TXaT

Messaggistica privata end-to-end · server propri

Politica sulla privacy

Ultimo aggiornamento: 12 settembre 2026

Questa politica sulla privacy si applica a TXaT, l’applicazione di messaggistica cifrata, e alla sua pagina di presentazione. L’obiettivo è spiegare chiaramente quali informazioni vengono trattate, a cosa servono, con chi possono essere condivise e come vengono protette.

1. Titolare e contatti

Proprietario: Pispo. Per qualsiasi domanda su privacy o trattamento di informazioni personali, puoi scrivere a pispo.tk@gmail.com.

2. Informazioni fornite dagli utenti

TXaT consente di accedere con l’account Google (email verificata), un nome e un identificativo utente, e di gestire i contatti tramite il loro indirizzo email. Dalla pagina di presentazione puoi inviare avvisi o suggerimenti; in tal caso vengono salvati la tua email e il messaggio.

3. Accesso tramite terzi

TXaT usa Google Sign-In per identificare l’account e completare l’accesso. La password dell’account Google non viene mai richiesta né archiviata. Anche l’uso di questo servizio esterno è soggetto alle sue politiche sulla privacy.

4. Informazioni ottenute automaticamente

Per funzionare vengono trattati alcuni dati tecnici: un identificativo di installazione, il token tecnico delle notifiche (FCM), gli identificativi di messaggio e destinatario necessari alla consegna e l’indirizzo IP (usato per applicare i limiti anti-abuso, come un avviso ogni 5 minuti). Non vengono raccolte informazioni sulla posizione fisica del dispositivo.

5. Notifiche

L’app usa Firebase Cloud Messaging (FCM) per consegnare notifiche e messaggi al dispositivo tramite un token tecnico associato all’installazione. Questo dato serve esclusivamente a fornire la notifica; puoi controllarlo dalle impostazioni del dispositivo.

6. Messaggistica cifrata

I messaggi TXaT vengono cifrati prima dell’invio e trasmessi come dati cifrati (ciphertext). Le chiavi private restano sui dispositivi e non vengono fornite all’infrastruttura di consegna, che trasporta solo il ciphertext insieme ai metadati tecnici strettamente necessari (identificativi di messaggio e destinatario). Se il destinatario è offline, il messaggio cifrato resta in una coda del server finché non viene consegnato. I messaggi e i dati delle conversazioni possono essere salvati localmente sul dispositivo e vengono eliminati al logout o cancellando i dati dell’app.

7. Contatti

L’utente inserisce l’indirizzo email dei propri contatti per identificarli e invitarli. Questi dati servono solo alle funzioni di comunicazione e gestione dei contatti. Le liste contatti non vengono vendute né usate per pubblicità.

8. Servizi di terzi

TXaT usa servizi esterni strettamente necessari: Google Sign-In (autenticazione), Firebase Cloud Messaging (notifiche e consegna) e l’infrastruttura propria di Pispo (server di consegna e archiviazione degli avvisi). Ogni fornitore applica la propria politica sulla privacy.

9. Pubblicità

TXaT non usa pubblicità.

10. Sicurezza

Le comunicazioni usano la cifratura di trasporto (HTTPS/TLS). Il contenuto dei messaggi è inoltre protetto con la cifratura end-to-end e le chiavi private non vengono archiviate sul server. Tuttavia, nessun sistema di archiviazione o comunicazione può garantire una sicurezza assoluta.

11. Conservazione dei dati

Conserviamo le informazioni solo per il tempo necessario a fornire le funzioni del servizio. Gli avvisi e i suggerimenti inviati dall’app o dalla pagina vengono salvati nel database del server e l’amministratore può eliminarli. I dati del dispositivo vengono eliminati al logout, cancellando i dati dell’app o disinstallandola.

12. Minori

TXaT non è progettata specificamente per raccogliere informazioni personali dai minori. Se un genitore, tutore o docente ritiene che un minore abbia fornito informazioni personali senza consenso, può scrivere a pispo.tk@gmail.com e verranno adottate misure ragionevoli.

13. Diritti degli utenti

Secondo la legislazione applicabile, gli utenti possono avere diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento o portabilità dei dati. Per esercitarli, scrivi a pispo.tk@gmail.com; potremo richiedere informazioni ragionevoli per verificare la richiesta.

14. Modifiche a questa politica

Questa politica può essere aggiornata per riflettere i cambiamenti dell’app, dei servizi utilizzati o dei requisiti legali. In caso di modifiche importanti, questa pagina verrà aggiornata indicando la data dell’ultima modifica.

15. Contatto

Per qualsiasi domanda su questa politica o sul trattamento dei dati: Pispo · pispo.tk@gmail.com.