Informativa sulla privacy
Questa è una traduzione, offerta per facilitarne la lettura. La versione inglese è quella autorevole: se le due dovessero mai differire, si applica il testo inglese.
Ultimo aggiornamento: 26 August 2026
In breve: non vediamo né conserviamo mai le tue conversazioni. Video e audio vanno direttamente dal tuo dispositivo a quello dell'altra persona. Conserviamo l'account che hai creato, il profilo che hai scritto e il fatto che una conversazione ha avuto luogo — perché è proprio su questo che si basano una valutazione, un'amicizia e una segnalazione. Non vendiamo nulla, non facciamo pubblicità e non impostiamo cookie di tracciamento — l'unico conteggio che facciamo sono le visualizzazioni di pagina aggregate, senza che nulla venga salvato sul tuo dispositivo.
1. Chi è responsabile
Il titolare del trattamento ai sensi dell’art. 4, n. 7, del GDPR è:
A7-24 Aumann GmbH, Geschäftsbereich Veste Software, Ketschendorfer Str. 54, 96450 Coburg, Germany
Email:[email protected]
I dati completi della società e del registro sono nelle note legali. Non abbiamo nominato un responsabile della protezione dei dati perché siamo sotto la soglia del §38 BDSG; l’indirizzo qui sopra raggiunge le persone che decidono su questo.
2. Cosa raccogliamo, perché e su quale base giuridica
Ogni trattamento necessita di una base giuridica ai sensi dell'Art. 6(1) GDPR. Ecco ciascuna di quelle su cui ci basiamo e cosa copre.
Per darti un account — Art. 6(1)(b), esecuzione di un contratto
- Il tuo indirizzo email. Viene salvato in forma canonica, in modo che gli alias
di una casella di posta non possano diventare silenziosamente più account. - Nessuna password. L'accesso avviene tramite un link che ti inviamo via email,
oppure con un social login. Non c'è alcuna password da conservare, far trapelare o
riutilizzare. - Il tuo profilo: nome visualizzato, handle, bio, lingue e quanto bene le parli,
interessi, fuso orario, lingua e — se li aggiungi — una città, un paese, un avatar e
un'immagine di copertina. Tutto opzionale tranne nome e handle, e tutto visibile agli altri
membri in base all'impostazione che scegli. - Sessioni: un token di sessione, oltre all'indirizzo IP e alla stringa del
browser che l'hanno creato, così puoi vedere e terminare un accesso che non riconosci. - Che una conversazione ha avuto luogo: chi, quando, per quanto tempo e in quale
canale — mai una registrazione, mai una trascrizione, mai le parole. Vedi §4. - Ciò che scrivi ad altre persone: messaggi diretti, post e descrizioni degli
eventi. - Le tue valutazioni, amicizie, eventi e punteggi di gioco.
Per mantenere sicura la rete — Art. 6(1)(f), legittimo interesse
Il nostro legittimo interesse consiste nel prevenire molestie, abusi e frodi su un servizio che mette in contatto sconosciuti davanti a una videocamera; riteniamo che questo interesse prevalga sul limitato impatto sulla privacy delle voci seguenti, e puoi opporti ai sensi dell'Art. 21 in qualsiasi momento (§7).
- Le segnalazioni che presenti o che vengono presentate su di te, compreso chi le
ha presentate. L'identità di chi segnala è visibile solo ai moderatori, mai alla persona
segnalata. - Sospensioni, ricorsi e decisioni di moderazione, in un registro di sola
aggiunta (append-only). - Il tuo punteggio di fiducia, calcolato nel tempo dalle valutazioni degli altri membri.
- Il tuo indirizzo IP al momento dell'iscrizione, confrontato con un contatore di
breve durata per impedire la creazione automatizzata di account. Viene mantenuto in
memoria, mai scritto nel database, e scompare al riavvio del server. - Un controllo anti-bot sul modulo di accesso, eseguito da Cloudflare Turnstile,
che non crea alcun profilo cross-site e, secondo quanto dichiarato da Cloudflare, non
salva nulla nei cookie. - Log del server — indirizzo IP, orario, URL, stato, user agent — conservati per
14 giorni per la diagnosi di errori e per contrastare gli abusi.
Perché l'hai richiesto tu — Art. 6(1)(a), consenso
- Le notifiche push per gli eventi a cui hai detto che parteciperai. Solo dopo
che hai acconsentito, prima nella nostra interfaccia e poi in quella del browser. Puoi
revocarle nelle Impostazioni o nel tuo browser. - Il riepilogo settimanale e altre email opzionali. Ogni tipo ha un interruttore
separato nelle Impostazioni, e ogni messaggio include una disiscrizione con un clic. - L'inserimento del tuo profilo nei motori di ricerca. Disattivato per
impostazione predefinita. Un profilo è una persona, e metterla davanti a Google è una tua
decisione, non un'impostazione di crescita.
Revocare il consenso è facile quanto darlo e non incide su ciò che era lecito prima della revoca (Art. 7(3)).
