Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026 · Applicazione desktop 0.9.15 · Estensione del browser 0.6.5

Quali dati vengono rilevati

ndaact.ai analizza due flussi distinti: da un lato il testo che digiti e i file PDF che carichi su claude.ai e chatgpt.com (estensione del browser), dall'altro il testo che copi negli appunti del tuo dispositivo, da qualsiasi applicazione (applicazione desktop). In entrambi i casi cerca le seguenti categorie di dati personali:

• Nomi e cognomi di persone
• Date di nascita
• Indirizzi postali
• Ragioni sociali e nomi di organizzazioni
• Dati sanitari: patologia, terapia o situazione medica citate in chiaro
• Numeri di previdenza sociale francese (NIR)
• IBAN e numeri di carta di credito
• Indirizzi email
• Numeri di telefono
• Numeri SIRET
• Indirizzi IP
• Riferimenti di fascicolo e identificativi di documenti

Ogni dato rilevato viene sostituito da un marcatore anonimo (ad esempio {{PERSON_a1b2}}) prima dell'invio. La risposta del modello viene poi ripresentata con i valori originali ripristinati localmente, solo nel tuo browser.

I dati sanitari meritano una menzione a parte: associati a un nome, rientrano nelle categorie particolari dell'articolo 9 del GDPR. Non hanno forma fissa — «in cura per una sclerosi multipla» è un dato sanitario, non un numero — ed è il modello descritto qui sotto a individuarli.

Come funziona il rilevamento

Due meccanismi lavorano insieme, per ragioni diverse.

Le regole deterministiche si occupano degli identificativi che hanno una forma e una cifra di controllo: NIR, IBAN, SIRET, carta di credito. Il software non si limita a riconoscerne la forma, ricalcola la cifra. Una sequenza di numeri che somiglia a un IBAN senza esserlo non viene oscurata per errore, e un IBAN vero non passa.

Il modello di riconoscimento delle entità subentra su tutto ciò che nessuna regola sa descrivere: un nome di persona, una ragione sociale, un indirizzo, un dato sanitario. Queste informazioni non hanno forma fissa, è la frase attorno a rivelarle. Il modello viene eseguito sul tuo dispositivo, senza alcuna connessione in uscita durante l'analisi.

Un modello per lingua. Ogni modello pesa diverse centinaia di megabyte. Riunirne cinque in un solo file darebbe un insieme troppo pesante da caricare su una postazione ordinaria, e più lento a ogni prompt. ndaact.ai scarica quindi il modello della lingua che usi, e solo quello: francese, inglese, tedesco, spagnolo o italiano. Cambi lingua dall'applicazione, che recupera allora il modello corrispondente.

Gli appunti e l'applicazione desktop

L'applicazione desktop ndaact.ai (macOS, Windows) sorveglia gli appunti del tuo dispositivo, perché la protezione non dipenda dal browser. Legge soltanto testo semplice: non appena gli appunti contengono qualcosa che non saprebbe riscrivere per intero — un'immagine, un file, testo formattato RTF o HTML — si astiene e lascia il contenuto intatto.

Due esclusioni assolute. Un contenuto contrassegnato come riservato da un gestore di password impone il silenzio completo: nessuna lettura, nessuna registrazione, nessun contatore, nessun cambio di stato. Un contenuto contrassegnato come transitorio è fuori perimetro.

Comportamento non bloccante. A differenza dell'estensione del browser, che blocca l'invio quando la protezione non è attiva, la sorveglianza degli appunti funziona al meglio possibile: se l'oscuramento non può essere fatto per intero, il contenuto viene lasciato invariato anziché riscritto parzialmente. Una riscrittura parziale lascerebbe trapelare la versione non oscurata attraverso il percorso non trattato, con una falsa rassicurazione.

Sospensione. Puoi sospendere la sorveglianza in qualsiasi momento dall'icona nella barra dei menu, per 30 minuti di default.

Autorizzazione macOS. L'applicazione richiede il permesso «Accessibilità» per un solo scopo: incollare automaticamente al tuo posto il contenuto oscurato. Non lo usa per leggere lo schermo né per osservare la digitazione. Rifiutarlo non impedisce l'oscuramento; si perde soltanto l'incollaggio automatico.

Dove avviene l'elaborazione

Cosa viene trasmesso a ndaact.ai

Scambi tecnici e diagnostica degli errori

Escluso il contenuto analizzato, il software scambia dati tecnici con i nostri servizi e con fornitori. Questi scambi non sono progettati per contenere i tuoi prompt, i tuoi documenti o i valori rilevati.

