Come Rafforzare la Privacy con una IA Compagna: 9 Passi

Apri una casella nuova presso un provider che rispetta la privacy. Proton Mail o Tutanota per account completi; Apple Hide My Email o SimpleLogin per alias di inoltro legati a un'email primaria che già usi. Usala come unico indirizzo collegato all'app. Non riusare mai l'email di tutti i giorni, quella di lavoro o una qualsiasi legata a un'identità col tuo vero nome.

Lo storico delle violazioni in questo settore rende il riutilizzo delle credenziali l'errore di gran lunga più costoso che un nuovo utente possa fare. L'esposizione di MyLovely.ai del 2026 ha fatto trapelare indirizzi email insieme alle trascrizioni; se quelle email ricompaiono nelle tue caselle quotidiane, le trascrizioni acquistano un'identità reale che sopravvive alla violazione. Un'email usa e getta trasforma anche il passo di risposta alla violazione (passo 9) in un clic, invece di una rotazione su più account.

Salta questo passo solo se mantieni già un'email separata per la privacy, usata in esclusiva per le iscrizioni sensibili. "Starò attento con la mia Gmail" non è separazione.

Scegli una delle tre opzioni, in ordine di preferenza:

Una carta virtuale di Privacy.com (USA) o Revolut Disposable (UE e UK) ti dà un numero bloccato su un singolo esercente, che puoi limitare alla cifra mensile esatta e chiudere con un clic. La dicitura sull'estratto conto la decide l'emittente, non l'esercente; su Privacy.com è generica, cosa che evita lo scenario della voce imbarazzante su un estratto conto condiviso.

Una prepagata comprata in contanti in un negozio è più forte sull'anonimato ma aggiunge attrito a ogni rinnovo, perché ha un saldo fisso. Utile per acquisti una tantum, meno per gli abbonamenti mensili.

Un pagamento in cripto esiste su una minoranza di piattaforme (tramite processori come NowPayments o CoinPayments) e sposta la fiducia sul processore; utile per chi vive in giurisdizioni dove la banca limita i pagamenti verso piattaforme per adulti.

Prima di pagare, fai uno screenshot della dicitura sull'estratto conto mostrata al checkout. Candy.ai dichiara pubblicamente "Everai" come sua dicitura, che su un estratto conto risulta discreta; le piattaforme che si rifiutano di dichiararla o usano un nome generico tipo "DIGITAL PURCHASE" sono un campanello d'allarme.

Salta questo passo solo se hai già una strategia di isolamento dei pagamenti. "Il mio partner non controlla l'estratto conto condiviso" non è isolamento.

Collegati tramite una VPN no-log verificata da audit, Mullvad pagata in contanti, Proton VPN pagata con carta virtuale o IVPN, prima della primissima schermata di registrazione, così l'account resta legato a un IP non residenziale dal primo byte. Usa un Paese che corrisponde alla tua area di fatturazione, per non far scattare i flussi antifrode che chiedono una nuova verifica del documento.

Tieni lo stesso nodo di uscita VPN per tutta la vita dell'account. Cambiare uscita tra le sessioni può far scattare gli allarmi antifrode che obbligano la piattaforma a chiedere una verifica del documento aggiuntiva, e così butti via la blindatura di ogni passo precedente. Se devi cambiare, cambia l'intero account: export, cancellazione, nuova iscrizione dalla nuova uscita.

L'argomento contro le VPN in questo settore è per lo più debole. Alcune piattaforme bloccano gli intervalli di uscita VPN, ma quelle che consigliamo nelle nostre pagine no, e il guadagno in privacy vale più del raro fastidio.

Salta questo passo solo se operi già da una rete separata per la privacy (un tunnel WireGuard residenziale verso un host di prima fascia, per esempio).

Usa un browser orientato alla privacy dedicato all'app. Firefox con protezione antitracciamento rigorosa, LibreWolf o Brave vanno tutti bene. Crea un profilo o un container separato, riservato solo al dominio dell'app, così cookie, local storage e IndexedDB non passano da un contesto di navigazione all'altro. Disattiva i cookie di terze parti a livello globale, installa uBlock Origin e Privacy Badger e attiva la protezione contro il fingerprinting del canvas (su Firefox: privacy.resistFingerprinting).

Fai il test EFF Cover Your Tracks nel browser dedicato prima della prima registrazione. Se il test mostra un fingerprint unico, la piattaforma può ri-identificarti tra una sessione cancellata e l'altra, anche dopo che hai cancellato l'account con successo. [Source: EFF Cover Your Tracks, test sul fingerprinting del browser · verified 2026-05-26]

Salta questo passo se usi già di default un browser blindato per la privacy. La maggior parte dei lettori no, e "cancello i cookie ogni settimana" non è blindatura.

Già alla primissima schermata di registrazione, cerca un pannello chiamato Impostazioni privacy avanzate, Preferenze sui dati o Miglioramento del modello. Aprilo prima di passare alla schermata della chat. Revoca il consenso per: dati di addestramento, miglioramento del modello, analytics comportamentali, identificatori pubblicitari di terze parti, comunicazioni di marketing.

La maggior parte delle piattaforme li attiva di default all'iscrizione e mostra un opt-out granulare solo in questa singola schermata. Tornarci dopo è più difficile e le chat della prima settimana sono già finite nel corpus di addestramento.

Se il flusso di iscrizione non mostra proprio nessun opt-out dall'addestramento, è un campanello d'allarme netto: scegli un concorrente che ce l'ha. Le piattaforme oneste dichiarano l'opt-out all'iscrizione; quelle opache lo seppelliscono nell'informativa o lo onorano solo dopo una richiesta scritta.

