Informativa sulla privacy

La presente informativa spiega quali dati personali trattiamo quando usi Piou (app per iPhone e Android, web app app.piou.chat, sito piou.chat), per quali finalità, con chi li condividiamo, per quanto tempo li conserviamo e come esercitare i tuoi diritti. È redatta per rispettare il Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR), il decreto-legge federale n. 45 del 2021 degli Emirati Arabi Uniti sulla protezione dei dati personali (PDPL) e la legge thailandese sulla protezione dei dati personali B.E. 2562 (2019) (PDPA).

In sintesi

Le traduzioni avvengono sul tuo dispositivo e non vengono mai inviate ai nostri server. Non viene usato alcun servizio di traduzione online.
I tuoi messaggi sono conservati sui nostri server, nella loro lingua originale, per essere consegnati ai destinatari e sincronizzati tra i tuoi dispositivi. Sono ospitati a Parigi (Francia).
I tuoi messaggi non sono crittografati end-to-end. Sono crittografati durante il trasferimento (TLS) e sui dischi del nostro fornitore di hosting, ma i nostri sistemi possono tecnicamente accedervi per consegnarli. Limitiamo rigorosamente tale accesso.
I numeri della tua rubrica vengono trasformati in impronte sul tuo dispositivo prima di qualsiasi invio; non conserviamo mai i numeri di chi non usa Piou.
Nessuna pubblicità, nessuna vendita di dati. Le nostre statistiche sono interne, senza cookie e senza strumenti di terzi.
Gli stati scompaiono dopo 24 ore, i messaggi effimeri alla loro scadenza.

1. Titolare del trattamento

Il titolare del trattamento è ALTRIX FZCO, società di zona franca (Free Zone Company) registrata presso l'International Free Zone Authority (IFZA) con licenza n. 66415, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Emirati Arabi Uniti.

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti: support@piou.chat (oggetto: «Dati personali»).

Rappresentante nell'Unione europea (articolo 27 del GDPR) e rappresentante in Thailandia (sezione 37(5) della PDPA): i loro recapiti saranno pubblicati in questa sezione non appena saranno designati. Nel frattempo, puoi inviare tutte le tue richieste a support@piou.chat.

2. Dati che trattiamo

Account e profilo: nome visualizzato, foto del profilo, testo di presentazione («info»), lingua di lettura e lingua dell'interfaccia, indirizzo e-mail, password (conservata dal nostro fornitore di autenticazione solo sotto forma di impronta, mai in chiaro), il tuo identificativo Apple o Google se accedi con essi, date di creazione e dell'ultimo accesso, impostazioni di privacy.

Numero di telefono: il tuo numero, il suo Paese, il metodo e la data di verifica, e un'impronta del numero (un codice derivato con una chiave segreta) che permette ai tuoi contatti di trovarti.

Verifica del numero e prevenzione delle frodi: per ogni tentativo, il numero, il metodo e il fornitore utilizzati, il codice sotto forma di impronta, il numero di tentativi, lo stato e gli orari, un identificativo del dispositivo, un'impronta del tuo indirizzo IP, l'esito del controllo di integrità del dispositivo o del browser e il costo dell'invio.

Contatti: se lo autorizzi, i numeri della tua rubrica vengono trasformati sul tuo dispositivo in impronte (hash) prima di essere inviati. Li confrontiamo con le impronte degli utenti registrati e conserviamo solo le corrispondenze (il collegamento tra te e i tuoi contatti che usano già Piou). I numeri di chi non usa Piou non vengono mai conservati. Se inviti qualcuno via e-mail, usiamo il suo indirizzo per inviargli l'invito.

Contenuti: i tuoi messaggi (testo, vocali, foto, video, documenti, sticker, posizioni singole e in tempo reale), le tue reazioni, risposte, messaggi fissati, sondaggi e voti, stati, la trascrizione di un vocale quando è prodotta sul dispositivo del mittente, le informazioni sui tuoi gruppi, le conferme di consegna e di lettura, l'indicatore «sta scrivendo…», la presenza online e l'ora dell'ultimo accesso (secondo le tue impostazioni).

Chiamate: la cronologia delle chiamate (partecipanti, audio o video, orari di inizio e fine, motivo della fine). Audio e video passano direttamente tra i dispositivi, oppure tramite un server di inoltro quando la rete lo richiede, crittografati dal protocollo delle chiamate (DTLS-SRTP); non vengono registrati. Il testo dei sottotitoli passa allo stesso modo durante la chiamata e non viene conservato sui nostri server.

