LEGAL · PRIVACY

Informativa sulla privacy.

Quali dati tratta DeBabel (il bot Discord per la traduzione multilingua in tempo reale, incluse immagini e GIF) perché, per quanto tempo e quali diritti hai su di essi. Si applica a chiunque interagisca con DeBabel, indipendentemente dal server Discord in cui lo utilizzi.

Ultimo aggiornamento: 9 novembre 2026 Versione: 1.6.0 La voce "Il contesto delle traduzioni" (Sezione 2) e le relative aggiunte alle Sezioni 3 e 4 si applicano dal 16 novembre 2026, ore 10:00 UTC. Contatto: privacy@debabel.org

DeBabel è un progetto gestito da uno sviluppatore indipendente con sede in Svizzera. Al momento non c'è una società dietro al progetto: i riferimenti a "noi" o "DeBabel" si intendono allo sviluppatore in qualità personale. Il titolare del trattamento è quindi lo sviluppatore come persona fisica, domiciliato in Svizzera. Il canale di contatto è privacy@debabel.org: rispondiamo a ogni richiesta relativa ai tuoi dati e comunichiamo i dati identificativi completi del titolare a chi ne ha titolo, comprese le autorità di controllo e chiunque debba esercitare o far valere un diritto.

Il trattamento è soggetto alla Legge federale svizzera sulla protezione dei dati (LPD) e, per gli utenti nell'UE/SEE e nel Regno Unito, al GDPR nella misura in cui è applicabile. Il rappresentante nell'Unione europea ai sensi dell'art. 27 GDPR è in corso di designazione: i suoi recapiti saranno indicati qui non appena disponibili. Fino ad allora, e in ogni caso anche dopo, puoi rivolgerti direttamente a privacy@debabel.org per qualsiasi questione relativa al trattamento dei tuoi dati.

Chi decide cosa. DeBabel viene attivato in un server Discord da un amministratore di quel server, che sceglie se installarlo, in quali canali e verso quali lingue. Quelle scelte determinano quali messaggi vengono tradotti e chi può vederli: rispetto ad esse l'amministratore agisce come titolare del trattamento per il proprio server, e i Termini di servizio gli impongono di informarne i membri e di assicurarsi di avere una base giuridica per farlo (questa pagina può essere linkata a tale scopo). Noi siamo titolari del trattamento per il funzionamento tecnico del servizio: traduzione, messaggi specchio, conservazione descritta in questa pagina, sicurezza e fatturazione. Dove le due sfere si sovrappongono ci consideriamo contitolari ai sensi dell'art. 26 GDPR; in ogni caso puoi esercitare i tuoi diritti (Sezione 7) direttamente con noi, senza passare dall'amministratore del server. Discord Inc. e i fornitori indicati alla Sezione 5 trattano i dati secondo le rispettive informative.

01Cosa fa DeBabel, in breve

DeBabel ascolta i messaggi pubblicati nei canali Discord in cui è stato installato dall'amministratore del server, li traduce nelle lingue configurate per quel server e pubblica le traduzioni come messaggi "specchio" nei canali corrispondenti. Lo stesso vale per le immagini e le GIF: DeBabel ne riconosce il testo, lo traduce e ripubblica l'immagine con il testo tradotto. Propaga inoltre modifiche, cancellazioni, reazioni e risposte tra i messaggi specchio, in modo che il messaggio originale e le sue traduzioni restino allineati.

Per fare tutto questo, DeBabel deve leggere il contenuto dei messaggi e delle immagini che vi sono allegate, collegare i messaggi specchio al loro autore originale e ricordare la preferenza di lingua di ciascun utente per ogni server.

02Quali dati trattiamo

Trattiamo le seguenti categorie di dati, tutte associate al tuo ID utente Discord e allo specifico server (guild) in cui avviene l'attività:

Non trattiamo: i dati della tua carta di credito o dello strumento di pagamento (li tratta esclusivamente il processore, vedi Sezione 5), contenuti vocali, allegati diversi da testo, immagini e GIF (per esempio documenti, archivi, file audio o video, che vengono ignorati), il tuo indirizzo IP oltre quanto vedono Discord e i nostri fornitori di infrastruttura a livello di rete, né alcun dato al di fuori dei server Discord in cui hai scelto di interagire con il bot.

