Ultimo aggiornamento: 8 luglio 2026
Questa è una spiegazione breve e semplice, pensata anche per chi ha 14 anni. Non sostituisce il testo completo qui sotto.
- Cosa fa l'app. Fotografi o incolli una versione di latino: l'app te la traduce e ti dà analisi, paradigmi e schede culturali.
- Dove va la tua foto/testo. Vengono inviati in modo cifrato a un nostro server e poi a un modello di intelligenza artificiale europeo (Mistral, in Francia) solo per fare la traduzione. Noi non li conserviamo sui nostri server.
- Cosa resta sul tuo telefono. Crediti, traduzioni gratuite del giorno e cronologia restano solo sul tuo dispositivo. Puoi cancellare la cronologia dall'app.
- Niente addestramento. I tuoi contenuti non vengono usati per addestrare l'IA né per profilarti.
- Niente pubblicità. L'app non contiene pubblicità e non usa identificatori pubblicitari.
- Hai meno di 14 anni? Serve il permesso di un genitore o tutore prima di usare l'app.
- I tuoi diritti. Puoi scriverci a privacy@binatomy.com per chiedere informazioni, correzioni o cancellazione.
La presente Informativa descrive le modalità di trattamento dei dati personali degli utenti dell'applicazione "Ditionatio" (di seguito l'"App"), un traduttore di versioni di latino pensato per studenti della scuola superiore italiana.
L'App consente all'utente di fotografare o incollare il testo di una versione di latino e di ottenerne la traduzione, l'analisi morfologica, il paradigma dei termini e schede culturali di approfondimento.
L'Informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy").
Target d'età dichiarato. L'App è destinata a un pubblico di adolescenti a partire dai 14 anni e ad adulti (studenti della scuola superiore, tipicamente 14-19 anni). L'App NON è una "app per bambini": non rientra nella *Kids Category* di Apple né è progettata come servizio rivolto agli under 13 ("child-directed" ai sensi COPPA). L'uso da parte di minori di 14 anni è consentito solo previo consenso/autorizzazione del genitore o tutore secondo quanto descritto alla Sezione 12.
Poiché l'App si rivolge in larga parte a un pubblico minorenne, una particolare attenzione è dedicata alla tutela dei minori (vedi Sezione 12).
Il Titolare del trattamento è:
Binatomy S.r.l.
Responsabile della protezione dei dati (DPO). *(Punto aperto da risolvere prima del lancio.)* Considerato che l'App comporta un trattamento potenzialmente su larga scala di dati di minori mediante tecnologie di intelligenza artificiale, il Titolare deve valutare formalmente l'obbligo di nomina del DPO ai sensi dell'art. 37 GDPR e l'opportunità di condurre una valutazione d'impatto (DPIA, art. 35 GDPR). Qualora il DPO sia nominato, i suoi recapiti saranno indicati in questa sezione (es. dpo@binatomy.com). In assenza di nomina, la valutazione che ne motiva l'esclusione sarà documentata e conservata dal Titolare.
Per qualsiasi richiesta relativa al trattamento dei dati personali e all'esercizio dei diritti dell'interessato è possibile contattare il Titolare ai recapiti sopra indicati.
L'App è progettata secondo i principi di minimizzazione dei dati (art. 5, par. 1, lett. c, GDPR) e di privacy by design e by default (art. 25 GDPR).
privacy@binatomy.com.A seconda dell'utilizzo dell'App possono essere trattate le seguenti categorie di dati. Gli identificatori tecnici sono indicati in modo specifico, con finalità e base giuridica.
