Base di conoscenza › Strumenti

Il tuo diario è probabilmente il dato più personale che digiterai mai da qualche parte. Contiene più della tua posta: le tue paure, le tue relazioni, le tue decisioni, le frasi che non hai mai detto ad alta voce a nessuno. Eppure la maggior parte di noi passa più tempo a scegliere una banca che a scegliere a chi affidare tutto questo. Questo articolo non ti dice quale app sia quella buona. Ti dà un modo per deciderlo da solo, in dieci minuti, su qualsiasi app — Mirrify compreso.

Perché conta più di cinque anni fa

Con un diario classico la domanda era se venisse archiviato cifrato. Con un diario IA succede di più: il tuo testo viene anche elaborato. Viene inviato a un modello linguistico che gli risponde. Non è un problema in sé — è proprio ciò che rende utile il riconoscimento degli schemi — ma apre domande nuove: dove va il testo, quanto ci resta, e qualcuno ci impara qualcosa.

La buona notizia è che sono domande a cui si può rispondere, e le risposte sono scritte. La cattiva è che di solito sono scritte in formulazioni che alla prima lettura non rivelano cosa significhino davvero. Da qui l'elenco.

1. Chi può tecnicamente raggiungere le mie voci?

Cosa chiedere: un altro utente può recuperare i miei dati in qualche modo? E il personale del fornitore può leggere il testo?

Cosa conta come buona risposta: la regola di accesso non vive solo nel codice dell'applicazione ma a livello di database — si chiama isolamento a livello di riga. Conta perché a quel punto un singolo bug lato applicazione non basta a esporre il diario di qualcun altro: il database dice comunque no.

Campanello d'allarme: nessun accenno da nessuna parte, solo «conserviamo i tuoi dati in modo sicuro».

2. Addestrate modelli IA sulle mie voci?

È la domanda più importante dell'elenco, e per la maggior parte delle persone è quella decisiva.

Cosa chiedere: il mio testo partecipa all'addestramento di qualche modello — quello del fornitore o quello di un suo fornitore terzo?

Cosa conta come buona risposta: un no esplicito, detto chiaramente. Non «non condividiamo con terze parti», perché è un'altra domanda. Ti serve una frase che parli proprio dell'addestramento.

Campanello d'allarme: la formula «lo usiamo per migliorare i nostri servizi» senza che sia scritto cosa comprende. Quella dicitura può coprire un ventaglio molto ampio di usi, ed è ampia proprio perché possa farlo.

3. Cosa succede con i dati anonimizzati o aggregati?

Molte informative sciolgono la tensione dicendo «usiamo solo dati anonimizzati». Per il testo di un diario è una garanzia più debole di quanto sembri.

Il tuo nome si può togliere. Ma le tue voci sono piene di dettagli — il tipo di lavoro, l'età di tuo figlio, una malattia, una città, una data — che insieme possono riportare a te anche senza il nome. Per un diario la garanzia forte quindi non è l'anonimizzazione; è che il testo non venga usato affatto per alcuno scopo secondario.

4. Chi elabora l'IA, e cosa succede al testo dopo?

Se l'app usa l'IA, il tuo testo con ogni probabilità esce dai sistemi del fornitore e arriva a un fornitore di modelli. È normale — quel che conta è che tu conosca la regola.

Cosa chiedere: chi è il fornitore, per quanto viene conservato il testo inviato, e l'uso per l'addestramento è escluso contrattualmente?

Cosa conta come buona risposta: un fornitore nominato, una conservazione limitata e un'esclusione esplicita dall'addestramento.

Campanello d'allarme: nessuna menzione da nessuna parte dell'esistenza di un fornitore IA. Se c'è una funzione IA, c'è un fornitore.

5. I dati vengono venduti o condivisi?

Cosa chiedere: i dati vengono venduti, vengono condivisi a fini pubblicitari o con intermediari di dati, e quali strumenti di analisi girano dentro l'app?

Cosa conta come buona risposta: nessuna vendita di dati, nessuna condivisione a fini pubblicitari. L'etichetta di sicurezza dei dati dello store pone questa domanda a parte, quindi puoi verificarla lì in fretta.

