🔒 Privacy Policy

Ultimo aggiornamento: 3 novembre 2025 | Conforme GDPR (Reg. UE 2016/679)

1. Titolare del Trattamento

SynerChat
Sito web: www.synerchat.it
Email: smartcare@synerchat.it

2. Dati Personali Raccolti

2.1 Dati forniti volontariamente

Dato	Scopo	Base Giuridica
Email	Registrazione account, recupero password	Art. 6(1)(b) GDPR - Esecuzione contratto
Password (hash)	Autenticazione sicura	Art. 6(1)(b) GDPR - Esecuzione contratto
Username (opzionale)	Identificazione nell'app	Art. 6(1)(b) GDPR - Esecuzione contratto
Foto profilo (opzionale)	Personalizzazione account	Art. 6(1)(a) GDPR - Consenso
Bio (opzionale)	Descrizione personale	Art. 6(1)(a) GDPR - Consenso

2.2 Dati raccolti automaticamente

• Indirizzo IP: Per sicurezza e prevenzione abusi (conservato 30 giorni)
• Device ID: Per notifiche push e gestione sessioni multiple
• Timestamp accessi: Per "ultimo accesso" e sicurezza
• Preferenze lingua: IT/EN per localizzazione

2.3 Contenuti delle comunicazioni 🔐 E2EE

3. Finalità del Trattamento

I tuoi dati sono trattati per:

1. Fornitura del servizio: Chat, chiamate, notifiche
2. Sicurezza: Prevenzione spam, abusi, frodi
3. Miglioramento servizio: Bug fixing, ottimizzazioni
4. Comunicazioni: Aggiornamenti importanti, modifiche policy
5. Obblighi legali: Conformità normative, richieste autorità

4. Base Giuridica del Trattamento (GDPR)

• Art. 6(1)(b): Esecuzione del contratto (fornitura servizio)
• Art. 6(1)(c): Obbligo legale (conservazione dati fiscali, richieste autorità)
• Art. 6(1)(f): Legittimo interesse (sicurezza, prevenzione frodi)
• Art. 6(1)(a): Consenso esplicito (dati opzionali come foto profilo)

5. Conservazione dei Dati

Dato	Periodo di Conservazione
Account utente	Fino a cancellazione account
Messaggi crittografati	Fino a eliminazione manuale o autodistruzione timer
File/immagini/audio	Fino a eliminazione manuale
Log accessi (IP)	30 giorni
Dati fiscali (se applicabile)	10 anni (obbligo legale)

6. Condivisione Dati con Terze Parti

I tuoi dati possono essere condivisi SOLO con:

6.1 Fornitori di servizi essenziali

• Heroku (Salesforce): Hosting backend e database (server UE/USA con Privacy Shield)
• Firebase (Google): Notifiche push, analytics anonimi
• AWS S3 / Cloudinary: Storage file crittografati (se implementato)

6.2 Autorità competenti

Solo su richiesta legale vincolante (mandato giudice, ordine tribunale) per:

• Indagini penali
• Prevenzione reati gravi
• Sicurezza nazionale

Nota: Grazie alla crittografia E2EE, non possiamo fornire il contenuto dei messaggi anche se richiesto.

6.3 NON condividiamo MAI dati con:

7. Trasferimento Dati Extra-UE

Alcuni fornitori (Heroku, Firebase) potrebbero trasferire dati negli USA. Garanzie:

• ✅ Clausole contrattuali standard UE
• ✅ Privacy Shield Framework (dove applicabile)
• ✅ Crittografia in transito e a riposo
• ✅ Accordi DPA (Data Processing Agreement)

8. I Tuoi Diritti (GDPR)

Hai diritto a:

8.1 Diritto di Accesso (Art. 15)

Richiedere copia dei tuoi dati personali.

8.2 Diritto di Rettifica (Art. 16)

Correggere dati inesatti o incompleti.

8.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17)

Eliminare il tuo account e tutti i dati associati.

8.4 Diritto di Limitazione (Art. 18)

Limitare il trattamento in caso di contestazione.

8.5 Diritto alla Portabilità (Art. 20)

Ricevere i tuoi dati in formato strutturato (JSON/CSV).

8.6 Diritto di Opposizione (Art. 21)

Opporti al trattamento basato su legittimo interesse.

8.7 Revoca del Consenso (Art. 7)

Revocare il consenso in qualsiasi momento (non influisce su trattamenti già effettuati).

Come esercitare i diritti

Invia richiesta a: smartcare@synerchat.it
Risponderemo entro 30 giorni (Art. 12 GDPR).

9. Sicurezza dei Dati

Misure di sicurezza implementate:

• 🔐 Crittografia E2EE: Messaggi, file, chiamate
• 🔐 HTTPS/TLS 1.3: Comunicazioni sicure
• 🔐 Password hashing: Bcrypt con salt
• 🔐 JWT tokens: Autenticazione sicura
• 🔐 Rate limiting: Protezione da brute force
• 🔐 Firewall: Protezione infrastruttura
• 🔐 Backup crittografati: Disaster recovery
• 🔐 Audit log: Monitoraggio accessi

10. Minori

SynerChat è destinato a utenti maggiori di 16 anni (Art. 8 GDPR).

Se scopriamo che un minore di 16 anni si è registrato senza consenso genitoriale, cancelleremo immediatamente l'account.

Genitori/tutori possono segnalare account di minori a: smartcare@synerchat.it

11. Cookie e Tecnologie Simili

Utilizziamo cookie tecnici essenziali. Per dettagli, consulta la Cookie Policy.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali:

• 📧 Ti invieremo notifica via email
• 📱 Mostreremo avviso nell'app
• 📅 Aggiorneremo la data in alto

L'uso continuato del servizio dopo le modifiche costituisce accettazione della nuova policy.

13. Reclami e Autorità di Controllo

Se ritieni che i tuoi diritti siano stati violati, puoi presentare reclamo a:

Garante per la Protezione dei Dati Personali (Italia)
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Email: garante@gpdp.it
Web: www.garanteprivacy.it

14. Contatti

Per domande, richieste o esercizio dei diritti:

• Email: smartcare@synerchat.it
• Sito: www.synerchat.it
• Risposta entro: 30 giorni (Art. 12 GDPR)

15. Trasparenza e Accountability

SynerChat si impegna a:

• ✅ Principio di minimizzazione dei dati (raccogliamo solo il necessario)
• ✅ Privacy by design e by default
• ✅ Trasparenza totale sul trattamento dati
• ✅ Audit periodici di sicurezza
• ✅ Formazione continua del personale su GDPR

← Torna a SynerChat