Dispositivi e notifiche: tipo di dispositivo (iPhone, Android, web), versione dell'app, lingua del dispositivo, token di notifica.

Abbonamenti e pagamenti: piano, stato, date di prova e di rinnovo, Paese, valuta, importo, identificativi di transazione forniti da Stripe, Apple o Google e, per un abbonamento regalato, il beneficiario ed eventualmente il suo indirizzo e-mail. Non riceviamo mai il numero completo della tua carta.

Statistiche interne: eventi di utilizzo (per esempio: apertura dell'app, passaggi della registrazione, visualizzazione della schermata di abbonamento, avvio di una prova), con un identificativo dell'account o un identificativo casuale, la piattaforma, la versione dell'app, il Paese e la data. Queste statistiche non usano cookie, identificativi pubblicitari o strumenti di terzi.

Assistenza e modulo di contatto: il tuo nome, indirizzo e-mail, messaggio e lingua, oltre a un controllo anti-bot.

Segnalazioni e blocchi: le segnalazioni che fai o che ti riguardano (motivo, dettagli, messaggio o account segnalato) e l'elenco degli account che blocchi.

Log tecnici: indirizzi IP, date e orari, informazioni sulle richieste e sugli errori, conservati dai nostri fornitori di hosting per garantire la sicurezza e il funzionamento del Servizio.

Non raccogliamo volontariamente dati cosiddetti «sensibili» (salute, religione, opinioni…). I tuoi messaggi possono comunque contenerne se scegli di scriverne: in tal caso vengono trattati solo per essere consegnati ai tuoi destinatari.

3. La traduzione avviene sul tuo dispositivo

Con Piou Premium, ogni messaggio viene tradotto sul dispositivo del destinatario: dalla traduzione integrata di Apple su iPhone, da ML Kit su Android e, nel browser, dal motore open source Bergamot con i modelli Firefox Translations, o dalla traduzione integrata del browser quando esiste (per esempio Chrome su computer). Il testo tradotto resta sul tuo dispositivo; non viene mai inviato ai nostri server.

Per funzionare, il tuo dispositivo scarica una volta i modelli linguistici da Apple, da Google o dai nostri server (per la web app). Questo download fa conoscere al fornitore il tuo indirizzo IP e la lingua richiesta, ma non il contenuto dei tuoi messaggi.

Piou usa in via prioritaria il riconoscimento vocale del tuo dispositivo (per trascrivere i vocali, mostrare i sottotitoli e per la modalità faccia a faccia). Se il tuo dispositivo o il tuo browser non offre il riconoscimento sul dispositivo per una lingua, il servizio di riconoscimento vocale del tuo sistema (per esempio quello di Apple, di Google o del tuo browser) può trattare l'audio sui server del rispettivo fornitore, secondo le sue regole. Non riceviamo tale audio a fini di trascrizione.

4. Perché usiamo i tuoi dati e su quale base

Per ogni finalità indichiamo la base giuridica ai sensi del GDPR (articolo 6), della PDPL (articolo 4) e della PDPA (sezione 24).

