Versione 1.0 · Ultimo aggiornamento: 9 novembre 2026
In breve
yChat è l'app di Ycommy Limited per chat, chiamate e stanze su invito. Su Google Play è pubblicata dallo sviluppatore Ynailt Ltd.
Trattiamo solo i dati che servono a far funzionare chat, chiamate e stanze: account, messaggi, file, dati tecnici delle chiamate, segnalazioni e blocchi.
Le chiamate non vengono registrate. Il microfono si usa solo durante una chiamata.
Niente pubblicità, niente tracciamento, nessuna vendita dei dati.
Puoi eliminare l'account dall'app (Profilo → Elimina account) o scrivendo a info@ycommy.com.
1. Chi siamo
Il titolare del trattamento dei dati personali raccolti tramite yChat è:
Ycommy Limited, società registrata in Irlanda con il n. 796740
Sede legale: Workhub, 51 Bracken Road, Dublin, D18 CV48, Irlanda
Su Google Play l'app yChat è pubblicata dallo sviluppatore Ynailt Ltd. Questa informativa vale per l'app yChat su Android e su iPhone, con qualunque nome compaia lo sviluppatore nello store.
2. A cosa si applica
Questa informativa riguarda l'app yChat: chat dirette e di gruppo, chiamate audio, stanze su invito, segnalazioni e blocchi. Per il sito ycommy.com, l'area clienti e le altre app di Ycommy vale l'informativa generale, che resta valida anche per quanto non è scritto qui.
3. Dati che trattiamo
Categoria
Dati
Quando
Account
Nome, cognome, email, foto del profilo (se la carichi), lingua; la password è conservata solo come hash dal fornitore di autenticazione.
Alla registrazione e quando modifichi il profilo
Accesso con Google o Apple
Nome, email e, se disponibile, foto del profilo forniti da Google o Apple.
Solo se scegli questo tipo di accesso
Messaggi
Testo dei messaggi, data e ora, mittente, conversazione, stato di lettura, messaggi di sistema (per esempio "stanza creata").
Quando scrivi o ricevi un messaggio
Foto e file
Foto, documenti e altri file che scegli di inviare, con nome, tipo e dimensione.
Solo quando li alleghi tu
Stanze
Nome della stanza, progetto collegato (se c'è), membri e ruolo (proprietario, invitato, moderatore), stato (attiva, chiusa, bloccata).
Quando crei una stanza o ci entri
Inviti
Email della persona invitata, chi l'ha invitata, data, scadenza, tentativi di inserimento e codice di 6 cifre, conservato solo come hash.
Quando inviti qualcuno o inserisci un codice
Chiamate
Partecipanti, ora di inizio e fine, durata, esito (risposta, rifiutata, persa) ed eventi tecnici di collegamento usati per risolvere i problemi. L'audio passa in tempo reale e non viene registrato.
Durante una chiamata
Segnalazioni e blocchi
Messaggio o utente segnalato, motivo, chi ha segnalato, esito della verifica; elenco degli utenti che hai bloccato.
Quando segnali o blocchi
Notifiche
Token del dispositivo per le notifiche push e per le chiamate in arrivo.
Quando consenti le notifiche
Dati tecnici
Indirizzo IP, modello e sistema operativo del dispositivo, versione dell'app, log di accesso ed errori.
Durante l'uso dell'app
Consensi
Accettazione di Termini e Privacy, con data, versione e dispositivo.
Alla registrazione e a ogni nuova versione
Non trattiamo categorie particolari di dati (per esempio salute, opinioni politiche, religione). Ti chiediamo di non inviarle in chat.
4. Cosa non facciamo
Non registriamo le chiamate e non ascoltiamo l'audio.
Non leggiamo i messaggi, salvo quando un messaggio o una stanza viene segnalata (vedi punto 8) o quando lo chiede la legge.
Non mostriamo pubblicità e non usiamo strumenti pubblicitari, di attribuzione o di profilazione.
