Informativa sulla privacy

Dhana — versione dell’11 ottobre 2026
Questo testo è una traduzione; in caso di divergenza fa fede la versione tedesca.

Dhana è un’app per imparare le lingue. È costruita per sapere di Lei il meno possibile: ciò che impara resta sul Suo telefono, e il server conserva solo ciò che gli serve per riconoscere il Suo account, sapere che cosa ha pagato e limitare ciò che produce.

Titolare del trattamento

René Obe, editore di Dhana.
Indirizzo postale: Schloßstraße 2, 53115 Bonn, Germania
E-mail: rene@perihelie-labs.net

Dhana non ha un responsabile della protezione dei dati: date le sue dimensioni, non è obbligatorio. Le richieste sono gestite dalla persona sopra indicata.

Che cosa Dhana non fa

Cominciare da qui è più breve, e lo si può verificare nel codice, che è scritto senza nessuno di questi componenti:

nessuna pubblicità, nessun tracker pubblicitario;
nessuna misurazione dell’audience — né Google Analytics, né Firebase Analytics, né nulla di equivalente;
nessuna profilazione, nessuna decisione automatizzata che La riguardi;
nessuna vendita né cessione di dati a fini commerciali;
nessun accesso ai Suoi contatti, alla Sua posizione, alle Sue foto o al Suo microfono;
nessuna notifica.

Che cosa resta sul Suo dispositivo, e non lo lascia mai

La maggior parte di ciò che produce usando Dhana è salvata in una banca dati locale sul Suo telefono. Il server non la riceve, non la vede e non ne conserva una copia:

le schede che ha aperto e il Suo scaffale;
le parole che ripassa, quelle che mette da parte e quelle che segna come già conosciute;
tutta la Sua cronologia di ripasso e il calendario che ne deriva;
le Sue raccolte e le Sue schede personali — il loro nome e ciò che ne scrive;
le schede dei testi che incolla — il testo, la sua traduzione, le sue parole — e ciò che vi corregge;
le frasi che aggiunge personalmente a una scheda e le note che vi scrive.

Niente di tutto questo lascia il dispositivo da solo. Se disinstalla l’app o perde il telefono, questi dati vanno persi, perché non ne abbiamo una copia — a meno che non abbia creato un salvataggio, come descrive la sezione seguente. L’app consente inoltre di esportarli in un file che Lei conserva dove vuole.

Che cosa conserva il server

Sette cose, e nient’altro. La prima vi si trova solo se l’ha chiesta Lei, la terza solo se ha acquistato qualcosa. I Suoi messaggi e i testi che incolla, invece, vi transitano soltanto.

Il Suo salvataggio, se ne crea uno. Nelle Impostazioni c’è un pulsante «Salvare sul server». Finché non lo ha toccato, il server non ha nulla di ciò che impara. Quando lo tocca, il server riceve una copia di ciò che la sezione precedente elenca — il Suo scaffale, le Sue carte e il loro calendario, le Sue raccolte, le Sue schede personali con nome e descrizione, le schede dei Suoi testi, le Sue frasi e le Sue note —, collegata al Suo account e sostituita a ogni nuovo salvataggio. Non la leggiamo e non la utilizziamo: è un file che conserviamo per Lei e che solo Lei può recuperare. Questa copia viene cancellata insieme al Suo account, subito e senza alcuna copia di riserva.

Il Suo account. Al primo accesso, Google ci trasmette un identificativo stabile, valido solo per Dhana, e il Suo indirizzo e-mail. Vi aggiungiamo la data di creazione dell’account; contatori di utilizzo — schede prodotte, domande poste, traduzioni richieste e proposte esaminate, per limitare il costo del servizio; numeri, mai il testo —; l’elenco delle schede che ha preso, con la loro data — è il contatore che l’app Le mostra: una scheda presa una volta non conta una seconda volta, e per saperlo il server deve ricordare di quale si tratta —; il Suo piano e le sue date; ciò che resta delle Sue ricariche; e un’unica informazione sul Suo telefono: se è un dispositivo di test automatico di Google (Firebase Test Lab), per poter contare le persone separatamente da questi robot. Questo elenco dice quali luoghi, attività e opere ha aperto, e in quale lingua; non dice nulla di ciò che ne ha fatto. Per un testo che ha incollato, contiene un’impronta del testo — calcolata a partire da esso, non permette di ricostruirlo —, che basta perché uno stesso testo non conti due volte. Non riceviamo né la Sua password Google, né i Suoi contatti, né il contenuto del Suo account Google.

