Informativa sulla privacy

Dialog è progettato per sapere di te il meno possibile. Messaggi, chiamate, file, nome e foto sono crittografati sul tuo dispositivo e noi non abbiamo le chiavi per aprirli. Qui sotto trovi esattamente quali dati arrivano comunque al nostro server, perché e per quanto tempo restano lì.

Chi è responsabile dei dati

Il titolare del trattamento è Dialog. Puoi scriverci a [email protected] o in Dialog, all'utente @dialog.

Cosa non possiamo vedere

Il contenuto di messaggi, messaggi vocali, foto e file: sono crittografati end-to-end con il protocollo Signal.
Nome, descrizione e foto del profilo: sono crittografati con una chiave che hanno solo i tuoi contatti.
I nomi dei gruppi e i loro membri, nei gruppi crittografati.
La password: il server riceve solo una chiave derivata da essa, da cui la password non può essere ricavata.
La frase di recupero di 24 parole: non lascia mai il tuo dispositivo.
Il contenuto delle chiamate: è crittografato tra i dispositivi.

Quali dati conserviamo

L'account

Il numero di account casuale, le chiavi pubbliche di crittografia, la data di creazione, l'ultima connessione, le impostazioni di privacy e, se li attivi, il segreto della verifica in due passaggi e il nome utente. Il nome utente è pubblico per sua natura: chi lo conosce può trovarti.

I dispositivi

Per ogni dispositivo collegato: il tipo (per esempio Android o macOS), il nome del dispositivo (crittografato se impostato dall'app), la data di collegamento, l'ultima connessione e, se usi le notifiche, il codice di notifica fornito da Google o Apple.

Numero di telefono (facoltativo)

Solo se lo aggiungi tu, per farti trovare dagli amici che lo hanno in rubrica. Lo conserviamo sul server finché è collegato all'account e lo usiamo solo per questa ricerca. Per confermarlo ti inviamo un codice via SMS tramite un fornitore di SMS (Twilio). Il codice scade dopo 10 minuti.

Trovare gli amici dalla rubrica (facoltativo)

L'app invia al server solo impronte (hash) dei numeri in rubrica, non i nomi dei contatti. Il server le confronta con gli account che hanno scelto di essere trovati tramite numero e non le conserva.

I messaggi

Un messaggio crittografato resta sul server solo finché non raggiunge tutti i dispositivi del destinatario e viene eliminato subito dopo. Se il destinatario non si collega, il messaggio viene eliminato dopo al massimo 30 giorni.

I file

Foto, messaggi vocali e file vengono crittografati prima del caricamento. Conosciamo solo dimensione e data. I file delle chat vengono eliminati automaticamente dal server dopo al massimo 30 giorni.

Il backup crittografato

Se lo attivi, la cronologia e i contatti vengono conservati sul server crittografati con una chiave derivata dal tuo account, che noi non abbiamo. Ti serve per recuperare le chat su un nuovo dispositivo.

Le segnalazioni di spam

Se segnali qualcuno, conserviamo chi ha segnalato chi, il motivo scelto e gli identificatori dei messaggi che hai scelto di includere, non il loro contenuto. Li usiamo solo per fermare gli abusi.

Il registro di trasparenza delle chiavi

Le chiavi pubbliche degli account sono registrate in un registro verificabile, così nessuno, nemmeno noi, può sostituire di nascosto la chiave di qualcuno. Le voci restano nel registro anche dopo l'eliminazione di un account, perché un registro di questo tipo non può essere modificato a posteriori.

L'indirizzo IP

Come ogni servizio online, il server vede l'indirizzo IP da cui ti colleghi. Lo usiamo solo in memoria per limitare gli abusi (per esempio troppi tentativi di accesso) e non lo salviamo nel database. Nelle chiamate, la persona con cui parli può vedere il tuo indirizzo IP se la chiamata è diretta. Con "Chiamate solo tramite il server Dialog", le chiamate passano dal nostro server relay, che vede gli indirizzi IP ma non il contenuto.

I log tecnici

Il server scrive un log tecnico per il funzionamento e la sicurezza. Può contenere l'identificatore dell'account per alcuni eventi (per esempio l'eliminazione di un account o una segnalazione di spam), ma mai il contenuto dei messaggi né gli indirizzi IP. I log sono conservati al massimo 30 giorni.

Le notifiche

Sul telefono, le notifiche passano per Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service). Una notifica contiene solo un segnale che è arrivato qualcosa e un identificatore casuale, non il messaggio, il mittente o la chat. L'app scarica poi il messaggio crittografato direttamente dal nostro server.

Perché trattiamo i dati

Per far funzionare il servizio che usi: account, consegna dei messaggi, chiamate, notifiche (art. 6, par. 1, lett. b del GDPR).
Per proteggere il servizio e gli utenti da spam e abusi (art. 6, par. 1, lett. f, legittimo interesse).
Il numero di telefono e la ricerca dalla rubrica, solo perché li hai attivati tu (art. 6, par. 1, lett. a, consenso). Puoi rimuoverli in qualsiasi momento dalle impostazioni.

Non vendiamo dati, non mostriamo pubblicità basata su dati che ti riguardano e non usiamo i dati per la profilazione.

Dove si trovano i dati

I server di Dialog si trovano nell'Unione europea, presso Hetzner Online GmbH. Il sito dialog.pm è distribuito tramite Cloudflare. Le notifiche passano per Google e Apple, che possono trattare dati anche fuori dall'UE sulla base dei quadri di trasferimento approvati dalla Commissione europea.

Per quanto tempo conserviamo i dati

I dati dell'account, finché hai l'account.
I messaggi, fino alla consegna, al massimo 30 giorni. I file, al massimo 30 giorni.
Un dispositivo che non si collega da 30 giorni viene rimosso automaticamente dall'account, tranne l'ultimo dispositivo usato.
Dopo l'eliminazione dell'account: il numero di account resta riservato perché non venga dato a nessun altro; il nome utente resta riservato 30 giorni; l'impronta usata per cancellare a distanza i vecchi dispositivi viene conservata 400 giorni; le segnalazioni di spam e il registro di trasparenza delle chiavi restano per la sicurezza degli altri utenti.

I tuoi diritti

Hai il diritto di sapere quali dati abbiamo su di te, di correggerli, di chiederne la cancellazione, di limitare il trattamento o di opporti e di ricevere i dati in un formato portabile. Puoi eliminare l'account in qualsiasi momento dall'app: Impostazioni → Account. Per le altre richieste scrivi a [email protected]. Hai anche il diritto di presentare un reclamo all'autorità rumena per la protezione dei dati (ANSPDCP, dataprotection.ro) o al Garante per la protezione dei dati personali.

Il sito dialog.pm

Il sito non usa cookie, statistiche sui visitatori né strumenti di tracciamento. I font sono ospitati sul sito stesso, non da terzi. L'unica cosa salvata nel tuo browser è il tema scelto (chiaro o scuro), se lo cambi.

Età minima

Dialog è destinato a persone di almeno 16 anni.

Modifiche

Se modifichiamo questa informativa, pubblichiamo qui la nuova versione con la data di aggiornamento. Per le modifiche importanti ti avvisiamo anche nell'app.