Perché lo richiede la legge — Art. 6(1)(c)
Conservazione dei documenti contabili qualora sia coinvolto un pagamento (§147 AO, §257 HGB), e risposta a ordini legittimi da parte di un'autorità competente.
3. Cosa salviamo sul tuo dispositivo, e perché non c'è un banner dei cookie
Il §25 TDDDG — l'attuazione tedesca delle norme ePrivacy, rinominato da TTDSG nel maggio 2024 — disciplina tutto ciò che viene salvato sul tuo dispositivo o letto da esso, non solo i cookie. Questa sezione copre quindi tutto questo. Tutto quanto segue è esente ai sensi del §25(2) in quanto strettamente necessario per un servizio che hai richiesto, motivo per cui non ti viene mostrato alcun banner di consenso. Qui non c'è nulla a cui acconsentire: nessuna analisi, nessuna pubblicità, nessun tracciante di terze parti e nessuna profilazione di alcun tipo.
- Un cookie di sessione, per mantenerti collegato. HttpOnly, Secure,
SameSite=Lax. Scade dopo 90 giorni o quando esci. - Un cookie di invito, impostato solo se arrivi cliccando sul link di
invito di qualcuno, in modo che la persona che ti ha invitato possa essere accreditata
quando completi la registrazione. Contiene il suo codice di invito e la destinazione del
link, nient'altro. Viene letto esattamente una volta, alla fine dell'onboarding, e lì viene
eliminato. Nessun altro lo legge mai, non viene tracciato nulla con esso, nessuno viene
pagato per questo, e scade da solo dopo 30 giorni. - Alcune piccole preferenze nella memoria locale del tuo browser, una volta
effettuato l'accesso: gli argomenti che hai cercato di recente, se ti piace la finestra
video mostrata durante un gioco, e quale scheda evento hai chiuso in questa sessione. Non
lasciano mai il tuo dispositivo e non possiamo leggerle. - Una cache offline (un service worker), così il sito si apre anche con una
connessione scadente e può essere installato sulla schermata iniziale. Salva pagine, non
persone.
Solo nella pagina di accesso, Cloudflare Turnstile verifica che tu non sia un bot. Cloudflare dichiara che Turnstile non usa cookie per raccogliere o salvare informazioni, e che non crea alcun profilo cross-site; è presente qui sulla base del legittimo interesse di cui al §2, ed è il motivo per cui le iscrizioni automatizzate non riempiono questa rete di script.
Non gestiamo alcun prodotto di analisi nostro, e su questo sito non c'è Google Analytics, né un pixel pubblicitario né un tracciante cross-site di alcun tipo. Cloudflare, che serve il sito, conta per noi le visualizzazioni di pagina in forma aggregata — pagine, referrer e paesi, senza cookie e senza conservare il tuo indirizzo IP, quindi non può riconoscerti a una seconda visita o su un altro sito. I nostri font vengono serviti dal nostro server e non da Google Fonts, quindi caricare una pagina non invia il tuo indirizzo IP a nessuno.
4. Le tue conversazioni
Video e audio sono peer-to-peer (WebRTC). Viaggiano direttamente tra i due browser e non vengono mai registrati, salvati o trascritti da noi, e non passano mai attraverso un server in grado di leggerli.
Un'eccezione, ed è di natura tecnica: quando due reti non riescono a raggiungersi direttamente — circa una chiamata su cinque, tipicamente dietro un rigido firewall aziendale — il flusso crittografato viene fatto rimbalzare attraverso un relay (TURN). Il relay inoltra pacchetti che non può decrittare. Vede che due indirizzi stanno scambiando dati, e nulla su cosa.
Il testo che invii all'interno di una stanza viene salvato, perché una conversazione che puoi rileggere scorrendo indietro è proprio il punto centrale.
5. Chi altro vede i tuoi dati
Non vendiamo dati personali e non lo faremo mai. Raggiungono i seguenti destinatari e nessun altro. Ogni responsabile del trattamento opera in base a un contratto conforme all'Art. 28 GDPR.
| Chi | Per cosa | Cosa ricevono | Fuori dall’UE? |
|---|---|---|---|
| OVHcloud | Hosts the virtual server that runs the application, the database and the TURN relay. | Everything stored, plus server logs. | No — resta nell'UE/SEE. |
| Cloudflare, Inc. | DNS, TLS, reverse proxy and DDoS protection; aggregate page-view counts (Cloudflare Web Analytics — cookieless, no IP retention, no cross-site profile); the Turnstile bot check on sign-in; optionally a fallback TURN relay for calls that cannot connect directly. | IP address, request metadata, and — for Turnstile — a bot-check token. Turnstile builds no cross-site profile. | USA — EU Standard Contractual Clauses, and Cloudflare is certified under the EU–US Data Privacy Framework. |
| Resend / SMTP provider | Delivers sign-in links, notifications and the weekly digest. | Email address and the content of the message sent to it. | USA — EU Standard Contractual Clauses. |
| Google, Apple, Facebook or Microsoft | Only if you choose to sign in with one of them. | They tell us your email address and display name; we tell them nothing about you. | USA — their own terms apply to what they do with the fact that you signed in. |
| Push notification services (Apple, Google, Mozilla, Microsoft) | Only if you turn on event reminders. Delivers the reminder to your device. | An anonymous endpoint URL for your browser, plus the reminder text. | Depends on your browser vendor. |
Quando è coinvolto un trasferimento verso gli Stati Uniti, si basa sulle clausole contrattuali tipo della Commissione Europea ai sensi dell'Art. 46(2)(c), e quando il destinatario è certificato, anche sulla decisione di adeguatezza relativa all'EU-US Data Privacy Framework ai sensi dell'Art. 45.
