Informativa sulla privacy.

DeBabel è un progetto gestito da uno sviluppatore indipendente con sede in Svizzera. Al momento non c'è una società dietro al progetto: i riferimenti a "noi" o "DeBabel" si intendono allo sviluppatore in qualità personale. Il titolare del trattamento è quindi lo sviluppatore come persona fisica, domiciliato in Svizzera. Il canale di contatto è privacy@debabel.org: rispondiamo a ogni richiesta relativa ai tuoi dati e comunichiamo i dati identificativi completi del titolare a chi ne ha titolo, comprese le autorità di controllo e chiunque debba esercitare o far valere un diritto.

Il trattamento è soggetto alla Legge federale svizzera sulla protezione dei dati (LPD) e, per gli utenti nell'UE/SEE e nel Regno Unito, al GDPR nella misura in cui è applicabile. Il rappresentante nell'Unione europea ai sensi dell'art. 27 GDPR è in corso di designazione: i suoi recapiti saranno indicati qui non appena disponibili. Fino ad allora, e in ogni caso anche dopo, puoi rivolgerti direttamente a privacy@debabel.org per qualsiasi questione relativa al trattamento dei tuoi dati.

Chi decide cosa. DeBabel viene attivato in un server Discord da un amministratore di quel server, che sceglie se installarlo, in quali canali e verso quali lingue. Quelle scelte determinano quali messaggi vengono tradotti e chi può vederli: rispetto ad esse l'amministratore agisce come titolare del trattamento per il proprio server, e i Termini di servizio gli impongono di informarne i membri e di assicurarsi di avere una base giuridica per farlo (questa pagina può essere linkata a tale scopo). Noi siamo titolari del trattamento per il funzionamento tecnico del servizio: traduzione, messaggi specchio, conservazione descritta in questa pagina, sicurezza e fatturazione. Dove le due sfere si sovrappongono ci consideriamo contitolari ai sensi dell'art. 26 GDPR; in ogni caso puoi esercitare i tuoi diritti (Sezione 7) direttamente con noi, senza passare dall'amministratore del server. Discord Inc. e i fornitori indicati alla Sezione 5 trattano i dati secondo le rispettive informative.

01Cosa fa DeBabel, in breve

DeBabel ascolta i messaggi pubblicati nei canali Discord in cui è stato installato dall'amministratore del server, li traduce nelle lingue configurate per quel server e pubblica le traduzioni come messaggi "specchio" nei canali corrispondenti. Lo stesso vale per le immagini e le GIF: DeBabel ne riconosce il testo, lo traduce e ripubblica l'immagine con il testo tradotto. Propaga inoltre modifiche, cancellazioni, reazioni e risposte tra i messaggi specchio, in modo che il messaggio originale e le sue traduzioni restino allineati.

Per fare tutto questo, DeBabel deve leggere il contenuto dei messaggi e delle immagini che vi sono allegate, collegare i messaggi specchio al loro autore originale e ricordare la preferenza di lingua di ciascun utente per ogni server.

02Quali dati trattiamo

Trattiamo le seguenti categorie di dati, tutte associate al tuo ID utente Discord e allo specifico server (guild) in cui avviene l'attività:

