Le fidanzate virtuali IA salvano i dati? Privacy a fondo 2026
Le fidanzate virtuali IA salvano i dati? Sì. Candy.ai, Replika, Joi, Kupid conservano chat, immagini, voce, metadati. Cosa tengono, per quanto e come cancellarlo.
Leggo informative sulla privacy di app di fidanzata virtuale per mestiere. Non l'avevo programmato, è il lavoro che si è evoluto così. Per dare un voto a 9 app sulle nostre 8 categorie devo leggere come si deve l'informativa di ognuna, e te lo dico subito: nessun altro in questo giro lo fa, nemmeno i siti di recensioni in affiliazione che fanno concorrenza alle stesse app. Le informative sono scritte per non essere lette, e il tempo di lettura è proprio il trucco. L'informativa di Candy.ai, al momento in cui scrivo, è lunga 8.900 parole. L'ho letta alle 11 di sera di un giovedì, perché è l'ora in cui i ragazzini della porta accanto finalmente la smettono, e ci ho messo 40 minuti. La maggior parte dei lettori quei 40 minuti non li spenderà mai. Ecco, questa pagina è quello che quei 40 minuti ti danno.
Le fidanzate virtuali IA salvano i dati?
Sì. Ogni app di fidanzata virtuale mainstream (Candy.ai, Replika, Joi, Kupid, Lovescape, GirlfriendGPT) conserva le trascrizioni delle chat, le immagini generate, gli identificativi dell'account e i metadati del dispositivo su server cloud. Il team Privacy Not Included di Mozilla ha esaminato 11 chatbot romantici di punta e ne ha bocciati 10 su 11 sugli standard di privacy di base, con tutti e 11 che raccolgono più informazioni personali del necessario per far funzionare il servizio.
La risposta breve è scomoda ma unanime in tutti gli audit che ho letto. Quella lunga conta di più, perché cosa salva un'app, dove finisce e chi può chiederne una copia all'operatore sono tre domande diverse, e le informative quasi mai si allineano come uno se le immagina. Il modello che hai sullo schermo ha bisogno di ogni parola che hai scritto per rispondere in modo sensato a quella dopo. Vuol dire che le parole vivono da qualche parte, su un server, indicizzate da un account che hai creato tu. Come Gmail, come Slack, come ogni altro prodotto cloud che usi. La differenza è cosa c'è dentro a quelle parole. Quello che digiti in un roleplay piccante del venerdì sera non è quello che metti in una mail di lavoro.
Guarda, sarò sincera: le app che salvano i dati non sono il problema. Il problema sono le app che mentono al riguardo. Leggi le prossime 12 sezioni con questa lente.
Quali dati delle chat salvano le app di fidanzata virtuale?
Otto categorie: le trascrizioni complete delle chat (in entrambe le direzioni, comprese bozze e modifiche), le immagini generate e i selfie che carichi, le registrazioni vocali, la configurazione del personaggio (nome, fisico, kink, storia), l'ID account e l'email, i dati di pagamento, i token di autenticazione e i metadati comportamentali. La maggior parte delle app conserva anche dati dedotti (tag dell'umore, punteggi di attaccamento, profili di kink) ricavati dai tuoi messaggi e riutilizzati per pubblicità mirata e personalizzazione.
La tabella qui sotto riassume quello che ho osservato nelle informative delle 17 piattaforme del nostro test. La "conservazione tipica" è la risposta più frequente; ci sono casi limite in entrambe le direzioni, con il nostro longform su Candy.ai all'estremo trasparente e i peggiori che non danno nessun periodo numerico.
La riga dei dati dedotti, in quella tabella, è quella che sfugge a quasi tutti. Il tag dell'umore attaccato a una sessione in cui hai portato un personaggio dentro un kink preciso non viene ripulito quando cancelli il messaggio. È legato al tuo ID account, e decide quali prompt il modello ti tira fuori nella sessione dopo. È proprio per questo che chi torna spesso sente che l'app "lo conosce" anche dopo una bella ripulita. Ultima verifica: 2026.
