Informativa sulla privacy di TwinTalk

1. Titolare del trattamento

Il titolare del trattamento dei dati necessari al funzionamento di TwinTalk è Bouba, editore dell’applicazione, con sede in Belgio.

Per qualsiasi domanda relativa alla privacy o all’esercizio dei tuoi diritti puoi scrivere a [email protected].

2. Dati trattati

TwinTalk limita il trattamento dei dati a quanto necessario per il funzionamento, la sicurezza e le funzionalità richieste dall’utente.

• Dati di account e profilo: indirizzo e-mail, nome utente, nome, cognome, lingue selezionate e, se applicabile, foto del profilo.
• Dati di comunicazione: messaggi, immagini, video, file e altri contenuti che l’utente sceglie di inviare.
• Dati necessari alle chiamate: informazioni di sessione, parametri di connessione e flussi audio o video quando l’utente avvia o partecipa a una chiamata.
• Dati di traduzione: testo, audio o contenuto strettamente necessario alla funzione di traduzione utilizzata.
• Dati tecnici: informazioni necessarie per autenticazione, sincronizzazione, notifiche, sicurezza, diagnosi degli errori e corretto funzionamento del servizio.

3. Crittografia e riservatezza delle comunicazioni

TwinTalk utilizza meccanismi di crittografia per proteggere le comunicazioni e i dati sensibili. Le password non vengono conservate in chiaro.

I messaggi e i contenuti multimediali a cui viene applicata la crittografia end-to-end di TwinTalk sono cifrati sui dispositivi degli utenti mediante chiavi che non vengono rese disponibili al server per la lettura del contenuto. Per tali contenuti, il server conserva o trasmette dati cifrati e Bouba non dispone, lato server, degli elementi necessari per leggerli in chiaro.

Questa protezione non significa che tutte le informazioni relative al servizio siano invisibili al server. Alcuni dati dell’account, informazioni tecniche, metadati di sincronizzazione o elementi necessari all’instradamento, alla sicurezza e al funzionamento del servizio devono poter essere trattati dall’infrastruttura.

La perdita delle chiavi conservate sul dispositivo può rendere alcuni contenuti cifrati irrecuperabili. Bouba non può ricostruire una chiave privata che non possiede.

4. Chiamate audio/video e traduzione

Le chiamate audio e video utilizzano un’infrastruttura di comunicazione in tempo reale sicura. I flussi sono protetti durante il trasporto. La crittografia del trasporto di una chiamata non deve tuttavia essere confusa con la crittografia end-to-end dei messaggi archiviati.

A seconda del dispositivo, delle lingue interessate e delle funzionalità disponibili, alcune traduzioni possono essere eseguite direttamente sul dispositivo. Quando una traduzione richiede un trattamento lato server, viene trasmesso al servizio interessato solo il contenuto necessario alla traduzione.

5. Finalità e basi giuridiche

• Fornire il servizio richiesto dall’utente: creazione dell’account, autenticazione, conversazioni, sincronizzazione, chiamate, scambio di contenuti multimediali e traduzione.
• Garantire la sicurezza del servizio, prevenire gli abusi, diagnosticare i malfunzionamenti e proteggere gli account, sulla base del legittimo interesse di Bouba a fornire un servizio affidabile e sicuro.
• Rispettare gli obblighi legali a cui Bouba può essere soggetta, in particolare quando un’autorità competente formula una richiesta o un ordine conforme al diritto applicabile.
• Trattare determinate funzionalità opzionali sulla base della scelta o del consenso dell’utente quando il consenso costituisce la base giuridica appropriata.

6. Destinatari e fornitori tecnici

I dati non vengono venduti agli inserzionisti. Sono comunicati solo alle persone o ai fornitori che devono intervenire per fornire, proteggere o mantenere il servizio, nei limiti di quanto necessario.

• L’infrastruttura di hosting utilizzata da Bouba per i servizi TwinTalk.
• Il fornitore di comunicazione in tempo reale utilizzato per stabilire chiamate e sessioni, attualmente LiveKit Cloud.
• I servizi Apple o Google necessari al funzionamento del sistema operativo, alle notifiche o a determinate funzioni native del dispositivo.
• Il servizio di traduzione lato server quando una traduzione non può essere eseguita localmente sul dispositivo.
• Le autorità pubbliche o giudiziarie quando la comunicazione è imposta da un obbligo legale applicabile.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnici possono trattare dati da più Paesi. Quando è necessario un trasferimento di dati personali al di fuori dello Spazio economico europeo, Bouba si assicura che esso si basi su un meccanismo riconosciuto dal diritto applicabile, come una decisione di adeguatezza o garanzie contrattuali appropriate.

