Política de privacidad de ChAPPover

Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión italiana.

Última actualización: 29 de octubre de 2026 · Aplicación ChAPPover para Android y web · Destinada a personas de al menos 18 años

1. Responsable del tratamiento

Colle Vento Group S.r.l. — domicilio: Via Bonanno 101, Misilmeri (PA), Italia. Contacto de privacidad: [email protected]. Soporte y eliminación de la cuenta: [email protected].

2. Tipos de datos tratados

• Cuenta e identificadores: nickname único, nombre visible, avatar, identificador ChAPPover/Discovery, número de teléfono si se introduce de forma opcional, datos de perfil, Salas y dispositivos autorizados, información de autenticación y recuperación de la cuenta (incluidos elementos cifrados cuando proceda). El número de teléfono no es la clave de recuperación de la identidad.
• Datos técnicos: direcciones IP y metadatos necesarios para el descubrimiento, la señalización, la conectividad WebRTC/STUN/TURN, la presencia, la autenticación, las invitaciones y la protección del servicio.
• Notificaciones: tokens e información técnica necesaria para el envío de notificaciones push.
• Denuncias y seguridad: identificadores implicados, categoría, descripciones y pruebas que el usuario decide enviar, medidas de moderación y registros administrativos.
• Ubicación: coordenadas precisas cuando se activa expresamente el uso compartido para una Sala, también en segundo plano.
• Contactos, fotos, audio y archivos: contenidos seleccionados o capturados por el usuario para usar las funciones correspondientes. La app puede usar el selector de contactos del dispositivo sin necesidad de subir automáticamente toda la agenda al servidor.

Los mensajes, llamadas y archivos están diseñados para transitar principalmente entre dispositivos mediante P2P; normalmente no se archivan como contenidos de chat en el servicio de señalización. Los participantes pueden conservar copias y los archivos exportados permanecen en las carpetas elegidas por el usuario. Las Salas y otras funciones pueden conservar historiales y datos en el almacenamiento local del teléfono o del navegador.

El Recovery Kit permite restaurar la misma identidad y el mismo nickname único en otro dispositivo mediante una copia de seguridad cifrada; el usuario debe guardar el Kit como un secreto.

3. Finalidades y bases jurídicas

• Prestación del servicio (art. 6, apdo. 1, letra b, RGPD): crear y gestionar cuentas, identificar dispositivos, vincular navegadores, gestionar Salas, invitaciones, mensajes y conexiones.
• Uso compartido voluntario de la ubicación: solo tras una elección expresa en cada Sala, revocable en cualquier momento; los permisos del sistema operativo son independientes.
• Seguridad y prevención de abusos (art. 6, apdo. 1, letra f, RGPD, cuando sea aplicable y previa evaluación): protección de las conexiones, bloqueos, denuncias y actividades administrativas.
• Obligaciones legales (art. 6, apdo. 1, letra c, RGPD, cuando sean aplicables): respuestas a solicitudes legítimas de las autoridades y otros cumplimientos previstos.

4. Ubicación precisa, también en segundo plano

Cuando un usuario activa el uso compartido para una Sala, ChAPPover recoge la ubicación precisa del dispositivo y la transmite a los participantes de esa Sala para mostrarla en el mapa, incluso mientras la app está en segundo plano, la pantalla está apagada o la app no está en uso. Es una función opcional y puede desactivarse en la sección Salas. El dispositivo puede mostrar una notificación persistente mientras el uso compartido esté activo.

El mapa utiliza recursos cartográficos externos: los servidores que entregan los mapas pueden recibir la IP, información técnica del navegador/dispositivo y solicitudes relativas a la zona visualizada. La ubicación compartida puede ser conocida o almacenada por los demás participantes.