Non ti tracciamo su app o siti di altre aziende e non usiamo l'identificativo pubblicitario del dispositivo.
Non vendiamo né cediamo i dati a data broker.
Non accediamo alla tua posizione né alla rubrica del telefono.
5. Finalità e basi giuridiche
Perché
Base giuridica (GDPR)
Creare l'account, farti accedere e mostrarti le tue conversazioni e stanze
Esecuzione del contratto (art. 6.1.b)
Consegnare messaggi, foto e file e far funzionare le chiamate
Esecuzione del contratto (art. 6.1.b)
Inviare l'email di invito a una persona che hai invitato in una stanza
Esecuzione del contratto verso chi invita e legittimo interesse a consegnare l'invito (art. 6.1.b e 6.1.f)
Notifiche push e avvisi di chiamata in arrivo
Esecuzione del contratto; puoi disattivarle dalle impostazioni del telefono
Gestire segnalazioni e blocchi, prevenire abusi e far rispettare i Termini
Legittimo interesse alla sicurezza degli utenti e del servizio (art. 6.1.f)
Diagnosi tecnica di chiamate ed errori
Legittimo interesse al buon funzionamento del servizio (art. 6.1.f)
Conservare i consensi e rispondere alle autorità
Obbligo di legge (art. 6.1.c)
6. Permessi del dispositivo
Microfono: solo durante una chiamata. Puoi negarlo, ma senza microfono non puoi parlare nelle chiamate.
Fotocamera e foto: solo quando scegli di scattare o allegare una foto o di cambiare la foto del profilo.
File: solo i file che scegli tu di inviare.
Notifiche: per i nuovi messaggi e le chiamate in arrivo.
iPhone (CallKit): le chiamate in arrivo usano la schermata di chiamata di iOS. Il nome di chi chiama può comparire nella cronologia delle chiamate del telefono.
Android: per le chiamate l'app può usare la notifica a schermo intero e un servizio in primo piano, attivi solo mentre una chiamata squilla o è in corso.
Puoi cambiare questi permessi in qualsiasi momento dalle impostazioni del telefono.
7. Stanze e inviti
Le stanze sono private: si entra solo su invito.
Per invitare qualcuno indichi la sua email. Gli inviamo un'email con un codice di 6 cifre. L'email della persona invitata serve solo per l'invito e per collegarla alla stanza quando entra.
Il codice è conservato solo come hash, scade dopo 7 giorni e si blocca dopo 5 tentativi sbagliati.
Prima di invitare una persona assicurati di poterle scrivere: se non vuole far parte della stanza può ignorare l'email, e il suo indirizzo non verrà usato per altro.
Chi gestisce la stanza può revocare un invito, togliere un membro o chiudere la stanza. Una stanza chiusa o bloccata resta consultabile in sola lettura dai membri.
8. Segnalazioni, blocchi e moderazione
Su yChat non sono tollerati contenuti offensivi, osceni, violenti, discriminatori, molesti o illegali.
Segnala: tieni premuto un messaggio → Segnala. Il messaggio segnalato e il contesto della conversazione vengono esaminati dal nostro staff.
Blocca: dalle info della chat → Blocca. Un utente bloccato non può più scriverti né chiamarti in chat diretta e nei gruppi non vedi più i suoi messaggi.
Quando una stanza viene segnalata, un amministratore di Ycommy entra nella stanza per verificare. Può leggere i messaggi della stanza e, se necessario, bloccarla.
Esaminiamo le segnalazioni entro 24 ore. Possiamo rimuovere contenuti e sospendere o chiudere l'account di chi viola i Termini e condizioni.
9. Chi vede i tuoi dati
Gli altri partecipanti della conversazione o della stanza vedono il tuo nome, la foto del profilo, i messaggi e i file che invii lì.
Lo staff di Ycommy accede ai dati solo quando serve: assistenza che chiedi tu, verifica di una segnalazione, problemi tecnici, obblighi di legge.