Attenzione alle immagini. Poiché DeBabel legge il testo contenuto nelle immagini per tradurlo, qualsiasi informazione personale visibile in uno screenshot che pubblichi (nomi, indirizzi, dati di contatto, conversazioni altrui) viene riconosciuta e inviata ai fornitori di traduzione come qualsiasi altro testo. Pubblicando un contenuto in un canale tradotto dichiari di avere il diritto di condividerlo, anche quando contiene informazioni che riguardano altre persone: la responsabilità di quella scelta è di chi pubblica. Valuta cosa pubblichi nei canali tradotti come lo valuteresti per un messaggio di testo.

Dati particolari. DeBabel non è pensato per trattare categorie particolari di dati personali (art. 9 GDPR: salute, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, vita o orientamento sessuale, dati genetici o biometrici) e i Termini di servizio vietano di pubblicarli nei canali tradotti. Se compaiono ugualmente in un messaggio o in un'immagine, sono trattati solo per il tempo tecnico necessario alla traduzione, seguono le regole di cancellazione della Sezione 4 e non vengono usati per nessun'altra finalità né estratti in forma strutturata. L'amministratore può disattivare del tutto la traduzione delle immagini sul proprio server con /debabel-server config image-translation action:disable, o escludere dalla traduzione i canali in cui questi contenuti circolano.

03Perché li trattiamo (base giuridica)

Per gli utenti nell'UE, nel Regno Unito e in altre giurisdizioni che richiedono una base giuridica ai sensi della normativa sulla protezione dei dati, la base è una delle seguenti:

Non usiamo i tuoi messaggi, le immagini o qualsiasi altro dato per addestrare modelli di intelligenza artificiale, nostri o di terzi, in linea con la Developer Policy di Discord; i fornitori indicati alla Sezione 5 sono vincolati allo stesso divieto. Non prendiamo decisioni automatizzate che producano effetti giuridici o significativi su di te e non facciamo profilazione. Se non vuoi che DeBabel tratti i tuoi messaggi, l'opzione più diretta è non pubblicare in canali in cui DeBabel è attivo. Gli amministratori dei server possono inoltre configurare quali canali vengono specchiati da DeBabel.

04Per quanto tempo conserviamo i tuoi dati

Conserviamo ciascuna categoria di dati solo per il tempo necessario allo scopo per cui è raccolta e applichiamo procedure di pulizia automatica per far rispettare questi limiti.

Queste finestre descrivono la conservazione massima in assenza di una richiesta di cancellazione, e riflettono ciò che attualmente consideriamo proporzionato; possiamo modificarle (più probabilmente accorciandole che allungandole) e qualsiasi cambiamento sarà riportato su questa pagina. Restano in ogni caso impregiudicati i tuoi diritti individuali: puoi chiedere in qualsiasi momento la cancellazione dei tuoi dati con /debabel privacy delete-my-data, indipendentemente da quanto deciso dall'amministratore del server (vedi Sezione 7).

05Dove vanno i tuoi dati (fornitori e trasferimenti internazionali)

Per fornire il servizio, DeBabel si appoggia a fornitori che trattano i dati per nostro conto (sub-responsabili) e a due soggetti che li trattano come titolari autonomi: Discord e il processore dei pagamenti. L'elenco dei fornitori in fondo a questa pagina, che fa parte di questa informativa, indica per ciascuno sede, dove può elaborare i dati, cosa riceve, per quale scopo, per quanto tempo lo conserva e su quale garanzia si fonda il trasferimento. Usiamo solo fornitori presenti nell'elenco.

Server. DeBabel e il suo database sono ospitati in data center nell'Unione europea / Spazio economico europeo (UE/SEE), presso i fornitori di hosting indicati nell'elenco, che riporta anche dove ciascuno può elaborare i dati: l'UE/SEE oppure, per chi elabora fuori, lo Stato. Non usiamo data center fuori dall'UE/SEE per il server. Il traffico di rete passa da Cloudflare, Inc. (Stati Uniti), che gestisce anche il DNS di debabel.org e conserva i backup cifrati del database e, in data center nell'Unione europea, le copie delle immagini descritte nella Sezione 2.

Traduzione dei messaggi. Il testo dei messaggi viene inviato a fornitori di modelli linguistici che lo traducono.