I Suoi acquisti, se ne effettua. Quando acquista un abbonamento o una ricarica, Google Play consegna all’app un token di acquisto — una sequenza di caratteri che identifica quell’acquisto presso Google, e nient’altro. L’app lo trasmette al server, che chiede a Google: quale prodotto, se è stato pagato e fino a quando dura un abbonamento. Solo un acquisto che Google conferma come pagato sblocca qualcosa. Il server conserva il token con il Suo account, insieme al prodotto e alla data: è con questo token che chiede a Google, alla fine di ogni periodo, se l’abbonamento si è rinnovato. Perché un acquisto non venga attribuito a un altro account, l’app vi allega un’impronta del Suo account — calcolata a partire da esso, non rivela nulla di Lei a Google —, che Google ci restituisce con la sua risposta. Non riceviamo né il Suo nome, né il numero della Sua carta di pagamento, né le Sue coordinate bancarie.

Che cosa resta di un account eliminato, per dodici mesi al massimo. Un’impronta dell’identificativo che Google ci aveva trasmesso — calcolata a partire da esso, senza che sia possibile risalire all’identificativo —, i Suoi contatori di utilizzo ridotti a date, senza il nome di alcuna scheda, lo stato del Suo accesso con ciò che resta delle Sue ricariche, e i Suoi acquisti — il loro token, il prodotto, la data. Nessun indirizzo, nessun salvataggio, nessun elenco di schede. È questo che impedisce che un’eliminazione seguita da un nuovo accesso azzeri i contatori; se ritorna, li ritrova insieme al Suo accesso e ai Suoi acquisti, e la traccia viene cancellata. L’eliminazione dell’account non disdice un abbonamento: lo disdica prima su Google Play.

I registri tecnici. Il server tiene un registro di ciò che fa e di ciò che rifiuta — una scheda scritta, un accesso rifiutato, un guasto —, con la data, senza indirizzo IP e senza il testo delle Sue richieste — di un testo incollato, può citare una parola o un’espressione della sua scheda, mai il testo. Serve a diagnosticare i guasti e a individuare gli abusi.

Ricerche senza risultato. Quando una ricerca non trova nulla, la parola cercata viene conservata per completare il catalogo. Questa registrazione contiene la parola e la data, senza alcun collegamento a un account: sappiamo che qualcuno ha cercato «macelleria», mai chi.

Segnalazioni. In fondo a ogni scheda, un link Le permette di segnalare che qualcosa non va, se vuole con una frase di spiegazione; la segnalazione può anche partire da una domanda, già compilata. Registra la scheda interessata, la data e la Sua frase — oppure, se parte da una domanda, l’elemento, la Sua domanda e la spiegazione del modello —, mai il Suo identificativo. Sappiamo così che una scheda è sbagliata, mai chi l’ha detto. Per questo non possiamo nemmeno risponderLe: in questo campo, quindi, non scriva una domanda, ma ciò che non va.

I Suoi messaggi. Nelle Impostazioni, con «Scrivici» può inviarci un messaggio — un suggerimento, un’osservazione, una domanda. Insieme al messaggio partono l’indirizzo e-mail del Suo account, perché possiamo risponderLe, la versione dell’app e la coppia di lingue che usa. Il server non lo conserva: ce lo inoltra per e-mail, e lo scambio prosegue poi per e-mail, come se ci avesse scritto direttamente.