I fornitori elencati al punto 10, solo per quanto serve al loro servizio.
Consulenti e autorità: consulenti vincolati alla riservatezza e autorità, quando lo richiede la legge.
10. Fornitori
Ci avvaliamo di fornitori vincolati da accordi sul trattamento dei dati:
Fornitore
Per cosa
Supabase
Database, autenticazione, archiviazione di foto e file, funzioni server
LiveKit
Trasmissione in tempo reale dell'audio delle chiamate
Contabo
Server per alcuni servizi della piattaforma
Google (Firebase)
Notifiche push su Android e iPhone, accesso con Google
Apple
Notifiche e chiamate in arrivo su iPhone (APNs, CallKit), accesso con Apple
Resend
Invio delle email di invito e di servizio
11. Dove sono i dati e trasferimenti
Il database principale si trova nell'Unione europea (Supabase, regione di Parigi). Alcuni fornitori hanno sede negli Stati Uniti o accedono ai dati da lì (per esempio Google, Apple e Resend). In questi casi il trasferimento si basa sul Data Privacy Framework UE-USA, se il fornitore vi aderisce, oppure sulle Clausole contrattuali standard della Commissione europea.
12. Per quanto tempo li conserviamo
Account, messaggi, foto, file e stanze: finché l'account è attivo, e fino a 24 mesi dopo la chiusura, salvo obblighi di legge diversi.
Codici di invito: validi 7 giorni; l'invito resta registrato finché esiste la stanza.
Dati delle chiamate e log tecnici: fino a 12 mesi.
Segnalazioni e blocchi: segnalazioni fino a 12 mesi dopo la chiusura della verifica; blocchi finché li tieni attivi.
Token per le notifiche: finché esci dall'account o disinstalli l'app.
Consensi: per tutta la durata del rapporto e per il tempo necessario a dimostrarli.
13. Sicurezza
Tutte le connessioni dell'app sono cifrate (HTTPS/TLS), comprese quelle delle chiamate.
Le regole di sicurezza del database permettono a ogni utente di vedere solo le proprie conversazioni e stanze.
Password e codici di invito sono conservati solo come hash.
L'accesso dello staff è limitato a chi ne ha bisogno.
Nessun sistema è sicuro al 100%. Se scopri un problema di sicurezza scrivici a info@ycommy.com.
14. I tuoi diritti
In base al GDPR puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti, riceverli in un formato portabile e revocare il consenso dato. Scrivi a info@ycommy.com: rispondiamo entro un mese.
Via email: scrivi a info@ycommy.com dall'indirizzo collegato all'account, anche se hai già disinstallato l'app.
Eliminiamo profilo, credenziali, token delle notifiche e accesso. I messaggi già consegnati ad altri partecipanti possono restare visibili nelle loro conversazioni, senza i tuoi dati di profilo, fino alla scadenza indicata al punto 12.
Puoi anche chiedere di cancellare singoli dati senza eliminare l'account, scrivendo allo stesso indirizzo.
16. Minori
yChat è riservata a persone maggiorenni. Se scopriamo che un account appartiene a un minore lo chiudiamo e cancelliamo i dati.
17. Modifiche
Possiamo aggiornare questa informativa. La versione e la data in alto indicano quella in vigore. Se le modifiche sono rilevanti te lo diremo nell'app e, se serve, ti chiederemo di nuovo il consenso.
Puoi presentare reclamo alla Data Protection Commission irlandese (www.dataprotection.ie) o all'autorità del paese in cui vivi o lavori, per esempio il Garante per la protezione dei dati personali in Italia (www.garanteprivacy.it).
yChat Privacy Policy
Version 1.0 · Last updated: 9 November 2026
At a glance
yChat is Ycommy Limited's app for chats, calls and invite-only rooms. On Google Play it is published by the developer Ynailt Ltd.
We process only the data needed to run chats, calls and rooms: account, messages, files, technical call data, reports and blocks.
