l’hosting e lo storage utilizziamo OVHcloud (UE). Possono inoltre essere coinvolti, nei limiti necessari: Aruba (SMTP), Google (OAuth, Analytics, Ads, solo dove previsti e con consenso per i cookie analitici/marketing), PayPal, Pagami, Cloudflare (protezione antispam dove attiva), professionisti per adempimenti legali. I destinatari dei trasferimenti ricevono solo quanto necessario al download (link e, se comunicata dal mittente, password).
9. Luogo di conservazione e trasferimenti
I dati del Servizio (database, file caricati e backup operativi) sono conservati su server OVH nell’Unione Europea e non vengono trasferiti al di fuori dell’UE per l’hosting o lo storage. L’uso di servizi accessori di terze parti (es. login Google, Analytics/Ads con consenso, pagamenti PayPal) può comportare il trattamento di dati limitati da parte di tali fornitori secondo le rispettive informative e con le garanzie previste dal GDPR.
10. Cookie
Il sito utilizza cookie tecnici necessari al funzionamento e, solo con il tuo consenso, cookie di analisi (Google Analytics 4) e marketing/conversioni (Google Ads). I dettagli (elenco, finalità, durata, come revocare il consenso) sono nell’Informativa cookie dedicata.
11. Diritti dell’interessato
Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a privacy@fr-italy.com. Reclamo al Garante: www.garanteprivacy.it.
12. Minori e modifiche
Il Servizio non è destinato a minori di 14 anni. Questa informativa può essere aggiornata; la versione vigente è su questa pagina con data di aggiornamento.
Per il dettaglio dei cookie tecnici, analitici e di marketing consulta l’ Informativa cookie.