I fatti tuoi.

01Chi tratta i dati

Mandalo a cagare è un servizio di ASTRO BASTARDO S.r.l., titolare del trattamento. Per assistenza e richieste sui dati puoi scrivere all’indirizzo dedicato a Mandalo indicato qui sotto:

ASTRO BASTARDO S.r.l.
Viale Antonio Ciamarra 222, 00173 Roma, Italia.
P.IVA e C.F. 18339091003 · REA RM-1779286.
Capitale sociale € 10.000, di cui versati € 2.500.
Email: info@mandaloacagare.it
PEC: astrobastardosrl@legalmail.it

02Visita, account e acquisti

La visita al sito comporta il trattamento dei dati tecnici necessari a servirti le pagine e proteggerle. Se ci scrivi, trattiamo il tuo recapito e ciò che scegli di comunicarci per risponderti.

Puoi creare un account con email e password e accedere subito. La registrazione non avvia un pagamento, una spedizione o una comunicazione al destinatario.

Puoi comporre il pacco anche prima di creare un account. Il biglietto e i dati di consegna della bozza restano nel browser o nel dispositivo, se usi l’app: vengono inviati al nostro backend solo quando, con il tuo account, scegli di andare al pagamento. Il riepilogo da solo non crea un ordine.

03Anonimo per chi riceve

Non mostriamo al destinatario il nome o l’email di chi ha ordinato. Questa separazione vale per il biglietto, per la spedizione gestita dal servizio e per la pagina aperta dal QR. I riferimenti aziendali necessari alla spedizione possono comparire sul pacco.

L’ordine resta associato all’account con cui hai acquistato, al recapito email e ai riferimenti del pagamento nei sistemi del servizio. Gli operatori autorizzati possono consultarli per lavorare l’ordine, fornire assistenza o gestire obblighi di legge. Non promettiamo anonimato assoluto verso la società, i fornitori coinvolti o le autorità quando un obbligo legale richiede una comunicazione.

Il contenuto lo scegli tu. Una firma, un soprannome o un riferimento molto preciso possono farti riconoscere: non possiamo togliere al destinatario la capacità di fare due più due.

04Quali dati servono, e a cosa

• Per l’account: email, identificativo del profilo, credenziali gestite da Supabase Auth e sessione di accesso. Servono a registrarti, recuperare l’accesso e mostrarti soltanto gli ordini acquistati con il tuo account. Non chiediamo il nome per registrarti e gli operatori non vedono la password.
• Per chi ordina: email, testo del biglietto, importo, stato e riferimenti della transazione. Servono a completare l’acquisto, controllare il messaggio, inviare aggiornamenti e rendere disponibile l’eventuale risposta. Il pagamento avviene su Stripe: il nostro database non conserva il numero completo della carta né il codice di sicurezza.
• Per chi riceve: nome, indirizzo, CAP, città e provincia, forniti dalla persona che ordina. Servono alla consegna. Non chiediamo al mittente l’email o il telefono del destinatario.
• Per chi risponde: testo oppure video scelto volontariamente, data dell’invio e collegamento al pacco. Un video può contenere volto, voce e metadati del file originale. Non inserire informazioni riservate o persone che non vogliono comparire.
• Per blocchi e assistenza: i dati necessari a individuare la richiesta. Per riconoscere un indirizzo o un’email bloccati conserviamo una loro impronta tecnica, non una nuova rubrica utilizzabile per spedire.
• Per il recesso: nome dichiarato, email dell’account acquirente, riferimento dell’ordine, dichiarazione, data e ora di ricezione. Servono a registrare la richiesta e consegnarti una ricevuta. Le note sulla sua gestione sono riservate agli operatori.
• Per il funzionamento: informazioni tecniche della richiesta, come indirizzo IP, browser, orario ed errori. Il limite alle richieste del nostro backend usa un’impronta dell’IP; i fornitori di infrastruttura possono trattare i dati di connessione nei propri registri di sicurezza.

Per acquisto e risposta richiesta usiamo la base dell’esecuzione del servizio; per gli adempimenti fiscali, l’obbligo legale. Consegna al destinatario, sicurezza, verifica dei messaggi e blocchi si fondano sull’interesse legittimo a eseguire il servizio e prevenire abusi, tenendo conto dei diritti delle persone coinvolte. Puoi opporti: i contatti sono indicati sopra. Queste basi sono previste dall’articolo 6 del GDPR.