Per quanto tempo le app di fidanzata virtuale tengono i miei dati?
La conservazione varia parecchio. Replika conferma che le trascrizioni sono tenute per tutta la vita dell'account. Candy.ai pubblica una vera tabella numerica di conservazione (3 anni per l'account, 10 per i dati finanziari, 30 giorni per i file di log). La maggior parte dei concorrenti si affida alla formula vaga "per il tempo necessario", che è di per sé un campanello d'allarme sull'articolo 5(1)(e) del GDPR già segnalato più volte dalle autorità UE.
Quando un'informativa dice "per tutto il tempo necessario a fornire il servizio", traducilo con "a tempo indeterminato, salvo ripensamenti". Se vuoi un tetto netto alla durata di vita dei tuoi dati, l'unico meccanismo affidabile è la tua richiesta di cancellazione, e anche quella fa scattare la coda di backup da 30 a 180 giorni di cui parlo tre sezioni più giù. I segnali onesti in una clausola di conservazione sono i numeri: "3 anni", "12 mesi", "30 giorni". Quelli disonesti sono le formule scivolose: "secondo necessità", "per legittimi interessi commerciali", "per adempiere ai nostri obblighi". Stessa lunghezza, intenzione dell'operatore opposta.
La tabella di Candy.ai è la più pulita che abbia letto nella categoria, ed è anche il motivo per cui prende 8,5/10 su Privacy e Conformità nella nostra pagina sui voti. Non è generosa. È solo specifica. La specificità è il livello da raggiungere.
Le chat delle fidanzate virtuali IA sono criptate?
In transito sì: il TLS 1.2 o 1.3 è universale tra le app di fidanzata virtuale mainstream. A riposo, la maggior parte delle app cripta il database ma tiene le chiavi in casa, il che vuol dire che lo staff e qualsiasi richiesta valida delle forze dell'ordine possono accedere al testo in chiaro. La vera crittografia end-to-end, dove solo tu hai la chiave di decriptazione, è praticamente assente da questa categoria.
La Electronic Frontier Foundation documenta da anni la differenza tra "criptato" e "criptato end-to-end" [Source: Difesa dalla sorveglianza: corso accelerato sulla crittografia · verified 2026-05-26]. Sui chatbot IA il divario è strutturale, non frutto di negligenza. Il modello sul server deve leggere il tuo testo in chiaro per generare una risposta, quindi il dato viene decriptato almeno una volta lato server prima ancora di arrivare a te. Non è un bug, è proprio come funzionano i modelli linguistici ospitati su cloud. Qualsiasi venditore che pubblicizza "chat E2EE con la nostra IA" usa il termine alla leggera. Come un ristorante che dichiara "preparazione senza contatto" mentre uno chef ti impiatta comunque il piatto.
Posso cancellare lo storico delle chat con la fidanzata virtuale IA?
Di solito sì, con qualche riserva. L'articolo 17 del GDPR e il §1798.105 del CCPA garantiscono un diritto alla cancellazione, e la maggior parte delle app offre un pulsante interno per cancellare. I nastri di backup, i dataset di addestramento e le copie sotto vincolo legale spesso restano dai 30 ai 180 giorni dopo la cancellazione visibile all'utente. Esporta sempre prima (articolo 20 del GDPR), poi cancella, poi chiedi conferma scritta con la data completa della rimozione.
La sequenza pratica che applico su ogni app che mollo: esporto prima i dati (la maggior parte delle app lo supporta col diritto alla portabilità dell'articolo 20 del GDPR), cancello dentro l'app, poi scrivo al Data Protection Officer pubblicato chiedendo conferma che i backup siano andati via. Salvo ogni risposta in una cartella dedicata. Magari ti serve più avanti, se una violazione fa riemergere dati vecchi: il thread di email è quello che ti dà legittimazione in qualsiasi reclamo all'autorità che ne segue. La coda di backup da 30 a 180 giorni non è cattiveria, è come funzionano i sistemi di archiviazione cloud, e qualsiasi operatore che ti dice che cancella all'istante o mente o gestisce un'infrastruttura che perde dati quando qualcosa va storto.
