Informativa privacy

Ultimo aggiornamento: 4 agosto 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti del sito www.mandalo.it (di seguito, il “Servizio”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

1. Titolare del trattamento

Il Titolare del trattamento è FR Italy di Franco Ramonda, P.IVA 02976040044. Sito web: www.fr-italy.com. Email: privacy@fr-italy.com.

2. Tipologie di dati trattati

A seconda dell’uso del Servizio possono essere trattati: dati di account (email, password hash, nome, piano, verifica email); dati Google OAuth; dati dei trasferimenti (mittente, destinatari, titolo, messaggio, metadati file, hash password di protezione, date, IP per limiti ospiti); file caricati temporaneamente; dati di pagamento/abbonamento (riferimenti PayPal/Pagami, importi, stato); dati pubblicitari se richiedi una campagna; log tecnici e cookie come descritto di seguito.

3. Finalità e base giuridica

Erogazione del Servizio (upload, download, email con link, account): esecuzione del contratto (art. 6.1.b GDPR). Sicurezza, prevenzione abusi, limiti quota: legittimo interesse e obblighi di legge. Pagamenti e abbonamenti: esecuzione del contratto. Login Google: contratto e, ove richiesto, consenso alle autorizzazioni Google. Adempimenti fiscali: obbligo legale. Cookie tecnici: necessità tecnica. Cookie analitici/marketing futuri: consenso ove richiesto.

4. Natura del conferimento

I dati necessari all’invio di un trasferimento o alla creazione di un account sono obbligatori per erogare il Servizio. Il mancato conferimento impedisce l’uso delle relative funzioni. Google Login è facoltativo.

5. Modalità del trattamento e sicurezza

I dati sono trattati con misure tecniche e organizzative adeguate: trasmissione HTTPS; cifratura a riposo dei file (XChaCha20-Poly1305) su storage non pubblico; password solo in hash; link con token e scadenze; sessioni sicure e header HTTP di sicurezza.

Il Titolare è italiano e applica il GDPR. L’hosting è in UE. Non vendiamo i contenuti dei file a fini pubblicitari. L’utente resta responsabile di credenziali, link e password comunicate ai destinatari.

6. Conservazione

File e trasferimenti: fino alla scadenza impostata, poi eliminati o resi non disponibili (salvo recupero Pro se attivo). Account: per la durata del rapporto e oltre per obblighi di legge. Log tecnici: di regola non oltre 12 mesi, salvo esigenze di sicurezza.

7. Destinatari

I dati possono essere comunicati a hosting, Aruba (SMTP), Google (OAuth), PayPal, Pagami, professionisti per adempimenti legali. I destinatari dei trasferimenti ricevono solo quanto necessario al download (link e, se comunicata dal mittente, password).

8. Trasferimenti extra-UE

Alcuni fornitori (es. Google, PayPal) possono trattare dati fuori dallo SEE con garanzie GDPR (SCC, decisioni di adeguatezza).

9. Cookie

Usiamo cookie tecnici di sessione (PHPSESSID, CSRF, sblocco download). Google Analytics 4 per statistiche aggregate. Cookie di terze parti su Google/PayPal durante login o checkout. Puoi gestire i cookie dal browser; disattivare quelli tecnici può impedire login e funzioni essenziali.

10. Diritti dell’interessato

Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a privacy@fr-italy.com. Reclamo al Garante: www.garanteprivacy.it.

11. Minori e modifiche

Il Servizio non è destinato a minori di 14 anni. Questa informativa può essere aggiornata; la versione vigente è su questa pagina con data di aggiornamento.