Fornire la messaggistica (account, profilo, messaggi, chiamate, stati, gruppi, notifiche, sincronizzazione tra dispositivi) — esecuzione del contratto che ci lega (GDPR 6(1)(b); PDPL art. 4, punto 9; PDPA s. 24(3)).
Verificare il tuo numero e prevenire le frodi (limiti di invio, controllo di integrità del dispositivo, tetto di spesa, blocco dei numeri a tariffazione maggiorata o virtuali) — esecuzione del contratto e legittimo interesse a proteggere il Servizio e a contenerne i costi (GDPR 6(1)(b) e (f); PDPL art. 4, punto 9; PDPA s. 24(3) e (5)).
Indicarti quali contatti usano Piou — esecuzione del contratto, per la funzione che richiedi; per le impronte dei numeri di persone non registrate, trattate in modo temporaneo e poi scartate, legittimo interesse (GDPR 6(1)(b) e (f); PDPL art. 4, punto 9; PDPA s. 24(3) e (5)).
Gestire abbonamenti, prove, regali e fatturazione — esecuzione del contratto e adempimento dei nostri obblighi contabili e fiscali (GDPR 6(1)(b) e (c); PDPL art. 4, punti 9 e 10; PDPA s. 24(3) e (6)).
Inviarti messaggi di servizio (codici di accesso, conferme, ricevute, informazioni sul tuo account o abbonamento) e rispondere all'assistenza — esecuzione del contratto (GDPR 6(1)(b); PDPL art. 4, punto 9; PDPA s. 24(3)).
Gestire le segnalazioni, garantire la sicurezza, rispettare la legge e difendere i nostri diritti — legittimo interesse, obblighi di legge e accertamento, esercizio o difesa di un diritto in sede giudiziaria (GDPR 6(1)(c) e (f); PDPL art. 4, punti 3 e 10; PDPA s. 24(5) e (6)).
Produrre le nostre statistiche interne (capire l'utilizzo, migliorare Piou, misurare registrazioni e abbonamenti), senza cookie né strumenti di terzi — legittimo interesse (GDPR 6(1)(f)); studi statistici (PDPL art. 4, punto 6); legittimo interesse (PDPA s. 24(5)). Puoi opporti in qualsiasi momento (vedi l'articolo 10).

Non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei tuoi confronti. I controlli antifrode automatici possono ritardare o bloccare una verifica del numero; in tal caso puoi chiedere l'intervento di una persona a support@piou.chat.

Autorizzazioni del dispositivo. Piou ti chiede l'accesso ai contatti, al microfono, alla fotocamera, alla posizione o alle notifiche solo quando usi la funzione corrispondente. Puoi revocare queste autorizzazioni in qualsiasi momento nelle impostazioni del telefono o del browser.

5. Chi può vedere i tuoi dati

Gli altri utenti. I tuoi messaggi sono visibili ai partecipanti della conversazione. Il tuo nome visualizzato, la tua foto, il tuo testo di presentazione e la tua lingua sono visibili ai tuoi contatti e ai membri dei tuoi gruppi; il tuo ultimo accesso e le tue conferme di lettura lo sono secondo le tue impostazioni. I tuoi stati sono visibili per 24 ore ai tuoi contatti reciproci (le persone che hai tra i contatti e che ti hanno tra i loro). Chi ha il tuo numero in rubrica o conosce il tuo indirizzo e-mail può scoprire che usi Piou e vedere il tuo nome visualizzato e la tua foto; lo stesso vale per chi riceve il tuo link di invito.

Il nostro team, solo quando necessario (assistenza, sicurezza, esame di una segnalazione), con accessi limitati.

I nostri responsabili del trattamento, che agiscono secondo le nostre istruzioni:

Supabase Pte. Ltd. (Singapore) — database, autenticazione, archiviazione dei file, funzioni server e tempo reale; dati ospitati sull'infrastruttura di Amazon Web Services, regione eu-west-3 (Parigi, Francia);
Vercel Inc. (Stati Uniti) — hosting del sito e della web app;
Cloudflare, Inc. (Stati Uniti) — controllo anti-bot (Turnstile) del modulo di contatto del sito e della verifica del numero nella web app; a tal fine Cloudflare riceve segnali tecnici (indirizzo IP, browser) e li usa anche, come titolare autonomo, per migliorare il rilevamento dei bot;
Sendinblue SAS, che opera con il nome Brevo (Francia) — invio delle e-mail di servizio, ricezione delle e-mail inviate all'assistenza e, in ultima istanza, invio degli SMS di verifica;
Stripe Payments Europe, Limited (Irlanda) — pagamenti effettuati sul sito;
RevenueCat, Inc. (Stati Uniti) — gestione unificata degli abbonamenti acquistati nelle app;
Google (Gmail) — casella di posta del nostro team, che riceve una copia delle e-mail inviate all'assistenza;
fornitori di telecomunicazioni incaricati, a seconda del tuo Paese, di ricevere l'SMS di verifica che invii, di effettuare la chiamata persa di verifica o di inviare un SMS; Telegram o WhatsApp, solo se scegli di ricevervi il codice;
un server di inoltro delle chiamate (TURN), solo quando la connessione diretta tra dispositivi è impossibile;
OpenFreeMap, che fornisce le mappe su Android e nella web app (la richiesta di una mappa gli fa conoscere il tuo indirizzo IP e la zona visualizzata).