Le app di fidanzata virtuale vendono i miei dati agli inserzionisti?
Poche vendono il contenuto grezzo delle chat, ma la maggior parte condivide metadati con partner pubblicitari e di analisi. Mozilla ha segnalato che il 73 per cento delle app IA romantiche condivide dati con terze parti a fini pubblicitari, e che il 45 per cento permette ai tracker di leggere informazioni che gli utenti considererebbero sensibili [Source: Pew Research Center, Fiducia pubblica nell'IA: preoccupazioni sulla privacy e modelli di comportamento · verified 2026-05-26]. "Non vendiamo" spesso convive con "condividiamo" sotto la definizione legale più stretta del CCPA.
Il trucco sta nella definizione legale. Con CCPA e CPRA, "vendita" significa uno scambio per un corrispettivo monetario o di altro valore [Source: California Consumer Privacy Act del 2018, Cal. Civ. Code §1798.100 e seg. · verified 2026-05-26]. La maggior parte dei rapporti con l'ad-tech è strutturata come "condivisione", che fino al 2023 sfuggiva alle stesse regole di trasparenza. Leggi il link "Do Not Sell or Share My Personal Information" nel footer dell'app. Se offre due opt-out (vendita + condivisione), vuol dire che ne servivano due. Se ne offre uno solo, stai ricevendo una risposta parziale a una domanda che ne ha due.
Te lo dico chiaro. La maggior parte dei recensori in questo giro questi footer non li legge. Citano "non vendiamo" come se chiudesse la questione. Non la chiude. Quello che il reparto marketing può tecnicamente dire in buona fede non è la stessa cosa che il reparto dati sta effettivamente facendo.
Cosa succede ai miei dati se l'app chiude?
Le informative sulla privacy di solito permettono all'operatore di trasferire i tuoi dati a un acquirente in caso di fusione o, in caso di fallimento, di trattarli come un bene vendibile. La violazione di Ashley Madison del 2015 e il fallimento di Genesis del 2023 hanno mostrato entrambi quanto le autorità facciano fatica a proteggere gli utenti in questa fase. Esporta e cancella prima che una voce di chiusura si concretizzi. Una volta che parte un processo di vendita, il controllo svanisce.
Questo è lo scenario che gli utenti sottovalutano di più. Un'azienda redditizia di cui ti fidavi l'anno scorso può essere il bene di un creditore tra due anni, e l'archivio di chat che hai costruito in 18 mesi di conversazioni intime può cambiare proprietario senza che tu venga mai avvisato. Tratta i dati di una IA compagna come tratteresti quelli di un'app di dating: dai per scontata un'esposizione prima o poi, limita cosa ci metti dentro, e sappi dov'è il pulsante di esportazione prima di averne bisogno.
Come leggo un'informativa sulla privacy in 5 minuti?
Cerca nel documento sei termini: "conservazione", "terze parti", "vendere", "vendita", "addestramento" e "forze dell'ordine". Leggi il paragrafo intorno a ogni risultato. Se "conservazione" non restituisce nessun periodo numerico, o se "addestramento" conferma che i tuoi messaggi migliorano il modello, trattali entrambi come rischi concreti. La lettura forense completa richiede dai 30 ai 60 minuti; la scansione dei sei termini copre circa l'80 per cento del segnale utile a decidere.