I testi che incolla. Il server tiene un testo in memoria il tempo di scriverne la scheda, e la scheda finché l’app non viene a prenderla — al massimo un quarto d’ora —, poi li dimentica. Non li scrive mai sul disco. Con una domanda su questa scheda il testo viene rinviato; anche allora viene dimenticato, una volta data la risposta.

Che cosa viene trasmesso a terzi

Un modello linguistico presso DeepSeek (Repubblica Popolare Cinese). È il punto che merita la Sua attenzione, e preferiamo dirlo chiaramente. Quattro azioni nell’app inviano testo a questo fornitore:

quando chiede di aggiungere un luogo o un’attività che l’app non conosce ancora, gli viene trasmessa la parola che ha inserito;
quando chiede la traduzione di una frase che vuole aggiungere a una scheda, gli viene trasmessa questa frase;
quando fa una domanda su una frase o una parola di una scheda, gli viene trasmessa la Sua domanda, insieme alla scheda e all’elemento interessato — e, se si tratta di una frase scritta da Lei, quella frase;
quando incolla un testo per farne una scheda, gli viene trasmesso questo testo — e di nuovo, insieme alla Sua domanda, ogni volta che ne fa una su questa scheda.

Queste trasmissioni non contengono alcun identificativo di account: il fornitore riceve un testo, non una persona. Costituiscono comunque un trasferimento al di fuori dell’Unione europea, verso un paese per il quale non esiste una decisione di adeguatezza della Commissione europea. Questo trasferimento è necessario per fornire il servizio che Lei richiede: senza di esso, la funzione non può esistere. Non scriva né incolli quindi nulla di riservato in questi campi.

Un secondo modello linguistico presso Zhipu AI — Z.ai (Repubblica Popolare Cinese). Ogni scheda prodotta viene riletta da due modelli che sbagliano in modo diverso — in tutte le lingue tranne l’arabo egiziano —, e il secondo è questo. Riceve la scheda — frasi nella lingua studiata e le loro glosse; per un testo che ha incollato, le frasi del testo che la scheda cita —, mai nulla che La identifichi. È lo stesso trasferimento al di fuori dell’Unione europea descritto sopra, per lo stesso motivo.

Wikidata, della Wikimedia Foundation (Stati Uniti). Quando cerca un film, una serie o un libro, il titolo inserito viene trasmesso a Wikidata per identificare l’opera. Anche qui, un testo senza identificativo di account.

Google Ireland Limited. L’accesso all’app avviene tramite il Suo account Google. Google sa quindi che Lei accede a Dhana, secondo la propria informativa sulla privacy. Non trasmettiamo a Google nulla di ciò che fa nell’app, tranne l’impronta allegata a un acquisto (vedi sopra).

netcup GmbH (Germania). Il server è ospitato presso questo fornitore, che opera per contratto come responsabile del trattamento ai sensi dell’art. 28 RGPD. I dati restano in Germania.

Zoho Corporation GmbH (Germania). La nostra casella di posta elettronica è ospitata presso questo fornitore, che opera come responsabile del trattamento ai sensi dell’art. 28 RGPD, nei centri dati europei della sua società sorella Zoho Corporation B.V. (Paesi Bassi). Riceve i messaggi inviati da «Scrivici», come ogni e-mail che ci viene indirizzata.

Google Play. Se acquista un abbonamento o una ricarica, il pagamento è gestito da Google Play, secondo la propria informativa sulla privacy. Non riceviamo né il Suo nome, né il numero della Sua carta di pagamento, né le Sue coordinate bancarie: solo ciò che descrive sopra il paragrafo sui Suoi acquisti.

La beta chiusa

Per provare Dhana prima del lancio, può unirsi al gruppo Google beta_test_dhana dalla pagina iniziale di dhana.eu. Questo gruppo è ospitato da Google, e vi si entra con il proprio account Google, secondo l’informativa sulla privacy di Google. Lì vediamo l’indirizzo e-mail di quell’account, e solo quello; gli altri membri non lo vedono.