Gli altri membri vedono ciò che la tua impostazione sulla privacy consente: il
tuo profilo, la tua valutazione e — con qualcuno con cui hai effettivamente parlato — il
fatto che voi due vi siate già parlati in precedenza. Nessuno vede mai nulla su una
conversazione a cui non ha preso parte.
6. Per quanto tempo conserviamo le cose
| Cosa | Per quanto tempo | Perché |
|---|---|---|
| Your account and profile | Until you delete it. Deletion is immediate and in Settings. | It is the account. |
| Sign-in links and sessions | Links expire after 15 minutes; a session after 90 days, or immediately when you sign out. | Security. |
| Conversation records | The fact that a conversation happened, with whom and for how long, for 24 months. Never its audio, video or the words spoken. | It is what the trust score, your shared history and a later report are computed from. |
| When you started looking for a conversation | 3 hours. | So that somebody searching on a quiet evening can be told how recently anyone else was here, and how often people come — as counts and a clock, never as names or topics. |
| Direct messages | Until either person deletes their account. | They are correspondence between two people. |
| Reports, suspensions and moderation decisions | 36 months, and they survive the reported account being deleted — with the deleted person reduced to an internal identifier. | Art. 17(3)(e) GDPR — establishing and defending legal claims, and stopping a ban being erased by deleting and re-registering. |
| Server and delivery logs | 14 days. | Diagnosing faults and abuse. |
| Invoices, if you ever pay for anything | 10 years. | §147 AO and §257 HGB. Not our choice. |
7. I tuoi diritti
Ai sensi del GDPR hai diritto a:
- Accesso (Art. 15) — ottenere una copia di tutto ciò che conserviamo su di te.
- Portabilità (art. 20) — ottienili in un formato leggibile da una macchina. Le impostazioni ti danno subito un download in JSON.
- Rettifica (Art. 16) — correggere qualsiasi cosa sia sbagliata. La maggior
parte puoi modificarla direttamente tu. - Cancellazione (art. 17) — elimina il tuo account. Le impostazioni lo fanno subito e in modo definitivo. Ciò che sopravvive è indicato lì e al §6: i registri di moderazione, in cui resti ridotto a un identificativo interno, ai sensi dell’art. 17, par. 3, lett. e).
- Limitazione (Art. 18) e opposizione (Art. 21) — in particolare, puoi
opporti in qualsiasi momento a tutto ciò che basiamo sul legittimo interesse. - Revocare il consenso (Art. 7(3)) — per email, notifiche push e inserimento
nei motori di ricerca, nelle Impostazioni.
Scrivi a [email protected] per tutto ciò che l’interfaccia non fa al posto tuo. Rispondiamo entro un mese (art. 12, par. 3).
Hai anche il diritto di presentare reclamo a un’autorità di controllo (art. 77). La nostra è Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germany. Puoi anche rivolgerti all’autorità del luogo in cui vivi.
8. Decisioni automatizzate
Il tuo livello di fiducia viene calcolato automaticamente dalle valutazioni degli altri membri, e uno basso limita quanto può fare un account appena creato. Non produce mai un effetto giuridico o analogamente significativo ai sensi dell'Art. 22(1), e una persona in carne e ossa esamina ogni sospensione e ogni ricorso. L'abbinamento è automatizzato e si basa sull'argomento e sulle lingue che hai scelto.
9. Sicurezza
Tutto viaggia su TLS. Le conversazioni sono crittografate end-to-end tra i browser tramite il DTLS-SRTP obbligatorio di WebRTC. I link di accesso sono monouso e scadono dopo 15 minuti. Le sessioni sono cookie HttpOnly che uno script non può leggere. Il database non è raggiungibile da internet. I backup sono crittografati e conservati fuori sede.
10. Minori
ChatFederation è per adulti: devi avere 18 anni o più. Non raccogliamo consapevolmente dati di persone più giovani, e un account che scopriamo appartenere a qualcuno sotto i 18 anni viene eliminato. Se pensi che un minore stia usando il servizio, scrivicelo a [email protected].
11. Modifiche
Se modifichiamo questa informativa in un modo rilevante, lo comunicheremo sul sito e ti invieremo un'email prima che entri in vigore. La data in alto riflette sempre la versione attuale.
Vedi anche le condizioni del servizio, le note legali e come funzionano le segnalazioni.