• Il contenuto dei messaggi che pubblichi nei canali in cui DeBabel è attivo. Letti in tempo reale e inviati al fornitore di traduzione (vedi Sezione 5) per produrre la copia tradotta. Il testo non viene conservato da noi: memorizziamo solo un record "specchio" con i riferimenti tecnici (identificativi del messaggio originale e delle copie tradotte, canale, lingua, autore, data e un'impronta (hash) del testo che serve a riconoscere se il messaggio è cambiato), affinché modifiche e cancellazioni possano essere propagate alle copie tradotte. Quando serve rileggere il contenuto, lo leggiamo da Discord.
• La tua preferenza di lingua per ciascun server. Quando scegli una lingua tramite /debabel set-my-lang o accetti il messaggio diretto di benvenuto, salviamo questa scelta perché DeBabel sappia in quale canale di lingua specchiare i tuoi messaggi.
• Il feedback sulle traduzioni che fornisci. Se segnali una traduzione (funzione "Segnala traduzione" sul messaggio), conserviamo il testo originale e la traduzione del messaggio segnalato, con il motivo che indichi: te lo diciamo nel comando stesso, e puoi scegliere l'invio anonimo. Il messaggio segnalato può essere di un altro utente: in quel caso il suo testo viene conservato sulla base del nostro legittimo interesse alla qualità del servizio (Sezione 3), e l'autore può chiederne la rimozione (Sezione 7). Questo ci aiuta a verificare e correggere le traduzioni. Le correzioni approvate dall'amministratore restano come regole di traduzione del server (testo originale, traduzione corretta), senza collegamento a chi ha segnalato; vengono cancellate su richiesta dell'amministratore, alla rimozione totale dei dati del server e comunque entro 365 giorni dalla disinstallazione.
• Le immagini e le GIF che pubblichi nei canali in cui DeBabel è attivo. DeBabel scarica l'immagine, ne riconosce il testo tramite riconoscimento ottico dei caratteri (OCR), traduce quel testo e ripubblica una versione dell'immagine con il testo tradotto nei canali di lingua. L'immagine viene elaborata in memoria per la traduzione; il testo riconosciuto viene inviato ai fornitori indicati alla Sezione 5, esattamente come il testo dei messaggi. Di una parte delle immagini elaborate (quelle in cui la traduzione ha incontrato difficoltà, più un piccolo campione giornaliero delle altre; il materiale di lavoro ha tetti fissi indipendenti dal traffico e le copie in eccesso vengono rimosse; lo spazio complessivo dell'archivio è a sua volta limitato e, quando si avvicina al limite, il materiale ridondante viene rimosso per primo) può essere conservata una copia dell'originale e del testo riconosciuto, scollegata dal tuo ID utente, per controllare e migliorare la qualità della traduzione delle immagini (legittimo interesse, Sezione 3); la maggior parte delle immagini non viene conservata affatto: queste copie non vengono pubblicate né cedute, sono accessibili solo allo sviluppatore e possono contenere le informazioni visibili nell'immagine. Insieme alla copia conserviamo un riferimento pseudonimizzato al messaggio di origine, che serve solo a poterla rimuovere su richiesta. Le immagini non vengono incluse nei backup: in caso di guasto vanno perse, e ne resta solo l'indice. L'amministratore del server può escludere il proprio server da questa conservazione scrivendo a privacy@debabel.org: da quel momento non ne conserviamo più, e rimuoviamo le copie già conservate che sono riconducibili a quel server. Tu puoi chiedere la rimozione di una singola immagine indicando il link del messaggio (Sezione 7). Per i server in cui è attivo l'apprendimento dei termini protetti, conserviamo inoltre le singole parole riconosciute nell'immagine con la loro posizione e un'impronta (hash) dell'immagine di origine, senza alcun collegamento al tuo ID utente: servono a individuare le etichette fisse di interfaccia (per esempio il testo di un videogioco) che non devono essere tradotte. Queste osservazioni sono associate al server, non a te, e vengono cancellate dopo 6 mesi.
• I sondaggi che pubblichi nei canali in cui DeBabel è attivo e i voti che esprimi. DeBabel traduce la domanda e le opzioni del sondaggio e ne ripubblica una versione nei canali di lingua; per riportare i risultati salviamo la domanda, le opzioni, le loro traduzioni e i voti (chi ha votato cosa) collegati al tuo ID utente. Questi dati vengono cancellati al massimo 6 mesi dopo la chiusura del sondaggio.
• Le reazioni che aggiungi ai messaggi tradotti o originali. Salviamo l'emoji, il messaggio a cui si riferisce e il tuo ID utente, solo per riprodurre e rimuovere la reazione sulle copie tradotte. Nessun testo: le reazioni seguono il messaggio e vengono cancellate con esso, al massimo dopo 12 mesi.
• Dati operativi e tecnici. Gli avvisi di qualità e i dati di diagnostica vengono conservati brevemente per consentire al bot di auto-monitorarsi e recuperare dagli errori, e cancellati entro 7 giorni. Le metriche tecniche delle chiamate di traduzione (fornitore usato, tempi, volumi, costo) sono registrate per server, senza contenuto dei messaggi né identificativi personali, servono alla contabilità interna e all'affidabilità del servizio e vengono cancellate dopo 24 mesi.
• Dati relativi agli acquisti di crediti. Se acquisti crediti per un server, il pagamento è gestito da Polar (vedi Sezione 5), che agisce come venditore di record: non riceviamo né conserviamo i dati della tua carta. Dal processore riceviamo un insieme limitato di informazioni sull'ordine (identificativi tecnici della transazione, importo, valuta, e per gli acquisti in denaro reale il nome e l'indirizzo email di fatturazione) necessari a registrare i crediti sul server, gestire l'assistenza e adempiere agli obblighi contabili e fiscali. Le registrazioni degli acquisti in denaro reale sono conservate per 10 anni, come richiesto dalla normativa contabile applicabile; indirizzo postale, numero di telefono e indirizzo IP eventualmente trasmessi vengono rimossi dai nostri archivi entro 30 giorni. Per i movimenti di credito che non corrispondono a un acquisto in denaro (crediti omaggio, consumi, rimborsi interni) rimuoviamo entro lo stesso termine anche nome, email e identificativo utente, conservando solo i riferimenti tecnici necessari alla contabilità interna.
• Configurazione del server. Ogni amministratore di server fornisce una breve descrizione del server e una mappatura canali-lingue. Questi sono dati di configurazione del server, non dati personali su di te, ma li menzioniamo per completezza.

