Privacy
Chi può leggere le tue chat con un compagno IA?
Stai per dire a un'app qualcosa che non hai mai detto a nessuno. La domanda ragionevole è chi altro può vederlo, e la maggior parte delle pagine sulla privacy risponde con quattromila parole di nulla. Ecco la versione breve, comprese le parti scomode.
Chi può leggere tecnicamente i miei messaggi a un compagno IA?
Tre soggetti, in quasi tutte le app di questa categoria.
Il gestore dell'app, perché i messaggi stanno nel suo database. Il fornitore del modello, perché il testo gli viene inviato per generare la risposta. E chiunque a cui il gestore sia obbligato per legge a consegnare i dati. Quasi nessuna app di compagnia ha la crittografia end to end, e quella che dice di averla mentre fa generare le risposte a un modello descrive qualcosa che non può funzionare: il modello deve vedere il testo.
Il fornitore del modello si allena sulle mie conversazioni?
Di solito no, quando l'app usa un'API business, ma conviene verificarlo invece di darlo per scontato.
I principali fornitori di modelli offrono livelli business in cui i dati inviati non vengono usati per l'addestramento, e le app serie usano quelli. I prodotti di chat per i consumatori sono un'altra storia. Quello da cercare in un'informativa sulla privacy è una frase chiara che dica che le conversazioni non vengono usate per addestrare modelli, e che nomini il fornitore.
Che domande dovrei fare prima di scrivere qualcosa di personale?
Quattro, e di solito trovi le risposte in dieci minuti.
- Dove sono conservati i dati, in quale paese, e l'informativa lo dice davvero?
- C'è una vera funzione di eliminazione che cancella le conversazioni, o solo una disattivazione dell'account?
- L'informativa dice chiaramente che le conversazioni non vengono usate per addestrare modelli?
- C'è un'esportazione dei dati, e funziona? Un'app che sa esportare di solito sa anche cancellare.
Cosa fa X-Friend, compresa la parte scomoda
I dati sono conservati a Londra (Regno Unito), su eu-west-2. Per scrivere le risposte, i messaggi vanno ai fornitori di IA che li elaborano per nostro conto. Non vendiamo mai le tue chat e non le usiamo per la pubblicità né per addestrare l'IA. Eliminando l'account nell'app cancelli il tuo account e le tue conversazioni.
La parte scomoda, detta chiaramente: i tuoi messaggi non hanno la crittografia end to end, e non possono averla, perché un modello deve leggerli per rispondere. Tecnicamente noi possiamo accedere al database. Lo può fare anche ogni altra app di questa categoria, e chi ti dice il contrario o è confuso o mente.
Londra è in Europa ma fuori dall'UE, sotto un regime di protezione dei dati britannico che l'UE oggi considera adeguato. Se per te la conservazione esclusivamente nell'UE è un requisito irrinunciabile, è una differenza reale e vale la pena saperlo prima di decidere.
E l'app store, il mio telefono e il mio partner?
È questo il rischio in cui le persone incappano davvero, e non ha niente a che fare con i server.
Gli acquisti compaiono nell'estratto conto della carta e nell'account dello store, le notifiche appaiono sulla schermata di blocco e l'icona dell'app sta nella schermata home. Se la discrezione conta, queste tre cose meritano più attenzione della questione dell'hosting, e sono tutte sotto il tuo controllo.
Domande frequenti
Le chat con un compagno IA sono private?
Sono private rispetto agli altri utenti, ma non rispetto al gestore dell'app o al fornitore del modello, che possono entrambi vedere tecnicamente il testo. Nessuna app di compagnia può avere la crittografia end to end mentre un modello genera le risposte, perché il modello deve leggere il messaggio.
Le app di compagnia IA si allenano sulle tue conversazioni?
Le app serie usano API di modelli di livello business in cui i dati inviati sono esclusi dall'addestramento, ma non è sempre così. Cerca nell'informativa sulla privacy una frase chiara che dica che le conversazioni non vengono usate per l'addestramento e che nomini il fornitore.
Dove conserva i dati X-Friend?
A Londra (Regno Unito), nella regione eu-west-2. È fuori dall'UE, sotto un regime di protezione dei dati britannico che l'UE oggi considera adeguato.
Dove andare adesso
Fonti
- Regione di hosting verificata direttamente nella configurazione del progetto, settembre 2026.
- Le esclusioni dall'addestramento dipendono dalle condizioni business del fornitore del modello e possono cambiare; controlla l'informativa attuale.