Italiano

Informativa Privacy di ChaTor (GDPR)

Ultimo aggiornamento: 29/07/2026

Questa Informativa Privacy descrive come ChaTor (“l’App”) tratta i dati personali in conformità al Regolamento UE 2016/679 (“GDPR”). L’App è sviluppata da ChaTor Team (“noi”).

ChaTor Team non tratta dati personali degli utenti in qualità di Titolare del trattamento, in quanto nessun dato personale è trasmesso, memorizzato o accessibile da parte nostra. I dati restano esclusivamente sotto il controllo dell’utente sul proprio dispositivo.

Per qualsiasi domanda o richiesta relativa alla privacy o ai tuoi diritti, puoi contattarci a: chator.team@gmail.com.

1. Titolare del trattamento

Il Titolare del trattamento è:

ChaTor Team – sviluppatori indipendenti.

Contatto: chator.team@gmail.com.

Non esiste una sede legale separata in quanto non vengono trattati dati personali su server da noi controllati.

2. Il principio alla base di ChaTor

ChaTor è progettata per raccogliere il minimo indispensabile. Non esiste un server centrale che gestisce account, messaggi o contatti: l’app comunica direttamente da dispositivo a dispositivo attraverso la rete Tor, e tutti i dati restano cifrati sul tuo telefono.

3. Dati che NON raccogliamo

• Nessuna registrazione: non serve numero di telefono, email o nome per usare l’app.

• Nessun account su server: non esiste un database centrale di utenti gestito da noi.

• Nessun tracciamento pubblicitario o analytics: l’app non integra SDK pubblicitari, strumenti di profilazione o analisi del comportamento.

• Nessun accesso al contenuto dei messaggi: i messaggi sono cifrati end-to-end (vedi sezione 5) — nemmeno noi, come sviluppatori, potremmo leggerli anche volendo.

4. Dati salvati sul tuo dispositivo

Le seguenti informazioni esistono solo localmente sul tuo telefono, cifrate, e non vengono mai trasmesse a noi:

• Messaggi e conversazioni: salvati in un database cifrato (SQLCipher), con chiave protetta dall’hardware del dispositivo (Android Keystore).

• Contatti: nome che assegni tu, indirizzo onion, chiavi crittografiche del contatto — salvati localmente.

• Chiavi crittografiche: la tua identità digitale (Ed25519) e le chiavi di sessione (X25519, stato Double Ratchet) sono generate sul dispositivo e cifrate a riposo prima di essere salvate.

Se disinstalli l’app o cancelli i suoi dati, queste informazioni vengono eliminate definitivamente (salvo backup che tu stesso abbia eventualmente configurato a livello di sistema operativo).

Avvertenza sui backup di sistema: se attivi i backup automatici del sistema operativo (Google Backup, iCloud, ecc.), i dati cifrati dell’App potrebbero essere inclusi nel backup e quindi uscire dal dispositivo. ChaTor non controlla né ha accesso a questi backup.

5. Come funziona la comunicazione

• Ogni dispositivo espone un proprio indirizzo onion (rete Tor) e comunica direttamente con l’altro dispositivo, senza passare da un server intermedio gestito da noi.

• Ogni messaggio è cifrato end-to-end prima di lasciare il dispositivo (protocollo Olm/Double Ratchet) e firmato digitalmente (Ed25519) per garantirne l’autenticità.

• Trasparenza sulla rete Tor: come per qualunque utilizzo di Tor, il nodo di ingresso della rete può osservare l’indirizzo IP del tuo dispositivo (ma non la destinazione finale né il contenuto); i nodi successivi instradano il traffico senza conoscere né l’origine né il contenuto. Questo è un funzionamento della rete Tor stessa, non una raccolta dati da parte nostra.

6. Base giuridica del trattamento (Art. 6 GDPR)

Poiché nessun dato personale è trasmesso o accessibile da ChaTor Team, non avviene un trattamento di dati personali da parte nostra.

Il trattamento locale dei dati sul tuo dispositivo è effettuato sotto il tuo controllo ed è necessario per:

• Art. 6(1)(b) – Contratto: fornire il servizio di messaggistica.

• Art. 6(1)(f) – Legittimo interesse: garantire sicurezza, cifratura e corretto funzionamento dell’App.

Non utilizziamo i dati per marketing, profilazione o pubblicità.

7. Permessi richiesti dall’App

• Internet: necessario per connettersi alla rete Tor.

• Servizio in primo piano (foreground service): necessario per mantenere attiva la connessione Tor in background. Questo servizio mostra una notifica persistente di sistema (richiesta da Android) che indica che la connessione Tor è attiva.

• Notifiche: necessario per avvisarti dei nuovi messaggi. Le notifiche sono configurate in modalità “secret” / privata: non mostrano il contenuto del messaggio né il nome del mittente nella schermata di blocco o nella barra delle notifiche (solo un avviso generico di nuovo messaggio).

• Biometria / blocco schermo: necessario per proteggere l’accesso all’App.

Non richiediamo accesso a contatti della rubrica, fotocamera, microfono o posizione, salvo funzioni specifiche che scegli di usare.

8. Condivisione dei dati con terze parti

Non condividiamo, vendiamo o trasferiamo alcun dato personale a terze parti. L’App non integra SDK pubblicitari, di tracciamento o di analytics.

9. Trasferimenti internazionali

ChaTor non trasferisce dati personali al di fuori del tuo dispositivo. Non inviamo dati verso paesi UE o extra-UE.

10. Conservazione dei dati

Tutti i dati sono conservati solo sul tuo dispositivo e rimangono finché decidi di mantenerli.

Puoi eliminare:

• singoli messaggi

• intere conversazioni

• contatti

• tutti i dati disinstallando l’App

Non conserviamo copie dei tuoi dati.

11. Sicurezza

ChaTor implementa misure di sicurezza avanzate:

• database cifrato (SQLCipher, AES-256)

• chiavi protette da Android Keystore

• nessuna esportazione delle chiavi in chiaro

• blocco di screenshot e registrazione schermo

• verifica dell’identità dei contatti tramite “numero di sicurezza”

Nessun sistema è completamente sicuro: la protezione dipende anche dal tuo dispositivo e dalle tue abitudini.

12. I tuoi diritti (Art. 15–22 GDPR)

Hai il diritto di:

• accedere ai tuoi dati

• rettificare i dati

• cancellare i dati

• limitare il trattamento

• opporti al trattamento

• ottenere la portabilità dei dati

Poiché tutti i dati sono sul tuo dispositivo, puoi esercitare questi diritti direttamente:

• eliminando messaggi o contatti

• disinstallando l’App

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del tuo Paese di residenza.

Per assistenza, puoi contattarci a chator.team@gmail.com.

13. Minori

L’App non è destinata a minori di 14 anni. Non raccogliamo consapevolmente dati da minori.

14. Modifiche alla presente Informativa

Possiamo aggiornare periodicamente questa Informativa. Le modifiche saranno pubblicate con una nuova data di “ultimo aggiornamento” all’interno dell’App (sezione Impostazioni / Privacy) e/o sul sito ufficiale. Continuando a usare l’App dopo la data di aggiornamento, accetti la nuova versione.

15. Contatti

Per domande o richieste relative al GDPR, puoi contattarci a:

ChaTor Team

Email: chator.team@gmail.com