La presente informativa descrive come vengono trattati i dati personali degli utenti del sito mailgram.it e dell’applicazione web app.mailgram.it (insieme, “MailGram” o il “Servizio”), ai sensi degli artt. 13 e 14 del GDPR.
1. Titolare del trattamento
Salvatore Patti — Studio di Progettazione Impianti Tecnologici
P.IVA 05349330877
Email: info@salvatorepatti.it · Tel.
342 128 1820
Per richieste privacy relative a MailGram: privacy@mailgram.it (in alternativa: info@mailgram.it).
MailGram è un prodotto dello stesso titolare; non è designato un DPO (Data Protection Officer) in quanto non obbligatorio per questa struttura.
2. Ambito
Questa informativa si applica a:
- navigazione sul sito marketing
mailgram.it; - registrazione e uso dell’app
app.mailgram.it; - comunicazioni email di assistenza o account relative al Servizio.
3. Dati trattati
3.1 Sito marketing
- Dati di navigazione tecnici (indirizzo IP, User-Agent, log server Apache) — necessari alla sicurezza e al funzionamento del sito;
- preferenze cookie salvate in locale sul dispositivo dell’utente (vedi Cookie policy);
- eventuali dati che ci invii volontariamente via email (es. richieste a info@mailgram.it).
3.2 Account MailGram (app)
- Dati di account: email, password (archiviata in forma hash), nome se fornito, piano (Free/Pro), stato abbonamento;
- Autenticazione Google (se attivata): identificativo Google, email e dati profilo minimi necessari al login OAuth;
- Account di posta collegati: indirizzo email, host/porte IMAP/POP3/SMTP, credenziali di accesso cifrate at rest;
- Contenuti di posta: messaggi, metadati, allegati (metadata e, ove previsto, corpo) sincronizzati per erogare l’inbox e le funzioni richieste;
- Dati di utilizzo del Servizio: log tecnici, stato sync, impostazioni (es. intervallo sync, notifiche);
- Dati di fatturazione (se Pro via Stripe): identificativi cliente/abbonamento Stripe; i dati di pagamento sono trattati da Stripe, non conserviamo i numeri di carta.
3.3 Funzioni AI
Se usi l’assistente AI, porzioni di contenuto email (oggetto, mittente, testo o estratti necessari all’analisi/bozza) possono essere inviate a fornitori di modelli linguistici (attualmente API DeepSeek) per generare categorie, riassunti, priorità e bozze. L’invio di messaggi in uscita resta soggetto a conferma umana.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del Servizio (account, sync posta, inbox, impostazioni) | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza, prevenzione abusi, log tecnici | Legittimo interesse (art. 6.1.f) |
| Fatturazione e gestione abbonamento Pro | Contratto e obblighi di legge (art. 6.1.b e 6.1.c) |
| Funzioni AI su contenuti email | Contratto (art. 6.1.b); ove richiesto, consenso specifico in-app |
| Cookie non essenziali / eventuali analytics o marketing | Consenso (art. 6.1.a) tramite banner |
| Risposta a richieste di contatto | Legittimo interesse / precontrattuale (art. 6.1.f / 6.1.b) |
5. Natura del conferimento
I dati necessari all’account e al collegamento delle caselle sono obbligatori per usare MailGram. Il rifiuto impedisce l’erogazione del Servizio. I cookie non essenziali sono facoltativi.
6. Modalità e sicurezza
- Trattamento con strumenti informatici, misure tecniche e organizzative adeguate;
- credenziali IMAP/POP3/SMTP cifrate at rest;
- accesso all’app protetto da autenticazione;
- comunicazioni HTTPS in produzione.
Nessun sistema è immune al rischio: ti invitiamo a usare password robuste e, dove disponibile, password per le app / OAuth dei provider di posta.
7. Destinatari e responsabili
I dati possono essere comunicati a:
- Hosting / infrastruttura VPS (server UE su cui risiedono sito e app);
- Stripe Payments Europe Ltd — pagamenti e abbonamenti (Merchant of Record / PSP);
- Google — solo se usi login OAuth Google;
- DeepSeek (o altro provider AI configurato) — elaborazione dei contenuti necessari alle funzioni AI;
- autorità pubbliche, se richiesto dalla legge.
I provider agiscono come autonomi titolari o come responsabili del trattamento secondo i rispettivi ruoli e contratti. Link utili: Privacy Stripe, Privacy Google.
8. Trasferimenti extra-UE
Alcuni fornitori (es. Google, Stripe in determinate operazioni, DeepSeek) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di clausole contrattuali tipo (SCC), decisioni di adeguatezza o altre garanzie ammesse dal Capo V GDPR, ove applicabili, e nel rispetto della necessità tecnica del Servizio.
L’uso delle funzioni AI implica consapevolezza che estratti di posta possono essere elaborati da infrastrutture del fornitore AI, potenzialmente fuori UE. Puoi limitare o non usare tali funzioni secondo le opzioni disponibili nell’app.
9. Conservazione
- Account e posta sincronizzata: per tutta la durata del rapporto e, dopo cancellazione account, per il tempo tecnico necessario alla cancellazione/anonimizzazione (salvo obblighi di legge);
- Log server: di norma fino a 12 mesi, salvo esigenze di sicurezza;
- Dati di fatturazione: secondo obblighi fiscali/contabili (tipicamente 10 anni in Italia);
- Consenso cookie: fino a revoca o cancellazione dal browser (chiave locale
mg_cookie_consent).
10. Diritti dell’interessato
Puoi esercitare, nei limiti di legge, i diritti di:
- accesso, rettifica, cancellazione;
- limitazione e opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso (per i trattamenti basati su consenso), senza pregiudicare la liceità precedente;
- reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per esercitare i diritti: privacy@mailgram.it. Potremo chiedere conferma dell’identità prima di dare seguito.
11. Minori
Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati, contattaci per la cancellazione.
12. Modifiche
Possiamo aggiornare questa informativa. La data in testa indica l’ultima revisione. Per modifiche sostanziali, ove opportuno, daremo evidenza sul sito o in-app.
13. Contatti
Titolare e canali: vedi §1. Documenti correlati: Cookie policy · Termini di servizio.