Version of 20 October 2026

La privacy su Chail

This notice covers the Chail website at https://chail.app, the Chail app and buying a plan. Your emails are processed on your device and never on our servers.

1. Chi è il titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è il fornitore del servizio indicato nelle Note legali. Contatto: support@chail.app.

2. Quando visiti questa pagina

Qui non usiamo cookie di tracciamento, archiviazione locale né script di terze parti. Solo se accedi al tuo account, due piccoli cookie ti tengono collegato per 30 giorni: uno contiene la tua sessione, l’altro dice soltanto alla pagina di mostrare “Account”. Uscendo li cancelli entrambi. Il nostro server conta autonomamente le visualizzazioni di pagina: la pagina, il sito di provenienza (solo il dominio), i parametri di campagna nel link (utm_…), il paese che il nostro fornitore di rete ricava dalla tua connessione e se usi un telefono o un computer.

Come viene usata la pagina: mentre questa pagina è aperta, comunica al nostro server cosa vi succede. Cioè: quali pulsanti e link vengono cliccati, i clic andati a vuoto, quali sezioni sono comparse sullo schermo, fin dove e per quanto tempo è stata letta la pagina, i passaggi del modulo di iscrizione (per esempio che il campo è stato selezionato o quale messaggio di errore è comparso, mai cosa hai scritto), come sono stati usati il cursore del confronto e le domande, gli errori degli script e la velocità di caricamento della pagina. Il nostro server aggiunge il sistema operativo, il browser e la lingua che il tuo browser invia comunque con ogni richiesta. Dal tuo dispositivo non viene letto nient’altro (né le dimensioni dello schermo, né i caratteri, né le impostazioni) e sul dispositivo non viene salvato nulla.

Distinguere le visite: il server ricava un codice dalla tua connessione e dal tuo browser usando una chiave che cambia ogni giorno ed esiste solo nella sua memoria di lavoro. Il codice viene salvato insieme agli eventi di quel giorno. Poiché la chiave viene cancellata alla fine di ogni giorno, in seguito il codice non può più essere ricondotto alla tua connessione e non viene mai collegato alla tua registrazione nella lista d’attesa. Il tuo indirizzo IP non viene salvato. I singoli eventi vengono cancellati dopo 30 giorni. Dopo restano solo i totali giornalieri, senza alcun codice.

Se il tuo browser invia “Do Not Track” o “Global Privacy Control”, nulla di tutto questo viene contato o inviato. Base giuridica: art. 6, par. 1, lett. f) GDPR (sapere quante persone visitano il sito, da dove arrivano e quali parti della pagina funzionano).

3. Iscrizione alla lista d’attesa

Cosa salviamo: il tuo indirizzo email; il momento dell’iscrizione e quello della conferma; il tuo codice di invito personale e, se hai usato il link di qualcuno, di quale codice si trattava; come ci hai trovato (parametri di campagna nel link, il sito di provenienza come dominio, quale pulsante hai usato); il paese ricavato dalla tua connessione, se usi un telefono o un computer, la lingua del tuo browser e quanti secondi hai trascorso sulla pagina prima di iscriverti. Se lo desideri, anche su quale dispositivo useresti Chail. Non salviamo il tuo indirizzo IP né il tuo nome.

Perché: per gestire la lista d’attesa (conferma, la tua posizione in lista, inviti), per scriverti quando arriva il tuo turno e al lancio di Chail, e per vedere in forma aggregata quali canali portano persone a Chail.

Double opt-in: dopo che hai inserito il tuo indirizzo, ti inviamo una sola email con un pulsante. Solo quando lo premi entri nella lista. Fino ad allora non ti inviamo nient’altro.

Quali email ricevi: la conferma, un breve avviso se ti iscrivi di nuovo con lo stesso indirizzo, al massimo un avviso al giorno quando un amico si iscrive con il tuo link e, più avanti, il tuo invito e le novità sul lancio di Chail. Le nostre email non contengono pixel di tracciamento e non tracciamo su quali link clicchi.

Inviti: quando qualcuno si iscrive con il tuo link e conferma, avanzi nella lista. Vedi solo quante persone si sono iscritte tramite te, mai chi. La persona che hai invitato non vede nulla di te.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR; § 7, comma 2, n. 2 UWG) per le email e la lista; art. 6, par. 1, lett. f) GDPR per le statistiche aggregate e per la protezione dagli abusi.

4. Protezione dagli abusi

Per impedire iscrizioni di massa automatizzate, il server conta brevemente, nella sua memoria di lavoro, le richieste per ogni connessione di rete. Nulla di tutto ciò viene salvato. I domini di email usa e getta vengono rifiutati e verifichiamo se il dominio del tuo indirizzo può effettivamente ricevere email (una verifica del dominio, non della tua casella di posta).

5. Chi altro è coinvolto

IONOS SE runs our server in a data centre in Germany. Cloudflare, Inc. sits in front of our server as network and DDoS protection and receives emails sent to addresses at chail.app on our behalf. Our emails to you (for example confirmations and sign-in codes) are sent through Resend (Plus Five Five, Inc.) from a data centre in Ireland; if Resend is unavailable, through our mailbox at IONOS. Cloudflare and Resend work for us under data processing agreements that include the EU standard contractual clauses. Nobody else receives your data. We do not sell data and we do not show ads.

