Chi siamo e a cosa serve questa informativa
Kora Chat è un'app di messaggistica pensata per studenti internazionali. Questa informativa spiega quali dati raccogliamo, perché, dove sono conservati e quali diritti hai.
Titolare del trattamento: Matteo Balma — Via Montevideo, Torino (Italia)
Contatto per la privacy: info@korachat.eu
Due principi guidano il servizio. Il primo è la minimizzazione: chiediamo solo i dati necessari a far funzionare l'app, senza numero di telefono e senza rubrica del telefono. Il secondo è che i dati restano in Europa: i nostri server sono in Germania e non vendiamo né cediamo dati a terzi per finalità pubblicitarie.
Quali dati trattiamo
Account. Alla registrazione scegli un nome utente e una password. Non chiediamo numero di telefono, email, data di nascita né documenti.
Profilo. Il nome visualizzato è obbligatorio ed è visibile agli altri utenti, come la foto profilo, che è facoltativa. Sono facoltative anche una descrizione (fino a 160 caratteri) e una galleria fino a 10 foto: se le aggiungi, sono visibili agli altri utenti di Kora e restano sui nostri server finché non le togli o elimini l'account. Lo stato e la città restano solo sul tuo dispositivo: non li carichiamo sui nostri server.
Lingua. La lingua che scegli alla registrazione o nelle impostazioni resta salvata sul tuo dispositivo. È la lingua dell'app, delle notifiche e delle traduzioni dei messaggi.
Messaggi e contenuti. Testi, foto, video, messaggi vocali e file che invii passano dai nostri server e vi restano finché sono nelle conversazioni. I messaggi programmati sono conservati sul tuo dispositivo fino all'invio.
Rubrica dell'app. I contatti che aggiungi dentro Kora restano solo sul tuo dispositivo: non li carichiamo sui nostri server. Non accediamo mai alla rubrica del telefono.
Notifiche. Se le attivi, il dispositivo genera un identificativo tecnico che usiamo per recapitarti gli avvisi. Al servizio di notifiche di Apple mandiamo solo un avviso generico ("nuovo messaggio" o "chiamata in arrivo"), il numero da mostrare sull'icona e due codici tecnici che identificano la conversazione e il messaggio, senza nomi né testi. È il tuo telefono, ricevuto l'avviso, a chiedere direttamente ai nostri server il nome di chi scrive e l'inizio del messaggio, e a comporre la notifica che vedi. Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del telefono.
Traduzione. Quando un messaggio va tradotto, il testo viene inviato al nostro servizio di traduzione, sui nostri server in Germania, che lo affida a Mistral AI (Francia). Mistral lo elabora in data center nell'Unione Europea, non lo conserva oltre il tempo strettamente necessario a produrre la traduzione e non lo usa per addestrare i suoi modelli. Insieme al testo non inviamo il tuo nome utente né altri dati del tuo account, e link, menzioni e nomi dei partecipanti alla conversazione vengono sostituiti da segnaposto prima dell'invio, quando li riconosciamo. Se Mistral non è disponibile, la traduzione viene fatta dal nostro servizio di riserva, sugli stessi server in Germania. Le traduzioni già fatte restano salvate sul tuo dispositivo, per non doverle rifare.
Chiamate. Audio e video viaggiano attraverso il nostro server di videoconferenza e non vengono registrati. Restano registrati l'orario e i partecipanti, come per un messaggio. Su iPhone le chiamate in arrivo usano il sistema di chiamata di iOS, così squillano anche a telefono bloccato: Apple riceve un avviso tecnico con i codici della chiamata, senza nomi; il nome di chi chiama lo legge il tuo telefono dai nostri server. Le chiamate di Kora non compaiono nel registro chiamate del telefono.
Conferme di lettura. Quando leggi un messaggio, chi lo ha scritto lo vede (due spunte); nei gruppi, quando l'hanno letto tutti. Le conferme di lettura fanno parte del funzionamento della chat e oggi non si possono disattivare.
Blocchi e segnalazioni. L'elenco delle persone che blocchi è associato al tuo account. Se invii una segnalazione, conserviamo chi ha segnalato, chi o cosa è stato segnalato, il motivo e la data.
Dati tecnici. I nostri server registrano indirizzo IP, tipo di dispositivo e orari di collegamento, per sicurezza e diagnostica.
Versione web. Se usi Kora dal browser, su korachat.eu/app, l'accesso resta salvato nella memoria della scheda e si cancella quando la chiudi: per rientrare serve di nuovo il login. Nella stessa memoria, e quindi solo finché la scheda è aperta, restano la rubrica dell'app, i messaggi programmati (che partono solo se la scheda è ancora aperta all'ora indicata), le traduzioni già fatte e le foto e i file che apri. Nel browser resta salvata, per ritrovarla la volta dopo, solo la lingua che scegli. La versione web non usa cookie, né strumenti di analisi o pubblicità, non carica contenuti da altri siti e per ora non invia notifiche.
Statistiche d'uso. Oggi non usiamo strumenti di analisi né tracciamento pubblicitario, e non c'è alcun tracciamento tra app diverse. Se in futuro introdurremo statistiche aggregate sull'uso, aggiorneremo questa informativa e te lo comunicheremo nell'app.
