Documento legale

Informativa sulla Privacy

Ultimo aggiornamento: 21 luglio 2026

Questa informativa spiega quali dati Comet raccoglie, perché, come li protegge e quali diritti hai. Comet è pensato per la minimizzazione dei dati: raccogliamo il meno possibile e cifriamo i contenuti delle chat 1:1 end-to-end.

1. Titolare del trattamento

Il responsabile di Comet ("Comet", "noi") è Jack. Per qualsiasi richiesta relativa ai tuoi dati puoi scriverci ai recapiti indicati alla sezione Contatti.

2. Quali dati trattiamo

Trattiamo solo i dati necessari a far funzionare il servizio:

Dati di registrazione: nome utente, nome visualizzato, indirizzo email, immagine del profilo (facoltativa).
Chiave pubblica di crittografia: pubblicata sul tuo profilo per permettere agli altri di cifrare i messaggi verso di te.
Contenuti delle chat 1:1 (testi, note vocali, foto, video): li trattiamo solo in forma cifrata — vedi la sezione crittografia.
Metadati minimi necessari alla consegna: mittente, destinatario/conversazione, data/ora, stato di lettura.
Dati delle sessioni/dispositivi: identificativo del dispositivo, etichetta, fuso orario e ultimo accesso, per farti gestire e revocare gli accessi.
Dati tecnici: log tecnici e indirizzo IP gestiti dai nostri fornitori di infrastruttura per sicurezza e prevenzione degli abusi.

La password non è mai conservata in chiaro: viene salvata solo come hash crittografico irreversibile. Non possiamo vederla né recuperarla.

3. Crittografia end-to-end

Nelle chat individuali (1:1), i contenuti sono cifrati sul tuo dispositivo prima di essere inviati, con crittografia a chiave pubblica (ECDH su curva P-256) e cifratura simmetrica AES-256-GCM. Sui nostri server transitano e restano solo dati cifrati: non possiamo leggerli.

Puoi verificare la cifratura tramite il Numero di sicurezza presente nel profilo di ogni contatto: se coincide sui due dispositivi, la comunicazione è realmente protetta punto a punto.

Limiti da conoscere: i messaggi nei gruppi non sono, ad oggi, cifrati end-to-end (sono protetti da controllo degli accessi e trasporto cifrato HTTPS/TLS). I metadati di consegna elencati sopra sono comunque necessari e vengono trattati.

4. Finalità e basi giuridiche

Fornire il servizio di messaggistica (esecuzione del contratto — art. 6.1.b GDPR).
Verifica dell'email e sicurezza dell'account (esecuzione del contratto e legittimo interesse — art. 6.1.b/f).
Prevenzione di abusi, frodi e problemi tecnici (legittimo interesse — art. 6.1.f).
Adempimenti di legge, ove applicabili (obbligo legale — art. 6.1.c).

5. Conservazione

Conserviamo i dati per il tempo necessario a fornire il servizio. Se elimini un contenuto o il tuo account, i relativi dati vengono rimossi dai sistemi attivi entro tempi tecnici ragionevoli, fatti salvi eventuali obblighi di legge o esigenze di sicurezza. I contenuti cifrati restano comunque illeggibili per noi.

6. Fornitori e condivisione

Non vendiamo i tuoi dati e non mostriamo pubblicità. Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

Fornitore di database e autenticazione (infrastruttura gestita, con isolamento dei dati a livello di riga).
Fornitore di hosting/CDN per la distribuzione dell'app e del sito.
Fornitore di invio email per i codici di verifica.
Fornitore di relay per le chiamate (TURN), che instrada pacchetti cifrati senza poterne leggere il contenuto.

Alcuni fornitori possono trattare dati al di fuori dell'area SEE; in tal caso si applicano garanzie adeguate (es. clausole contrattuali standard).

7. I tuoi diritti

In base al GDPR hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, limitarne o opporti al trattamento, e alla portabilità. Puoi esercitarli scrivendoci ai Contatti. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

8. Minori

Comet non è destinato a bambini di età inferiore a quella prevista dalla legge locale per il consenso ai servizi digitali (di norma 14–16 anni nell'UE). Se ritieni che un minore ci abbia fornito dati senza il consenso richiesto, contattaci per la rimozione.

9. Modifiche

Possiamo aggiornare questa informativa. Le modifiche rilevanti saranno segnalate sul sito; la data in alto indica l'ultima revisione.

10. Contatti

Per richieste sulla privacy puoi contattare Jack tramite @usecomet.dev su Instagram.

Questo documento è un modello di partenza pensato per Comet e non costituisce consulenza legale. Prima della pubblicazione definitiva, fallo verificare da un professionista.