8. Periodo di conservazione

I dati dell’account sono conservati finché l’account rimane attivo e successivamente per il tempo strettamente necessario a gestirne la cancellazione, garantire la sicurezza del servizio e rispettare eventuali obblighi legali.

I contenuti delle conversazioni conservati per consentire la sincronizzazione restano associati al servizio finché ciò è necessario per tale funzionalità e fino alla loro eliminazione attraverso le opzioni offerte da TwinTalk o a seguito di una richiesta applicabile.

I log di sicurezza e i dati tecnici sono conservati per un periodo limitato e proporzionato alla loro finalità di diagnosi, sicurezza o prevenzione degli abusi.

Quando la legge impone una conservazione più lunga di determinate informazioni, tale obbligo legale prevale soltanto per i dati interessati.

9. Sicurezza

Bouba attua misure tecniche e organizzative destinate a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione. Tali misure comprendono in particolare la crittografia delle comunicazioni quando applicabile, la protezione degli scambi di rete, la memorizzazione non reversibile delle password e la limitazione degli accessi tecnici.

Nessun sistema informatico può garantire un rischio pari a zero. Le misure di sicurezza vengono pertanto adattate e rivalutate in funzione della natura dei dati, delle funzionalità e dei rischi individuati.

10. Pubblicità, profilazione e vendita dei dati

TwinTalk non integra pubblicità mirata e non utilizza il contenuto delle conversazioni per creare profili pubblicitari.

Bouba non vende i dati personali degli utenti.

11. Contenuti privati e impossibilità di lettura lato server

Quando il contenuto di una conversazione è protetto dalla crittografia end-to-end di TwinTalk, Bouba non può leggerlo dal server e non effettua un controllo editoriale preventivo degli scambi privati.

Questa limitazione tecnica non impedisce a un utente di segnalare comportamenti o contenuti problematici. Affinché sia possibile intervenire quando un contenuto non è leggibile lato server, la segnalazione deve fornire gli elementi necessari alla verifica, ad esempio l’identificazione dell’account interessato, la data approssimativa, il contesto e, quando pertinente, una copia, un’esportazione o uno screenshot del contenuto in possesso dell’utente.

Bouba può inoltre intervenire quando dispone in altro modo di elementi sufficienti o quando un’autorità competente invia una richiesta conforme al diritto applicabile. La crittografia non elimina gli obblighi legali che possono applicarsi a Bouba.

12. I tuoi diritti

Alle condizioni previste dal GDPR, puoi chiedere l’accesso ai tuoi dati personali, la rettifica o la cancellazione, la limitazione di determinati trattamenti, la portabilità ove applicabile, oppure opporti a determinati trattamenti basati sul legittimo interesse.

Quando il trattamento si basa sul tuo consenso, puoi revocarlo per il futuro senza pregiudicare la liceità del trattamento già effettuato.

Per i contenuti protetti da crittografia per i quali Bouba non possiede la chiave di decrittazione, Bouba potrebbe non essere tecnicamente in grado di restituire il contenuto in chiaro. Questa limitazione non riduce i tuoi diritti sugli altri dati personali effettivamente accessibili e trattati da Bouba.

13. Reclamo a un’autorità di controllo

Puoi contattare Bouba per qualsiasi domanda o richiesta relativa ai tuoi dati. Hai inoltre il diritto di presentare un reclamo direttamente a un’autorità per la protezione dei dati senza dover prima contattare Bouba.

In Belgio, l’autorità competente è l’Autorità per la protezione dei dati.

https://www.autoriteprotectiondonnees.be/citoyen

14. Modifiche all’informativa

Questa informativa può evolvere per tenere conto di nuove funzionalità di TwinTalk, modifiche tecniche o requisiti legali. La data dell’ultimo aggiornamento indicata nella parte superiore della pagina consente di identificare la versione applicabile.

15. Contatto

Per qualsiasi domanda relativa a questa informativa o per esercitare i tuoi diritti: [email protected].