Yuva Hat: informativa sulla privacy e sul trattamento dei dati personali

1. Titolare del trattamento

Questo testo è stato redatto da Eser Teknolojik Pazarlama A.Ş., società per azioni di diritto turco (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir), ai sensi della Legge n. 6698 sulla protezione dei dati personali (KVKK) e, nella misura in cui si applica, del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR).

Richieste e contatti: info@mekanapp.com.

2. Account e identità

Yuva Hat non chiede nome, indirizzo email né numero di telefono e non crea account. Un telefono entra in una famiglia scansionando il codice mostrato da un altro telefono della famiglia; sui due schermi compaiono le stesse immagini e i genitori approvano il nuovo membro.

Al primo avvio l’app genera sul telefono le chiavi di crittografia. Queste chiavi sono protette dall’hardware sicuro del telefono e non escono dal telefono. I nomi delle persone della famiglia e l’elenco della famiglia restano solo sui telefoni della famiglia; non arrivano a noi.

3. Dati trattati

Messaggi, chiamate, foto, video, documenti, note vocali, registrazioni push-to-talk, posizione e sondaggi hanno la crittografia end-to-end: si possono aprire solo sui telefoni della tua famiglia. Non possiamo vedere né trattare questi contenuti.

Per il funzionamento dell’app vengono trattati i seguenti dati tecnici:

• Indirizzo IP: è visibile quando il tuo telefono si collega alla Casella postale (vedi sezione 6). Viene trattato solo per rispondere alla richiesta e per limitare gli abusi (limite di richieste al minuto); non viene conservato e non vengono tenuti registri (log).
• Buste crittografate e file crittografati: i messaggi e gli allegati che invii quando qualcuno della tua famiglia è offline attendono nella Casella postale in forma crittografata, senza che possiamo vederne il contenuto. Sono visibili la dimensione e l’orario della busta. Le buste sono conservate con numeri di casella casuali che cambiano ogni giorno; non possono essere associate a una persona.
• Registrazione per lo squillo: per avvisarti delle chiamate e dei messaggi della famiglia quando il telefono è bloccato, nella Casella postale vengono conservati, crittografati, il token di notifica del dispositivo fornito dal fornitore del sistema operativo del tuo telefono e un identificativo casuale. Lo squillo non trasporta contenuti.
• Segnalazioni: quando fai una segnalazione dall’app ci arrivano il motivo che scegli, la nota che scrivi, il nome con cui la persona segnalata è salvata sul tuo telefono e, solo se scegli di aggiungerlo, il testo di quel singolo messaggio; queste informazioni possiamo leggerle. La segnalazione è associata al numero casuale della tua famiglia, viene conservata 30 giorni e usata solo per esaminare gli abusi e, se necessario, per comunicarli alle autorità competenti.
• Catena di inviti: in Yuva Hat si entra su invito; ogni famiglia può invitare cinque famiglie. Per prevenire gli abusi, nella Casella postale vengono conservati: un numero di famiglia casuale assegnato alla tua famiglia, il numero della famiglia che ti ha invitato, le chiavi pubbliche dei telefoni della tua famiglia (la metà pubblica della chiave di crittografia, che non serve a decifrare i messaggi), un’impronta irreversibile dei codici di invito che crei, la loro scadenza e se sono stati usati. Il nome della famiglia, i nomi dei membri e il nome della famiglia che inviti restano solo sui telefoni; l’informazione sulla «famiglia che invita» inviata insieme al codice di invito è crittografata con il codice e la Casella postale non può leggerla.

4. Dati non trattati

Non raccogliamo nome, numero di telefono, email, rubrica, ID pubblicitario, contenuto dei messaggi, nome della famiglia ed elenco dei membri, foto e posizione. Nell’app non ci sono software di pubblicità, tracciamento (tracking), analisi o segnalazione degli arresti anomali. Non vengono trattati dati di riconoscimento facciale o di impronte digitali; il controllo di volto e impronta avviene all’interno del telefono.

5. Finalità e base giuridica

I dati vengono trattati solo per fornire il servizio: recapitare il messaggio crittografato a un membro della famiglia offline, far squillare il telefono bloccato quando arriva una chiamata e garantire la sicurezza del servizio.

Basi giuridiche (art. 5, comma 2 della KVKK): il trattamento delle buste crittografate e della registrazione per lo squillo si basa sulla lettera c), perché è necessario per la conclusione e l’esecuzione del contratto; il trattamento dell’indirizzo IP durante la risposta alla richiesta e il limite di richieste si basano sulla lettera f), cioè sul nostro legittimo interesse a garantire la sicurezza del servizio.