Immagini. Le immagini pubblicate nei canali tradotti vengono inviate a fornitori di modelli di riconoscimento del testo e di analisi visiva. Questi leggono il testo dell'immagine e ne analizzano gli elementi che servono a tradurla bene: per esempio riconoscono, fra le parole scritte nell'immagine, marchi, nomi di prodotto e nomi propri da lasciare invariati, lo stile e i colori del testo e il tipo di immagine. L'analisi riguarda il testo dell'immagine e il suo aspetto: non serve a riconoscere persone, luoghi o oggetti ritratti e non viene usata per questo. Il testo letto viene poi tradotto come il testo dei messaggi. Per verificare la qualità delle immagini tradotte, l'immagine resa e la sua origine possono inoltre essere inviate a fornitori di modelli linguistici. Fino al 9 ottobre 2026, ore 10:00 UTC la lettura e l'analisi delle immagini sono svolte solo da fornitori con sede nell'UE indicati nell'elenco; da quella data possono essere svolte anche dai fornitori con sede negli Stati Uniti indicati nell'elenco. La traduzione delle immagini è attiva per impostazione predefinita; un amministratore del server può disattivare la traduzione delle immagini per l'intero server con il comando /debabel-server config image-translation action:disable: le immagini pubblicate dopo la disattivazione non vengono inviate a questi fornitori. Si tratta di una scelta del server e non sostituisce il tuo diritto di opporti al trattamento dei tuoi dati, descritto nella Sezione 7.

Come scegliamo il fornitore. Per ogni richiesta scegliamo un fornitore dell'elenco in base a costi, disponibilità e tempi di risposta, e possiamo passare da uno all'altro in qualsiasi momento. Le condizioni sono le stesse per tutti: ricevono i contenuti solo per elaborare la richiesta, non li usano per addestrare i propri modelli e non li conservano oltre la richiesta, salvo dove l'elenco indica un periodo diverso, che non supera 30 giorni e serve solo alla sicurezza, alla prevenzione degli abusi o alla risoluzione di problemi tecnici.

Dove vengono elaborati i dati. Per impostazione predefinita, e indipendentemente da dove si trova chi scrive, messaggi e immagini possono essere elaborati da fornitori con sede nell'UE o negli Stati Uniti. Su richiesta dell'amministratore e con un accordo separato, un server può essere configurato con il profilo di residenza UE: in quel caso messaggi e immagini di quel server vengono elaborati solo da fornitori con sede e infrastruttura di elaborazione nell'UE/SEE, indicati nell'elenco, senza alcun passaggio fuori dall'UE/SEE nemmeno in caso di errore.

Pagamenti. Gli acquisti di crediti sono gestiti da Polar Software Inc. (Stati Uniti) in qualità di Merchant of Record: Polar è la controparte contrattuale del tuo acquisto, incassa il pagamento, calcola e versa le imposte applicabili, emette la fattura e gestisce rimborsi e contestazioni. Polar raccoglie e tratta i dati di pagamento e fatturazione come titolare autonomo, secondo la propria informativa (polar.sh/legal/privacy); l'elaborazione delle carte avviene tramite i suoi fornitori di incasso. Noi non vediamo né conserviamo i dati della carta: riceviamo da Polar solo i dati dell'ordine descritti alla Sezione 2. I trasferimenti verso Polar dall'UE/SEE, dal Regno Unito e dalla Svizzera avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea.

Discord. Discord stesso è la piattaforma su cui il bot opera ed è, naturalmente, sorgente e destinazione di tutti i messaggi che DeBabel legge e scrive.

Trasferimenti internazionali. I trasferimenti verso fornitori che hanno sede ed elaborano i dati nell'UE/SEE non richiedono garanzie aggiuntive. Quando i dati vengono trasferiti dall'UE/SEE, dal Regno Unito o dalla Svizzera verso gli Stati Uniti, il trasferimento si fonda, per ciascun destinatario come indicato nell'elenco: sulla certificazione al Data Privacy Framework (EU-U.S. DPF con l'estensione per il Regno Unito, e Swiss-U.S. DPF, riconosciuto adeguato dalla Commissione europea e dal Consiglio federale svizzero); oppure sulle Clausole Contrattuali Standard adottate dalla Commissione europea, con gli adattamenti riconosciuti dall'IFPDT per la Svizzera e l'addendum del Regno Unito. Puoi chiedere copia delle garanzie a privacy@debabel.org.