Senza i dati necessari non possiamo eseguire l’ordine o la richiesta. Rispondere al pacco, invece, è facoltativo. Non usiamo i biglietti o le risposte per addestrare modelli di intelligenza artificiale; l’approvazione di un ordine richiede il controllo di una persona.

05La risposta resta privata

Il destinatario può inviare una sola risposta: testo fino a 2.000 caratteri oppure video fino a 60 secondi e 80 MiB, cioè circa 84 MB. Può anche non rispondere affatto. Il servizio non registra automaticamente l’apertura del pacco.

La risposta è destinata a chi ha fatto l’ordine ed è consultabile dagli operatori autorizzati. Non viene pubblicata dal servizio e l’invio non autorizza usi pubblicitari. Il mittente riceve un link personale valido sette giorni; i collegamenti al file video durano cinque minuti. Il rinnovo del link rende inutilizzabile quello precedente.

Chi possiede un link valido può aprire la risposta: va tenuto per sé. La cancellazione dal servizio revoca l’accesso, ma non può eliminare copie o registrazioni che qualcuno abbia già ottenuto. Il mittente può cancellare la risposta dalla sua pagina; chi l’ha inviata può chiederne la rimozione all’assistenza, indicando il codice del biglietto.

06I fornitori coinvolti

Il sito è ospitato su Vercel. Il servizio usa Supabase per accesso, database e archiviazione privata e Brevo per le email di recupero dell’account. Stripe gestisce i pagamenti, Sendcloud e il corriere la spedizione e il tracking, Brevo anche le email relative agli ordini e alle risposte. Riutilizzare alcuni account aziendali di AstroBastardo non rende pubblici i dati di Mandalo e non iscrive a una newsletter.

• Vercel: erogazione delle pagine, richieste al server e sicurezza.
• Supabase: ordini, destinatari, biglietti e risposte negli spazi riservati del servizio.
• Stripe: pagamento, email dell’acquirente, importo e riferimenti dell’ordine.
• Se scegli un wallet disponibile nell’app, Apple Pay oppure Google Pay trasmette a Stripe le informazioni necessarie al pagamento. L’uso del wallet è facoltativo; i relativi fornitori trattano i dati secondo le proprie informative. Mandalo non conserva il numero completo della carta né il codice di sicurezza.
• Sendcloud e corriere: nome e indirizzo di consegna, dati del pacco e riferimenti aziendali. L’email personale dell’acquirente non viene usata come contatto della spedizione.
• Expo, Apple e Google: inoltro delle notifiche facoltative dell’app. Il messaggio push non contiene il biglietto, l’indirizzo del destinatario o il testo della risposta.
• Brevo: email dell’acquirente, comunicazione sullo stato dell’ordine e link alla risposta.

Il database principale è configurato a Francoforte. Questo non significa che ogni attività di assistenza o infrastruttura dei fornitori avvenga soltanto in Italia o nell’Unione europea. I fornitori internazionali descrivono nei propri documenti i trasferimenti e le garanzie applicate, comprese, quando pertinenti, clausole contrattuali standard e decisioni di adeguatezza. Puoi chiedere al titolare informazioni sulle garanzie relative ai tuoi dati.

