Una pagina di solito viaggia più lontano di quanto sembri: dal tuo dispositivo ai server dell'app, spesso fino a un fornitore di modelli che la elabora, e poi indietro sotto forma di risposta. Lungo la strada vengono salvati la pagina, ogni riassunto generato a partire da lei e le sue rappresentazioni numeriche (gli embedding). Conoscere questo percorso trasforma una vaga preoccupazione per la privacy in quattro cose precise che puoi controllare nelle impostazioni.
Una pagina può essere salvata ed elaborata in posti diversi
Il servizio di diario può salvare la tua pagina nel suo database, inviarne una parte o tutto il testo a un fornitore di IA per l'elaborazione e tenere i registri tecnici che servono a far funzionare il prodotto. Ognuno di questi sistemi può avere tempi di conservazione e regole di accesso diversi.
Un'informativa sulla privacy chiara dovrebbe distinguere il contenuto del diario dai dati dell'account e dalle statistiche di utilizzo. Dovrebbe anche spiegare se i fornitori di IA conservano il testo inviato, se i dati passano da un paese all'altro e quali sub-responsabili del trattamento sono coinvolti.
Che percorso fa di solito una pagina?
I dettagli cambiano da un prodotto all'altro, ma la forma è abbastanza costante. Conoscere i passaggi ti permette di fare una domanda precisa invece di una generica.
- Il tuo dispositivo tiene una bozza, spesso con salvataggi automatici e la memoria della tastiera.
- Il testo viaggia criptato fino al servizio di diario e viene scritto nel suo database.
- Per le funzioni di IA, una parte viene inviata a un fornitore di modelli, che può registrarla per poco tempo per controllare gli abusi.
- I backup e i registri operativi conservano copie con tempi tutti loro.
- Gli indici di ricerca e i riassunti generati possono esistere come archivi separati dello stesso contenuto.
Anche i riassunti e la memoria sono dati
Questa è la parte che sfugge a quasi tutti. Se un prodotto genera un riassunto mensile o tiene una memoria di ciò che conta per te, quel testo derivato è un archivio a sé, scritto in una forma compressa e particolarmente rivelatrice.
Vale la pena chiedere se cancellare una pagina elimina anche ciò che ne è stato ricavato. Spesso non succede, e questo vuol dire che la conclusione può sopravvivere alla frase da cui è nata.
Cosa dovrebbe fare davvero la cancellazione di una pagina?
Togliere una pagina dallo schermo non sempre significa che ogni copia sparisce subito. Backup, registri di sicurezza e obblighi legali di conservazione possono cambiare i tempi. Cerca una spiegazione concreta di cosa viene cancellato, da dove e entro quanto tempo.
Una buona risposta suona precisa e un po' noiosa: tolta subito dal database attivo, eliminata dai backup entro trenta giorni, esclusa subito dalla memoria. Una rassicurazione vaga del tipo «i dati vengono cancellati quando li cancelli» non risponde a nessuna di queste domande.
Se la risposta è difficile da trovare, chiedi all'assistenza prima di scrivere cose molto personali. Hai il diritto di sapere che fine fanno le parole che contano per te.
La terza parte a cui quasi nessuno pensa
Pochissime app di diario usano modelli propri. Quasi tutte mandano il tuo testo a un grande fornitore, come OpenAI, Anthropic o Google, e ti restituiscono la risposta. Quindi di solito la tua pagina passa da almeno due aziende: l'app che hai scelto tu e un fornitore di modelli che non hai scelto.
Lo studio del 2026 su venticinque app per la salute mentale ha rilevato che il quarantotto per cento citava fornitori di IA esterni nelle proprie informative. Alcune li nominavano. Altre usavano formule così vaghe da coprire qualsiasi cosa, come «servizi di IA» o «responsabili del trattamento terzi». Diverse dichiaravano di usare le conversazioni personali per l'addestramento o per migliorare il prodotto, compresa la possibilità di vendere insiemi di dati ricavati da quelle conversazioni.
La conseguenza pratica è che le promesse di privacy dell'app non possono andare oltre le condizioni del suo fornitore. Un'app può essere del tutto onesta su come si comporta e far comunque passare le tue pagine da un'infrastruttura con regole di conservazione diverse. Quando un'informativa nomina i suoi sub-responsabili, è un buon segno. Quando non lo fa, ti chiede di fidarti di una catena che non puoi vedere.
Cancellare una pagina la cancella davvero?
Di solito sì, prima o poi, con qualche eccezione che è bene conoscere.
La cancellazione dall'app di norma toglie subito la pagina dalla tua vista e, poco dopo, dal database principale. I backup sono la prima complicazione: la maggior parte dei servizi tiene backup a rotazione per un periodo tra i trenta e i novanta giorni, quindi una pagina cancellata resta spesso in una copia ripristinabile per settimane dopo essere sparita dal tuo account.
La seconda complicazione sono i dati derivati. Se l'app ha generato un riassunto, ha estratto le persone che hai nominato o ha costruito una qualsiasi forma di memoria dalla pagina, cancellare l'originale potrebbe non cancellare ciò che ne ha imparato. Chiedi esplicitamente se la cancellazione arriva anche ai riassunti e alla memoria. Molti prodotti non ci hanno mai pensato.
La terza è il blocco legale, che prevale su tutto il resto. Se un fornitore è soggetto a un ordine di conservazione, la cancellazione si ferma finché l'ordine resta in vigore, come hanno scoperto nel 2026 gli utenti di ChatGPT quando conversazioni che credevano eliminate sono state conservate proprio per questo motivo.
Come scoprirlo per la tua app
Puoi capire quasi tutto in un quarto d'ora, senza conoscenze tecniche.
Cerca nell'informativa sulla privacy le parole «sub-responsabile», «terze parti», «conservazione», «backup» e «addestramento» (o i termini inglesi «subprocessor», «third party», «retention», «backup» e «train», se è in inglese). Questi cinque termini fanno emergere la sostanza e saltano le formule di rito. Poi guarda cosa ti permette di fare davvero l'app: c'è un pulsante per eliminare l'account che funziona senza scrivere all'assistenza? L'esportazione produce un file vero?
La distanza tra ciò che un'informativa promette e ciò che l'app ti lascia fare è il segnale più affidabile di tutta la categoria. Un'azienda che ha costruito comandi di esportazione e cancellazione funzionanti ha investito tempo di sviluppo nella tua uscita, e le aziende non lo fanno per caso.
Fonti
- Mental health apps are collecting more than emotional conversationsHelp Net Security