Come leggere la privacy di un diario con IA in dieci minuti

Separa il contenuto del diario dai dati dell'account

Usa la ricerca nella pagina per parole come contenuti, voci, prompt, modello, addestramento, conservazione, cancellazione, sub-responsabili e richieste delle autorità. Nota se l'informativa tratta quello che scrivi in modo diverso dal tuo indirizzo email, dalle informazioni sul dispositivo o dalle statistiche d'uso anonime.

È qui che nasce quasi tutta la confusione. Un'informativa può essere del tutto corretta quando dice che i dati servono a migliorare il servizio, e voler dire cose molto diverse a seconda che «dati» comprenda il paragrafo che hai scritto sul tuo matrimonio o solo il fatto che hai aperto l'app di martedì.

Fai attenzione a frasi come potremmo utilizzare, miglioramento del servizio e legittimo interesse. Non sono per forza allarmanti, ma la spiegazione intorno dovrebbe dirti se il testo personale del diario è incluso.

Quali quattro risposte devi trovare nell'informativa?

Se dal documento non ricavi nient'altro, ricava queste. Scrivile con parole tue. Se non ci riesci, la risposta è già quella.

• Addestramento: il testo delle pagine serve ad addestrare o perfezionare modelli, ed è attivo in modo predefinito?
• Accesso umano: personale, collaboratori esterni o revisori possono leggere le pagine, e a quali condizioni?
• Terze parti: quali fornitori di modelli o sub-responsabili ricevono il tuo testo, e cosa possono conservare?
• Cancellazione: cosa elimina la cancellazione, in quanto tempo, e per quanto restano i dati nei backup?

Quali parole di un'informativa meritano una seconda lettura?

Alcune formule pesano più di quanto sembri. «Aggregati e de-identificati» può voler dire statistiche davvero anonime, oppure il tuo testo senza gli identificativi più evidenti, che per un diario è una protezione molto più debole.

«Società affiliate» allarga in silenzio il numero di aziende coinvolte. «Potremmo condividere i dati se richiesto dalla legge» è una frase standard e normale. «Non vendiamo i tuoi dati» spesso è vero, ma non dice nulla su condivisione, trattamento o addestramento, che qui sono le parti che contano.

Confronta l'informativa con i controlli che puoi usare davvero

Un'informativa solida è più utile quando il prodotto offre impostazioni coerenti: esportazione, cancellazione delle pagine, cancellazione dell'account, controlli sulla memoria e un modo per contattare l'assistenza. Controlla la data di entrata in vigore per sapere quanto è aggiornato il documento.

Una promessa che puoi verificare dentro l'app vale più di un paragrafo che non puoi verificare. Se l'informativa dice che la memoria è facoltativa, l'interruttore dovrebbe trovarsi in meno di un minuto. Se dice che puoi esportare, fallo una volta e apri il file.

Se una risposta importante resta ambigua, chiedi direttamente all'azienda e salva la risposta. La chiarezza fa parte del prodotto, soprattutto quando il prodotto ti chiede un contesto così intimo. Una risposta vaga a una domanda diretta è comunque una risposta, solo non quella che volevano darti.

Perché l'informativa da sola non basta

Leggi l'informativa, ma non scambiarla per una descrizione del software. Su questo le prove sono insolitamente dirette.

Quando nel 2026 dei ricercatori hanno esaminato venticinque app per la salute mentale molto diffuse, ognuna conteneva almeno un tracker non citato nella sua informativa sulla privacy. Più di due terzi non dichiaravano la metà dei tracker presenti. I test sulle app in funzione hanno trovato collegamenti a domini di analisi che non comparivano da nessuna parte nei documenti. Le informative non descrivevano i prodotti.

Quindi considera l'informativa come il racconto più favorevole che l'azienda fa di sé. Ti dice cosa è disposta a mettere per iscritto, ed è un'informazione davvero utile. Solo che non coincide con quello che l'app fa.

I controlli nelle impostazioni sono una prova migliore, perché sono la parte che l'azienda ha dovuto costruire davvero.

Le cinque parole da cercare

Salta la lettura. Usa la ricerca su questi cinque termini e in meno di dieci minuti avrai quasi tutto ciò che conta.

• «addestramento», se le tue pagine servono a migliorare un modello, e se è un'impostazione predefinita o una scelta che hai fatto tu
• «sub-responsabile» o «terze parti», quali altre aziende toccano il tuo testo. Un'informativa che le nomina è onesta con te, una che parla di «partner di fiducia» no
• «conservazione», quanto restano i dati dopo che li hai cancellati, e se i backup vengono nominati
• «aggregati» o «de-identificati», la clausola che permette di usare le tue cose dopo aver tolto gli identificativi più evidenti, che è più ampia di quanto pensi chi legge
• «acquisizione» o «fusione», cosa succede al tuo diario se l'azienda viene comprata. È il modo più comune in cui cambiano le condizioni sulla privacy, e non viene quasi mai annunciato ad alta voce

Cosa vuol dire davvero de-identificato

È la clausola che fa più lavoro attirando meno attenzione, e merita un paragrafo tutto suo.

La de-identificazione toglie gli identificativi evidenti: il tuo nome, la tua email, il numero dell'account. Non toglie il contenuto. Una pagina di diario senza il tuo nome resta il racconto del tuo divorzio, della tua diagnosi o del tuo lavoro, scritto con la tua voce, con i nomi delle persone che ti stanno intorno. Che sia davvero anonimo dipende solo da quanto è riconoscibile la scrittura, e la scrittura personale per natura lo è.

L'ordine di gennaio 2026 che obbligava OpenAI a consegnare venti milioni di registri di conversazioni riguardava registri de-identificati. Ecco cosa ha voluto dire in pratica quella protezione: i dati si sono comunque spostati.

Quindi, quando un'informativa si riserva il diritto di usare in modo ampio i dati de-identificati, leggilo come il diritto di usare la tua scrittura con l'etichetta tolta. Per te può andare benissimo. Dovrebbe essere una scelta, non una sorpresa.