Salta questo passo solo se la piattaforma nega esplicitamente qualsiasi uso delle chat per l'addestramento in una versione recente dell'informativa, con tanto di attestazione di audit datata.

Dopo il login, vai nelle impostazioni dell'account e imposta la finestra di conservazione più breve che la piattaforma offre. Alcune piattaforme hanno una modalità solo sessione che non tiene trascrizioni dopo il logout; la maggior parte ha una finestra di 30, 90 o 365 giorni, con la più lunga come default. Scegli la più corta disponibile.

Disattiva la raccolta dei dati biometrici vocali se la voce è prevista. I campioni vocali sono dati di categoria particolare ai sensi dell'articolo 9 del GDPR e servono di rado in un'esperienza di compagnia testuale. Spegni la memoria della generazione immagini se c'è una funzione di face-lock; il JSON del personaggio che tiene coerente il volto sopravvive alla cancellazione dell'account su alcune piattaforme, e questo lo rende un fingerprint, non una funzione.

Non caricare mai dettagli biografici reali nella configurazione del personaggio. Quel JSON è un fingerprint comportamentale che si accumula attraverso le cancellazioni. Una volta che dici all'app il tuo vero compleanno, un pezzo del tuo indirizzo o il tuo posto di lavoro, quel dato vive nel JSON finché la piattaforma stessa non muore.

Salta questo passo solo se la piattaforma non espone proprio nessun toggle di conservazione o dati biometrici. In quel caso la mossa giusta è scegliere un'altra piattaforma.

Chi risiede in UE, UK e SEE invia una richiesta di accesso ai sensi dell'articolo 15 del GDPR. Chi vive in California invia una Right to Know ai sensi del CCPA 1798.110. In entrambi i casi ottieni un archivio scaricabile con ogni trascrizione di chat, JSON del personaggio, prompt delle immagini, parametri di generazione e log comportamentale che l'operatore tiene su di te in quel momento. [Source: EUR-Lex, Regolamento (UE) 2016/679 (GDPR), articoli 15-22 · verified 2026-05-26]

Fai la richiesta al giorno 30 dell'account. Confronta cosa contiene l'export con cosa dichiara l'informativa. Le discrepanze (un campo di analytics non dichiarato nella policy, un sub-responsabile non elencato, una finestra di conservazione più lunga di quella pubblicizzata) sono prove che puoi usare per presentare un reclamo all'autorità per la protezione dei dati competente, cambiare piattaforma o rivolgerti al responsabile della protezione dei dati della piattaforma.

Il titolare deve rispondere entro un mese di calendario ai sensi dell'articolo 12(3) del GDPR, prorogabile a tre mesi per richieste complesse. Il CCPA concede 45 giorni, prorogabili di altri 45. [Source: California Privacy Protection Agency, regolamento finale CCPA · verified 2026-05-26]

Salta questo passo solo se non vivi in una giurisdizione che riconosce i diritti di accesso ai dati. Per tutti gli altri, è la mossa di verifica dal valore più alto di questa lista.

Ogni 90 giorni, cancella lo storico delle conversazioni dall'app, rigenera il personaggio da zero senza attributi in comune con il precedente e fai un nuovo export GDPR o CCPA per verificare che la cancellazione abbia avuto effetto. Se l'export restituisce ancora record cancellati, rivolgiti al responsabile della protezione dei dati con uno screenshot dell'orario di cancellazione.

Per la cancellazione a livello di account (l'opzione nucleare), aspettati una finestra di soft-delete di 30-90 giorni seguita dall'eliminazione definitiva dei record principali. I nastri di backup possono resistere 6-12 mesi oltre la finestra. Se disdici l'abbonamento, la sequenza consigliata è: prima l'export completo dei dati, poi la cancellazione completa dell'account, poi la mail di conferma scritta.

Il JSON di configurazione del personaggio spesso resta in una pipeline di analytics separata anche dopo la cancellazione dell'account. Il diritto alla cancellazione dell'articolo 17 del GDPR lo copre esplicitamente, ma la pratica degli operatori varia. L'unica mitigazione affidabile è tenere gli attributi del personaggio generici fin dal primo giorno.

Salta questo passo solo se tratti la piattaforma come del tutto effimera e cancelli dopo ogni sessione. La maggior parte dei lettori non lo fa, e "tanto poi me ne dimentico" è proprio la modalità di fallimento che questo passo previene.

Salva la credenziale dell'email usa e getta in un gestore di password, Bitwarden, 1Password, KeePassXC, così la rotazione tra servizi è un clic e non una catena di mail di reset. Iscriviti a HaveIBeenPwned per l'email usa e getta, così qualsiasi notifica di violazione ti arriva prima che finisca la comunicazione ufficiale della piattaforma. [Source: HaveIBeenPwned, servizio di notifica delle violazioni · verified 2026-05-26]

Se la piattaforma comunica una violazione, fai partire subito il protocollo di risposta: ruota la password usa e getta entro 24 ore; attiva l'autenticazione a due fattori su ogni account che condivide quell'email; fai lo screenshot della pagina di comunicazione con l'orario per i tuoi archivi; inoltra l'avviso all'emittente della carta virtuale così il token dell'esercente può essere invalidato a monte; tieni d'occhio la casella dell'email quotidiana e gli SMS per phishing successivo.

Se le trascrizioni vengono esposte, aspettati phishing mirato che cita contenuti delle chat come prova di autenticità. Tratta come ostile ogni messaggio non richiesto che fa riferimento a dettagli intimi o personali, finché non lo verifichi tramite un canale indipendente.

Salta questo passo solo se hai già un piano di risposta agli incidenti per gli account sensibili. La maggior parte dei lettori no, e lo storico delle violazioni rende questo il secondo passo dal valore più alto, dopo l'export dei dati.