Informativa sulla privacy.

DeBabel è un progetto gestito da uno sviluppatore indipendente con sede in Svizzera. Al momento non c'è una società dietro al progetto. I riferimenti a "noi" o "DeBabel" si intendono allo sviluppatore in qualità personale. Contatto: privacy@debabel.org.

01Cosa fa DeBabel, in breve

DeBabel ascolta i messaggi pubblicati nei canali Discord in cui è stato installato dall'amministratore del server, li traduce nelle lingue configurate per quel server e pubblica le traduzioni come messaggi "specchio" nei canali corrispondenti. Propaga inoltre modifiche, cancellazioni, reazioni e risposte tra i messaggi specchio, in modo che il messaggio originale e le sue traduzioni restino allineati.

Per fare tutto questo, DeBabel deve leggere il contenuto dei messaggi, collegare i messaggi specchio al loro autore originale e ricordare la preferenza di lingua di ciascun utente per ogni server.

02Quali dati trattiamo

Trattiamo le seguenti categorie di dati, tutte associate al tuo ID utente Discord e allo specifico server (guild) in cui avviene l'attività:

• Il contenuto dei messaggi che pubblichi nei canali in cui DeBabel è attivo. Letti in tempo reale, inviati al fornitore di traduzione (vedi Sezione 5) e memorizzati come record "specchio" affinché modifiche e cancellazioni possano essere propagate alle copie tradotte.
• La tua preferenza di lingua per ciascun server. Quando scegli una lingua tramite /debabel set-my-lang o accetti il messaggio diretto di benvenuto, salviamo questa scelta perché DeBabel sappia in quale canale di lingua specchiare i tuoi messaggi.
• Il feedback sulle traduzioni che fornisci. Se utilizzi i pulsanti di feedback su un messaggio tradotto ("buono" / "cattivo" / segnala), salviamo la tua reazione insieme a un riferimento al messaggio a cui si riferisce. Questo ci aiuta a monitorare la qualità delle traduzioni.
• Dati operativi di breve durata. Le chiamate di traduzione recenti e gli avvisi di qualità vengono conservati brevemente per consentire al bot di auto-monitorarsi e recuperare dagli errori. Questi dati vengono cancellati automaticamente dopo pochi giorni.
• Configurazione del server. Ogni amministratore di server fornisce una breve descrizione del server e una mappatura canali-lingue. Questi sono dati di configurazione del server, non dati personali su di te, ma li menzioniamo per completezza.

Non trattiamo: informazioni di pagamento (al momento non ci sono pagamenti), contenuti vocali, allegati diversi dal testo dei messaggi, il tuo indirizzo IP oltre quanto vedono Discord e i nostri fornitori di infrastruttura a livello di rete, né alcun dato al di fuori dei server Discord in cui hai scelto di interagire con il bot.

03Perché li trattiamo (base giuridica)

Per gli utenti nell'UE, nel Regno Unito e in altre giurisdizioni che richiedono una base giuridica ai sensi della normativa sulla protezione dei dati, la base è una delle seguenti:

• Esecuzione di un servizio richiesto. Quando invii un messaggio in un canale in cui DeBabel è attivo, stai usando per progettazione il servizio di traduzione: trattare il contenuto del tuo messaggio è proprio ciò che permette alla traduzione di avvenire.
• Legittimo interesse. La conservazione dei record specchio per propagare modifiche e cancellazioni e la conservazione di brevi dati operativi per mantenere l'affidabilità del servizio rientrano nel nostro (e dell'amministratore del server) legittimo interesse a far funzionare correttamente il bot.
• Consenso. La tua preferenza di lingua viene impostata da una tua azione esplicita. Puoi cambiarla o rimuoverla in qualsiasi momento.

Se non vuoi che DeBabel tratti i tuoi messaggi, l'opzione più diretta è non pubblicare in canali in cui DeBabel è attivo. Gli amministratori dei server possono inoltre configurare quali canali vengono specchiati da DeBabel.

04Per quanto tempo conserviamo i tuoi dati

Conserviamo ciascuna categoria di dati solo per il tempo necessario allo scopo per cui è raccolta e applichiamo procedure di pulizia automatica per far rispettare questi limiti.

• I messaggi specchio vengono conservati per il tempo necessario a supportare la propagazione di modifiche, cancellazioni e reazioni tra i canali di lingua, tipicamente fino a 12 mesi. Dopodiché, i messaggi specchio vengono scollegati dall'autore originale e progressivamente rimossi.
• Il feedback sulle traduzioni viene conservato per il tempo necessario all'analisi della qualità, tipicamente fino a 6 mesi.
• I dati operativi di breve durata (chiamate di traduzione recenti, avvisi di qualità) vengono conservati al massimo per pochi giorni e poi cancellati.
• La tua preferenza di lingua per ciascun server viene mantenuta finché non la cambi, non la rimuovi, non lasci il server o non usi il comando di cancellazione dati (vedi Sezione 7).