Modifiche all'elenco. Aggiorniamo l'elenco indicando la data di ogni modifica e ne conserviamo lo storico. Aggiungere un fornitore della stessa categoria e alle stesse condizioni, o toglierne uno, vale dalla pubblicazione nell'elenco. Lo spostamento del server da uno Stato all'altro dell'UE/SEE, presso un fornitore già nell'elenco, non richiede modifiche all'elenco. Un fornitore in un paese diverso da quelli indicati in questa sezione, il server fuori dall'UE/SEE, o condizioni meno favorevoli sono modifiche sostanziali e vengono comunicati prima, come descritto alla Sezione 10.

Se usi DeBabel per un'organizzazione. Quando sei tu il titolare del trattamento dei dati dei tuoi membri e ti serve un accordo sul trattamento ai sensi dell'art. 28 GDPR, lo mettiamo a disposizione su richiesta: scrivi a privacy@debabel.org.

06Chi può vedere i tuoi dati

All'interno di DeBabel:

Non vendiamo, non affittiamo né condividiamo i tuoi dati con alcuna parte per scopi pubblicitari, di profilazione o per qualsiasi finalità commerciale non collegata al funzionamento del bot. DeBabel non contiene pubblicità.

Se mai dovessimo essere legalmente obbligati a divulgare dati (ad esempio in risposta a una richiesta legale valida da parte di un'autorità competente) lo faremo solo nella misura strettamente necessaria e, dove la legge lo consente, te lo comunicheremo.

07I tuoi diritti e come esercitarli

Indipendentemente da dove vivi, DeBabel offre a tutti gli utenti lo stesso insieme di diritti pratici. A seconda della tua giurisdizione (UE/SEE, Regno Unito, Svizzera, California, Brasile, Cina, Giappone, Corea del Sud, Singapore, Sudafrica, Emirati Arabi Uniti, Arabia Saudita, Australia e altre), potresti avere diritti aggiuntivi previsti dalla legge: i diritti elencati sotto sono pensati per soddisfare il nucleo comune di queste normative.

Puoi:

Risponderemo alle richieste scritte entro i tempi previsti dalla normativa applicabile (in genere 30 giorni ai sensi del GDPR, 45 giorni ai sensi del CCPA).

Un limite che non dipende da noi: le registrazioni contabili degli acquisti in denaro reale non possono essere cancellate su richiesta finché dura l'obbligo di conservazione previsto dalla legge (10 anni). In quel caso applichiamo la minimizzazione descritta alla Sezione 4, rimuovendo dalla registrazione i dati non necessari, ma non possiamo eliminare la registrazione stessa.

Dati aggregati e anonimi. Possiamo produrre e utilizzare statistiche aggregate o dati resi anonimi (per esempio: numero di traduzioni per lingua, tempi medi di elaborazione) che non permettono di identificarti; tali dati non sono dati personali e non sono soggetti a questa informativa.

08Minori

DeBabel non è rivolto a minori. I termini di servizio di Discord richiedono che gli utenti abbiano almeno 13 anni (o più in alcune giurisdizioni). Se ritieni che un minore al di sotto dell'età applicabile abbia fornito dati a DeBabel, scrivi a privacy@debabel.org e provvederemo a rimuoverli.

Acquisti. Gli acquisti di crediti sono accessibili a qualsiasi membro del server. Le richieste di rimborso o la contestazione di un pagamento non autorizzato (compreso il caso di un acquisto effettuato da un minore con lo strumento di pagamento di un adulto) vanno indirizzate a Polar, che è il venditore e la controparte contrattuale dell'acquisto (vedi Sezione 5): è Polar a incassare il pagamento e a gestire rimborsi e storni. In questi casi i dati dell'ordine che riceviamo sono quelli dell'intestatario del pagamento, non del minore; su di essi l'intestatario può esercitare i propri diritti come qualsiasi altro interessato (Sezione 7). Restano invece dati del minore quelli legati all'uso del bot su Discord (preferenza di lingua, messaggi specchio, feedback) per i quali vale quanto detto sopra.