Non trattiamo: i dati della tua carta di credito o dello strumento di pagamento (li tratta esclusivamente il processore, vedi Sezione 5), contenuti vocali, allegati diversi da testo, immagini e GIF (per esempio documenti, archivi, file audio o video, che vengono ignorati), il tuo indirizzo IP oltre quanto vedono Discord e i nostri fornitori di infrastruttura a livello di rete, né alcun dato al di fuori dei server Discord in cui hai scelto di interagire con il bot.

Attenzione alle immagini. Poiché DeBabel legge il testo contenuto nelle immagini per tradurlo, qualsiasi informazione personale visibile in uno screenshot che pubblichi (nomi, indirizzi, dati di contatto, conversazioni altrui) viene riconosciuta e inviata ai fornitori di traduzione come qualsiasi altro testo. Pubblicando un contenuto in un canale tradotto dichiari di avere il diritto di condividerlo, anche quando contiene informazioni che riguardano altre persone: la responsabilità di quella scelta è di chi pubblica. Valuta cosa pubblichi nei canali tradotti come lo valuteresti per un messaggio di testo.

Dati particolari. DeBabel non è pensato per trattare categorie particolari di dati personali (art. 9 GDPR: salute, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, vita o orientamento sessuale, dati genetici o biometrici) e i Termini di servizio vietano di pubblicarli nei canali tradotti. Se compaiono ugualmente in un messaggio o in un'immagine, sono trattati solo per il tempo tecnico necessario alla traduzione, seguono le regole di cancellazione della Sezione 4 e non vengono usati per nessun'altra finalità né estratti in forma strutturata. L'amministratore può disattivare del tutto la traduzione delle immagini sul proprio server con /debabel-server config image-translation action:disable, o escludere dalla traduzione i canali in cui questi contenuti circolano.

03Perché li trattiamo (base giuridica)

Per gli utenti nell'UE, nel Regno Unito e in altre giurisdizioni che richiedono una base giuridica ai sensi della normativa sulla protezione dei dati, la base è una delle seguenti:

• Esecuzione del contratto (art. 6(1)(b) GDPR). Vale per il rapporto con chi installa e configura il bot su un server e con chi acquista crediti: lì esiste un contratto con noi, e trattare i dati necessari a eseguirlo è ciò che rende possibile il servizio.
• Legittimo interesse (art. 6(1)(f) GDPR). È la base su cui trattiamo il contenuto dei messaggi, la preferenza di lingua e il feedback dei membri del server, che con noi non hanno un contratto: l'interesse è fornire la traduzione che il server ha richiesto e tenere allineati messaggi originali e copie tradotte. Abbiamo valutato che questo interesse non prevale sui tuoi diritti, tenuto conto che i messaggi sono già visibili nel canale in cui li pubblichi, che non li usiamo per altre finalità e che puoi opporti in qualsiasi momento (Sezione 7). Sullo stesso fondamento conserviamo i record specchio, i brevi dati operativi per l'affidabilità del servizio, il feedback per la qualità delle traduzioni e le copie di immagini, scollegate dall'autore, usate per controllare e migliorare la traduzione delle immagini (Sezione 2).
• Obbligo legale (art. 6(1)(c) GDPR). La conservazione decennale delle registrazioni contabili degli acquisti risponde a un obbligo di legge, e per quella parte non è nella nostra disponibilità cancellare i dati su richiesta.