Calls are not recorded. The microphone is used only during a call.
No advertising, no tracking, no sale of data.
You can delete your account in the app (Profile → Delete account) or by writing to info@ycommy.com.
1. Who we are
The data controller for personal data collected through yChat is:
Ycommy Limited, a company registered in Ireland under number 796740
On Google Play the yChat app is published by the developer Ynailt Ltd. This policy applies to the yChat app on Android and iPhone, whatever developer name is shown in the store.
2. Scope
This policy covers the yChat app: direct and group chats, audio calls, invite-only rooms, reports and blocks. For ycommy.com, the client area and Ycommy's other apps, the general Privacy Policy applies, and it also covers anything not stated here.
3. Data we process
Category
Data
When
Account
First and last name, email, profile photo (if you upload one), language; the password is stored only as a hash by our authentication provider.
At sign-up and when you edit your profile
Sign in with Google or Apple
Name, email and, where available, profile photo provided by Google or Apple.
Only if you choose that sign-in method
Messages
Message text, date and time, sender, conversation, read status, system messages (for example "room created").
When you send or receive a message
Photos and files
Photos, documents and other files you choose to send, with name, type and size.
Only when you attach them
Rooms
Room name, linked project (if any), members and role (owner, guest, moderator), status (active, closed, blocked).
When you create or join a room
Invitations
The invited person's email, who invited them, date, expiry, entry attempts and a 6-digit code stored only as a hash.
When you invite someone or enter a code
Calls
Participants, start and end time, duration, outcome (answered, declined, missed) and technical connection events used for troubleshooting. Audio travels in real time and is not recorded.
During a call
Reports and blocks
The reported message or user, reason, who reported it and the outcome of the review; the list of users you have blocked.
When you report or block
Notifications
Device token for push notifications and incoming calls.
When you allow notifications
Technical data
IP address, device model and operating system, app version, access and error logs.
While you use the app
Consents
Acceptance of the Terms and Privacy Policy, with date, version and device.
At sign-up and with each new version
We do not process special categories of data (for example health, political opinions, religion). Please do not send them in chats.
4. What we don't do
We do not record calls or listen to their audio.
We do not read your messages, except when a message or room is reported (see section 8) or when the law requires it.
We show no advertising and use no advertising, attribution or profiling tools.
We do not track you across other companies' apps or websites and we do not use the device advertising identifier.
We do not sell or share data with data brokers.
We do not access your location or your phone's contacts.
5. Purposes and legal bases
Why
Legal basis (GDPR)
Creating your account, signing you in and showing your conversations and rooms
Performance of a contract (Art. 6(1)(b))
Delivering messages, photos and files and running calls
Performance of a contract (Art. 6(1)(b))
Sending the invitation email to a person you invited to a room
Performance of a contract with the inviter and legitimate interest in delivering the invitation (Art. 6(1)(b) and 6(1)(f))
Push notifications and incoming call alerts
Performance of a contract; you can turn them off in your phone settings
Handling reports and blocks, preventing abuse and enforcing the Terms
Legitimate interest in the safety of users and of the service (Art. 6(1)(f))
Technical troubleshooting of calls and errors
Legitimate interest in keeping the service working (Art. 6(1)(f))
Keeping records of consent and responding to authorities
Legal obligation (Art. 6(1)(c))
6. Device permissions
Microphone: only during a call. You can deny it, but without it you cannot speak in calls.
Camera and photos: only when you choose to take or attach a photo or change your profile photo.
Files: only the files you choose to send.
Notifications: for new messages and incoming calls.
iPhone (CallKit): incoming calls use the iOS call screen. The caller's name may appear in your phone's call history.
Android: for calls the app may use a full-screen notification and a foreground service, active only while a call is ringing or in progress.
You can change these permissions at any time in your phone settings.
7. Rooms and invitations
Rooms are private: you can join only by invitation.