In ogni caso collaboriamo. Se chi esercita la responsabilità genitoriale, o l'intestatario del pagamento, ci segnala la situazione, cancelliamo senza discussione tutti i dati riferiti al minore e riduciamo al minimo indispensabile quelli legati all'ordine: non chiediamo prove né opponiamo formalità. L'unico limite è quello di legge già indicato alla Sezione 4: la registrazione contabile di un acquisto in denaro reale deve restare per il periodo previsto dalla normativa fiscale, ma la svuotiamo dei dati identificativi non necessari. Per qualsiasi richiesta di questo tipo: privacy@debabel.org.

09Sicurezza

Il database è conservato su server in data center nell'UE/SEE (Sezione 5 ed elenco dei fornitori). Le misure adottate includono: cifratura del traffico in transito (TLS), accesso al sistema e al database ristretto al solo sviluppatore tramite canali di gestione cifrati e autenticati, minimizzazione dei dati raccolti (questa informativa descrive tutto ciò che conserviamo), pseudonimizzazione e cancellazione automatiche secondo le finestre della Sezione 4, e aggiornamenti di sicurezza regolari del sistema. I backup del database sono cifrati prima di lasciare il server e conservati su storage Cloudflare R2 (vedi Sezione 5 per Cloudflare); le cancellazioni si propagano ai backup con la loro rotazione, di norma entro 7 giorni e al massimo entro 35. Le copie di immagini conservate per il controllo qualità non fanno parte dei backup; sono conservate su storage Cloudflare R2 nell'Unione europea, e la rimozione su richiesta le cancella anche lì. Non deteniamo certificazioni formali (ISO 27001, SOC 2, ecc.), come è normale per un progetto di queste dimensioni; aggiorneremo questa pagina se e quando la situazione cambierà.

In caso di violazione di dati personali notifichiamo l'autorità di controllo competente senza ingiustificato ritardo e, ove fattibile, entro 72 ore da quando ne veniamo a conoscenza, come prevede l'art. 33 GDPR. Informiamo direttamente le persone interessate quando la violazione comporta un rischio elevato per i loro diritti e libertà (art. 34 GDPR), e comunque ogni volta che la legge applicabile lo richieda. Notifichiamo inoltre a Discord ogni accesso non autorizzato a dati ottenuti tramite le sue API, come previsto dai Developer Terms di Discord.

10Modifiche a questa informativa

Possiamo aggiornare questa informativa con l'evolvere di DeBabel, ad esempio se aggiungiamo nuove funzionalità, cambiamo i sub-responsabili o formalizziamo l'entità giuridica dietro al progetto. La data di "Ultimo aggiornamento" all'inizio di questa pagina riflette la data dell'ultima modifica. Consideriamo sostanziali le modifiche che introducono una nuova finalità, una nuova categoria di dati, una conservazione più lunga, un destinatario al di fuori delle categorie già indicate alla Sezione 5, un trasferimento verso un paese senza le garanzie qui descritte, o una riduzione dei tuoi diritti. Le modifiche sostanziali verranno comunicate tramite il bot (messaggio diretto di benvenuto e /debabel privacy info) prima della loro entrata in vigore. Le altre modifiche (per esempio la sostituzione di un fornitore con uno equivalente, l'accorciamento di un periodo di conservazione, precisazioni o correzioni) entrano in vigore con la pubblicazione su questa pagina e l'aggiornamento della data in testa.

11Contatto

Per qualsiasi domanda o richiesta legata alla privacy, scrivi a privacy@debabel.org. Rispondiamo entro i termini indicati alla Sezione 7.

Per domande generali sul bot, vedi debabel.org o i comandi di configurazione all'interno di Discord.

AAllegato: elenco dei fornitori

Questo elenco fa parte dell'informativa (Sezione 5). Usiamo solo i fornitori indicati qui: un fornitore che non compare nell'elenco non riceve dati. Per i server con il profilo di residenza UE usiamo solo le voci segnate "Profilo UE". Ultimo aggiornamento: 25 ottobre 2026.

Fornitori che trattano i dati per nostro conto

Titolari autonomi (trattano i dati per conto proprio, secondo la loro informativa)

Storico delle modifiche

La versione inglese di questa informativa è quella autoritativa. Dove sono disponibili traduzioni in altre lingue, in caso di discrepanza prevale il testo inglese.