L'elenco aggiornato dei fornitori di telecomunicazioni e del server di inoltro è disponibile su richiesta a support@piou.chat.

Apple e Google intervengono come fornitori dei tuoi sistemi e dei loro servizi: App Store e Google Play (acquisti), notifiche (Apple Push Notification service, Firebase Cloud Messaging), controllo di integrità dei dispositivi (App Attest, Play Integrity), modelli linguistici e riconoscimento vocale, mappe su iPhone (MapKit), accesso con Apple o con Google. Per questi servizi agiscono secondo le proprie informative sulla privacy. Nella web app, le notifiche passano per il servizio di notifica del tuo browser.

Le autorità, quando la legge ci obbliga, su richiesta legittima, o quando è necessario per proteggere la vita o la sicurezza di una persona.

In caso di operazione societaria (fusione, acquisizione, cessione di attività), i tuoi dati potranno essere trasferiti all'entità interessata, che sarà vincolata dalla presente informativa; te ne informeremo.

Non vendiamo i tuoi dati personali e non li condividiamo a fini pubblicitari.

6. Trasferimenti internazionali

I tuoi dati sono ospitati principalmente nell'Unione europea (Parigi, Francia). Alcuni fornitori, così come la stessa ALTRIX FZCO, si trovano in altri Paesi (in particolare Emirati Arabi Uniti, Stati Uniti, Singapore e Irlanda).

Per le persone cui si applica il GDPR, i trasferimenti al di fuori dello Spazio economico europeo si basano su una decisione di adeguatezza della Commissione europea quando esiste (per esempio il quadro UE-USA per la protezione dei dati per le aziende certificate) o sulle clausole contrattuali tipo adottate dalla Commissione.
Per le persone cui si applica la PDPL, i trasferimenti al di fuori degli Emirati Arabi Uniti si basano sull'articolo 22 (Paesi con un livello di protezione adeguato) o, in mancanza, sull'articolo 23 (in particolare un contratto che imponga le garanzie della PDPL, o la necessità di eseguire il contratto che ci lega).
Per le persone cui si applica la PDPA, i trasferimenti al di fuori della Thailandia si basano sulla sezione 28 (Paesi con standard di protezione adeguati o necessità di eseguire il contratto che ci lega) o su garanzie adeguate ai sensi della sezione 29.

Puoi ottenere informazioni su queste garanzie a support@piou.chat.

7. Per quanto tempo conserviamo i tuoi dati

Account, profilo, numero e contatti: finché il tuo account esiste. Alla cancellazione dell'account, vengono eliminati dai nostri database.
Messaggi e file: conservati per essere consegnati e sincronizzati, fino alla loro eliminazione — da parte del mittente con «elimina per tutti» (possibile per 48 ore), alla scadenza dei messaggi effimeri, o alla cancellazione dell'account del mittente. Le copie già ricevute o salvate sui dispositivi dei tuoi interlocutori restano sotto il loro controllo.
Messaggi effimeri: eliminati dai nostri server, con i relativi file, entro l'ora successiva alla scadenza del periodo scelto (24 ore, 7 giorni o 90 giorni).
Stati: eliminati automaticamente, con i relativi file, 24 ore dopo la pubblicazione.
Posizione in tempo reale: condivisa solo per la durata che scegli.
Cronologia delle chiamate: conservata nella conversazione, come un messaggio.
Verifica del numero e antifrode: il numero inserito, l'identificativo del dispositivo, l'impronta dell'IP e il codice vengono cancellati 30 giorni dopo il tentativo; restano solo dati statistici (Paese, metodo, esito, costo), collegati al tuo account finché esiste.
Abbonamenti e fatturazione: per tutta la durata dell'abbonamento, poi per il periodo imposto dai nostri obblighi contabili e fiscali.
Statistiche interne: al massimo 25 mesi, poi cancellazione o anonimizzazione.
Segnalazioni: il tempo necessario per la loro gestione, poi 12 mesi, o più a lungo se un procedimento lo richiede.
Assistenza: 3 anni dopo il nostro ultimo scambio.
Log tecnici: al massimo 90 giorni.
Backup: i backup tecnici vengono sostituiti di continuo e non sono conservati per più di 30 giorni.

I dati memorizzati sul tuo dispositivo (traduzioni nella cache, modelli linguistici, cronologia locale) vi restano finché non li cancelli, esci dall'account o elimini l'app.