Serve a due cose: inviarLe il link per installare la versione di prova e aprirLe questa prova su Google Play, che ammette come tester i membri del gruppo. A nient’altro. Può lasciare il gruppo in qualsiasi momento dalla sua pagina, e il Suo indirizzo ne viene subito rimosso; i membri rimanenti li rimuoveremo alla fine della beta chiusa.

Le schede non Le appartengono, e non parlano di Lei

Una scheda prodotta su Sua richiesta entra in un catalogo comune e serve a tutti gli utenti successivi. Non porta alcuna traccia di chi l’ha chiesta, e la sua cancellazione non avrebbe quindi alcun effetto sulla Sua privacy. Per questo le schede non vengono cancellate quando viene eliminato un account: ciò che ha fatto nascere non La segue e non rimanda a Lei.

Una scheda tratta da un testo che incolla fa eccezione: è scritta solo per Lei, non entra nel catalogo, e il server la dimentica non appena il Suo telefono l’ha ricevuta. Vive sul Suo telefono, e nel Suo salvataggio o nella Sua esportazione, se ne fa.

Su quale base giuridica

Esecuzione del contratto (art. 6, par. 1, lett. b), RGPD) per l’account, l’accesso, la produzione delle schede, la traduzione delle Sue frasi, la risposta alle Sue domande, la verifica dei Suoi acquisti e la risposta ai Suoi messaggi: senza questi trattamenti, il servizio richiesto non esiste. Lo stesso vale per l’indirizzo della beta chiusa, che ci affida unendosi al gruppo per ricevere l’invito alla prova.
Legittimo interesse (art. 6, par. 1, lett. f), RGPD) per i registri tecnici, i contatori di utilizzo, l’elenco delle schede prese, ciò che resta di un account eliminato, le ricerche senza risultato e le segnalazioni: mantenere il servizio disponibile, prevenire gli abusi e correggere il catalogo dove è sbagliato o incompleto.
Obbligo legale (art. 6, par. 1, lett. c), RGPD) per ciò che la contabilità impone di conservare in caso di abbonamento.

Per quanto tempo

Account: finché non lo elimina, oppure dopo ventiquattro mesi senza alcun accesso — mai finché un abbonamento è in corso.
Acquisti: finché il Suo account esiste; dopo la sua eliminazione, dodici mesi, con ciò che ne resta.
Ciò che resta di un account eliminato: dodici mesi, o fino al Suo ritorno.
Salvataggio: finché il Suo account esiste, sostituito a ogni nuovo salvataggio. Scompare con l’account, nello stesso istante.
Registri tecnici: trenta giorni.
Testo incollato, e la sua scheda: finché la scheda non è scritta e l’app non è venuta a prenderla, al massimo un quarto d’ora; mai sul disco.
Ricerche senza risultato: fino al loro esame, al massimo dodici mesi.
Segnalazioni: fino alla correzione della scheda, al massimo dodici mesi.
Messaggi: nella nostra casella di posta, per la durata dello scambio, al massimo dodici mesi dopo l’ultima e-mail; il server non li conserva.
Indirizzo della beta chiusa: finché è membro del gruppo, al massimo fino alla fine della beta chiusa.
Documenti contabili di un abbonamento: la durata prescritta dalla normativa fiscale.

I Suoi diritti

Ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati che La riguardano. Per esercitare questi diritti, scriva all’indirizzo indicato in cima a questa pagina; riceverà una risposta entro un mese.

L’eliminazione dell’account avviene direttamente, senza scriverci: veda la pagina dedicata.

Può inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati — quella del paese in cui risiede o quella competente per il titolare del trattamento.

Minori

Dhana si rivolge a persone dai tredici anni in su; sotto i diciotto anni, con il consenso di un genitore o tutore. Non raccogliamo consapevolmente dati di bambini sotto i tredici anni.

Modifiche

Questa informativa può evolvere insieme all’app. Ogni versione porta la sua data in alto.