Política de privadesa de ChAPPover

Aquesta és una traducció de cortesia. En cas de discrepància, preval la versió en italià.

Darrera actualització: 29 d’octubre de 2026 · App ChAPPover per a Android i web · Adreçada a persones de 18 anys o més

1. Responsable del tractament

Colle Vento Group S.r.l. — seu: Via Bonanno 101, Misilmeri (PA), Itàlia. Contacte de privadesa: [email protected]. Assistència i supressió del compte: [email protected].

2. Tipus de dades tractades

• Compte i identificadors: nickname únic, nom visible, avatar, identificador ChAPPover/Discovery, número de telèfon si s’ha introduït opcionalment, dades del perfil, Sales i dispositius autoritzats, informació per a l’autenticació i la recuperació del compte (inclosos elements xifrats, quan escaigui). El número de telèfon no és la clau de recuperació de la identitat.
• Dades tècniques: adreces IP i metadades necessàries per a discovery, senyalització, connectivitat WebRTC/STUN/TURN, presència, autenticació, invitacions i protecció del servei.
• Notificacions: tokens i informació tècnica necessaris per enviar notificacions push.
• Denúncies i seguretat: identificadors implicats, categoria, descripcions i proves que l’usuari decideixi enviar, mesures de moderació i registres administratius.
• Ubicació: coordenades precises quan la compartició s’ha activat expressament per a una Sala, també en segon pla.
• Contactes, fotos, àudio i fitxers: continguts seleccionats o enregistrats per l’usuari per fer servir les funcions corresponents. L’app pot fer servir el selector de contactes del dispositiu, sense carregar automàticament tota l’agenda al servidor.

Els missatges, les trucades i els fitxers estan dissenyats per passar principalment per P2P entre dispositius; normalment no s’emmagatzemen com a contingut de xat al servei de senyalització. Els participants poden conservar còpies i els fitxers exportats es queden a les carpetes triades per l’usuari. Les Sales i altres funcions poden conservar l’historial i dades a la memòria local del telèfon o del navegador.

El Recovery Kit permet recuperar la mateixa identitat i el mateix nickname únic en un altre dispositiu mitjançant una còpia de seguretat xifrada; l’usuari ha de mantenir el Kit en secret.

3. Finalitats i bases jurídiques

• Prestació del servei (art. 6.1.b del RGPD): creació i gestió de comptes, identificació de dispositius, vinculació de navegadors, gestió de Sales, invitacions, missatges i connexions.
• Compartició voluntària de la ubicació: només després d’una elecció expressa a la Sala corresponent, revocable en qualsevol moment; els permisos del sistema operatiu continuen sent independents.
• Seguretat i prevenció d’abusos (art. 6.1.f del RGPD, quan escaigui i després d’una avaluació): protecció de les connexions, bloquejos, denúncies i activitats administratives.
• Obligacions legals (art. 6.1.c del RGPD, quan escaigui): respostes a sol·licituds legítimes de les autoritats i altres obligacions requerides.

4. Ubicació precisa, també en segon pla

Quan un usuari activa la compartició per a una Sala, ChAPPover recull la ubicació precisa del dispositiu i l’envia als participants d’aquesta Sala per mostrar-la al mapa, també quan l’app s’executa en segon pla, la pantalla està apagada o l’app no s’utilitza. És una funció opcional que es pot desactivar des de la secció Sales. El dispositiu pot mostrar una notificació persistent mentre la compartició estigui activa.

El mapa fa servir fonts cartogràfiques externes: els servidors que proporcionen els mapes poden rebre l’adreça IP, informació tècnica del navegador/dispositiu i les sol·licituds relatives a la zona mostrada. La ubicació compartida pot ser coneguda o desada pels altres participants.