| Categoria | Esempi / Identificatori specifici | Da chi è trattato | Finalità | Base giuridica |
|---|---|---|---|---|
| Contenuti caricati dall'utente | Foto della versione di latino, testo incollato | Backend proxy Binatomy → Mistral AI | Traduzione, analisi, paradigma, schede | Contratto (art. 6.1.b); per under 14 vedi Sez. 12 |
| Dati conservati localmente | Crediti, traduzioni gratuite residue del giorno, cronologia delle versioni tradotte (può includere il testo tradotto) | Solo sul dispositivo dell'utente | Funzionamento dell'App | Contratto (art. 6.1.b) + art. 122 Codice Privacy (storage tecnico necessario) |
| Indirizzo IP e dati di connessione | IP, timestamp di richiesta al backend proxy | Backend proxy Binatomy | Sicurezza, antifrode, prevenzione abusi | Legittimo interesse (art. 6.1.f) |
| Dati di pagamento/abbonamento | Stato abbonamento, acquisti, App User ID e identificatori dispositivo gestiti da RevenueCat; eventuale IP | Apple, Google, RevenueCat | Gestione acquisti e abbonamenti | Contratto (art. 6.1.b); obbligo fiscale (art. 6.1.c) |
| Account facoltativo (funzioni sociali) | Soprannome generato automaticamente (parola latina + numeri), *hash* del codice di recupero, token di sessione, punteggi e livello, preferenza «compari in classifica» | Backend Binatomy (Neon, UE) | Sfide a carte online e classifica mensile, entrambe facoltative | Consenso (art. 6.1.a) / Contratto (art. 6.1.b) |
| Token di notifica push | Expo Push Token del dispositivo | Backend Binatomy → Expo (Expo Push) | Notifiche «tocca a te» nelle partite online, solo se l'utente le attiva | Consenso (art. 6.1.a) |
Il Titolare non richiede e non tratta categorie particolari di dati (art. 9 GDPR). Si invita comunque l'utente a non includere dati personali o sensibili nei testi o nelle immagini caricate, poiché non necessari alla finalità di traduzione.
In sintesi: mandiamo la tua foto/testo a un'IA europea solo per tradurla, poi la buttiamo via. Non la teniamo.
Finalità: elaborare la foto o il testo caricato per fornire traduzione, analisi morfologica, paradigma e schede culturali.
Flusso dei dati:
Base giuridica: esecuzione di un contratto / misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).
Utenti minori di 14 anni — chiarimento essenziale. Per gli under 14 la stessa conclusione del contratto e quindi l'intero utilizzo dell'App (incluso l'invio di foto/testo al backend e a Mistral) sono leciti solo previo consenso/autorizzazione del genitore o tutore (vedi Sezione 12). Il consenso genitoriale per gli under 14 condiziona la liceità dell'intero servizio.
Finalità: memorizzare i crediti disponibili, le traduzioni gratuite residue del giorno e la cronologia delle versioni.
Come funziona: questi dati sono salvati esclusivamente in locale, nello storage dell'App sul dispositivo dell'utente. Non vengono trasmessi né conservati sui server del Titolare e il Titolare non vi ha accesso. La cronologia può includere il testo delle versioni tradotte; l'App mette a disposizione una funzione in-app di cancellazione della cronologia (oltre alla cancellazione tramite disinstallazione o cancellazione dati dell'App). *(Funzione da implementare e verificare in fase di sviluppo.)*
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); per l'archiviazione sul dispositivo si veda anche l'art. 122 del Codice Privacy (storage tecnico necessario al servizio richiesto dall'utente, non soggetto a consenso ulteriore).
Finalità: consentire l'acquisto di abbonamenti e crediti. Come funziona: vedi Sezione 7.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); per la conservazione documentale, obbligo legale fiscale/contabile (art. 6, par. 1, lett. c, GDPR).
L'App non eroga alcuna forma di pubblicità (vedi Sezione 8).
Finalità: garantire la sicurezza e il corretto funzionamento dell'App e del backend, prevenire usi fraudolenti e abusi (es. limitazione delle richieste, antifrode sui crediti), adempiere a obblighi di legge.
Base giuridica e bilanciamento (LIA — sintesi). Per la sicurezza e la prevenzione abusi il trattamento si fonda sul legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a proteggere il servizio, gli utenti e le proprie risorse da frodi e usi impropri. Il Titolare ha valutato che tale interesse non è sovrastato dai diritti dell'interessato perché: (i) i dati trattati sono minimi (essenzialmente IP, timestamp e identificatori tecnici di richiesta), (ii) la conservazione è breve (vedi Sezione 9), (iii) non vi è profilazione dell'utente. Per gli adempimenti documentali (es. fatturazione, scritture contabili) la base è l'obbligo legale (art. 6, par. 1, lett. c, GDPR), in particolare la normativa fiscale e contabile italiana.
Diritto di opposizione. Per i trattamenti fondati sul legittimo interesse l'utente ha diritto di opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare (art. 21 GDPR), scrivendo a privacy@binatomy.com (vedi Sezione 13).