07Per quanto tempo

• Account: resta disponibile finché lo mantieni. Puoi eliminarlo dalle impostazioni dell’app o dalla pagina /elimina-account del sito, oppure chiederne la cancellazione al contatto indicato; i dati degli ordini ancora necessari per assistenza, contestazioni o obblighi di legge hanno una conservazione separata. L’autorizzazione per cambiare password scade dopo dieci minuti dalla conferma del link e viene poi eliminata dalla pulizia periodica.
• App nativa: sessione di accesso e bozze sono salvate nella memoria protetta del dispositivo. Le bozze restano finché le cancelli, esci dall’account o completi il relativo acquisto; non vengono sincronizzate tra dispositivi. Se attivi le notifiche, associamo un identificativo dell’installazione e un recapito tecnico push al tuo account per gli aggiornamenti degli ordini. Puoi disattivarle nelle impostazioni del telefono. Questi recapiti vengono rimossi all’uscita quando il server è raggiungibile, alla cancellazione dell’account e dopo 180 giorni senza aggiornamenti. Le code push sono conservate per 30 giorni. Le segnalazioni di risposte inappropriate sono riservate agli operatori e vengono eliminate 365 giorni dopo la chiusura della verifica.
• Bozza nel browser: biglietto, nome e indirizzo di chi riceve e passaggio raggiunto vengono salvati temporaneamente nella sessione della scheda, per riprendere il pacco dopo l’accesso o un pagamento annullato. La bozza è recuperabile per due ore dall’ultima modifica; una bozza scaduta viene scartata alla riapertura. Non conserva password, email dell’account o accettazione dei termini. Puoi eliminarla con “Cancella bozza”; viene rimossa anche all’uscita dall’account, al cambio di account o alla conferma del pagamento corrispondente. Non viene usata per pubblicità o profilazione.
• Indirizzo del destinatario e biglietto: vengono rimossi dal gestionale operativo dopo 30 giorni dalla registrazione della spedizione; viene inoltre avviata la cancellazione del PDF del biglietto. Per ordini ancora da risolvere, i dati restano necessari alla lavorazione o al rimborso.
• Risposte: fino alla cancellazione, con un limite di 365 giorni dall’invio. La scadenza del link a sette giorni non coincide con la cancellazione della risposta.
• Tentativi di pagamento: il contenuto della bozza viene svuotato quando si registra l’ordine pagato. I tentativi chiusi vengono eliminati dopo sette giorni, salvo quelli ancora da riconciliare per verificare l’esito del pagamento.
• Email e riferimenti dell’ordine: restano per gestire assistenza, rimborsi e accesso alla risposta. I dati necessari a documenti fiscali, contestazioni o obblighi di legge seguono i termini applicabili a quelle finalità, anche dopo la rimozione del biglietto.
• Blocchi: conserviamo l’impronta dell’indirizzo o dell’email finché il blocco deve restare efficace. Puoi contattarci per farlo riesaminare.
• Dichiarazioni di recesso e ricevute: hanno una conservazione separata dai dati del destinatario e dalla cancellazione dell’account, per documentare la richiesta, gestirla e trattare eventuali contestazioni o obblighi di legge. La ricevuta non contiene l’indirizzo del destinatario né il biglietto.

Questi tempi riguardano i sistemi operativi di Mandalo. Una rimozione dal gestionale non cancella automaticamente copie già consegnate, documenti del corriere, registrazioni dei pagamenti, email ricevute o copie di sicurezza dei fornitori, che hanno finalità e tempi distinti. Gestiamo anche le richieste rivolte ai fornitori quando dovute.

08Cookie e collegamenti esterni

Il sito e l’app non integrano pixel pubblicitari né strumenti di profilazione pubblicitaria. Il componente di pagamento Stripe gestisce i dati della carta e raccoglie anche informazioni sulle interazioni con il pagamento per il suo funzionamento, la sicurezza e l’analisi del componente, secondo l’informativa del fornitore. L’account cliente sul sito usa cookie tecnici di accesso con durata di sette giorni, rinnovati quando viene aggiornata la sessione. Il recupero password usa inoltre un cookie valido dieci minuti. Uscendo dall’account vengono rimossi. L’area operatori usa un cookie tecnico distinto, con durata massima di 12 ore. Gli eventuali controlli di sicurezza dell’infrastruttura e il checkout Stripe possono usare propri strumenti tecnici, secondo le rispettive informative.

Il collegamento a Instagram apre un servizio esterno: il semplice link non incorpora il feed né carica un pixel Instagram nelle nostre pagine. Una volta aperto Instagram, valgono le sue condizioni.

09Puoi dire basta

Dal QR puoi bloccare nuovi invii a quell’indirizzo senza mandare una risposta. Puoi anche usare la pagina di blocco e rimozione. Il blocco vale per il nostro servizio e non ritira automaticamente un pacco già affidato al corriere.

Puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità, nei casi previsti, e opporti ai trattamenti fondati sull’interesse legittimo. Scrivi a info@mandaloacagare.it: chiediamo solo quanto serve a verificare la richiesta. Rispondiamo entro un mese, salvo le proroghe motivate previste dal GDPR.

Puoi presentare un reclamo al Garante per la protezione dei dati personali. Non occorre acquistare né inviare una risposta per esercitare i tuoi diritti.