To invite someone you enter their email. We send them an email with a 6-digit code. The invited person's email is used only for the invitation and to link them to the room when they join.
The code is stored only as a hash, expires after 7 days and is locked after 5 wrong attempts.
Before inviting someone, make sure you are allowed to contact them: if they do not want to join they can ignore the email, and their address will not be used for anything else.
The room manager can revoke an invitation, remove a member or close the room. A closed or blocked room stays available to its members in read-only mode.
8. Reports, blocks and moderation
yChat has zero tolerance for objectionable, obscene, violent, discriminatory, harassing or illegal content.
Report: long-press a message → Report. The reported message and the surrounding conversation are reviewed by our staff.
Block: chat info → Block. A blocked user can no longer message or call you in a direct chat, and you no longer see their messages in groups.
When a room is reported, a Ycommy administrator joins the room to review it. The administrator can read the room's messages and, if needed, block the room.
We review reports within 24 hours. We may remove content and suspend or close the accounts of users who break the Terms and Conditions.
9. Who sees your data
Other participants in a conversation or room see your name, profile photo and the messages and files you send there.
Ycommy staff access data only when needed: support you request, reviewing a report, technical problems, legal obligations.
Service providers listed in section 10, only as needed for their service.
Advisers and authorities: advisers bound by confidentiality, and authorities when required by law.
10. Service providers
We use providers bound by data processing agreements:
Provider
Purpose
Supabase
Database, authentication, storage of photos and files, server functions
LiveKit
Real-time transmission of call audio
Contabo
Servers for some platform services
Google (Firebase)
Push notifications on Android and iPhone, sign in with Google
Apple
Notifications and incoming calls on iPhone (APNs, CallKit), sign in with Apple
Resend
Delivery of invitation and service emails
11. Where data is stored and transfers
The main database is located in the European Union (Supabase, Paris region). Some providers are based in, or access data from, the United States (for example Google, Apple and Resend). In these cases transfers rely on the EU-U.S. Data Privacy Framework, where the provider is certified, or on the European Commission's Standard Contractual Clauses.
12. How long we keep data
Account, messages, photos, files and rooms: while your account is active and for up to 24 months after it is closed, unless the law requires otherwise.
Invitation codes: valid for 7 days; the invitation record is kept while the room exists.
Call data and technical logs: up to 12 months.
Reports and blocks: reports for up to 12 months after the review is closed; blocks for as long as you keep them.
Notification tokens: until you sign out or uninstall the app.
Consents: for the whole relationship and as long as needed to prove them.
13. Security
All app connections are encrypted (HTTPS/TLS), including call connections.
Database security rules let each user see only their own conversations and rooms.
Passwords and invitation codes are stored only as hashes.
Staff access is limited to those who need it.
No system is 100% secure. If you find a security issue, please write to info@ycommy.com.
14. Your rights
Under the GDPR you can ask to access, correct or erase your data, restrict or object to processing, receive your data in a portable format and withdraw any consent you have given. Write to info@ycommy.com: we reply within one month.
15. Deleting your account and data
In the app: Profile → Settings → Delete account.
By email: write to info@ycommy.com from the address linked to your account, even if you have already uninstalled the app.
We delete your profile, credentials, notification tokens and access. Messages already delivered to other participants may remain visible in their conversations, without your profile data, until the period stated in section 12 ends.
You can also ask us to delete specific data without deleting your account, by writing to the same address.
16. Children
yChat is for adults only. If we learn that an account belongs to a minor, we close it and delete its data.
17. Changes
We may update this policy. The version and date at the top show the current one. If the changes are significant we will tell you in the app and, where needed, ask for your consent again.
18. Contact and complaints
For any question: info@ycommy.com · Ycommy Limited, Workhub, 51 Bracken Road, Dublin, D18 CV48, Ireland.
You can lodge a complaint with the Irish Data Protection Commission (www.dataprotection.ie) or with the supervisory authority of the country where you live or work.