Informativa privacy ChAPPover

Ultimo aggiornamento: 29 ottobre 2026 · Applicazione ChAPPover per Android e Web · Destinata a persone di almeno 18 anni

1. Titolare del trattamento

Colle Vento Group S.r.l. — sede: Via Bonanno 101, Misilmeri (PA), Italia. Contatti privacy: [email protected]. Assistenza e cancellazione account: [email protected].

2. Tipi di dati trattati

• Account e identificativi: nickname univoco, nome mostrato, avatar, identificativo ChAPPover/Discovery, numero di telefono se inserito facoltativamente, dati di profilo, Room e dispositivi autorizzati, informazioni di autenticazione e recupero dell'account (inclusi elementi cifrati ove previsti). Il numero di telefono non costituisce la chiave di recupero dell'identità.
• Dati tecnici: indirizzi IP e metadati necessari a discovery, signalling, connettività WebRTC/STUN/TURN, presenza, autenticazione, inviti e protezione del servizio.
• Notifiche: token e informazioni tecniche necessarie all'invio di notifiche push.
• Segnalazioni e sicurezza: identificativi coinvolti, categoria, descrizioni e prove che l'utente decide di inviare, provvedimenti di moderazione e tracce amministrative.
• Posizione: coordinate precise quando la condivisione è attivata esplicitamente per una Room, anche in background.
• Contatti, foto, audio e file: contenuti selezionati o acquisiti dall'utente per usare le relative funzioni. L'app può usare la selezione dei contatti del dispositivo, senza necessità di caricare automaticamente l'intera rubrica sul server.

Messaggi, chiamate e file sono progettati per transitare principalmente tra dispositivi via P2P; non vengono normalmente archiviati come contenuti della chat nel servizio di signalling. I partecipanti possono conservarne copie e i file esportati restano nelle cartelle scelte dall'utente. Le Room e le altre funzioni possono conservare cronologie e dati nell'archivio locale del telefono o del browser.

Il Recovery Kit consente di ripristinare la stessa identità e lo stesso nickname univoco su un altro dispositivo mediante un backup cifrato; il Kit deve essere custodito dall'utente come un segreto.

3. Finalità e basi giuridiche

• Erogazione del servizio (art. 6, par. 1, lett. b, GDPR): creare e gestire account, identificare dispositivi, associare browser, gestire Room, inviti, messaggi e connessioni.
• Condivisione volontaria della posizione: effettuata solo dopo una scelta esplicita nella singola Room, revocabile in ogni momento; i permessi del sistema operativo restano autonomi.
• Sicurezza e prevenzione degli abusi (art. 6, par. 1, lett. f, GDPR, ove applicabile e previa valutazione): protezione delle connessioni, blocchi, segnalazioni e attività amministrative.
• Obblighi di legge (art. 6, par. 1, lett. c, GDPR, quando applicabili): risposte a richieste legittime delle autorità e altri adempimenti previsti.

4. Posizione precisa, anche in background

Quando un utente attiva la condivisione per una Room, ChAPPover raccoglie la posizione precisa del dispositivo e la trasmette ai partecipanti di quella Room per visualizzarla sulla mappa, anche mentre l'app è in background, lo schermo è spento o l'app non è in uso. È una funzione opzionale e può essere disattivata nella sezione Rooms. Il dispositivo potrebbe mostrare una notifica persistente mentre la condivisione è attiva.

La mappa utilizza risorse cartografiche esterne: i server che consegnano le mappe possono ricevere IP, informazioni tecniche del browser/dispositivo e richieste riferite all'area visualizzata. La posizione condivisa può essere conosciuta o memorizzata dagli altri partecipanti.

