Informativa privacy

Questa informativa descrive il trattamento dei dati personali svolto tramite il sito versia.it e tramite l’applicazione mobile Versia, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è il soggetto che decide perché e come i dati vengono trattati. Per il sito e per l’app è:

Non è stato nominato un responsabile della protezione dei dati, perché non ricorrono i casi previsti dall’articolo 37 del GDPR. Per qualsiasi questione relativa ai dati personali il riferimento è l’indirizzo indicato sopra.

2. A cosa si applica

Questa informativa riguarda due prodotti distinti, che condividono la stessa infrastruttura:

• Il sito: pagine di consultazione (libreria di versioni, schede di grammatica), lista d’attesa e materiali da scaricare. Il sito è in sola lettura: non si caricano testi né immagini.
• L’app mobile: fotografi una versione e ottieni traduzione e analisi grammaticale. Qui il trattamento è più ampio, perché entrano in gioco immagini e testi che carichi tu.

Non si applica invece ai siti di terze parti raggiungibili dai nostri link, che hanno informative proprie, né ai negozi digitali (App Store e Google Play) attraverso cui scarichi l’app, che trattano i tuoi dati come titolari autonomi.

3. Dati trattati sul sito

3.1 Dati di navigazione

Come ogni sito raggiungibile in internet, l’infrastruttura che consegna le pagine registra dati tecnici necessari al funzionamento e alla sicurezza: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Sono gestiti dal fornitore di hosting e servono a erogare il servizio, a difenderlo da abusi e a diagnosticare i guasti. Non li usiamo per identificare le persone.

3.2 Lista d’attesa

Se compili il modulo trattiamo il tuo indirizzo email. Ci serve solo a mandarti il link per scaricare l’app e, se hai Android, avvisarti quando esce su Google Play. Se ti sei iscritto dalla pagina degli schemi, anche ad avvisarti quando esce un manuale nuovo. Ti cancelli quando vuoi rispondendo «STOP» a qualsiasi messaggio, o dal collegamento di disiscrizione quando c’è: ha effetto immediato. L’email è conservata sulla piattaforma Resend, che agisce come responsabile del trattamento.

Se hai Android e rispondi a una nostra email per provare l’app prima dell’uscita, usiamo l’indirizzo Google che ci indichi solo per aggiungerti ai tester su Google Play Console: quell’indirizzo arriva quindi anche a Google. La base è il consenso che dai rispondendo, e puoi ritirarlo quando vuoi scrivendoci: ti togliamo dai tester.

3.3 Statistiche aggregate

Contiamo quante visite riceve una pagina, da quale fonte arrivano (motore di ricerca, social, collegamento diretto), su quale tipo di dispositivo e quante iscrizioni ne derivano. La misurazione è volutamente povera: registriamo la pagina, la fonte di provenienza, la categoria di dispositivo e l’istante. Non registriamo l’indirizzo IP, non assegniamo un identificativo permanente e non usiamo cookie, quindi il singolo visitatore non è riconoscibile né seguibile fra una visita e l’altra. Su queste basi la misurazione rientra fra i trattamenti che il Garante considera assimilabili a quelli tecnici, e non richiede il tuo consenso.

Allo stesso scopo il fornitore di hosting mette a disposizione un conteggio aggregato delle visite, anch’esso senza cookie: per distinguere una visita dall’altra usa un valore calcolato al momento a partire dai dati della richiesta, che viene rigenerato ogni giorno e non consente di risalire a una persona né di seguirla nel tempo. Non riceviamo da questo strumento alcun dato identificativo.

Per attribuire correttamente la provenienza salviamo nella memoria della scheda del browser (sessionStorage) il sito da cui sei arrivato e gli eventuali parametri di campagna. Il dato resta nel tuo dispositivo e si cancella quando chiudi la scheda. Il dettaglio è nella informativa su cookie e archiviazione locale.

3.4 Materiali da scaricare

Quando scarichi un materiale gratuito registriamo l’evento in forma anonima, con gli stessi limiti descritti al punto 3.3. Il download non richiede di lasciare l’email.

3.5 Se ci scrivi

Se ci contatti via email trattiamo l’indirizzo del mittente e il contenuto del messaggio, per il tempo necessario a rispondere e a gestire eventuali richieste successive. Ti chiediamo di non inserire nei messaggi dati particolari (salute, convinzioni, orientamenti): non ci servono e non vanno trattati senza necessità.

4. Dati trattati nell’app

L’app funziona anche senza registrazione. La tabella descrive cosa viene trattato, in quale momento e dove finisce.