5. Destinatarios y servicios externos

Los datos estrictamente necesarios para el servicio pueden ser tratados por la infraestructura de ChAPPover y por los siguientes proveedores y servicios externos, dentro de los límites de las funciones utilizadas:

• Cloudflare: distribución y protección de los recursos web, intermediación de las conexiones y, cuando se utiliza, servicio STUN. Puede recibir direcciones IP y metadatos técnicos.
• Google Firebase Cloud Messaging (FCM): entrega de las notificaciones push de Android, con tratamiento de tokens de dispositivo y metadatos técnicos. No es un servicio de almacenamiento ordinario de los mensajes P2P.
• OpenStreetMap Foundation: las imágenes cartográficas se solicitan directamente a tile.openstreetmap.org; el operador recibe datos de conexión y solicitudes relativas a la zona del mapa consultada.
• Netsplit.de y redes IRC de terceros: el catálogo de redes IRC puede solicitar recursos a Netsplit.de; cuando el usuario se conecta a una red IRC externa, su operador trata los datos según sus propias condiciones.

Las notificaciones push de Apple/APNs, si las utiliza una futura versión de iOS, se describirán en la política aplicable a esa versión.

Los participantes en las Salas reciben los contenidos y datos compartidos con ellos. Las conexiones WebRTC pueden poner a disposición de los pares o relays utilizados direcciones IP u otros metadatos de conexión.

Tratamientos y transferencias internacionales

Google/Firebase y Cloudflare operan mediante infraestructuras y entidades que pueden tratar datos personales también fuera del Espacio Económico Europeo. A estos tratamientos se aplican, cuando corresponda, las condiciones contractuales sobre tratamiento de datos y las garantías previstas por la normativa, incluidas las cláusulas contractuales tipo. Cada transferencia y su base jurídica deben verificarse con respecto a las configuraciones contractuales efectivamente suscritas. Los servicios IRC elegidos libremente por el usuario pueden gestionarse en otros países y aplicar sus propias políticas.

6. Plazos y criterios de conservación

• Perfil, dispositivos y Salas: mientras la cuenta o la Sala permanezca activa, salvo eliminación, revocación u otra causa de cese.
• Invitaciones no aceptadas: caducidad ordinaria de 7 días, según la configuración actual.
• Denuncias de seguridad: las denuncias abiertas se conservan hasta la conclusión del procedimiento; las cerradas o con medida adoptada siguen el plazo ordinario de 180 días desde la conclusión, salvo necesidades específicas y documentadas.
• Registros de operaciones administrativas: plazo ordinario de 180 días.
• Identificadores técnicos residuales de cuentas eliminadas: plazo ordinario de 180 días desde la eliminación, para prevenir abusos y garantizar la integridad del servicio.
• Registros técnicos: la rotación de la señalización es por tamaño, con un máximo configurado de tres archivos de 10 MB por contenedor. No representa un plazo exacto en días; la disponibilidad de los registros depende del volumen de eventos y de la rotación.
• Copias de seguridad: copias diarias del estado en ambos nodos, con eliminación programada de las copias de más de 30 días; el procedimiento se activó y probó el 29 de octubre de 2026.
• Archivos, mensajes e historial en los dispositivos: según los ajustes y las acciones de los interesados, hasta su eliminación local. Las copias recibidas por otros usuarios son independientes.

Los plazos indicados no impiden la conservación estrictamente necesaria en presencia de obligaciones legales, litigios o incidentes de seguridad concretos, que debe motivarse y limitarse al caso concreto.

7. Eliminación de la cuenta

En la app de Android: Ajustes → Perfil → Eliminar cuenta, con confirmación expresa. También es posible solicitar la eliminación sin usar la app: instrucciones y contacto oficial. La eliminación de la cuenta borra el perfil Discovery y las autorizaciones de los dispositivos de los sistemas activos, salvo los identificadores residuales y las evidencias que puedan conservarse legítimamente como se ha indicado. Desinstalar la app por sí solo no elimina automáticamente la cuenta.

8. Derechos, reclamaciones y actualizaciones

En los casos previstos por la ley, puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad, oponerte y retirar los consentimientos. Para ejercer tus derechos escribe a [email protected]. Tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali).

ChAPPover está diseñada para usuarios de al menos 18 años. No se realiza elaboración de perfiles publicitarios ni decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos para los usuarios en las funciones examinadas. En caso de cambios sustanciales, esta página se actualizará indicando la fecha.