8. Sicurezza

Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate: crittografia delle comunicazioni (TLS), crittografia dei dati a riposo presso il nostro fornitore di hosting, regole di accesso applicate a ogni tabella del database, password mai conservate in chiaro, impronte dei numeri calcolate con una chiave segreta conservata separatamente, accessi interni limitati e registrati, controllo di integrità dei dispositivi e limiti antiabuso.

Come indicato sopra, Piou non offre la crittografia end-to-end: i tuoi messaggi sono leggibili dai nostri sistemi per poter essere consegnati. Nessun sistema è infallibile; in caso di violazione dei dati, informiamo l'autorità competente e, quando la legge lo richiede, le persone interessate, nei termini previsti (in linea di principio entro 72 ore per l'autorità ai sensi del GDPR e della PDPA).

Il sito e la web app non usano cookie pubblicitari né strumenti di misurazione di terzi. Usiamo solo la memorizzazione strettamente necessaria al funzionamento: mantenerti connesso, le tue preferenze (come la lingua), il funzionamento offline della web app e la cache dei modelli linguistici. Il modulo di contatto del sito e la verifica del numero nella web app sono protetti dai bot tramite Cloudflare Turnstile, che analizza solo segnali tecnici strettamente necessari a questa protezione. Sul sito contiamo eventi anonimi (per esempio un clic su «Scarica») senza cookie né identificativi persistenti. Per questo non ti viene mostrato alcun banner di consenso.

10. I tuoi diritti

A seconda della legge che ti si applica, puoi:

accedere ai tuoi dati e ottenerne una copia;
farli rettificare o integrare;
farli cancellare (puoi anche eliminare il tuo account da solo: Impostazioni → Elimina il mio account);
limitarne il trattamento;
riceverli in un formato strutturato e farli trasmettere a un altro servizio (portabilità);
opporti a un trattamento basato sul nostro legittimo interesse, in particolare alle nostre statistiche interne;
revocare il consenso quando il trattamento si basa su di esso, senza effetti sui trattamenti precedenti;
chiedere l'intervento di una persona per riesaminare una decisione automatizzata;
ottenere informazioni sulle garanzie che regolano i trasferimenti internazionali.

Come fare: scrivi a support@piou.chat dall'indirizzo e-mail del tuo account, oppure indica il numero di telefono associato. Possiamo chiederti di confermare la tua identità. La richiesta è gratuita. Rispondiamo entro un mese; ai sensi del GDPR, questo termine può essere prorogato di due mesi se la richiesta è complessa, nel qual caso te lo comunichiamo. Per le richieste che rientrano nella PDPA, rispondiamo entro 30 giorni.

Reclamo: puoi rivolgerti all'autorità di protezione dei dati competente — nell'Unione europea, quella del tuo Paese di residenza (in Italia il Garante per la protezione dei dati personali; in Francia la CNIL); negli Emirati Arabi Uniti, lo UAE Data Office; in Thailandia, l'Office of the Personal Data Protection Committee (PDPC).

Se risiedi in un altro Paese dotato di una legge sulla protezione dei dati (per esempio la LGPD in Brasile), disponi dei diritti previsti da tale legge; scrivici allo stesso indirizzo.

11. Minori

Piou è destinato alle persone di almeno 13 anni. Nell'Unione europea e nello Spazio economico europeo occorre avere 16 anni oppure, tra i 13 e i 16 anni, il consenso di chi esercita la responsabilità genitoriale. Se la legge del tuo Paese fissa un'età più elevata o richiede il consenso di un genitore o di un tutore (per esempio, in Thailandia, per i trattamenti basati sul consenso di un minore), si applica tale regola.

Non raccogliamo consapevolmente dati di bambini di età inferiore a 13 anni. Se veniamo a sapere che un account appartiene a un bambino di età inferiore a 13 anni, o a un minore privo del consenso richiesto, lo eliminiamo. Un genitore o un tutore può scriverci a support@piou.chat.

12. Modifiche

Possiamo modificare la presente informativa. In caso di modifica importante, te lo comunichiamo nell'app o via e-mail prima della sua entrata in vigore. La data di aggiornamento è indicata in alto nella pagina.

13. Contatti

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Emirati Arabi Uniti — support@piou.chat