L'elaborazione dei contenuti (foto/testo) tramite intelligenza artificiale è effettuata mediante il modello AI di Mistral AI, società con sede a Parigi, Francia, che opera in qualità di responsabile del trattamento (o sub-responsabile) ai sensi dell'art. 28 GDPR, sulla base di un apposito accordo sul trattamento dei dati (DPA).
Punti da confermare contrattualmente prima del lancio (verifica DPA Mistral):
Divieto di addestramento e profilazione. I contenuti caricati dagli utenti — e in particolare quelli dei minori — non sono utilizzati per l'addestramento di modelli di intelligenza artificiale, né per attività di profilazione o per finalità diverse dalla traduzione richiesta. Ciò è coerente con il principio di tutela rafforzata dei minori (Considerando 38 e 71 GDPR).
Conformità. La scelta di un fornitore con trattamento prevalentemente nell'UE è volta a ridurre al minimo i trasferimenti di dati personali verso paesi terzi e ad operare in conformità con il GDPR. Il Titolare non fornisce garanzie assolute di "piena conformità": l'effettiva conformità dipende dagli esiti delle verifiche contrattuali sopra indicate.
Gli abbonamenti e gli acquisti di crediti avvengono esclusivamente tramite gli store ufficiali:
La gestione tecnica degli acquisti in-app e degli abbonamenti è supportata da RevenueCat, Inc., che opera come responsabile del trattamento (art. 28 GDPR) per conto del Titolare. RevenueCat tratta tipicamente un App User ID, identificatori del dispositivo, l'indirizzo IP e i dati di stato della sottoscrizione, al fine di gestire e sincronizzare acquisti e abbonamenti.
Nessun dato della carta di credito o di pagamento è trattato o conservato da Binatomy S.r.l. Tutti i dati di pagamento sono gestiti direttamente dagli store (Apple/Google), che agiscono come titolari autonomi del trattamento per i dati di pagamento secondo le proprie informative.
Si invita l'utente a consultare le informative privacy di Apple, Google e RevenueCat.
L'App non contiene alcuna forma di pubblicità. Non integra SDK pubblicitari (es. AdMob), non raccoglie identificatori pubblicitari (IDFA / Advertising ID) e non effettua profilazione né pubblicità basata sugli interessi. Di conseguenza non è necessaria alcuna Consent Management Platform (CMP) o consenso pubblicitario, né alcun prompt di App Tracking Transparency (ATT) per finalità pubblicitarie.
Il modello economico dell'App si basa esclusivamente su abbonamenti e acquisti di crediti tramite gli store (vedi Sezioni 5.3 e 7).
| Dato | Conservazione |
|---|---|
| Foto/testo delle versioni | Non conservati dal backend di Binatomy. Lato Mistral, retention da specificare contrattualmente (zero-retention se attivata, oppure un numero determinato di giorni a soli fini di sicurezza; vedi Sez. 6). |
| Crediti, traduzioni residue, cronologia | Solo localmente sul dispositivo, finché l'utente non li cancella (anche tramite la funzione in-app di cancellazione cronologia), non cancella i dati dell'App o non la disinstalla. Il Titolare non li conserva. |
| Indirizzo IP / log tecnici e di sicurezza | Conservati per un periodo determinato e limitato dal Titolare (indicativamente 30–90 giorni, da confermare in base alle esigenze di sicurezza), poi cancellati o anonimizzati. |
| Dati di abbonamento/acquisto | Conservati da Apple, Google e RevenueCat secondo le rispettive policy; i documenti fiscali/contabili riferibili al Titolare sono conservati per gli obblighi di legge (in genere fino a 10 anni). |
Il Titolare si avvale dei seguenti soggetti, con i ruoli indicati in modo univoco:
| Soggetto | Ruolo | Trattamento |
|---|---|---|
| Mistral AI (Parigi, FR) | Responsabile/sub-responsabile (art. 28) | Elaborazione AI dei contenuti |
| RevenueCat, Inc. (USA) | Responsabile (art. 28) | Gestione tecnica acquisti/abbonamenti |
| Apple Inc. | Titolare autonomo | Dati di pagamento App Store |
| Google LLC / Google Ireland Ltd. (pagamenti Play) | Titolare autonomo | Dati di pagamento Google Play |
| Fornitore di infrastruttura cloud/serverless del backend | Responsabile (art. 28) | Hosting del proxy |
Qualora, all'esito della verifica dei rapporti contrattuali, uno di tali soggetti risultasse operare in contitolarità (art. 26 GDPR) con il Titolare, sarà stipulato un accordo di contitolarità e ne sarà resa disponibile agli interessati la sintesi del contenuto essenziale (punto da verificare prima del lancio). I dati non sono diffusi né ceduti a terzi per finalità diverse da quelle indicate.