6. Per quanto tempo conserviamo i dati

Le iscrizioni mai confermate vengono cancellate dopo 30 giorni. La tua registrazione viene cancellata non appena esci dalla lista e al più tardi 18 mesi dopo l’iscrizione. Gli eventi della pagina di cui alla sezione 2 vengono cancellati dopo 30 giorni. Le copie nei backup del nostro server vengono sovrascritte entro 30 giorni. I conteggi senza alcun indirizzo email (per esempio “120 iscrizioni da Reddit”) possono essere conservati.

7. I tuoi diritti

Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione e una copia dei tuoi dati, e puoi opporti al trattamento. Puoi revocare il tuo consenso in qualsiasi momento con un clic: ogni email contiene un link “Esci dalla lista” che cancella subito la tua registrazione. Puoi anche scrivere a support@chail.app. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati.

8. The Chail app and your Chail account

Your emails stay on your device. The app connects your device directly to your email provider. Emails, contacts, attachments, notes and passwords never reach our server.

Your Chail account is your email address. Our server stores the address and any further addresses you connect, your plan and how long it runs, your devices (a code for each device, its system, app version and language, and when it was last used), and when you created the account. When you connect an address, we send one short note to it; the app finds this note in your mailbox and sends back only the code it contains, so we know the address is yours. Purpose: your plan on all your devices, signing in without a password, protection against misuse. Legal basis: Art. 6 (1)(b) GDPR. You can delete the account in the app at any time (Settings, Account); we then delete these data, except what we must keep by law (purchases, see section 10).

Gmail and your Google account. If you connect a Gmail address with “Continue with Google”, Google lets the Chail app on your device read, send, organise and delete your emails over IMAP and SMTP, and tells the app your email address. Chail uses this access only for what you see and do in the app: showing your emails as chats, searching them on your device, sending your messages, and archiving or deleting when you ask. Your emails and the access key stay on your device (the key is protected with the encryption of your Windows user account). Apart from the code in our own note (see above), nothing from your mailbox reaches our servers. Your emails are never sold, never used for advertising and never used to train AI models; they only leave your device when you send an email or when you connect another app to Chail yourself.

Chail’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can take back the access at any time: remove the address in Chail (Settings, Addresses), which also withdraws it at Google, or remove Chail in your Google Account under “Third-party apps and services”.

Outlook and your Microsoft account. With “Continue with Microsoft”, Microsoft lets the Chail app on your device read and send your emails over IMAP and SMTP in the same way, with the same rules: everything stays on your device. You can remove the address in Chail and withdraw the permission in your Microsoft account settings.

9. How the app is used

Unless you switch it off (Settings, Privacy, “Share how you use Chail”), the app tells our server which screens and buttons are used, the steps of setting up, that an email was sent (not to whom and not what), that a file was opened (only its type), errors, and when the window is in front. With it go a random code that exists only for this purpose and is never linked to your account or your addresses, the app version, system, language, plan, and the country derived from your connection. Never your emails, contacts, addresses, names, subjects, search words or file names. We store a hashed form of the code and no IP address, for 30 days. Purpose: to see what works and where people get stuck, so we can improve Chail. Legal basis: Art. 6 (1)(f) GDPR. You can switch it off at any time; the app then sends nothing more and deletes what is still waiting to be sent.

10. Buying a plan

Payments are handled by Stripe Payments Europe, Ltd. (Ireland). Stripe receives what you enter on its payment page (for example your email address, name, billing address and payment details) and processes it under its own privacy notice. We receive from Stripe your customer number, the plan, the amounts and dates of payments and refunds, and the payment status, never your full card or bank details. Purpose: to provide the plan you bought, invoices, refunds, cancellations and withdrawals. Legal basis: Art. 6 (1)(b) GDPR and, for keeping invoices and payment records (up to 10 years), Art. 6 (1)(c) GDPR together with German tax and commercial law.

Cancellation and withdrawal: when you use the pages “Cancel your plan” or “Withdraw from contract”, we store the address, the name you enter, the type of request and when it arrived, so we can carry it out and prove it. These records are deleted 90 days after they are completed, unless the law requires us to keep them longer.

11. Creating an account on the website

If you create your account on our website, we store your email address and send one email with a button to confirm it. Your account only exists once you confirm. We also note which button on our page led you there (for example “Download Chail”), without any link to your visits. Legal basis: Art. 6 (1)(b) GDPR.

Which button you see: to find out which button on our page helps people most, each visitor sees one of several buttons per day. Which one is derived from the daily code described in section 2. We only count how often each button was shown and clicked and what followed (download, account, purchase), without any code or address.

12. When you write to us

If you email one of our addresses (for example support@chail.app), we store your email, its attachments and our reply on our server so we can answer you and keep track of the conversation. Only the founders can read them, in a protected area with two-step sign-in. Legal basis: Art. 6 (1)(b) GDPR if it concerns your account or a contract, otherwise Art. 6 (1)(f) GDPR (answering requests). We delete these emails when the matter is settled, at the latest two years after the last message, unless the law requires us to keep them longer.