Non trattiamo la posizione geografica, la rubrica dei contatti, gli identificativi pubblicitari, dati sulla salute o dati finanziari. Nell’app non ci sono componenti pubblicitari né strumenti di tracciamento fra app di terzi.

4.1 Fotocamera e rullino

L’app chiede l’accesso alla fotocamera, e a tua scelta alla galleria, per il solo scopo di acquisire l’immagine della versione. L’immagine viene ritagliata sul dispositivo e inviata per la lettura del testo. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del sistema operativo: senza fotocamera resta utilizzabile il resto dell’app.

4.2 Account

L’account è facoltativo e serve a ritrovare le tue traduzioni su più dispositivi. Puoi crearlo con email o con l’accesso Google. Puoi eliminarlo direttamente dall’app, dal profilo: l’eliminazione cancella l’account e i contenuti collegati. Se non riesci a farlo dall’app, la stessa richiesta si può inviare a support@versia.it e ce ne occupiamo noi.

4.3 Statistiche d’uso e consenso

Le statistiche d’uso dell’app (quali schermate vengono aperte, se una traduzione va a buon fine, quali errori si verificano) sono disattivate finché non le autorizzi. Il consenso si concede e si revoca dal profilo, con lo stesso interruttore, e la revoca ha effetto immediato. Le statistiche non contengono mai il testo delle versioni, le traduzioni né le immagini.

5. Cosa esce dal tuo dispositivo verso l’intelligenza artificiale

È il punto che merita più chiarezza, perché è quello meno ovvio. Per tradurre e analizzare una versione l’app deve inviare il contenuto a modelli di intelligenza artificiale gestiti da fornitori esterni. Le richieste non partono direttamente dal telefono verso il fornitore: passano da un nostro server, che verifica la richiesta, applica limiti d’uso e custodisce le chiavi di accesso.

• La foto viene inviata al fornitore per la sola lettura del testo. Non la conserviamo sui nostri sistemi.
• Il testo della versione viene inviato per la traduzione e l’analisi grammaticale.
• Non inviamo il tuo nome, la tua email né altri dati di contatto: al fornitore arriva il contenuto da elaborare, non l’identità di chi lo ha inviato.

Per contenere costi e tempi, il testo di una versione e la risposta già calcolata vengono conservati in una copia senza nome, non collegata al tuo account, e possono essere riutilizzati per richieste successive dello stesso testo e per migliorare il servizio. Registriamo anche quante volte una stessa versione viene richiesta, per sapere quali sono le più studiate. Ti chiediamo per questo di non fotografare documenti che contengono dati personali tuoi o altrui: l’app serve a tradurre testi classici, non è il posto adatto per altro.

I fornitori attuali sono indicati al punto 8. Il trattamento avviene sulla base del contratto che ci lega a loro e, per quanto ci riguarda, non autorizziamo l’uso dei contenuti inviati per l’addestramento di modelli. Un fornitore, DeepSeek, ha sede fuori dallo Spazio economico europeo: vedi il punto 9.

6. Finalità e basi giuridiche

Ogni trattamento ha una base giuridica, cioè la ragione per cui la legge lo consente.

Dove la base è il consenso, il rifiuto non ha conseguenze sull’uso del servizio: senza consenso alle statistiche l’app funziona esattamente allo stesso modo. Dove la base è il legittimo interesse, abbiamo valutato che il trattamento sia minimo e prevedibile, e resta il tuo diritto di opporti (punto 13).

7. Per quanto tempo conserviamo i dati

Termini più lunghi si applicano solo dove un obbligo di legge lo impone o dove i dati servono ad accertare o difendere un diritto in giudizio.

8. A chi comunichiamo i dati

Non vendiamo, non cediamo e non scambiamo dati personali. I dati sono accessibili a chi gestisce il servizio e ai fornitori che lo rendono tecnicamente possibile, nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR e vincolati a trattare i dati solo secondo le nostre istruzioni.

I dati possono inoltre essere comunicati alle autorità competenti quando la legge lo impone. In caso di operazioni straordinarie sull’attività (cessione, fusione, conferimento) i dati potrebbero essere trasferiti al soggetto subentrante, che resterà vincolato alle finalità qui descritte, e te ne daremo notizia.

9. Trasferimenti fuori dall’Unione europea

Alcuni fornitori trattano dati fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell’articolo 46 del GDPR, integrate dalle misure tecniche di sicurezza applicate alla trasmissione, oppure sulla base di una decisione di adeguatezza dove esiste.

