Informativa sulla privacy di Purlyu

Ultimo aggiornamento: settembre 2026

1. Titolare del trattamento

Michael Lang
Wendelstr. 48
66787 Wadgassen
Germania
E-mail: info@purlyu.com

2. Finalità e basi giuridiche

Purlyu è un messenger con contatti, gruppi di membri e gruppi GPS facoltativi legati a un luogo. Trattiamo dati personali per fornire il servizio (art. 6, par. 1, lett. b del GDPR), per la sicurezza e la prevenzione degli abusi (art. 6, par. 1, lett. f) e, ove necessario, sulla base del tuo consenso (art. 6, par. 1, lett. a), per esempio per le notifiche push, le funzioni di posizione o il backup facoltativo delle chat nel cloud.

3. Dati che trattiamo

Account e autenticazione

Identificativo utente, identificativo di accesso (e-mail o identificativo del provider), nome visualizzato, immagine del profilo facoltativa, provider di accesso (Google, Apple, e-mail o passkey), stato dell’account e marche temporali. I token di sessione sono conservati sul server in forma sottoposta ad hash e vengono invalidati quando esci dall’account. Le passkey e il blocco biometrico facoltativi usano l’hardware sicuro del tuo dispositivo; Purlyu non riceve né conserva dati biometrici o segreti delle passkey.

Modello di cifratura

Chat con i contatti (uno a uno): cifrate end-to-end (protocollo Signal). Il server conserva temporaneamente il testo cifrato per la consegna e non può leggere il contenuto dei messaggi.
Gruppi di membri: cifrati end-to-end tra i membri. Il server conserva i contenuti cifrati per il trasporto.
Gruppi GPS e messaggi GPS locali: non cifrati end-to-end. Il testo dei messaggi è conservato in chiaro sul server e sui dispositivi dei partecipanti, per l’instradamento e la visualizzazione.

Sul server possono essere conservati set di chiavi pubbliche (Signal) affinché i contatti possano stabilire sessioni cifrate.

Contatti e relazioni

Il server registra chi ha aggiunto chi come contatto, così che i nuovi contatti possano essere riconosciuti e i profili sincronizzati. Purlyu non accede alla rubrica di sistema del tuo dispositivo.

Blocchi, inviti ai gruppi e segnalazioni

Utenti bloccati: il server memorizza quali account hai bloccato e da quando. In questo modo può smettere di consegnarti i loro messaggi diretti, le richieste di contatto e gli inviti ai gruppi, e ripristinare i tuoi blocchi quando accedi da un altro dispositivo. La persona bloccata non riceve alcun avviso. Un blocco viene rimosso quando lo revochi o quando viene eliminato uno dei due account.
Inviti ai gruppi di membri: quando un membro ti aggiunge a un gruppo, il server memorizza l’invito (gruppo, chi ti ha invitato, quando e se è in attesa, accettato, rifiutato o ritirato). Un invito rifiutato resta registrato, così il gruppo non può invitarti di nuovo. La tua impostazione «Chiedi prima di entrare nei gruppi» viene salvata con il tuo account.
Segnalazioni: quando segnali un utente, memorizziamo il tuo identificativo utente, quello della persona segnalata e il suo nome visualizzato in quel momento, il motivo scelto e la tua descrizione facoltativa, e inviamo la segnalazione via e-mail al gestore per l’esame (art. 6, par. 1, lett. f del GDPR). Se la segnalazione riguarda un gruppo GPS o la chat GPS locale, conserviamo anche una copia dei messaggi della persona segnalata in quel gruppo o chat risalenti ai 7 giorni precedenti la segnalazione, compresi quelli che aveva già eliminato, affinché la segnalazione possa essere esaminata anche se elimina il proprio account. I messaggi degli altri partecipanti non vengono copiati.

GPS e posizione

Per i gruppi GPS conserviamo i metadati del gruppo (nome, zona, etichette di regione derivate), il testo leggibile dei messaggi e indicazioni approssimative sulla posizione del mittente (per esempio un geohash) per l’instradamento regionale. Quando cerchi gruppi nelle vicinanze, sul server può essere salvata un’ultima posizione di ricerca approssimativa (geohash con una precisione di circa 1,2 km). La posizione è comunicata dall’app in base all’autorizzazione e alle impostazioni del tuo dispositivo.