Campanello d'allarme: un'app gratuita, con pubblicità, che tiene anche il tuo diario. Qualcosa deve finanziarla — e vale la pena sapere qual è la fonte di ricavo se non sei tu.

6. Posso portare via i miei dati?

Non è solo una questione di riservatezza ma di dipendenza. Se la tua storia non è trasferibile, non è tua — è in prestito.

Cosa chiedere: c'è un'esportazione con un clic, in che formato, e include ogni voce invece che solo una finestra recente?

Campanello d'allarme: un'esportazione da richiedere via e-mail che richiede giorni. Di solito segnala che non è mai stata una priorità.

7. Cosa succede se cancello il mio account?

Cosa chiedere: cosa viene cancellato esattamente, entro quali tempi, e per quanto persistono copie nei backup?

Cosa conta come buona risposta: una cancellazione concreta, dichiarata, con una scadenza concreta. Un ritardo dovuto ai backup è normale — quel che conta è che sia scritto.

Campanello d'allarme: una cancellazione che significa solo «disattivare l'account».

Come trovare le risposte in dieci minuti

1. Apri l'informativa sulla privacy e cerca: addestrare, addestramento, modello, migliorare, sviluppo, anonimizzato, aggregato, terze parti, conservazione, cancellazione. Le frasi rilevanti si raggruppano quasi sempre attorno a queste parole.
2. Controlla l'etichetta di sicurezza dei dati nello store. La «Sicurezza dei dati» di Google Play e la sezione «Privacy dell'app» dell'App Store dichiarano in forma strutturata cosa viene raccolto e a cosa è collegato. È più rapido del testo legale.
3. Cerca l'elenco dei fornitori. Se c'è una funzione IA, cerca «sub-responsabile» o «subprocessor». Se un elenco simile non esiste, anche quella è un'informazione.
4. Manda una domanda all'assistenza. È il filtro più rapido: chiedi in una sola frase se addestrano modelli sulle tue voci. Quanto rapidamente e quanto chiaramente rispondono dice molto.

Un glossario delle formulazioni sospette

Non ogni formula ampia è scritta in malafede — ma ognuna di esse significa che la tua domanda non ha ricevuto risposta, e devi insistere.

E Mirrify? Le stesse sette domande, con risposta

Non sarebbe onesto consegnarti una lista di controllo e poi escluderci. Ecco le stesse sette domande con le nostre risposte:

Il testo dettagliato e giuridicamente vincolante sta nella nostra informativa sulla privacy — ed è esattamente ciò che suggeriremmo per qualsiasi altra app: leggi l'informativa, non il testo pubblicitario.

Domande frequenti

È sicuro far leggere a un'IA le voci del mio diario?

Dipende dal fornitore, e conviene decidere in concreto invece che in astratto: addestrano modelli sulle tue voci, chi può tecnicamente raggiungerle, chi altro le riceve, per quanto vengono conservate, cosa succede alla cancellazione. Se un'app non risponde con chiarezza, quella è una risposta.

Come faccio a scoprire se un'app si addestra sul mio diario?

Cerca nell'informativa sulla privacy: addestrare, addestramento, modello, migliorare i nostri servizi, sviluppo, anonimizzato. Una buona risposta è una smentita esplicita. Una sospetta parla di miglioramento senza dire cosa succede al testo.

Cosa significano qui dati anonimizzati?

Che nomi e identificativi sono stati tolti. Per il testo di un diario protegge meno di quanto sembri, perché le voci sono piene di dettagli che riportano a te. La garanzia più forte è che il testo non venga usato affatto.

Cos'è l'isolamento a livello di riga?

La regola di accesso vive nel database stesso, non solo nel codice dell'applicazione: ogni riga è legata al suo proprietario. Quindi un bug lato applicazione da solo non basta a esporre le voci di qualcun altro.

Cosa succede alle mie voci se cancello l'account?

Controlla sempre questo punto in modo specifico. Con Mirrify, cancellare l'account cancella tutti i tuoi dati, e prima puoi esportare tutto con un clic.

Come tratta Mirrify le voci del diario?

Archiviate con regole di sicurezza a livello di riga, in isolamento. Non vendute, non condivise a fini pubblicitari, non usate per addestrare modelli. Esportabili in qualsiasi momento, e cancellare l'account cancella tutto.