5. Destinatari e servizi esterni

I dati strettamente necessari al servizio possono essere trattati dall'infrastruttura ChAPPover e dai seguenti fornitori e servizi esterni, nei limiti delle funzioni utilizzate:

• Cloudflare: distribuzione e protezione delle risorse Web, intermediazione delle connessioni e, ove utilizzato, servizio STUN. Può ricevere indirizzi IP e metadati tecnici.
• Google Firebase Cloud Messaging (FCM): consegna delle notifiche push Android, con trattamento di token di dispositivo e metadati tecnici. Non è un servizio di archiviazione ordinaria dei messaggi P2P.
• OpenStreetMap Foundation: le immagini cartografiche sono richieste direttamente a tile.openstreetmap.org; il gestore riceve dati di connessione e richieste relative all'area di mappa consultata.
• Netsplit.de e reti IRC di terzi: il catalogo delle reti IRC può richiedere risorse a Netsplit.de; quando l'utente si connette a una rete IRC esterna, il relativo operatore tratta i dati secondo le proprie condizioni.

Le notifiche push Apple/APNs, eventualmente utilizzate da una futura versione iOS, saranno descritte nell'informativa applicabile a quella versione.

I partecipanti alle Room ricevono i contenuti e i dati condivisi con loro. Le connessioni WebRTC possono rendere disponibili indirizzi IP o altri metadati di collegamento ai peer o ai relay impiegati.

Trattamenti e trasferimenti internazionali

Google/Firebase e Cloudflare operano tramite infrastrutture e soggetti che possono trattare dati personali anche al di fuori dello Spazio economico europeo. Per questi trattamenti si applicano, quando pertinenti, le condizioni contrattuali sul trattamento dei dati e le garanzie previste dalla normativa, comprese le clausole contrattuali standard. I singoli trasferimenti e le rispettive basi devono essere verificati rispetto alle configurazioni contrattuali effettivamente sottoscritte. I servizi IRC scelti autonomamente dall'utente possono essere gestiti in Paesi differenti e applicare proprie informative.

6. Tempi e criteri di conservazione

• Profilo, dispositivi e Room: finché l'account o la Room resta attiva, salvo cancellazione, revoca o altra causa di cessazione.
• Inviti non accettati: scadenza ordinaria di 7 giorni, secondo la configurazione corrente.
• Segnalazioni di sicurezza: le segnalazioni aperte sono conservate fino alla conclusione del procedimento; quelle chiuse o con provvedimento seguono il termine ordinario di 180 giorni dalla conclusione, salvo necessità specifiche e documentate.
• Tracce delle operazioni amministrative: termine ordinario di 180 giorni.
• Identificativi tecnici residui di account eliminati: termine ordinario di 180 giorni dalla cancellazione, per prevenzione degli abusi e integrità del servizio.
• Log tecnici: la rotazione del signalling è dimensionale, con un massimo configurato di tre file da 10 MB per container. Non rappresenta una scadenza esatta in giorni; la disponibilità delle registrazioni dipende dal volume degli eventi e dalla rotazione.
• Copie di sicurezza: backup giornalieri dello stato su entrambi i nodi, con eliminazione programmata delle copie più vecchie di 30 giorni; la procedura è stata attivata e collaudata il 29 ottobre 2026.
• File, messaggi e cronologia sui dispositivi: secondo le impostazioni e le operazioni degli interessati, fino alla cancellazione locale. Le copie ricevute da altri utenti sono indipendenti.

Le durate indicate non impediscono la conservazione strettamente necessaria in presenza di obblighi legali, contenziosi o specifici eventi di sicurezza, da motivare e limitare al caso concreto.

7. Eliminazione dell'account

Nell'app Android: Impostazioni → Profilo → Elimina account, con conferma esplicita. È anche possibile richiedere la cancellazione senza usare l'app: istruzioni e recapito ufficiale. La rimozione dell'account elimina il profilo Discovery e le autorizzazioni dei dispositivi dai sistemi attivi, salvo gli identificativi residui e le evidenze da conservare legittimamente come sopra specificato. Disinstallare l'app da solo non elimina automaticamente l'account.

8. Diritti, reclami e aggiornamenti

Nei casi previsti dalla legge, puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca dei consensi. Per esercitare i diritti scrivi a [email protected]. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.

ChAPPover è progettata per utenti di almeno 18 anni. Non è prevista profilazione pubblicitaria né un processo decisionale unicamente automatizzato con effetti giuridici sugli utenti nelle funzionalità esaminate. In caso di modifiche sostanziali, questa pagina sarà aggiornata e ne sarà indicata la data.