ProPublica e la EFF pubblicano entrambe guide alla lettura più lunghe; la scansione dei sei termini qui sopra è il controllo minimo prima di registrarti. La uso io stessa su ogni piattaforma che recensisco, e faccio la lettura completa da 40 minuti solo quando un'app sta entrando nella nostra lista dei consigliati. Se hai 5 minuti per app e ne passi al setaccio 4 prima di sceglierne una, sono 20 minuti spesi bene. Se ci spendi zero minuti e clicchi su registrati e basta, anche quella è una scelta. Una peggiore.
Cosa significa la crittografia end-to-end per le fidanzate virtuali IA?
La crittografia end-to-end (E2EE) significa che solo i due estremi (il tuo dispositivo e quello di un eventuale destinatario) possono leggere il contenuto del messaggio. Per un chatbot IA il modello stesso deve leggere il tuo testo in chiaro per generare una risposta, il che rende la vera E2EE tecnicamente incompatibile con l'inferenza di un LLM ospitato su cloud. Qualsiasi venditore che pubblicizza "chat E2EE con la nostra IA" usa il termine alla leggera.
Una manciata di progetti di ricerca rilascia modelli che girano solo in locale, sul dispositivo. Questi possono offrire una E2EE vera perché niente esce dalla tua macchina. Non sono le app per cui si registra il grosso degli utenti, perché l'inferenza sul dispositivo vuol dire un modello più piccolo, più lento, meno coerente, senza generazione di immagini e senza voce. Il compromesso è reale, e dovresti capire da che parte stai prima di iscriverti a qualcosa che promette sia privacy sia rifinitura del prodotto. Di solito è l'una o l'altra.
Le app di fidanzata virtuale rispettano il GDPR?
La maggior parte dichiara di rispettarlo; poche lo dimostrano. Il Garante italiano ha bloccato Replika a febbraio 2023 per il trattamento dei dati dei minori senza base giuridica e ha multato Luka Inc. di 5 milioni di euro ad aprile 2025 [Source: Garante per la protezione dei dati personali, Provvedimento Replika · verified 2026-05-26]. Gli utenti UE hanno diritti sulla carta più forti di quelli USA con il GDPR, ma l'applicazione è reattiva: le falle di conformità di solito si scoprono dopo una violazione o un esposto di un giornalista, non prima.
Se sei nell'UE, l'implicazione pratica è che hai una leva. Un reclamo ben documentato al Garante (Italia), alla CNIL (Francia) o all'AEPD (Spagna) viene preso sul serio e può forzare cambiamenti operativi. L'ho visto succedere tre volte dal 2023, e lo schema è sempre lo stesso: un ricercatore pubblica, un giornalista amplifica, un'autorità apre un'indagine, l'operatore o sistema il problema o paga la multa. Lento ma reale. La versione americana di questa storia è quasi sempre fatta di accordi con gli Attorney General statali, che ci mettono più tempo e costano meno, e anche questo è un suo tipo di segnale.
Cos'era la violazione di MyLovely.ai?
Ad aprile 2026, Have I Been Pwned ha confermato una violazione di MyLovely.ai che ha esposto 106.362 account in un dataset da 2,1 GB, inclusi log delle chat, email e circa 70.000 stringhe di prompt collegate agli ID utente [Source: Have I Been Pwned, scheda violazione sensibile MyLovely.ai · verified 2026-05-31]. L'episodio segue uno schema ricorrente di archiviazione cloud mal configurata in tutta la categoria delle IA compagne, la stessa causa di radice di varie violazioni tra il 2023 e il 2025 in questo settore.
Tratto MyLovely.ai non come un caso isolato ma come un evento di frequenza di base. La cattiva configurazione del cloud è la modalità di violazione dominante in questa categoria, ed è esattamente per questo che le indicazioni pratiche di protezione puntano su quello che puoi controllare tu lato client, più che su quello che devi sperare che il venditore protegga. La nostra pagina compagna su privacy e dati delle IA compagne spiega cosa raccolgono le piattaforme; questa spiega cosa puoi farci tu. La lista delle violazioni tiene traccia anche dei nuovi episodi man mano che emergono, e viene aggiornata onestamente, non a cadenza di marketing.