Non usiamo i tuoi messaggi, le immagini o qualsiasi altro dato per addestrare modelli di intelligenza artificiale, nostri o di terzi, in linea con la Developer Policy di Discord; i fornitori indicati alla Sezione 5 sono vincolati allo stesso divieto. Non prendiamo decisioni automatizzate che producano effetti giuridici o significativi su di te e non facciamo profilazione. Se non vuoi che DeBabel tratti i tuoi messaggi, l'opzione più diretta è non pubblicare in canali in cui DeBabel è attivo. Gli amministratori dei server possono inoltre configurare quali canali vengono specchiati da DeBabel.

04Per quanto tempo conserviamo i tuoi dati

Conserviamo ciascuna categoria di dati solo per il tempo necessario allo scopo per cui è raccolta e applichiamo procedure di pulizia automatica per far rispettare questi limiti.

• I messaggi specchio vengono conservati per il tempo necessario a supportare la propagazione di modifiche, cancellazioni e reazioni tra i canali di lingua, e comunque al massimo 12 mesi dalla pubblicazione del messaggio. Dopodiché vengono rimossi.
• Il feedback sulle traduzioni viene conservato al massimo 6 mesi. Il collegamento con chi ha segnalato viene pseudonimizzato entro 30 giorni. Le regole di correzione approvate dall'amministratore vengono cancellate su richiesta dell'amministratore, alla rimozione totale dei dati del server e comunque entro 365 giorni dalla disinstallazione (Sezione 2).
• I sondaggi (domanda, opzioni, traduzioni e voti) vengono cancellati al massimo 6 mesi dopo la chiusura del sondaggio; le reazioni vengono cancellate insieme al messaggio a cui si riferiscono, al massimo dopo 12 mesi.
• I dati operativi di breve durata (avvisi di qualità, diagnostica) vengono conservati al massimo per pochi giorni e poi cancellati. I log operativi del bot possono contenere il testo dei messaggi tradotti e vengono cancellati entro 7 giorni. Le metriche tecniche senza contenuto né identificativi personali (Sezione 2) vengono cancellate dopo 24 mesi.
• La tua preferenza di lingua per ciascun server viene mantenuta finché non la cambi, non la rimuovi, non lasci il server o non usi il comando di cancellazione dati (vedi Sezione 7).
• Le registrazioni degli acquisti in denaro reale vengono conservate per 10 anni per obbligo fiscale; i dati non necessari all'assistenza (indirizzo postale, telefono, IP) vengono rimossi entro 30 giorni, e per i movimenti di credito non monetari vengono rimossi entro lo stesso termine anche nome, email e identificativo utente.
• Altri dati di servizio: i tentativi di acquisto non completati vengono cancellati entro 90 giorni; le registrazioni di incidenti di pagamento (contestazioni, rimborsi, pagamenti falliti) entro 24 mesi dalla chiusura, salvo la parte contabile soggetta ai 10 anni; il registro delle richieste privacy (accesso, cancellazione), tenuto in forma pseudonimizzata per poter dimostrare come sono state gestite, viene conservato 3 anni.
• Se il bot viene rimosso dal server. Quando un amministratore disinstalla DeBabel, i messaggi specchio di quel server vengono cancellati entro 30 giorni; la configurazione del server e le preferenze di lingua dei membri vengono conservate fino a 365 giorni per consentire il ripristino del servizio in caso di reinstallazione, e successivamente cancellate. L'amministratore può però richiedere la cancellazione immediata e integrale al momento della disinstallazione (opzione di rimozione totale del comando di disinstallazione): in quel caso tutti i dati del server, comprese le preferenze di lingua e il feedback dei membri, vengono eliminati subito, senza attendere le finestre sopra. L'operazione viene registrata in un log di audit ai fini di conformità.
• Se il bot esce automaticamente per inattività. Se un server resta "in pausa" (nessuna traduzione attiva) per 90 giorni consecutivi, DeBabel esce autonomamente dal server, dopo aver inviato un messaggio di commiato nel canale (messaggio temporaneo, che non sostituisce questa informativa). Il conteggio dei 90 giorni riparte da zero a ogni riattivazione, anche di un solo giorno di attività. Ai fini della conservazione dei dati questa uscita è equiparata alla disinstallazione manuale descritta al punto precedente (messaggi specchio cancellati entro 30 giorni, configurazione e preferenze conservate fino a 365 giorni per un'eventuale reinstallazione), con due differenze: non essendo una richiesta dell'utente, non attiva la cancellazione immediata e integrale (disponibile solo scegliendo l'apposita opzione al momento della disinstallazione manuale); e il saldo crediti del server, non essendo soggetto a queste finestre, resta conservato senza limite di tempo e torna visibile se il server reinstalla il bot.

