Informativa privacy
Applicabile ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell’UE, del GDPR del Regno Unito e delle leggi statunitensi applicabili sulla privacy (incluso il California Consumer Privacy Act, come modificato dal CPRA, e le leggi analoghe di Virginia, Colorado, Connecticut e Utah) — Ultimo aggiornamento: 15 ottobre 2026
Da sottoporre a un legale qualificato prima della pubblicazione. Questa informativa copre le situazioni tipiche di un servizio di traduzione IA, ma va verificata rispetto alla tua pratica effettiva: i responsabili del trattamento realmente utilizzati, i tuoi tempi di conservazione reali e la necessità o meno di nominare un responsabile della protezione dei dati o un rappresentante UE/UK in base alla scala del trattamento.
In breve
- Siamo un servizio di traduzione solo IA. Nessun traduttore o revisore umano accede al tuo testo nell’ambito dell’erogazione del servizio.
- Il tuo testo non viene mai usato per addestrare alcun modello di IA, né il nostro né quello di terzi.
- Il testo che invii per la traduzione viene cancellato dai nostri sistemi dopo un periodo di conservazione limitato, descritto più sotto.
- Non vendiamo le tue informazioni personali, secondo la definizione delle leggi statunitensi sulla privacy.
- Puoi accedere ai tuoi dati, correggerli, cancellarli o esportarli in qualsiasi momento — vedi la Sezione 7.
- I pagamenti con carta sono eseguiti da Lemon Squeezy, il nostro Merchant of Record, che tratta i dati di pagamento necessari a completare l’acquisto.
1. Chi siamo
Un progetto di Mila Ruana, autrice di romanzi fantasy — biografia ufficiale
Email: [email protected]
Ai fini del GDPR, siamo il titolare del trattamento dei dati personali descritti in questa informativa. Quando il testo che invii contiene dati personali di terzi (per esempio nomi reali in un manoscritto o in una corrispondenza commerciale), agiamo come responsabile del trattamento di quei contenuti per tuo conto — vedi la Sezione 4.
2. Quali dati raccogliamo
Dati che fornisci direttamente
- Dati dell’account: nome, indirizzo email, password (memorizzata solo come hash con salt, calcolato da un algoritmo di hashing a senso unico, mai in chiaro).
- Dati di fatturazione: indirizzo di fatturazione, identificativi fiscali e dati di pagamento — questi ultimi gestiti interamente dal nostro fornitore di servizi di pagamento; non memorizziamo i numeri completi delle carte.
- Il contenuto del testo che invii per la traduzione, insieme ai termini di glossario o alle istruzioni di stile personalizzate che fornisci.
- Qualsiasi cosa ci invii tramite il modulo di contatto o via email.
- Dati di pagamento: quando acquisti crediti, il pagamento è eseguito da Lemon Squeezy, il nostro Merchant of Record e fornitore di servizi di pagamento. Per completare l’acquisto, Lemon Squeezy raccoglie e tratta i dati necessari alla transazione — in genere nome, indirizzo email, indirizzo di fatturazione, identificativi fiscali, metodo di pagamento e, ove applicabile, i dati della carta — insieme a dati tecnici come l’indirizzo IP, per le finalità di esecuzione del pagamento, prevenzione delle frodi e adempimento degli obblighi fiscali e contabili. Non riceviamo né memorizziamo i dati completi della tua carta di pagamento.
Dati raccolti automaticamente
- Dati tecnici e di utilizzo: indirizzo IP, tipo di browser, identificatori del dispositivo, pagine visitate, marche temporali e log degli errori, raccolti per la sicurezza e per mantenere il servizio in funzione.
- Cookie tecnici e — solo con il tuo consenso — cookie di statistica anonimi. Vedi la nostra informativa cookie.
3. Il testo che invii per la traduzione
È il punto che merita la massima attenzione, e vogliamo essere espliciti al riguardo.
- Mai usato per l’addestramento. Il testo che invii serve esclusivamente a generare la tua traduzione. Non viene usato per addestrare, mettere a punto o valutare alcun modello di IA, gestito da noi o da un responsabile del trattamento terzo.
- Conservazione limitata. Il testo di partenza e le traduzioni sono conservati solo per il tempo necessario a erogare il servizio: per impostazione predefinita non oltre 90 giorni dalla tua ultima attività su un dato progetto, oppure immediatamente su tua richiesta di cancellazione, a seconda di quale dei due termini si verifichi prima.
- Accesso limitato. L’accesso al testo inviato è riservato ai sistemi automatici che eseguono la traduzione e al personale che ne ha bisogno per mantenerli; non viene letto dallo staff di routine.
- Sub-responsabili. A seconda del livello di servizio scelto, la traduzione può essere elaborata sulla nostra infrastruttura o tramite un fornitore di IA terzo verificato, che opera in base a un accordo sul trattamento dei dati che vieta l’uso dei tuoi contenuti per l’addestramento dei modelli e richiede la cancellazione dopo l’elaborazione. Un elenco aggiornato dei sub-responsabili è disponibile su richiesta.
Se il tuo testo contiene dati personali di terzi identificabili, trattiamo quei dati come responsabili del trattamento per tuo conto ai sensi dell’articolo 28 del GDPR. Ove richiesto, stipuliamo su richiesta il relativo accordo sul trattamento dei dati.
