Informativa sulla privacy

Ultimo aggiornamento: 25 settembre 2026

Questa informativa spiega quali dati personali raccoglie Talkra quando usi il sito, l'app web, i link delle chiamate e le stanze permanenti, o quando ci contatti; perché ci servono; per quanto tempo li conserviamo; e che cosa puoi fare. Talkra è costruito per raccoglierne il meno possibile: le chiamate viaggiano direttamente tra i browser e non vengono mai registrate.

Chi siamo

Talkra è gestito da Denis Alimov, Bulgaria, 9000, Varna, Han Krum 8, ufficio n. 2 («Talkra», «noi»).

Per qualsiasi domanda sulla privacy, scrivi a contact@talkra.eu.

Il nostro ruolo

Siamo titolari del trattamento per il tuo account, i dati di accesso e di sicurezza, le email di servizio e le conversazioni di supporto. Decidiamo perché e come quei dati sono trattati.

Se usi le funzioni a pagamento di Talkra per gestire i tuoi clienti, decidi quali schede clienti e quali calendari di chiamate conservare. Per quei dati sei il titolare, e noi li trattiamo solo su tue istruzioni per fornirti il servizio. Se sei cliente di un utente di Talkra, vedi la pagina Diritti sui dati.

Dati che trattiamo

Per ogni categoria qui sotto indichiamo che cosa raccogliamo, perché, la base giuridica ai sensi dell'articolo 6 del GDPR e per quanto tempo lo conserviamo.

Account

Che cosa: Indirizzo email, hash della password (nessuno se accedi solo con Google), lingua, fuso orario, piano, stato di verifica e le date di creazione e di ultimo uso dell'account.
Perché: Per creare e gestire il tuo account e per farti accedere.
Base giuridica: Esecuzione del nostro contratto con te (art. 6(1)(b)).
Conservazione: Fino a quando cancelli l'account. La cancellazione ha effetto 14 giorni dopo la richiesta, e in quel periodo puoi annullarla.

Accesso con Google

Che cosa: Se lo scegli: l'identificativo del tuo account Google e l'indirizzo email che Google condivide con noi. Non riceviamo la tua password di Google, i contatti né le foto.
Perché: Per collegare il tuo account Google e farti accedere.
Base giuridica: Esecuzione del nostro contratto con te (art. 6(1)(b)).
Conservazione: Fino a quando cancelli l'account.

Programmazione (funzioni a pagamento)

Che cosa: Le chiamate che crei (ora di inizio e di fine, link della chiamata), i tipi di chiamata (nome e colore), le schede clienti (il nome o l'alias che scegli e il fuso orario del cliente) e il link del tuo feed di calendario privato.
Perché: Per programmare chiamate, generare i link, compilare il feed del calendario e costruire i report mensili.
Base giuridica: Esecuzione del nostro contratto con te (art. 6(1)(b)). Per le schede clienti, vedi Il nostro ruolo più sopra.
Conservazione: Fino a quando cancelli la voce o l'account.

Sessioni e sicurezza

Che cosa: Per ogni sessione di accesso: indirizzo IP, user agent del browser e date. Puoi terminarle tutte insieme in Impostazioni. Contatori degli accessi falliti per email e indirizzo IP. Registri degli eventi di sicurezza con un indirizzo email in hash e l'indirizzo IP. L'indirizzo IP registrato con una richiesta di cancellazione dell'account.
Perché: Per tenere al sicuro gli account, rilevare sessioni rubate, rallentare i tentativi di indovinare la password e indagare sugli abusi.
Base giuridica: Il nostro legittimo interesse a proteggere il servizio (art. 6(1)(f)) e il nostro dovere di tenere al sicuro i dati personali (art. 6(1)(c) con l'art. 32 del GDPR).
Conservazione: I record di sessione vengono cancellati 30 giorni dopo la scadenza. I registri degli eventi di sicurezza sono conservati fino a 90 giorni. Il record della richiesta di cancellazione viene cancellato insieme all'account.

Codici di verifica e link di reimpostazione

Che cosa: Codici monouso per la registrazione e i cambi di email, e link per reimpostare la password.
Perché: Per confermare che controlli l'indirizzo email.
Base giuridica: Esecuzione del nostro contratto con te (art. 6(1)(b)).
Conservazione: I codici scadono dopo 10 minuti e i link di reimpostazione dopo 1 ora. I record scaduti vengono cancellati dopo 30 giorni.

Email di servizio

Che cosa: Le email che ti inviamo: codici di verifica, link per reimpostare la password, conferme di cambio email e avvisi di cancellazione dell'account. Non inviamo newsletter né email di marketing.
Perché: Per gestire il tuo account. Queste email non si possono disattivare finché l'account esiste.
Base giuridica: Esecuzione del nostro contratto con te (art. 6(1)(b)).
Conservazione: Non conserviamo copie delle email inviate. Il nostro fornitore di email conserva i registri di consegna per un tempo limitato secondo la propria regola di conservazione.

