Politica de confidențialitate ChAPPover

Aceasta este o traducere cu titlu informativ. În caz de neconcordanță, prevalează versiunea în limba italiană.

Ultima actualizare: 29 octombrie 2026 · Aplicația ChAPPover pentru Android și web · Destinată persoanelor de 18 ani și peste

1. Operatorul de date

Colle Vento Group S.r.l. — sediu: Via Bonanno 101, Misilmeri (PA), Italia. Contact pentru confidențialitate: [email protected]. Asistență și ștergerea contului: [email protected].

2. Tipuri de date prelucrate

• Cont și identificatori: nickname unic, nume afișat, avatar, identificator ChAPPover/Discovery, număr de telefon dacă este introdus opțional, date de profil, Camere și dispozitive autorizate, informații pentru autentificarea și recuperarea contului (inclusiv elemente criptate, acolo unde este cazul). Numărul de telefon nu este cheia de recuperare a identității.
• Date tehnice: adrese IP și metadate necesare pentru discovery, semnalizare, conectivitate WebRTC/STUN/TURN, prezență, autentificare, invitații și protecția serviciului.
• Notificări: tokenuri și informații tehnice necesare pentru trimiterea notificărilor push.
• Raportări și securitate: identificatorii implicați, categoria, descrierile și probele pe care utilizatorul decide să le trimită, măsurile de moderare și înregistrările administrative.
• Localizare: coordonate precise atunci când partajarea este activată explicit pentru o Cameră, inclusiv în fundal.
• Contacte, fotografii, audio și fișiere: conținuturi selectate sau înregistrate de utilizator pentru a folosi funcțiile respective. Aplicația poate folosi selectorul de contacte al dispozitivului, fără a încărca automat întreaga agendă pe server.

Mesajele, apelurile și fișierele sunt concepute să treacă în principal prin P2P între dispozitive; în mod obișnuit nu sunt stocate ca conținut de chat în serviciul de semnalizare. Participanții pot păstra copii, iar fișierele exportate rămân în folderele alese de utilizator. Camerele și alte funcții pot păstra istoricul și datele în memoria locală a telefonului sau a browserului.

Recovery Kit permite recuperarea aceleiași identități și a aceluiași nickname unic pe un alt dispozitiv, printr-o copie de rezervă criptată; utilizatorul trebuie să păstreze Kit-ul secret.

3. Scopuri și temeiuri juridice

• Furnizarea serviciului (art. 6 alin. (1) lit. b) din RGPD): crearea și gestionarea conturilor, identificarea dispozitivelor, asocierea browserelor, gestionarea Camerelor, invitațiilor, mesajelor și conexiunilor.
• Partajarea voluntară a localizării: numai după o alegere explicită în Camera respectivă, revocabilă oricând; permisiunile sistemului de operare rămân separate.
• Securitate și prevenirea abuzurilor (art. 6 alin. (1) lit. f) din RGPD, acolo unde este aplicabil și după evaluare): protecția conexiunilor, blocări, raportări și activități administrative.
• Obligații legale (art. 6 alin. (1) lit. c) din RGPD, acolo unde este aplicabil): răspunsuri la cereri legitime ale autorităților și alte obligații impuse.

4. Localizare precisă, inclusiv în fundal

Când un utilizator activează partajarea pentru o Cameră, ChAPPover colectează localizarea precisă a dispozitivului și o trimite participanților acelei Camere pentru afișarea pe hartă, inclusiv atunci când aplicația rulează în fundal, ecranul este stins sau aplicația nu este folosită. Este o funcție opțională, care poate fi dezactivată din secțiunea Camere. Dispozitivul poate afișa o notificare persistentă cât timp partajarea este activă.

Harta folosește surse cartografice externe: serverele care furnizează hărțile pot primi adresa IP, informații tehnice despre browser/dispozitiv și cererile privind zona afișată. Localizarea partajată poate fi cunoscută sau salvată de ceilalți participanți.