4. Perché trattiamo i tuoi dati (basi giuridiche ai sensi del GDPR)
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account | Esecuzione di un contratto (art. 6, par. 1, lett. b)) |
| Produrre la tua traduzione | Esecuzione di un contratto (art. 6, par. 1, lett. b)) |
| Gestire pagamenti e crediti | Esecuzione di un contratto (art. 6, par. 1, lett. b)) |
| Obblighi fiscali e contabili | Obbligo legale (art. 6, par. 1, lett. c)) |
| Sicurezza, prevenzione delle frodi, integrità del servizio | Interesse legittimo (art. 6, par. 1, lett. f)) |
| Statistiche di utilizzo anonime | Consenso (art. 6, par. 1, lett. a)) |
| Comunicazioni di marketing | Consenso (art. 6, par. 1, lett. a)) |
5. Con chi condividiamo i dati
Comunichiamo i dati personali soltanto a: personale che ne ha bisogno per gestire il servizio; fornitori di hosting e infrastruttura; gli eventuali sub-responsabili IA utilizzati per eseguire la traduzione, secondo i termini descritti nella Sezione 3; il nostro fornitore di servizi di pagamento; e consulenti professionali (legali, contabili) ove necessario. Comunichiamo dati alle autorità pubbliche solo quando la legge lo richiede.
Non vendiamo le tue informazioni personali a terzi e non le condividiamo per pubblicità comportamentale tra contesti diversi, secondo la definizione del CCPA/CPRA e di leggi statunitensi analoghe.
Quando i dati sono trasferiti al di fuori dello Spazio economico europeo o del Regno Unito, ci basiamo sulle Clausole contrattuali standard della Commissione europea (o sull’Addendum britannico sul trasferimento internazionale dei dati) e sulle garanzie equivalenti richieste dalla legge applicabile.
I pagamenti sono eseguiti da Lemon Squeezy, che agisce come Merchant of Record. Per i dati di pagamento che tratta per completare la vendita, Lemon Squeezy agisce come titolare autonomo del trattamento — in quanto venditore di riferimento — e non come nostro responsabile: è Lemon Squeezy a determinare come tali dati sono utilizzati e protetti, e si applica la sua informativa privacy (vedi l’informativa privacy di Lemon Squeezy). Riceviamo solo le informazioni necessarie ad associare l’acquisto al tuo account, come l’importo pagato e il riferimento dell’ordine. Quando i dati di pagamento sono trasferiti al di fuori dello Spazio economico europeo o del Regno Unito, Lemon Squeezy applica le garanzie descritte nella propria documentazione.
6. Per quanto tempo conserviamo i dati
| Categoria | Conservazione |
|---|---|
| Testo di partenza e traduzioni | Fino a 90 giorni dalla tua ultima attività sul progetto, oppure cancellazione immediata su richiesta |
| Dati dell’account | Per tutta la durata dell’account e per un periodo limitato successivo, per gestire controversie o azioni legali |
| Documenti di fatturazione e fiscali | Come richiesto dalla normativa fiscale e contabile applicabile (di norma diversi anni) |
| Invii del modulo di contatto senza ulteriori interazioni | 12 mesi |
| Log di sicurezza e di accesso | 12 mesi |
| Consenso al marketing | Fino alla revoca |
7. I tuoi diritti
Se ti trovi nell’UE, nel Regno Unito o in una giurisdizione con normativa equivalente
Ai sensi del GDPR puoi in qualsiasi momento:
- chiedere l’accesso ai tuoi dati personali e ottenerne una copia;
- chiedere la rettifica dei dati inesatti;
- chiedere la cancellazione dei tuoi dati («diritto all’oblio»);
- chiedere la limitazione del trattamento;
- opporti al trattamento basato sul nostro interesse legittimo;
- chiedere la portabilità dei dati, in un formato strutturato e leggibile da dispositivo automatico;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.
Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente nel tuo Paese.
Se risiedi negli Stati Uniti (California, Virginia, Colorado, Connecticut, Utah e Stati analoghi)
A seconda dello Stato di residenza, potresti avere il diritto di:
- sapere quali categorie di informazioni personali abbiamo raccolto su di te e perché;
- accedere a una copia delle tue informazioni personali;
- chiedere la correzione di informazioni personali inesatte;
- chiedere la cancellazione delle tue informazioni personali;
- opporti alla vendita o alla condivisione delle informazioni personali e alla pubblicità mirata — non svolgiamo nessuna delle due attività, quindi non c’è nulla da cui dissociarsi (opt-out), ma puoi comunque inviare una richiesta di conferma;
- non essere discriminato per l’esercizio di uno di questi diritti;
- designare un agente autorizzato a presentare una richiesta per tuo conto.
Per esercitare uno qualsiasi dei diritti descritti in questa sezione, scrivi a [email protected]. Risponderemo entro i termini previsti dalla legge applicabile (in genere 30 giorni ai sensi del GDPR, 45 giorni ai sensi del CCPA/CPRA, prorogabili una volta ove consentito). Potremmo dover verificare la tua identità prima di dare seguito a una richiesta.
8. Privacy dei minori
Questo servizio non è rivolto ai minori e non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.
9. Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio: connessioni cifrate, password memorizzate con funzioni di hashing unidirezionale con salt, autenticazione a due fattori obbligatoria per l’accesso all’account, controlli di accesso che limitano chi può raggiungere il testo inviato e backup regolari. Nessun sistema è del tutto immune ai rischi e non possiamo garantire una sicurezza assoluta, ma consideriamo tutto questo una responsabilità continua, non una lista di controllo da spuntare una volta sola.
10. Modifiche a questa informativa
Pubblicheremo qualsiasi aggiornamento di questa pagina con una data rivista. Se una modifica riguarda una finalità per cui ci basiamo sul tuo consenso, te lo chiederemo di nuovo prima che la modifica abbia effetto.
11. Contatti
Le domande su questa informativa, o su come trattiamo i tuoi dati, possono essere inviate a [email protected].