Notifiche push

Se attive, vengono conservati token push FCM/APNs e corrispondenze tecniche (per esempio registrazioni di breve durata per i gruppi GPS) affinché il servizio possa segnalare nuove attività. Puoi nascondere l’anteprima dei messaggi nelle impostazioni delle notifiche.

Sicurezza e prevenzione degli abusi

Per limitare abusi come tentativi di accesso ripetuti o richieste massive, il server registra eventi di richiesta associati a una forma sottoposta ad hash del tuo indirizzo IP e, in fase di accesso, del tuo identificativo di accesso. Queste registrazioni vengono eliminate al più tardi dopo 48 ore (art. 6, par. 1, lett. f del GDPR).

Sul tuo dispositivo

L’app salva localmente chat, contatti, gruppi e impostazioni per l’uso offline. Dopo la decifratura, il testo leggibile dei messaggi e i file possono restare sul tuo dispositivo per la visualizzazione e la ricerca; le chiavi crittografiche e i token di sessione sono conservati in un’area di memoria sicura protetta.

Backup facoltativo delle chat nel cloud

Se attivi il backup nell’app, le chat con i contatti e i messaggi dei gruppi di membri (non le chat dei gruppi GPS) possono essere caricati nella tua cartella privata dell’app su Google Drive o nel tuo spazio dell’app su Apple iCloud, a seconda della piattaforma e degli account collegati. Scegli tu la cifratura: passphrase, blocco del dispositivo dopo lo sblocco dell’app, oppure nessuna cifratura aggiuntiva. I backup non cifrati possono essere leggibili da chiunque abbia accesso al tuo account cloud.

Mappe

Le viste mappa caricano tasselli dal servizio mappe del gestore (osm.purlyu.com). Le richieste possono contenere il tuo indirizzo IP, l’area approssimativa della mappa e una chiave tecnica del tassello. I dati cartografici provengono dai collaboratori di OpenStreetMap.

Assistenza e dati diagnostici

Quando invii un messaggio tramite Impostazioni → Assistenza, il tuo messaggio viene trasmesso via e-mail al gestore insieme ai dati di base dell’account (identificativo utente, nome visualizzato, provider di accesso, stato dell’account, identificativo di accesso) per gestire la tua richiesta (art. 6, par. 1, lett. f del GDPR). Puoi allegare facoltativamente i log tecnici dell’app (scelta volontaria, consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR). Questi log contengono dati tecnici di diagnostica (per es. stato del push, autorizzazione alle notifiche, piattaforma) e identificativi di attività dell’app (per es. identificativi di contatti, gruppi e messaggi), ma nessun contenuto dei messaggi e nessuna posizione precisa (le coordinate vengono rimosse sul dispositivo prima dell’invio). L’inoltro avviene tramite il servizio di posta configurato dal gestore.

4. Destinatari / responsabili del trattamento

Google Firebase Cloud Messaging (push) – Google Ireland Ltd.
Google Sign-In e backup facoltativo su Google Drive – Google Ireland Ltd.
Sign in with Apple e backup facoltativo su iCloud – Apple Inc.
Invio di e-mail per i codici di accesso e per le richieste di assistenza e le segnalazioni di abusi, tramite il servizio di posta configurato dal gestore.
Infrastruttura dei tasselli mappa gestita dal titolare, con dati basati su OpenStreetMap.

L’infrastruttura di Purlyu – l’API, il database e il servizio dei tasselli mappa – è gestita in Germania e quindi nell’UE. I servizi elencati sopra sono le eccezioni e ricevono soltanto i dati descritti per ciascuno di essi. Ove necessario sono stipulati accordi sul trattamento ai sensi dell’art. 28 del GDPR. I trasferimenti verso paesi terzi (per es. gli Stati Uniti) avvengono solo con garanzie adeguate (per es. le clausole contrattuali tipo dell’UE), ove applicabile.