Queste finestre descrivono la conservazione massima in assenza di una richiesta di cancellazione, e riflettono ciò che attualmente consideriamo proporzionato; possiamo modificarle (più probabilmente accorciandole che allungandole) e qualsiasi cambiamento sarà riportato su questa pagina. Restano in ogni caso impregiudicati i tuoi diritti individuali: puoi chiedere in qualsiasi momento la cancellazione dei tuoi dati con /debabel privacy delete-my-data, indipendentemente da quanto deciso dall'amministratore del server (vedi Sezione 7).

05Dove vanno i tuoi dati (sub-responsabili e trasferimenti internazionali)

Per fornire le traduzioni, DeBabel si appoggia a un piccolo numero di fornitori di servizi terzi, ciascuno con il proprio ruolo.

DeBabel gira su un server gestito da Hetzner Online GmbH in Germania. Le richieste di traduzione vengono instradate verso fornitori di inferenza LLM in base alla tua posizione geografica e al tipo di richiesta.

Il riconoscimento del testo nelle immagini (OCR) è affidato a Mistral AI SAS per tutti gli utenti, indipendentemente dalla giurisdizione: le immagini pubblicate nei canali tradotti vengono trasmesse a Mistral per l'estrazione del testo. Mistral è un soggetto con sede nell'UE (vedi sotto). Il testo così estratto segue poi lo stesso percorso di traduzione del testo dei messaggi, descritto qui di seguito. Per verificare la qualità delle immagini tradotte, l'immagine resa e la sua origine possono inoltre essere inviate a fornitori di modelli linguistici con sede negli Stati Uniti, che le conservano per al massimo 30 giorni ai soli fini di sicurezza e prevenzione degli abusi e non le usano per addestrare i propri modelli; il trasferimento si fonda sulla certificazione al Data Privacy Framework e, in subordine, sulle Clausole Contrattuali Standard.

Dove vengono elaborati i messaggi. Per impostazione predefinita, e indipendentemente da dove si trova chi scrive, i messaggi di ogni server vengono elaborati dai fornitori indicati qui sotto (con sede negli Stati Uniti e nell'UE), con le garanzie descritte alla voce "Trasferimenti internazionali". Il riconoscimento del testo nelle immagini (OCR) è sempre svolto da Mistral AI SAS, società francese con sede in 15 rue des Halles, 75001 Parigi, Francia (SIRET 952 418 325). Su richiesta dell'amministratore e con un accordo separato con DeBabel, un server può essere configurato con il profilo di residenza UE: in quel caso tutti i messaggi e le immagini di quel server vengono elaborati esclusivamente da fornitori con sede nell'UE (Mistral AI e, in subordine, Infercom SCS, costituita in Lussemburgo con infrastruttura di inferenza in Germania), senza alcun passaggio a fornitori extra-UE nemmeno in caso di errore. Al momento nessun server utilizza questo profilo.

Fornitori del profilo predefinito: DeBabel utilizza un insieme di fornitori statunitensi, in ordine di priorità: Cerebras Systems Inc., Groq Inc., Deep Infra Inc. (DeepInfra) e Nebius Group N.V. (operazioni USA). Questi fornitori trattano il testo dei messaggi, e il testo estratto dalle immagini, solo per la durata della richiesta di inferenza. Cerebras applica una policy di no-retention immediata. Groq opera con Zero Data Retention attiva sul nostro account: non conserva input/output delle richieste di inferenza. DeepInfra non conserva il contenuto delle richieste, salvo per un periodo limitato a fini di risoluzione dei problemi tecnici, come previsto dai suoi termini. Nebius e Mistral operano con zero-retention attiva sul nostro account. Nessuno di questi fornitori usa i tuoi dati per addestrare i propri modelli. Possiamo inoltre ricorrere, per continuità del servizio, a fornitori di inferenza di riserva della stessa categoria e alle stesse condizioni: nessun addestramento sui tuoi dati, nessuna conservazione oltre quanto indicato in questa sezione, trasferimento fondato sul Data Privacy Framework o sulle Clausole Contrattuali Standard.