Queste finestre riflettono ciò che attualmente consideriamo proporzionato. Possiamo modificarle (più probabilmente accorciandole che allungandole) e qualsiasi cambiamento sarà riportato su questa pagina.

05Dove vanno i tuoi dati

Per fornire le traduzioni, DeBabel si appoggia a un piccolo numero di fornitori di servizi terzi, ciascuno con il proprio ruolo.

DeBabel gira su un server gestito da Hetzner Online GmbH in Germania. Le richieste di traduzione vengono elaborate in tempo reale tramite uno fra diversi provider di inferenza LLM, selezionato automaticamente per ciascuna richiesta. Per l'elaborazione standard (globale) il provider primario è Cerebras Systems Inc. (Stati Uniti), affiancato da Deep Infra, Inc. (Stati Uniti) e Nebius Group N.V. (Paesi Bassi) come ulteriori provider nella catena di routing. Ciascuno esegue la traduzione effettiva del testo del messaggio; nessuno utilizza il testo dei tuoi messaggi per l'addestramento dei modelli. Il traffico di rete tra gli utenti e la nostra infrastruttura viene instradato attraverso Cloudflare, Inc. per la risoluzione DNS, la protezione perimetrale e il tunnel sicuro che espone l'interfaccia di gestione del bot; Cloudflare gestisce inoltre il DNS di debabel.org. Discord stesso è la piattaforma su cui il bot opera ed è, naturalmente, sorgente e destinazione di tutti i messaggi che DeBabel legge e scrive.

Quando i dati vengono trasferiti dall'UE/SEE, dal Regno Unito o dalla Svizzera verso gli Stati Uniti (cosa che avviene per i trasferimenti verso Cerebras Systems Inc., Deep Infra, Inc. e Cloudflare, Inc.) tali trasferimenti sono regolati dalle Clausole Contrattuali Standard adottate dalla Commissione Europea, in linea con i termini di trattamento dei dati pubblicati da ciascun fornitore. Cerebras tratta il testo del messaggio solo per generare la risposta immediata e non conserva input né output né li utilizza per l'addestramento, secondo la sua politica pubblicata di no-retention. Deep Infra, di norma, non registra il testo che invii (solo metadata della richiesta, come identificativi, costo e parametri di campionamento) e non lo utilizza per addestrare i modelli. Nebius offre inferenza in regime di zero-retention ed è qui utilizzato come ulteriore provider nella catena globale. Cloudflare vede il traffico di rete in transito ma non ha accesso al contenuto dei messaggi oltre a quanto necessario per instradarli. Hetzner ospita il server ma non accede ai dati applicativi.

Opzione EU Residency (su richiesta). Per clienti aziendali o server con requisiti rigorosi di residenza dei dati nell'Unione Europea, è disponibile su richiesta una configurazione alternativa in cui l'elaborazione delle traduzioni avviene su Infercom SCS (Lussemburgo), provider UE la cui infrastruttura di inferenza si trova in Germania (Equinix Munich 4, all'interno del SEE). Infercom tratta prompt e output in modo transitorio (non li conserva né li utilizza per l'addestramento dei modelli) e, per i suoi modelli ospitati nell'UE, il testo del messaggio non lascia il territorio dello Spazio Economico Europeo durante l'elaborazione, per cui non sono richieste Clausole Contrattuali Standard per il trasferimento. Infercom è certificata ISO 27001:2022 e opera in base a un DPA dedicato. Contattaci a beta@debabel.org per dettagli operativi e contrattuali (DPA dedicato).

Puoi trovare informazioni aggiornate sulle pratiche di sicurezza e privacy di ciascuno di questi fornitori sui loro rispettivi siti web.

06Chi può vedere i tuoi dati

All'interno di DeBabel:

• Gli altri membri del server Discord in cui pubblichi messaggi possono vedere i tuoi messaggi tradotti nei rispettivi canali di lingua. Questo è il comportamento previsto del bot: le traduzioni vengono distribuite come messaggi Discord, non come contenuto privato. Se non vuoi che un messaggio venga tradotto e reso visibile ad altri, non pubblicarlo in un canale in cui DeBabel è attivo.
• Gli amministratori del server Discord in cui interagisci con il bot possono configurare il bot, gestire quali canali vengono tradotti e ricevere notifiche operative sull'attività del bot nel loro server. Non hanno accesso a registrazioni storiche delle traduzioni dei singoli utenti tramite il bot stesso; vedono solo ciò che è pubblicato su Discord.
• Lo sviluppatore di DeBabel ha accesso tecnico al database e ai log operativi sottostanti ai fini della gestione, del debug e del miglioramento del bot, comprese le indagini sui problemi di qualità segnalati. Tale accesso è utilizzato esclusivamente per questi scopi e non viene condiviso.