Il Titolare adotta misure conformi al Capo V del GDPR (non si forniscono garanzie assolute di "piena conformità"). L'utente può richiedere copia delle garanzie scrivendo a privacy@binatomy.com.
In sintesi per i genitori: l'app è pensata per studenti delle superiori (14+). Se vostro figlio/a ha meno di 14 anni serve il vostro consenso prima dell'uso. Potete scriverci a privacy@binatomy.com per qualsiasi richiesta o per revocare il consenso.
L'App è destinata a un pubblico dai 14 anni in su. Al primo avvio è previsto un age-gate: all'utente viene chiesto di dichiarare la propria età. *(Meccanismo da implementare prima del lancio.)*
In base all'art. 8 GDPR e all'art. 2-quinquies del Codice Privacy (D.lgs. 101/2018), in Italia l'età del consenso digitale è 14 anni. Per gli under 14 il Titolare deve compiere sforzi ragionevoli per verificare che il consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale (art. 8, par. 2, GDPR).
Meccanismo (da implementare e attivo PRIMA di qualsiasi trattamento): per gli utenti che dichiarano meno di 14 anni, l'App raccoglie un consenso genitoriale verificabile — ad esempio tramite l'inserimento dell'indirizzo e-mail del genitore/tutore e una conferma con double opt-in (o meccanismo equivalente proporzionato al rischio) — prima di abilitare l'invio dei contenuti al backend/Mistral. Il consenso genitoriale per gli under 14 condiziona la liceità dell'intero servizio.
Finché questo meccanismo non è implementato e operante, l'App non deve essere lanciata verso un pubblico che includa under 14. "Invitare il genitore a supervisionare" non è di per sé sufficiente.
Il genitore/tutore può revocare il consenso in qualsiasi momento scrivendo a privacy@binatomy.com (o tramite l'apposita funzione in-app, ove disponibile). Alla revoca, il trattamento e l'accesso alle funzioni che lo richiedono cessano: l'invio di nuovi contenuti viene bloccato e i dati locali possono essere cancellati come descritto alle Sezioni 9 e 13.
La cronologia salvata sul dispositivo può contenere i testi tradotti. L'utente (o il genitore) può eliminarla tramite la funzione in-app di cancellazione della cronologia (Sez. 5.2), oltre che cancellando i dati dell'App o disinstallandola.
Per qualsiasi richiesta relativa ai dati di un minore, il genitore o tutore può scrivere a privacy@binatomy.com. Se il Titolare riscontra di aver trattato per errore dati di un minore di 14 anni senza il consenso del genitore/tutore, provvederà a cancellarli senza ingiustificato ritardo.
In qualità di interessato (e, per i minori, il genitore/tutore in loro nome), l'utente ha diritto, ai sensi degli artt. 15-22 GDPR, di esercitare i diritti sotto indicati. Per chiarezza, ciascun diritto è mappato ai trattamenti pertinenti:
| Diritto | Si applica a | Note |
|---|---|---|
| Accesso (art. 15) | Tutti i trattamenti riferibili al Titolare | I contenuti caricati non sono conservati dal Titolare e non sono recuperabili dopo l'elaborazione |
| Rettifica (art. 16) | Dati inesatti riferibili al Titolare | — |
| Cancellazione (art. 17) | Dati locali (autonomamente) e dati presso i fornitori | I contenuti non sono conservati lato Titolare |
| Limitazione (art. 18) | Trattamenti riferibili al Titolare | — |
| Portabilità (art. 20) | Oggetto limitato: i dati di crediti/cronologia risiedono in locale sul dispositivo, non sui server del Titolare; i contenuti non sono conservati | — |
| Opposizione (art. 21) | Solo trattamenti su legittimo interesse (sicurezza/antifrode, Sez. 5.5) | Non applicabile a trattamenti su contratto o consenso |
| Revoca del consenso (art. 7.3) | Consenso genitoriale (Sez. 12.4) | Non pregiudica la liceità del trattamento precedente |
Decisioni automatizzate (art. 22). L'elaborazione dei contenuti tramite IA produce un output (traduzione, analisi, schede) ma non costituisce una "decisione automatizzata" che produce effetti giuridici o incide in modo analogo significativamente sull'interessato ai sensi dell'art. 22. Non viene effettuata profilazione degli utenti, né dei minori (Considerando 71 GDPR).