Pagamenti. Gli acquisti di crediti sono gestiti da Polar Software Inc. (Stati Uniti) in qualità di Merchant of Record: Polar è la controparte contrattuale del tuo acquisto, incassa il pagamento, calcola e versa le imposte applicabili, emette la fattura e gestisce rimborsi e contestazioni. Polar raccoglie e tratta i dati di pagamento e fatturazione come titolare autonomo, secondo la propria informativa (polar.sh/legal/privacy); l'elaborazione delle carte avviene tramite i suoi fornitori di incasso. Noi non vediamo né conserviamo i dati della carta: riceviamo da Polar solo i dati dell'ordine descritti alla Sezione 2. I trasferimenti verso Polar dall'UE/SEE, dal Regno Unito e dalla Svizzera avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea.

Il traffico di rete tra gli utenti e la nostra infrastruttura viene instradato attraverso Cloudflare, Inc. per la risoluzione DNS, la protezione perimetrale e il tunnel sicuro che espone l'interfaccia di gestione del bot; Cloudflare gestisce inoltre il DNS di debabel.org. Discord stesso è la piattaforma su cui il bot opera ed è, naturalmente, sorgente e destinazione di tutti i messaggi che DeBabel legge e scrive.

Trasferimenti internazionali. I trasferimenti verso i fornitori con sede nell'UE (Mistral AI, Infercom, Hetzner) rimangono all'interno dell'UE/SEE e non richiedono alcuna decisione di adeguatezza né meccanismo di trasferimento. Quando i dati vengono trasferiti dall'UE/SEE, dal Regno Unito o dalla Svizzera verso gli Stati Uniti, cosa che avviene per i trasferimenti verso i fornitori del tier globale (Cerebras, Groq, DeepInfra, Nebius), verso Polar e verso Cloudflare, Inc., tali trasferimenti si fondano, a seconda del destinatario: sulla certificazione al Data Privacy Framework (EU-U.S. DPF, e Swiss-U.S. DPF per i trasferimenti dalla Svizzera, riconosciuto adeguato dal Consiglio federale), quando il destinatario vi è certificato; oppure sulle Clausole Contrattuali Standard adottate dalla Commissione Europea, integrate ove necessario dagli adattamenti riconosciuti dall'IFPDT per i trasferimenti dalla Svizzera. Hetzner ospita il server ma non accede ai dati applicativi.

Puoi trovare informazioni aggiornate sulle pratiche di sicurezza e privacy di ciascuno di questi fornitori sui loro rispettivi siti web.

Modifiche ai fornitori. L'elenco sopra è quello in vigore alla data di questa pagina. Possiamo sostituire un fornitore, o aggiungerne uno di natura equivalente (inferenza, riconoscimento del testo, infrastruttura, pagamenti), quando serve alla continuità, alla qualità o alla sostenibilità del servizio: in quel caso aggiorniamo questa pagina prima che il nuovo fornitore entri in esercizio, e le modifiche sostanziali vengono comunicate come descritto alla Sezione 10.

Se usi DeBabel per un'organizzazione. Quando sei tu il titolare del trattamento dei dati dei tuoi membri e ti serve un accordo sul trattamento ai sensi dell'art. 28 GDPR, lo mettiamo a disposizione su richiesta: scrivi a privacy@debabel.org.

06Chi può vedere i tuoi dati

All'interno di DeBabel:

• Gli altri membri del server Discord in cui pubblichi messaggi possono vedere i tuoi messaggi tradotti nei rispettivi canali di lingua. Questo è il comportamento previsto del bot: le traduzioni vengono distribuite come messaggi Discord, non come contenuto privato. Se non vuoi che un messaggio venga tradotto e reso visibile ad altri, non pubblicarlo in un canale in cui DeBabel è attivo.
• Gli amministratori del server Discord in cui interagisci con il bot possono configurare il bot, gestire quali canali vengono tradotti e ricevere notifiche operative sull'attività del bot nel loro server. Non hanno accesso a registrazioni storiche delle traduzioni dei singoli utenti tramite il bot stesso; vedono solo ciò che è pubblicato su Discord.
• Lo sviluppatore di DeBabel ha accesso tecnico al database, ai log operativi (che per al massimo 7 giorni possono contenere il testo dei messaggi) e alle copie delle immagini conservate per il controllo qualità, ai fini della gestione, del debug e del miglioramento del bot, comprese le indagini sui problemi di qualità segnalati. Tale accesso è utilizzato esclusivamente per questi scopi e non viene condiviso.

Non vendiamo, non affittiamo né condividiamo i tuoi dati con alcuna parte per scopi pubblicitari, di profilazione o per qualsiasi finalità commerciale non collegata al funzionamento del bot. DeBabel non contiene pubblicità.