Ospiti delle chiamate

Che cosa: Gli ospiti entrano da un link senza account. Mentre la chiamata viene preparata ed è in corso, il nostro server di segnalazione tiene in memoria un identificatore di connessione temporaneo.
Perché: Per collegare la chiamata a cui l'ospite ha scelto di unirsi.
Base giuridica: Il nostro legittimo interesse a effettuare la chiamata (art. 6(1)(f)).
Conservazione: L'identificatore di connessione sparisce quando la chiamata finisce. Non costruiamo profili degli ospiti.

Registri tecnici

Che cosa: Dati abituali delle richieste registrati dai nostri server web, come indirizzo IP, indirizzo richiesto, ora e tipo di browser. Se fotocamera o microfono non si avviano in una pagina di chiamata, la pagina segnala anche il tipo di errore e lo stato del permesso, mai immagini o audio.
Perché: Per far funzionare il servizio, risolverne i problemi e proteggerlo.
Base giuridica: Il nostro legittimo interesse a gestire un servizio affidabile e sicuro (art. 6(1)(f)).
Conservazione: 90 giorni.

Richieste di supporto e di privacy

Che cosa: I messaggi che invii al nostro indirizzo di supporto o di privacy e le nostre risposte.
Perché: Per risponderti e tenere traccia di ciò che è stato concordato.
Base giuridica: Esecuzione del nostro contratto quando riguarda il tuo account (art. 6(1)(b)), il nostro obbligo di legge per le richieste sui diritti relativi ai dati (art. 6(1)(c)), altrimenti il nostro legittimo interesse a rispondere (art. 6(1)(f)).
Conservazione: 2 anni.

Chiamate e media

Ogni chiamata collega due partecipanti. Audio e video viaggiano direttamente tra i due browser (peer-to-peer) e sono cifrati con DTLS-SRTP mediante chiavi create dai browser.
Se una rete blocca una connessione diretta, i media cifrati vengono inoltrati dal nostro server TURN. Il relay inoltra i dati ma non può decifrarli.
Talkra non registra le chiamate. La chat di testo, se la attivi, non viene salvata. Non conserviamo audio, video, messaggi della chat né nulla di ciò che compare sullo schermo.
Per stabilire una connessione diretta, i due browser si scambiano indirizzi di rete, quindi il browser dell'altra persona può vedere il tuo indirizzo IP.

Trattiamo i media solo per effettuare la chiamata, in base al nostro contratto con il titolare dell'account (art. 6(1)(b)).

Come sono protette le chiamate e gli account

Che cosa non facciamo

Non usiamo tracker di analisi o di pubblicità.
Non vendiamo né affittiamo dati personali.
Non ti profiliamo e non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.
Non usiamo il contenuto delle chiamate per nessuno scopo.

Chi riceve i dati

Condividiamo dati personali solo con fornitori che ci aiutano a gestire Talkra, in base a contratti di trattamento, o quando la legge lo richiede.

DigitalOcean ospita i nostri server e il nostro database in Europa, Francia.
Brevo (Sendinblue SAS, Francia) recapita le nostre email di servizio.
Google gestisce l'accesso con Google se lo scegli, e gestisce il server STUN pubblico che i browser contattano all'inizio di una chiamata per scoprire il proprio indirizzo di rete pubblico. Il server STUN vede il tuo indirizzo IP, ma nessun contenuto della chiamata.
Autorità e tribunali, quando siamo legalmente tenuti a comunicare dati o dobbiamo proteggere i nostri diritti o la sicurezza degli utenti.
Una società che subentra in Talkra in una fusione o una vendita. Te lo diremo in anticipo così puoi cancellare l'account prima del trasferimento.

Trasferimenti internazionali

I nostri server si trovano in Europa, Francia. Google può trattare i dati di accesso e di STUN al di fuori dello Spazio economico europeo. Tali trasferimenti si basano sull'EU-US Data Privacy Framework o sulle clausole contrattuali tipo approvate dalla Commissione europea.

I tuoi diritti

Accedere ai dati personali che conserviamo su di te e ottenerne una copia.
Ottenere la correzione dei dati inesatti.
Ottenere la cancellazione dei tuoi dati.
Limitare il trattamento o opporti al trattamento basato sui nostri legittimi interessi.
Ricevere i tuoi dati in un formato portabile e leggibile da una macchina.

Molto di questo puoi farlo da solo in Impostazioni: esportare i dati, cambiare l'email, uscire da tutti i dispositivi e cancellare l'account.

Come esercitare i tuoi diritti

Limite di età

Gli account Talkra sono per persone di almeno 18 anni. Se veniamo a sapere che un account appartiene a qualcuno più giovane, lo cancelleremo. Genitori o tutori con dubbi possono scrivere a contact@talkra.eu.

Modifiche di questa informativa

Aggiorniamo questa informativa quando il nostro trattamento cambia; la data in alto mostra la versione vigente. Se una modifica è rilevante, scriviamo ai titolari di account prima che abbia effetto.

Reclami

Puoi proporre reclamo all'autorità di protezione dei dati del paese in cui vivi o lavori. La nostra autorità di controllo capofila è Commissione per la protezione dei dati personali (kzld@cpdp.bg). Vorremmo poter risolvere prima la tua questione a contact@talkra.eu.