Non vendiamo, non affittiamo né condividiamo i tuoi dati con alcuna parte per scopi pubblicitari, di profilazione o per qualsiasi finalità commerciale non collegata al funzionamento del bot. DeBabel non contiene pubblicità.

Se mai dovessimo essere legalmente obbligati a divulgare dati (ad esempio in risposta a una richiesta legale valida da parte di un'autorità competente) lo faremo solo nella misura strettamente necessaria e, dove la legge lo consente, te lo comunicheremo.

07I tuoi diritti e come esercitarli

Indipendentemente da dove vivi, DeBabel offre a tutti gli utenti lo stesso insieme di diritti pratici. A seconda della tua giurisdizione (UE/SEE, Regno Unito, Svizzera, California, Brasile, Cina, Giappone, Corea del Sud, Singapore, Sudafrica, Emirati Arabi Uniti, Arabia Saudita, Australia e altre), potresti avere diritti aggiuntivi previsti dalla legge: i diritti elencati sotto sono pensati per soddisfare il nucleo comune di queste normative.

Puoi:

• Accedere ai tuoi dati. Usa /debabel privacy export-my-data in qualsiasi server in cui DeBabel è attivo. Il bot ti invierà via messaggio diretto un file JSON con i tuoi dati salvati per quel server. Per un'esportazione completa cross-server, scrivi a privacy@debabel.org.
• Cancellare i tuoi dati. Usa /debabel privacy delete-my-data in qualsiasi server in cui DeBabel è attivo. Dopo conferma esplicita, la tua preferenza di lingua e il tuo feedback per quel server vengono cancellati definitivamente, e il legame di paternità con i messaggi specchio esistenti viene rimosso (i messaggi specchio in sé vengono conservati in forma anonima per un breve periodo, per preservare la propagazione di modifiche/cancellazioni dei messaggi ancora attivi su Discord, e poi rimossi secondo le finestre di conservazione della Sezione 4).
• Ottenere un riassunto di ciò che conserviamo. Usa /debabel privacy info per vedere, nella tua lingua, un breve riassunto in-bot delle categorie, dei tempi di conservazione e dei diritti.
• Correggere i tuoi dati. La maggior parte dei dati è configurazione che imposti tu (la tua preferenza di lingua, cambiala con /debabel set-my-lang) oppure contenuto di messaggi pubblicato su Discord (modificalo su Discord e i messaggi specchio si aggiorneranno di conseguenza). Per altre correzioni, scrivi a privacy@debabel.org.
• Opporti al trattamento o limitarlo. Smetti di usare i canali attivi di DeBabel e/o usa delete-my-data. Per richieste specifiche di opposizione nei casi previsti dalla legge, scrivi a privacy@debabel.org.
• Presentare reclamo a un'autorità di controllo. Gli utenti nell'UE/SEE possono presentare reclamo all'autorità di protezione dei dati del proprio paese. Gli utenti svizzeri possono rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Gli utenti di altre giurisdizioni possono fare riferimento all'equivalente locale.

Risponderemo alle richieste scritte entro i tempi previsti dalla normativa applicabile (in genere 30 giorni ai sensi del GDPR, 45 giorni ai sensi del CCPA).

08Minori

DeBabel non è rivolto a minori. I termini di servizio di Discord richiedono che gli utenti abbiano almeno 13 anni (o più in alcune giurisdizioni). Se ritieni che un minore al di sotto dell'età applicabile abbia fornito dati a DeBabel, scrivi a privacy@debabel.org e provvederemo a rimuoverli.

09Sicurezza

I dati sono memorizzati su un singolo server in Germania, con un hardening del sistema operativo standard, accesso ristretto allo sviluppatore e un canale di gestione cifrato. I backup, quando presenti, vengono mantenuti presso lo stesso fornitore. Al momento non vantiamo certificazioni (ISO 27001, SOC 2, ecc.); aggiorneremo questa pagina se e quando la situazione cambierà.

Nell'eventualità improbabile di una violazione di dati personali che ti riguardi, ti notificheremo e, quando la legge lo richieda, informeremo l'autorità di controllo competente, entro i termini applicabili.

10Modifiche a questa informativa

Possiamo aggiornare questa informativa con l'evolvere di DeBabel: ad esempio se aggiungiamo nuove funzionalità, cambiamo i sub-responsabili o formalizziamo l'entità giuridica dietro al progetto. La data di "Ultimo aggiornamento" all'inizio di questa pagina riflette la data dell'ultima modifica. Le modifiche sostanziali verranno comunicate tramite il bot (messaggio diretto di benvenuto e /debabel privacy info) prima della loro entrata in vigore.

11Contatto

Per qualsiasi domanda o richiesta legata alla privacy, scrivi a privacy@debabel.org. Cerchiamo di rispondere entro pochi giorni.

Per domande generali sul bot, vedi debabel.org o i comandi di configurazione all'interno di Discord.