Informativa sulla privacy
Ultimo aggiornamento: 4 luglio 2026 · Versione dell'estensione: 0.2.0
Quali dati vengono rilevati
L'estensione analizza il testo che digiti e i file PDF che carichi su claude.ai e chatgpt.com, cercando le seguenti categorie di dati personali:
- Nomi e cognomi di persone
- Numeri di previdenza sociale francesi (NIR)
- IBAN e numeri di carte bancarie
- Indirizzi email
- Numeri di telefono
- Partite IVA (SIRET)
- Indirizzi IP
Ogni dato rilevato viene sostituito da un token anonimo (ad esempio {{PERSON_a1b2}}) prima dell'invio. La risposta del modello viene poi ripresentata con i valori originali ripristinati localmente, solo nel tuo browser.
Dove avviene l'elaborazione
| Componente | Dove viene eseguito | Dato che transita |
|---|---|---|
| Rilevamento tramite espressioni regolari | Nel browser (estensione) | Testo del prompt, prima dell'invio |
| Rilevamento avanzato (modello NER) e oscuramento PDF | Applicazione locale ndaact.ai sul tuo dispositivo (127.0.0.1) |
Testo del prompt / contenuto del PDF, mai trasmesso fuori dal tuo dispositivo |
| Cronologia delle rilevazioni (audit) | chrome.storage locale, sul tuo dispositivo |
Tipo di dato personale, token, timestamp — mai il valore originale |
Cosa non viene mai trasmesso a ndaact.ai
Nessun dato personale rilevato dall'estensione viene inviato a un server gestito da ndaact.ai o Inkan.link. L'estensione comunica solo con due destinazioni: il sito LLM che usi (claude.ai/chatgpt.com, che riceve solo token sostitutivi — senza la tabella di corrispondenza né il sale di sessione, quindi senza alcun mezzo ragionevole di ri-identificare le persone) e l'applicazione locale ndaact.ai su 127.0.0.1, che gira interamente sul tuo computer.
Terminologia. Questo trattamento è una pseudonimizzazione lato client (art. 4(5) del GDPR): reversibile per te, poiché la tabella di corrispondenza resta sul tuo dispositivo. Non parliamo quindi di "anonimizzazione" dal tuo lato. Nei confronti del fornitore del LLM e di qualsiasi terzo, invece, mira all'effetto di una de-identificazione: i token sono per loro opachi e privi di mezzi ragionevoli di ri-identificazione (approccio relativo adottato dalla CGUE, sentenza C-413/23 P, del 4 settembre 2025). Vengono oscurate solo le entità rilevate; non affermiamo di anonimizzare l'intero prompt.
Condivisione con terzi
ndaact.ai non vende, non affitta e non condivide alcun dato personale con terzi. Nessun dato viene utilizzato a fini pubblicitari o di analisi comportamentale. Le uniche statistiche raccolte sono anonime e riguardano l'utilizzo di questo sito web (Matomo, self-hosted), non l'estensione in sé.
Permessi del browser
L'estensione richiede un insieme minimo di permessi Chrome, ciascuno strettamente necessario per il rilevamento e l'oscuramento dei dati personali prima dell'invio: accesso di rete a claude.ai/chatgpt.com/127.0.0.1, lettura della scheda attiva, iniezione di script, archiviazione locale, allarmi periodici e notifiche. Il dettaglio di ogni permesso e la relativa giustificazione sono documentati nella scheda del Chrome Web Store e disponibili su richiesta.
I tuoi diritti
Poiché l'elaborazione è interamente locale, mantieni il controllo totale: puoi disattivare la protezione in qualsiasi momento dal popup dell'estensione, consultare la cronologia completa delle rilevazioni ed disinstallare l'estensione per eliminare immediatamente tutti i dati memorizzati localmente (chrome.storage).
Contatto
Per qualsiasi domanda su questa informativa sulla privacy: contact@ndaact.ai.