Se mai dovessimo essere legalmente obbligati a divulgare dati (ad esempio in risposta a una richiesta legale valida da parte di un'autorità competente) lo faremo solo nella misura strettamente necessaria e, dove la legge lo consente, te lo comunicheremo.

07I tuoi diritti e come esercitarli

Indipendentemente da dove vivi, DeBabel offre a tutti gli utenti lo stesso insieme di diritti pratici. A seconda della tua giurisdizione (UE/SEE, Regno Unito, Svizzera, California, Brasile, Cina, Giappone, Corea del Sud, Singapore, Sudafrica, Emirati Arabi Uniti, Arabia Saudita, Australia e altre), potresti avere diritti aggiuntivi previsti dalla legge: i diritti elencati sotto sono pensati per soddisfare il nucleo comune di queste normative.

Puoi:

• Accedere ai tuoi dati. Usa /debabel privacy export-my-data in qualsiasi server in cui DeBabel è attivo. Il bot ti invierà via messaggio diretto un file JSON con i tuoi dati salvati per quel server. Per un'esportazione completa cross-server, scrivi a privacy@debabel.org.
• Cancellare i tuoi dati. Usa /debabel privacy delete-my-data in qualsiasi server in cui DeBabel è attivo. Dopo conferma esplicita, la tua preferenza di lingua, il tuo feedback, le tue segnalazioni e le tue reazioni per quel server vengono cancellati definitivamente, il legame di paternità con i messaggi specchio e con i sondaggi esistenti viene rimosso (i messaggi specchio in sé restano, privi dell'identificativo dell'autore, per preservare la propagazione di modifiche e cancellazioni dei messaggi ancora attivi su Discord, e vengono rimossi al massimo entro 12 mesi, Sezione 4). Le copie di immagini conservate per il controllo qualità non sono collegate al tuo ID e non vengono trovate da questo comando: per rimuoverne una scrivi a privacy@debabel.org con il link del messaggio (o allegando l'immagine, se il messaggio non esiste più). Non tutte le immagini vengono conservate: verifichiamo se esiste una copia, in tal caso la eliminiamo, e ti confermiamo in ogni caso l'esito. Se la stessa immagine risulta pubblicata anche in un altro server, rimuoviamo l'associazione con il tuo messaggio.
• Ottenere un riassunto di ciò che conserviamo. Usa /debabel privacy info per vedere, nella tua lingua, un breve riassunto in-bot delle categorie, dei tempi di conservazione e dei diritti.
• Correggere i tuoi dati. La maggior parte dei dati è configurazione che imposti tu (la tua preferenza di lingua, cambiala con /debabel set-my-lang) oppure contenuto di messaggi pubblicato su Discord (modificalo su Discord e i messaggi specchio si aggiorneranno di conseguenza). Per altre correzioni, scrivi a privacy@debabel.org.
• Opporti al trattamento o limitarlo. Smetti di usare i canali attivi di DeBabel e/o usa delete-my-data. Per richieste specifiche di opposizione nei casi previsti dalla legge, scrivi a privacy@debabel.org.
• Presentare reclamo a un'autorità di controllo. Gli utenti nell'UE/SEE possono presentare reclamo all'autorità di protezione dei dati del proprio paese. Gli utenti svizzeri possono rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Gli utenti di altre giurisdizioni possono fare riferimento all'equivalente locale.

Risponderemo alle richieste scritte entro i tempi previsti dalla normativa applicabile (in genere 30 giorni ai sensi del GDPR, 45 giorni ai sensi del CCPA).

Un limite che non dipende da noi: le registrazioni contabili degli acquisti in denaro reale non possono essere cancellate su richiesta finché dura l'obbligo di conservazione previsto dalla legge (10 anni). In quel caso applichiamo la minimizzazione descritta alla Sezione 4, rimuovendo dalla registrazione i dati non necessari, ma non possiamo eliminare la registrazione stessa.

Dati aggregati e anonimi. Possiamo produrre e utilizzare statistiche aggregate o dati resi anonimi (per esempio: numero di traduzioni per lingua, tempi medi di elaborazione) che non permettono di identificarti; tali dati non sono dati personali e non sono soggetti a questa informativa.

08Minori

DeBabel non è rivolto a minori. I termini di servizio di Discord richiedono che gli utenti abbiano almeno 13 anni (o più in alcune giurisdizioni). Se ritieni che un minore al di sotto dell'età applicabile abbia fornito dati a DeBabel, scrivi a privacy@debabel.org e provvederemo a rimuoverli.