5. Conservazione

I dati dell’account sono conservati finché non elimini il tuo profilo (vedi Eliminazione dell’account più sotto) o finché il gestore non li rimuove nell’ambito della fornitura del servizio. I messaggi uno a uno vengono eliminati dal server dopo la conferma di consegna. I messaggi dei gruppi GPS vengono mostrati ai partecipanti per 7 giorni; dopo restano memorizzati sul server, affinché gli abusi segnalati possano ancora essere esaminati, fino all’eliminazione dell’account del mittente. Blocchi, inviti ai gruppi e appartenenze ai gruppi vengono conservati finché non vengono rimossi o l’account non viene eliminato. Le segnalazioni, comprese le copie dei messaggi conservate insieme a esse, vengono conservate per il tempo necessario al loro esame e agli eventuali seguiti. I log tecnici possono essere conservati per periodi più brevi (di norma fino a 14 giorni). I messaggi di assistenza e gli eventuali log allegati sono conservati per il tempo necessario a gestire la tua richiesta.

6. Eliminazione dell’account

Se Purlyu ti ha permesso di creare un account, puoi eliminarlo definitivamente. Disattivarlo o uscire dall’app non elimina il tuo account sui nostri server.

Eliminare nell’app (consigliato)

Apri Purlyu e accedi.
Vai su Impostazioni → Profilo.
Tocca Elimina il mio profilo e conferma.

Questo elimina definitivamente il tuo account Purlyu sui nostri server e rimuove i dati locali dell’app da quel dispositivo. Se il backup delle chat era attivo, Purlyu tenta anche di eliminare il file di backup dalla tua cartella dell’app su Google Drive o iCloud.

Eliminare senza l’app

Se non hai più l’app installata, scrivi a info@purlyu.com dall’indirizzo collegato al tuo account (oppure indicando il tuo identificativo utente, se lo conosci). Verificheremo la richiesta ed elimineremo l’account.

Che cosa viene eliminato

Sui server di Purlyu: il profilo del tuo account (identificativo utente, nome visualizzato, immagine del profilo, identificativi di accesso), i metodi di accesso collegati (e-mail, Google, Apple, passkey), i token di sessione e il token push salvato sul tuo account; i messaggi che hai pubblicato nei gruppi GPS; le tue relazioni di contatto, appartenenze e inviti ai gruppi; la tua lista dei blocchi e i blocchi che altri utenti hanno applicato nei tuoi confronti.
Sul tuo dispositivo: chat locali, contatti, gruppi, impostazioni e materiale crittografico di quell’account, quando elimini il tuo profilo nell’app.
Backup nel cloud: il file di backup di Purlyu nel tuo spazio dell’app su Google Drive o iCloud, se il backup era attivo e l’eliminazione riesce.

Che cosa può rimanere

Dispositivi di altre persone: i messaggi scambiati possono restare sui dispositivi dei tuoi contatti (copie cifrate end-to-end).
Chat dei gruppi GPS: i tuoi messaggi vengono eliminati dal server, ma le copie già mostrate sui dispositivi degli altri partecipanti possono restarvi.
Segnalazioni: le segnalazioni che hai inviato, o che sono state inviate su di te, vengono conservate, insieme alle copie dei messaggi dei gruppi GPS associate, per il tempo necessario al loro esame.
I tuoi account cloud: le copie al di fuori del file di backup di Purlyu (per esempio esportazioni fatte da te) sono di tua responsabilità; gestiscile in Google Drive o iCloud.
Log tecnici: log di server di breve durata, privi del contenuto dei messaggi, possono essere conservati per sicurezza e operatività (di norma fino a 14 giorni).

7. I tuoi diritti

Puoi avere diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Scrivi a info@purlyu.com oppure elimina il tuo profilo come descritto in Eliminazione dell’account più sopra. Puoi presentare reclamo a un’autorità di controllo, quella del tuo luogo di residenza abituale oppure quella del titolare (LDA della Saarland, in Germania).

8. Minori

Il servizio è destinato a persone dai 16 anni in su. Gli utenti più giovani non dovrebbero usare il servizio senza il consenso dei genitori.

Condizioni d’uso · Note legali

Deutsch · English · Français · Español · Nederlands · Polski