Esercizio dei diritti. È sufficiente inviare una richiesta a privacy@binatomy.com. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese (prorogabile di due mesi in casi complessi). L'esercizio è gratuito, salvo richieste manifestamente infondate o eccessive. Per i dati trattati da Apple, Google e RevenueCat in qualità di titolari autonomi, i diritti possono essere esercitati anche direttamente presso tali soggetti.
Nota: poiché crediti, cronologia e traduzioni residue sono memorizzati solo localmente, l'utente può eliminarli autonomamente (funzione in-app o cancellazione dati/disinstallazione). I contenuti (foto/testo) non sono conservati dal Titolare.
Fatto salvo ogni altro ricorso, l'interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo al:
Garante per la protezione dei dati personali
Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui la trasmissione cifrata dei contenuti verso il backend e il modello AI e l'assenza di conservazione lato server dei contenuti caricati. I dati delle versioni sono cifrati in transito.
Per coerenza con i moduli richiesti dagli store, si segnala che: i contenuti caricati (foto/testo) costituiscono *User Content* raccolto (trasmesso a un terzo, Mistral, anche se non conservato), usato per la funzionalità dell'App, cifrato in transito, non condiviso per finalità pubblicitarie; i dati di acquisto sono gestiti da RevenueCat/store. Il dettaglio in formato store è riportato nella documentazione "Data safety / App Privacy" allegata. La presente Informativa è pubblicata a un URL pubblico e stabile linkato sia in App Store Connect sia in Google Play Console.
Il Titolare può aggiornare la presente Informativa per riflettere modifiche normative, tecniche o organizzative. La versione aggiornata sarà resa disponibile nell'App e a un URL pubblico, con indicazione della data di ultimo aggiornamento.
Binatomy S.r.l. — Via Bastia 85, 57121 Livorno (LI), Italia
E-mail: privacy@binatomy.com — Tel.: 050 791 7112
Nota: dichiarazioni da allineare al comportamento reale degli SDK (RevenueCat) verificato prima della pubblicazione. La trasmissione di foto/testo a un terzo (Mistral) conta come "raccolta/condivisione" anche se Binatomy non conserva i contenuti.
| Tipo di dato | Collected | Shared | Required/Optional | Finalità | Cifrato in transito | Cancellabile |
|---|---|---|---|---|---|---|
| User Content — Foto | Sì | Sì (Mistral, per elaborazione) | Optional | Funzionalità dell'app | Sì | Non conservato dal Titolare; cancellazione lato Mistral secondo DPA |
| User Content — Testo versione | Sì | Sì (Mistral) | Optional | Funzionalità dell'app | Sì | Idem sopra |
| Files & docs / Storage locale (crediti, cronologia) | No (resta sul dispositivo) | No | — | Funzionalità dell'app | n/a | Funzione in-app + disinstallazione |
| App activity / Acquisti in-app | Sì (RevenueCat/store) | Sì (RevenueCat, store) | Required per acquisti | Acquisti, prevenzione frodi | Sì | Tramite store / richiesta privacy@ |
| App info & performance / Diagnostics, IP | Sì (proxy: IP) | Limitato | Required (sicurezza) | Sicurezza, antifrode | Sì | Log cancellati entro 30–90 gg |
privacy@binatomy.com + reset locale.| Categoria Apple | Dato | Linked to You | Used to Track | Finalità |
|---|---|---|---|---|
| User Content | Foto, testo | Not Linked (no account) / Linked se esiste account | No | App Functionality |
| Purchases | Storico acquisti (RevenueCat/store) | Linked | No | App Functionality |
| Identifiers | App User ID (RevenueCat) | Linked | No | App Functionality |
| Diagnostics / Usage | IP, crash, performance | Not Linked | No | Analytics, App Functionality |