Quali diritti sulla privacy ho con il CCPA?
I residenti in California hanno cinque diritti fondamentali con il CCPA e il CPRA: il diritto di sapere cosa viene raccolto, di cancellarlo, di correggerlo, di rifiutare la vendita o la condivisione, e di limitare l'uso dei dati sensibili. La maggior parte delle app di fidanzata virtuale pubblica un link "Do Not Sell or Share" nel footer. Usalo dal primo giorno, non dopo che hai un anno di storico di conversazioni di cui preoccuparti.
I diritti in stile CCPA sono stati nel frattempo estesi in forma modificata da Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) e diversi altri Stati. Se vivi in uno di quelli, vale lo stesso copione: trova il modulo per la richiesta dei diritti, inviarlo, salva la risposta. L'opt-out esiste perché qualcuno deve premere il pulsante. Lo stato di default è che l'operatore raccoglie tutto finché non dici il contrario.
Come presento un reclamo sulla privacy contro un'app di fidanzata virtuale?
I residenti UE si rivolgono all'autorità nazionale per la protezione dei dati (il Garante italiano e la CNIL francese sono stati i più attivi sui chatbot IA). I residenti in California si rivolgono alla California Privacy Protection Agency o all'Attorney General dello Stato. Scrivi sempre prima al DPO dell'app e aspetta la finestra prevista (30 giorni col GDPR, 45 col CCPA); le autorità si aspettano che quel passo risulti agli atti prima di aprire un caso.
L'email del DPO è nel footer dell'informativa il 95 per cento delle volte. Oggetto: "Richiesta di cancellazione ex articolo 17" (UE) o "Richiesta di cancellazione CCPA §1798.105" (CA). Corpo: email dell'account, data di creazione se te la ricordi, una richiesta chiara di conferma della rimozione completa su archivio primario + backup + dataset di addestramento. Salva l'orario del tuo invio. Se l'operatore manca la finestra prevista, hai legittimazione. Se ti risponde e conferma, hai una traccia cartacea. Entrambi gli esiti giocano a tuo favore. Ultima verifica: 2026.
Fonti e approfondimenti
[Source: *Provvedimento Replika* · verified 2025-04-10] [Source: *Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679), Articoli 5, 17, 20* · verified 2016-04-27] [Source: *California Consumer Privacy Act del 2018, Cal. Civ. Code §1798.100 e seg.* · verified 2018-06-28] [Source: *Difesa dalla sorveglianza: corso accelerato sulla crittografia* · verified 2024-09-18] [Source: *Violazione sensibile MyLovely.ai, 106.362 account* · verified 2026-04-08] [Source: *Fiducia pubblica nell'IA: preoccupazioni sulla privacy e modelli di comportamento* · verified 2025-08-05]Cita questa pagina (APA)
Joly, A. (2026). Le fidanzate virtuali IA salvano i tuoi dati? Privacy a fondo. bestgirlfriend.ai. https://bestgirlfriend.ai/it/sicurezza/ia-compagna-archiviazione-dati
Domande frequenti
Le fidanzate virtuali IA salvano i dati?
Sì. Ogni app di fidanzata virtuale mainstream (Candy.ai, Replika, Joi, Kupid, Lovescape, GirlfriendGPT) conserva trascrizioni delle chat, immagini generate, identificativi dell'account e metadati del dispositivo su server cloud. Il team Privacy Not Included di Mozilla ha bocciato 10 dei 11 chatbot romantici esaminati sui suoi standard minimi di sicurezza.
Quali dati delle chat salvano le app di fidanzata virtuale?
Otto categorie: trascrizioni delle chat, immagini generate e caricate, registrazioni vocali, configurazione del personaggio, ID account e email, dati di pagamento, token di autenticazione e metadati comportamentali. Vengono conservati anche dati dedotti (tag dell'umore, profili di kink, punteggi di attaccamento) e riutilizzati per personalizzazione e pubblicità mirata.