5. Destinatari și servicii externe

Datele strict necesare serviciului pot fi prelucrate de infrastructura ChAPPover și de următorii furnizori și servicii externe, în limitele funcțiilor utilizate:

• Cloudflare: livrarea și protecția resurselor web, intermedierea conexiunilor și, acolo unde este folosit, serviciul STUN. Poate primi adrese IP și metadate tehnice.
• Google Firebase Cloud Messaging (FCM): livrarea notificărilor push Android, cu prelucrarea tokenurilor de dispozitiv și a metadatelor tehnice. Nu este un serviciu obișnuit de stocare a mesajelor P2P.
• OpenStreetMap Foundation: plăcile hărții sunt solicitate direct de la tile.openstreetmap.org; operatorul primește date de conexiune și cereri privind zona hărții vizualizate.
• Netsplit.de și rețele IRC terțe: catalogul rețelelor IRC poate solicita resurse de la Netsplit.de; când utilizatorul se conectează la o rețea IRC externă, operatorul acesteia prelucrează datele conform propriilor termeni.

Notificările push Apple/APNs, dacă vor fi folosite de o viitoare versiune iOS, vor fi descrise în politica de confidențialitate aplicabilă acelei versiuni.

Participanții la Camere primesc conținuturile și datele partajate cu ei. Conexiunile WebRTC pot face disponibile adrese IP sau alte metadate de conexiune pentru peerii sau releele folosite.

Prelucrare și transferuri internaționale

Google/Firebase și Cloudflare operează cu infrastructuri și entități care pot prelucra date personale și în afara Spațiului Economic European. Pentru aceste prelucrări se aplică, acolo unde este relevant, condițiile contractuale de prelucrare a datelor și garanțiile prevăzute de lege, inclusiv clauzele contractuale standard. Fiecare transfer și temeiul său juridic trebuie verificate în raport cu acordurile contractuale efectiv încheiate. Serviciile IRC alese de utilizator pot fi operate în alte țări și pot aplica propriile politici de confidențialitate.

6. Perioade și criterii de păstrare

• Profil, dispozitive și Camere: cât timp contul sau Camera este activă, cu excepția eliminării, revocării sau încetării în alt mod.
• Invitații neacceptate: expirare obișnuită de 7 zile, conform configurației actuale.
• Raportări de securitate: raportările deschise sunt păstrate până la încheierea procedurii; cele închise sau soluționate cu o măsură urmează termenul obișnuit de 180 de zile de la închidere, cu excepția unor motive specifice documentate.
• Înregistrări ale acțiunilor administrative: termen obișnuit de 180 de zile.
• Identificatori tehnici reziduali ai conturilor șterse: termen obișnuit de 180 de zile de la ștergere, pentru prevenirea abuzurilor și integritatea serviciului.
• Jurnale tehnice: rotația semnalizării se bazează pe dimensiune, cu o limită setată de trei fișiere a câte 10 MB per container. Nu este un termen exact în zile; disponibilitatea înregistrărilor depinde de volumul evenimentelor și de rotație.
• Copii de rezervă: copii zilnice ale stării pe ambele noduri, cu eliminarea programată a copiilor mai vechi de 30 de zile; procedura a fost activată și testată la 29 octombrie 2026.
• Fișiere, mesaje și istoric pe dispozitive: conform setărilor și acțiunilor persoanelor implicate, până la eliminarea locală. Copiile primite de alți utilizatori sunt independente.

Termenele indicate nu exclud păstrarea strict necesară în caz de obligații legale, litigii sau incidente de securitate specifice, care trebuie motivată și limitată la cazul concret.

7. Ștergerea contului

În aplicația Android: Setări → Profil → Ștergeți contul, cu confirmare explicită. Puteți solicita ștergerea și fără aplicație: instrucțiuni și contact oficial. Ștergerea contului elimină profilul Discovery și autorizațiile dispozitivelor din sistemele active, cu excepția identificatorilor reziduali și a probelor păstrate legal, așa cum s-a arătat mai sus. Simpla dezinstalare a aplicației nu șterge automat contul.

8. Drepturi, plângeri și modificări

În cazurile prevăzute de lege, puteți solicita accesul, rectificarea, ștergerea, restricționarea și portabilitatea, vă puteți opune și vă puteți retrage consimțământul. Pentru a vă exercita drepturile, scrieți la [email protected]. Aveți dreptul de a depune o plângere la autoritatea italiană pentru protecția datelor (Garante per la protezione dei dati personali).

ChAPPover este conceput pentru utilizatori de 18 ani și peste. În funcțiile analizate nu există profilare publicitară și nici decizii exclusiv automatizate cu efecte juridice asupra utilizatorilor. În caz de modificări semnificative, pagina va fi actualizată cu indicarea datei.