Un caso merita di essere detto in chiaro: parte dell’analisi grammaticale è elaborata da un fornitore con sede in Cina, paese privo di una decisione di adeguatezza della Commissione europea. A quel fornitore viene inviato il solo testo della versione da analizzare, mai la foto, mai la tua email, mai il tuo nome. Puoi chiedere in ogni momento copia delle garanzie adottate scrivendo all’indirizzo indicato al punto 16.

10. Minori di età

Versia si rivolge a studenti delle scuole superiori, quindi in larga parte a minorenni. In Italia l’articolo 2-quinquies del d.lgs. 196/2003, che attua l’articolo 8 del GDPR, fissa a 14 anni l’età a partire dalla quale un minore può aderire da solo a un servizio della società dell’informazione.

• Se hai almeno 14 anni puoi usare il servizio e prestare da solo i consensi qui descritti.
• Se hai meno di 14 anni puoi usarlo solo con il coinvolgimento di chi esercita la responsabilità genitoriale, che presta il consenso per tuo conto.

Chi esercita la responsabilità genitoriale può in ogni momento chiedere di verificare, correggere o cancellare i dati del minore scrivendo all’indirizzo indicato al punto 16. Provvederemo senza ritardo. Non profiliamo i minori e non facciamo pubblicità.

11. Nessuna decisione automatizzata sulla persona

Non prendiamo decisioni che producano effetti giuridici o incidano in modo significativo su di te sulla base di un trattamento automatizzato, e non facciamo profilazione ai sensi dell’articolo 22 del GDPR. I modelli di intelligenza artificiale generano traduzioni e analisi di un testo: non valutano te, non ti assegnano punteggi e non producono decisioni che ti riguardano.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: trasmissione cifrata (HTTPS) su tutte le comunicazioni, chiavi di accesso ai servizi di intelligenza artificiale custodite solo lato server e mai nell’app, accesso ai dati limitato a chi gestisce il servizio, regole di accesso al database che impediscono a un utente di leggere i contenuti di un altro, limiti di frequenza e tetti di spesa contro gli abusi.

Nessun sistema è inviolabile. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti agiremo secondo gli articoli 33 e 34 del GDPR, notificando l’autorità di controllo e informando gli interessati.

13. I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 del GDPR:

• Accesso: sapere se trattiamo tuoi dati e ottenerne copia.
• Rettifica: correggere dati inesatti o completarli.
• Cancellazione: ottenere l’eliminazione dei dati, nei casi previsti dalla legge.
• Limitazione: chiedere che il trattamento resti sospeso mentre una contestazione è aperta.
• Portabilità: ricevere in formato leggibile da una macchina i dati che ci hai fornito, e chiederne la trasmissione ad altro titolare.
• Opposizione: opporti ai trattamenti fondati sul legittimo interesse.
• Revoca del consenso: ritirare un consenso già prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitarli scrivi a legal@versia.it. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi per richieste particolarmente complesse, con avviso. L’esercizio dei diritti è gratuito; possiamo chiedere un contributo o rifiutare solo di fronte a richieste manifestamente infondate o eccessive, motivandolo.

Alcuni diritti hanno una scorciatoia più rapida: la cancellazione dalla lista d’attesa è nel piè di pagina di ogni email che ti inviamo, la revoca del consenso alle statistiche è nel profilo dell’app, l’eliminazione dell’account è nel profilo dell’app.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma), www.garanteprivacy.it, oppure ricorrere all’autorità giudiziaria.

14. Cookie e archiviazione locale

Il sito non usa cookie di profilazione né cookie di terze parti a fini pubblicitari. L’elenco completo di cookie e tecnologie di archiviazione locale, con la relativa funzione, è nella informativa dedicata.

15. Modifiche a questa informativa

Possiamo aggiornare questo documento quando cambia il servizio, cambiano i fornitori o cambia la normativa. La versione vigente è sempre quella pubblicata qui, con la data di ultimo aggiornamento in cima. Se la modifica riguarda in modo sostanziale i tuoi diritti o introduce finalità nuove, te lo segnaleremo in modo visibile prima che diventi efficace e, dove serve un consenso, te lo chiederemo di nuovo.

16. Contatti

Per qualsiasi domanda su questa informativa, per esercitare i tuoi diritti o per una richiesta di chi esercita la responsabilità genitoriale scrivi a legal@versia.it.

Per l’assistenza, i problemi tecnici e le richieste di cancellazione dei dati puoi usare support@versia.it. Le due caselle sono lette dalle stesse persone: scrivere a quella “sbagliata” non fa perdere la tua richiesta. Gli altri recapiti sono nella pagina contatti.