Perché trattiamo i dati e con quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Far funzionare il servizio: account, invio e ricezione dei messaggi, chiamate | Account, profilo, messaggi, dati tecnici | Esecuzione del contratto (art. 6.1.b GDPR) |
| Notifiche sul dispositivo | Identificativo per le notifiche | Esecuzione del contratto; puoi disattivarle dalle impostazioni |
| Traduzione dei messaggi | Testo da tradurre | Esecuzione del contratto, su tua richiesta |
| Sicurezza, prevenzione degli abusi e moderazione | Dati tecnici, blocchi, segnalazioni | Legittimo interesse (art. 6.1.f) e obblighi di legge |
| Assistenza agli utenti | Dati di contatto che ci fornisci | Legittimo interesse |
Non usiamo i tuoi dati per profilazione pubblicitaria e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
Dove stanno i dati e con chi sono condivisi
I server di Kora Chat si trovano in Germania, presso Hetzner Online GmbH, che ospita l'infrastruttura per nostro conto. Messaggi, profili, traduzioni e chiamate restano quindi nell'Unione Europea.
Condividiamo dati solo con chi è necessario per far funzionare il servizio:
- Hetzner Online GmbH (Germania): hosting dei server.
- Mistral AI (Francia): traduzione automatica dei messaggi, eseguita in data center nell'Unione Europea. Riceve solo il testo da tradurre, non lo conserva dopo la traduzione e non lo usa per addestrare i suoi modelli.
- Apple (servizio di notifiche push, anche per le chiamate in arrivo su iPhone): riceve l'identificativo del dispositivo, un avviso generico e codici tecnici, senza nomi né contenuto dei messaggi. Le notifiche Apple possono comportare un trasferimento verso gli Stati Uniti, coperto dalle garanzie previste dal GDPR.
- Autorità pubbliche, solo se obbligati da un provvedimento dell'autorità giudiziaria.
Non vendiamo, affittiamo né cediamo dati a inserzionisti o a società di marketing.
Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Account e profilo | Finché l'account esiste |
| Messaggi e contenuti | Finché restano nelle conversazioni; eliminando l'account i tuoi dati personali vengono cancellati |
| Rubrica dell'app | Solo sul dispositivo, finché non la cancelli o disinstalli l'app |
| Dati tecnici e log del server | Fino a 30 giorni, salvo necessità di indagine su un abuso |
| Segnalazioni | Fino a 12 mesi dalla gestione, per prevenire abusi ripetuti |
| Testi tradotti | Non conservati sui server dopo la traduzione, né da noi né da Mistral AI. Una copia resta sul tuo dispositivo finché non esci dall'account o disinstalli l'app |
I messaggi che hai inviato ad altre persone restano nelle loro conversazioni anche dopo l'eliminazione del tuo account, come avviene con qualsiasi servizio di messaggistica.
Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: tutte le comunicazioni tra app e server viaggiano cifrate (TLS), le password sono conservate in forma cifrata e non reversibile, l'accesso ai server è limitato e protetto, e i dati sensibili sono custoditi, sull'iPhone, nell'area sicura del sistema operativo e, nel browser, nella memoria della scheda, che si svuota quando la chiudi.
Cosa non offriamo, oggi. Le conversazioni non sono cifrate end-to-end: i messaggi sono cifrati mentre viaggiano in rete, ma sul nostro server sono tecnicamente accessibili a chi lo amministra. Non leggiamo le conversazioni degli utenti, se non nei casi in cui sia indispensabile per dare seguito a una segnalazione o per un obbligo di legge. Stiamo lavorando alla cifratura end-to-end e aggiorneremo questa informativa quando sarà disponibile.
Preferiamo dirlo chiaramente: per informazioni molto riservate, oggi è più prudente usare un servizio con cifratura end-to-end.
In caso di violazione dei dati che comporti un rischio per i tuoi diritti, lo comunicheremo all'autorità di controllo e, quando previsto, agli utenti interessati.
Minori
Kora Chat è riservata a chi ha almeno 14 anni. In alcuni paesi europei la soglia per acconsentire da soli al trattamento dei dati è più alta (fino a 16 anni): in quei casi l'uso richiede il consenso di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di un account intestato a un minore sotto l'età consentita, lo chiudiamo ed eliminiamo i relativi dati. Un genitore o tutore può scriverci in qualsiasi momento all'indirizzo di contatto per chiedere la cancellazione.
I tuoi diritti
Puoi in ogni momento chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento, e ricevere i dati che ti riguardano in un formato leggibile da un computer (portabilità). Per esercitarli scrivi a info@korachat.eu: rispondiamo entro un mese.
Se ritieni che il trattamento violi la normativa, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese in cui vivi.
Eliminare l'account
Puoi eliminare il tuo account direttamente dall'app, in Impostazioni. L'eliminazione è definitiva e non reversibile: l'account viene disattivato, i tuoi dati personali sul server vengono cancellati e i dati salvati sul dispositivo rimossi. Restano i messaggi già consegnati alle conversazioni altrui, come indicato sopra.
Modifiche a questa informativa
Quando cambiano le funzioni dell'app cambiano anche i dati trattati. In quel caso aggiorniamo questa pagina e modifichiamo la data in alto; se le modifiche sono rilevanti te lo segnaliamo dentro l'app.
Contatti
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: info@korachat.eu.