6. Fornitori di servizi e trasferimento all’estero

• Casella postale — Cloudflare, Inc.: il servizio che tiene in attesa il messaggio crittografato quando qualcuno è offline; Stati Uniti (le richieste vengono elaborate nel data center Cloudflare più vicino a te). Vengono trattati l’indirizzo IP e le buste crittografate.
• Servizio di notifiche del fornitore del sistema operativo del tuo telefono: serve a svegliare il telefono con «la famiglia ti ha scritto / ti sta chiamando» e a far squillare il telefono bloccato quando arriva una chiamata, solo come sveglia e senza trasportare contenuti; Stati Uniti. I dati inviati a questo servizio non contengono messaggi, nomi né numeri; parte solo una sveglia senza contenuto (un’etichetta di squillo casuale e l’orario). Il fornitore del servizio vede il token di notifica del tuo telefono e l’orario della sveglia. Nelle versioni installate direttamente questo servizio non viene usato; l’app funziona in background con una propria connessione.
• Servizi di mappe: quando viene mostrata una mappa, il servizio di mappe del fornitore del sistema operativo del tuo telefono o un server di mappe aperto (OpenFreeMap) vede quale zona della mappa viene richiesta e il tuo indirizzo IP. La posizione condivisa viaggia con crittografia end-to-end; i fornitori di mappe non sanno di chi sia la posizione né con chi venga condivisa.
• Rete di collegamento diretto: i telefoni si trovano tra loro tramite una rete peer-to-peer aperta (HyperDHT) e, quando possibile, si collegano direttamente. Gli altri computer di questa rete possono vedere l’indirizzo IP del tuo telefono; non possono vedere a quale famiglia appartieni né i contenuti.
• Store di app: distribuzione dell’app; valgono le loro informative sulla privacy.

La base del trasferimento al di fuori della Turchia ai sensi dell’art. 9 della KVKK sono le clausole contrattuali standard da sottoscrivere con i destinatari e da notificare all’Autorità turca per la protezione dei dati personali.

Modalità completamente senza server: se attivi questa modalità dalle Impostazioni dell’app, la Casella postale non viene usata affatto; i messaggi attendono sul tuo telefono finché il telefono del destinatario non si accende e non avviene alcun trattamento all’estero legato alla Casella postale.

7. Periodi di conservazione

• Buste e file crittografati: cancellati alla consegna; se non vengono consegnati, al massimo 7 giorni.
• Indirizzo IP: non viene conservato.
• Segnalazioni: 30 giorni; una segnalazione già esaminata viene cancellata prima.
• Registrazioni della catena di inviti: finché la tua famiglia usa Yuva Hat. La chiave pubblica di un telefono che esce dalla famiglia viene tolta automaticamente dalla catena; un codice di invito non usato non è più valido alla scadenza (7 giorni). Puoi chiedere la cancellazione del numero della famiglia scrivendo a info@mekanapp.com.
• Registrazione per lo squillo: finché il tuo telefono non la rinnova, non esce dalla famiglia o non la cancella con «Elimina Yuva da questo telefono». Quando qualcuno esce dalla tua famiglia, la registrazione si rinnova automaticamente.
• Messaggi e informazioni sulla famiglia sul tuo telefono: finché non li cancelli tu o finché non scade il tempo dei messaggi effimeri. Non c’è backup sul cloud; non vengono inclusi nemmeno nel backup sul cloud del telefono.

8. I tuoi diritti

Ai sensi dell’art. 11 della KVKK e del GDPR, in quanto interessato hai il diritto di sapere se i tuoi dati vengono trattati, di chiedere informazioni, di conoscere la finalità del trattamento e se i dati sono usati in modo conforme a essa, di conoscere i terzi a cui sono trasferiti, di chiederne la rettifica e la cancellazione, di opporti al trattamento automatizzato e di chiedere il risarcimento dei danni causati da un trattamento illecito.

Poiché non abbiamo alcuna registrazione che ti associ alla tua identità, per tutti i dati sul tuo telefono puoi usare nell’app Impostazioni → «Elimina Yuva da questo telefono»; questa operazione cancella anche la tua registrazione per lo squillo nella Casella postale. Per le altre richieste: info@mekanapp.com. Le richieste vengono evase gratuitamente entro 30 giorni al massimo.

9. Autorizzazioni del telefono

Le autorizzazioni vengono chieste solo la prima volta che usi la funzione corrispondente.

10. Bambini

All’interno della famiglia Yuva Hat può essere usata anche dai bambini aggiunti dai genitori; l’ingresso di un bambino nella famiglia viene approvato dai genitori. Nessuno al di fuori della famiglia può scrivere ai bambini o chiamarli. Non raccogliamo dati aggiuntivi dai bambini.

11. Sicurezza

I contenuti hanno la crittografia end-to-end; inoltre la comunicazione tra i telefoni e la Casella postale è cifrata con HTTPS. Le chiavi sono protette dall’hardware sicuro del telefono. Puoi attivare un blocco facoltativo all’apertura (PIN o blocco del telefono: volto, impronta o codice); le chat bloccate non compaiono nell’elenco, nella ricerca né nelle notifiche e si aprono con il blocco del tuo telefono. Se un telefono si perde, i genitori della famiglia possono toglierlo dalla famiglia e farne cancellare i dati.

12. Modifiche

Se questo testo cambia, questa pagina viene aggiornata; le modifiche importanti vengono annunciate nell’app. Data di entrata in vigore: il giorno della prima pubblicazione dell’app nello store. Ultimo aggiornamento: 22 ottobre 2026.