Acquisti. Gli acquisti di crediti sono accessibili a qualsiasi membro del server. Le richieste di rimborso o la contestazione di un pagamento non autorizzato (compreso il caso di un acquisto effettuato da un minore con lo strumento di pagamento di un adulto) vanno indirizzate a Polar, che è il venditore e la controparte contrattuale dell'acquisto (vedi Sezione 5): è Polar a incassare il pagamento e a gestire rimborsi e storni. In questi casi i dati dell'ordine che riceviamo sono quelli dell'intestatario del pagamento, non del minore; su di essi l'intestatario può esercitare i propri diritti come qualsiasi altro interessato (Sezione 7). Restano invece dati del minore quelli legati all'uso del bot su Discord (preferenza di lingua, messaggi specchio, feedback) per i quali vale quanto detto sopra.

In ogni caso collaboriamo. Se chi esercita la responsabilità genitoriale, o l'intestatario del pagamento, ci segnala la situazione, cancelliamo senza discussione tutti i dati riferiti al minore e riduciamo al minimo indispensabile quelli legati all'ordine: non chiediamo prove né opponiamo formalità. L'unico limite è quello di legge già indicato alla Sezione 4: la registrazione contabile di un acquisto in denaro reale deve restare per il periodo previsto dalla normativa fiscale, ma la svuotiamo dei dati identificativi non necessari. Per qualsiasi richiesta di questo tipo: privacy@debabel.org.

09Sicurezza

I dati sono memorizzati su infrastruttura dedicata in Germania. Le misure adottate includono: cifratura del traffico in transito (TLS), accesso al sistema e al database ristretto al solo sviluppatore tramite canali di gestione cifrati e autenticati, minimizzazione dei dati raccolti (questa informativa descrive tutto ciò che conserviamo), pseudonimizzazione e cancellazione automatiche secondo le finestre della Sezione 4, e aggiornamenti di sicurezza regolari del sistema. I backup del database sono cifrati prima di lasciare il server e conservati su storage Cloudflare R2 (vedi Sezione 5 per Cloudflare); le cancellazioni si propagano ai backup con la loro rotazione, di norma entro 7 giorni e al massimo entro 35. Le copie di immagini conservate per il controllo qualità non fanno parte dei backup. Non deteniamo certificazioni formali (ISO 27001, SOC 2, ecc.), come è normale per un progetto di queste dimensioni; aggiorneremo questa pagina se e quando la situazione cambierà.

In caso di violazione di dati personali notifichiamo l'autorità di controllo competente senza ingiustificato ritardo e, ove fattibile, entro 72 ore da quando ne veniamo a conoscenza, come prevede l'art. 33 GDPR. Informiamo direttamente le persone interessate quando la violazione comporta un rischio elevato per i loro diritti e libertà (art. 34 GDPR), e comunque ogni volta che la legge applicabile lo richieda. Notifichiamo inoltre a Discord ogni accesso non autorizzato a dati ottenuti tramite le sue API, come previsto dai Developer Terms di Discord.

10Modifiche a questa informativa

Possiamo aggiornare questa informativa con l'evolvere di DeBabel, ad esempio se aggiungiamo nuove funzionalità, cambiamo i sub-responsabili o formalizziamo l'entità giuridica dietro al progetto. La data di "Ultimo aggiornamento" all'inizio di questa pagina riflette la data dell'ultima modifica. Consideriamo sostanziali le modifiche che introducono una nuova finalità, una nuova categoria di dati, una conservazione più lunga, un destinatario al di fuori delle categorie già indicate alla Sezione 5, un trasferimento verso un paese senza le garanzie qui descritte, o una riduzione dei tuoi diritti. Le modifiche sostanziali verranno comunicate tramite il bot (messaggio diretto di benvenuto e /debabel privacy info) prima della loro entrata in vigore. Le altre modifiche (per esempio la sostituzione di un fornitore con uno equivalente, l'accorciamento di un periodo di conservazione, precisazioni o correzioni) entrano in vigore con la pubblicazione su questa pagina e l'aggiornamento della data in testa.

11Contatto

Per qualsiasi domanda o richiesta legata alla privacy, scrivi a privacy@debabel.org. Rispondiamo entro i termini indicati alla Sezione 7.

Per domande generali sul bot, vedi debabel.org o i comandi di configurazione all'interno di Discord.