Per quanto tempo le app di fidanzata virtuale tengono i miei dati?
Varia. Replika tiene le trascrizioni per tutta la vita dell'account. Candy.ai pubblica una tabella numerica di conservazione (3 anni per l'account, 10 per i dati finanziari, 30 giorni per i file di log). La maggior parte dei concorrenti si affida alla formula vaga "per il tempo necessario", che è di per sé un campanello d'allarme sull'articolo 5(1)(e) del GDPR.
Le chat delle fidanzate virtuali IA sono criptate?
In transito sì (TLS 1.2+). A riposo il database è criptato ma il venditore tiene le chiavi, quindi staff e forze dell'ordine possono accedere al testo in chiaro. La vera crittografia end-to-end è praticamente assente: il modello stesso deve leggere il tuo testo per rispondere.
Posso cancellare lo storico delle chat con la fidanzata virtuale IA?
Sì, con l'articolo 17 del GDPR e il §1798.105 del CCPA, ma backup e dataset di addestramento spesso restano dai 30 ai 180 giorni dopo la cancellazione visibile all'utente. Esporta sempre prima, cancella dopo, poi chiedi conferma scritta con la data completa della rimozione.
Le app di fidanzata virtuale vendono i miei dati agli inserzionisti?
Poche vendono le chat grezze. Mozilla ha rilevato che il 73 per cento condivide dati con terze parti pubblicitarie; il 45 per cento permette ai tracker di leggere informazioni sensibili. La definizione di "vendita" del CCPA è più stretta dell'uso comune, quindi "non vendiamo" spesso convive con una condivisione estesa.
Cosa succede ai miei dati se l'app chiude?
Le informative di solito permettono il trasferimento a un acquirente in caso di fusione, o la vendita in caso di fallimento. Esporta e cancella prima che una voce di chiusura si concretizzi. Una volta che parte un processo di vendita, il controllo dell'utente sparisce.
Come leggo un'informativa sulla privacy in 5 minuti?
Cerca sei termini: conservazione, terze parti, vendere, vendita, addestramento, forze dell'ordine. Leggi il paragrafo intorno a ognuno. Una conservazione vaga o l'addestramento sui tuoi messaggi sono rischi concreti che meritano un secondo passaggio.
Cosa significa la crittografia end-to-end per le fidanzate virtuali IA?
La E2EE significa che solo i due estremi possono leggere il contenuto. L'IA deve leggere il tuo testo in chiaro per rispondere, quindi la vera E2EE è tecnicamente incompatibile con l'inferenza LLM su cloud. Guarda con sospetto le promesse di E2EE sulle app ospitate su cloud.
Le app di fidanzata virtuale rispettano il GDPR?
La maggior parte lo dichiara; poche lo dimostrano. Il Garante italiano ha bloccato Replika nel 2023 e ha multato Luka Inc. di 5 milioni di euro ad aprile 2025. L'applicazione UE è reattiva, non preventiva.
Cos'era la violazione di MyLovely.ai?
Violazione dell'aprile 2026 confermata da Have I Been Pwned: 106.362 account esposti (email, log delle chat e circa 70.000 stringhe di prompt collegate agli ID utente) in un dataset da 2,1 GB. Uno schema in tutta la categoria delle IA compagne, non un'anomalia.
Quali diritti sulla privacy ho con il CCPA?
Diritto di sapere, cancellare, correggere, rifiutare la vendita o la condivisione, e limitare l'uso dei dati personali sensibili. Usa il link "Do Not Sell or Share" nel footer dell'app dal primo giorno.
Come presento un reclamo sulla privacy contro un'app di fidanzata virtuale?
Scrivi prima al DPO dell'app; se non c'è soluzione entro 30 giorni (GDPR) o 45 giorni (CCPA), presenta il reclamo al Garante italiano, alla CNIL francese o alla California Privacy Protection Agency a seconda della residenza.