5. Destinataris i serveis externs

Les dades estrictament necessàries per al servei les poden tractar la infraestructura de ChAPPover i els proveïdors i serveis externs següents, dins dels límits de les funcions utilitzades:

• Cloudflare: distribució i protecció dels recursos web, intermediació de les connexions i, quan es fa servir, el servei STUN. Pot rebre adreces IP i metadades tècniques.
• Google Firebase Cloud Messaging (FCM): lliurament de notificacions push d’Android, amb tractament de tokens de dispositiu i metadades tècniques. No és el servei habitual d’emmagatzematge dels missatges P2P.
• OpenStreetMap Foundation: les tessel·les del mapa es demanen directament a tile.openstreetmap.org; l’operador rep dades de connexió i sol·licituds relatives a la zona del mapa visualitzada.
• Netsplit.de i xarxes IRC de tercers: el catàleg de xarxes IRC pot demanar recursos a Netsplit.de; quan l’usuari es connecta a una xarxa IRC externa, el seu operador tracta les dades segons les seves pròpies condicions.

Les notificacions push d’Apple/APNs, si les fa servir una futura versió d’iOS, es descriuran a la política de privadesa aplicable a aquella versió.

Els participants de les Sales reben els continguts i les dades que s’hi comparteixen. Les connexions WebRTC poden fer disponibles adreces IP o altres metadades de connexió als peers o relays utilitzats.

Tractament i transferències internacionals

Google/Firebase i Cloudflare operen amb infraestructures i entitats que poden tractar dades personals també fora de l’Espai Econòmic Europeu. A aquests tractaments s’hi apliquen, quan escaigui, les condicions contractuals de tractament de dades i les garanties previstes per la llei, incloses les clàusules contractuals tipus. Cada transferència i la seva base jurídica s’han de verificar d’acord amb els acords contractuals efectivament subscrits. Els serveis IRC triats per l’usuari poden ser operats en altres països i aplicar les seves pròpies polítiques de privadesa.

6. Terminis i criteris de conservació

• Perfil, dispositius i Sales: mentre el compte o la Sala estigui actiu, llevat que s’eliminin, es revoquin o finalitzin d’una altra manera.
• Invitacions no acceptades: caducitat ordinària de 7 dies, segons la configuració actual.
• Denúncies de seguretat: les denúncies obertes es conserven fins a la conclusió del procediment; les tancades o resoltes amb una mesura segueixen el termini ordinari de 180 dies des del tancament, llevat de motius específics documentats.
• Registres d’accions administratives: termini ordinari de 180 dies.
• Identificadors tècnics residuals de comptes suprimits: termini ordinari de 180 dies des de la supressió, per prevenir abusos i per a la integritat del servei.
• Registres tècnics: la rotació de la senyalització es basa en la mida, amb un límit configurat de tres fitxers de 10 MB per contenidor. No és un termini exacte en dies; la disponibilitat dels registres depèn del volum d’esdeveniments i de la rotació.
• Còpies de seguretat: còpies diàries de l’estat en tots dos nodes, amb eliminació programada de les còpies de més de 30 dies; el procediment es va activar i provar el 29 d’octubre de 2026.
• Fitxers, missatges i historial als dispositius: segons la configuració i les accions de les persones interessades, fins a l’eliminació local. Les còpies rebudes per altres usuaris són independents.

Els terminis indicats no exclouen una conservació estrictament necessària en cas d’obligacions legals, litigis o incidents de seguretat específics, que s’ha de motivar i limitar al cas concret.

7. Supressió del compte

A l’app d’Android: Configuració → Perfil → Suprimeix el compte, amb confirmació explícita. També pots sol·licitar la supressió sense l’app: instruccions i contacte oficial. La supressió del compte elimina el perfil Discovery i les autoritzacions de dispositius dels sistemes actius, llevat dels identificadors residuals i les proves conservats legítimament tal com s’ha indicat més amunt. La simple desinstal·lació de l’app no suprimeix automàticament el compte.

8. Drets, reclamacions i canvis

En els casos previstos per la llei, pots sol·licitar l’accés, la rectificació, la supressió, la limitació i la portabilitat, oposar-te i retirar el consentiment. Per exercir els teus drets, escriu a [email protected]. Tens dret a presentar una reclamació davant l’autoritat italiana de protecció de dades (Garante per la protezione dei dati personali).

ChAPPover està pensat per a usuaris de 18 anys o més. En les funcions analitzades no hi ha elaboració de perfils publicitaris ni decisions exclusivament automatitzades amb efectes jurídics sobre els usuaris. En cas de canvis rellevants, la pàgina s’actualitzarà indicant-ne la data.