Diagnostica degli errori (Sentry)

Per correggere i malfunzionamenti, ndaact utilizza Sentry, un servizio di tracciamento degli errori di Functional Software, Inc., nella sua regione dell'Unione europea (Francoforte, Germania). Tre componenti gli inviano rapporti tecnici.

• Applicazione desktop. Quando il motore di rilevamento non si avvia o resta non disponibile, o quando gli appunti contengono un formato non riconosciuto, l'applicazione invia un rapporto: stato del motore e motivo dell'indisponibilità, versione dell'applicazione, sistema operativo, modello e nome del computer, fase e durata del caricamento e, per un formato non riconosciuto, il nome tecnico di quel formato. Il rapporto non contiene né il testo analizzato, né i valori rilevati, né il contenuto degli appunti o dei PDF, né le chiavi di licenza. Le versioni precedenti alla 0.9.15 inviano i loro rapporti a un server Sentry ospitato negli Stati Uniti.
• Area cliente e funzioni server. Gli errori di queste due superfici vengono inviati con i dati tecnici della richiesta.
• Sito e area cliente (rapporti di sicurezza). Quando il browser di un visitatore blocca un elemento della pagina (content security policy o CSP, un meccanismo di sicurezza del browser), può inviare un rapporto: indirizzo della pagina, indirizzo dell'elemento bloccato, pagina precedente se presente e browser utilizzato.

Indirizzo IP e posizione. L'indirizzo IP non viene conservato nei rapporti (mascheramento attivo). Sentry ne ricava tuttavia un paese e una città approssimativi dalla connessione e li conserva con il rapporto.

Finalità. Rilevare e correggere i casi in cui la protezione non è più attiva, nonché gli errori del servizio. Disattivazione. L'applicazione desktop non offre, al momento, alcuna impostazione per disattivare questi rapporti.

Base giuridica. Il legittimo interesse di ndaact a correggere i difetti della propria applicazione e a mantenere il servizio (articolo 6, paragrafo 1, lettera f, del GDPR). Puoi opporti a questo trattamento scrivendo a dpo@inkan.link.

Conservazione. I rapporti sono conservati per la durata di conservazione del piano Sentry utilizzato da ndaact, stabilita da Sentry. Responsabile del trattamento. Sentry tratta questi rapporti per conto di ndaact, nell'ambito di un accordo sul trattamento dei dati (DPA) tra ndaact e Sentry. Sentry è una società statunitense: per i trasferimenti verso gli Stati Uniti, il DPA prevede il quadro UE-USA per la protezione dei dati (Data Privacy Framework) e, in subordine, le clausole contrattuali tipo della Commissione europea.

Account, abbonamento e fatturazione

Il software non ci trasmette né i tuoi prompt né i tuoi documenti. Sottoscrivere un abbonamento, invece, crea un account, e quell'account comporta dati che conserviamo. Sono ospitati nell'Unione europea (Supabase, regione di Parigi). Supabase Pte. Ltd. è una società con sede a Singapore: l'accesso a questi dati da Singapore è un trasferimento al di fuori dell'Unione europea, coperto dalle clausole contrattuali tipo della Commissione europea (moduli 2 e 3) che Supabase incorpora nel proprio accordo sul trattamento dei dati.

Il pagamento è gestito da Stripe: nessun dato bancario raggiunge i nostri server. La base dati degli account è fornita da Supabase, il sito da Vercel. Base giuridica: l'esecuzione del contratto di abbonamento e l'obbligo di legge per i documenti contabili.

Condivisione con terzi

ndaact.ai non vende e non affitta dati personali. Sono condivisi con i fornitori necessari al servizio, elencati in questa informativa. Nessun dato viene utilizzato a fini pubblicitari o di analisi comportamentale. Il traffico del sito di presentazione è misurato con Matomo, che ospitiamo e amministriamo noi stessi: le statistiche di utilizzo e di funzionamento restano da noi e non sono trasmesse ad alcuna concessionaria pubblicitaria.

Permessi e autorizzazioni

L'estensione richiede un insieme minimo di permessi Chrome, ciascuno strettamente necessario per il rilevamento e l'oscuramento dei dati personali prima dell'invio: accesso di rete a claude.ai/chatgpt.com/127.0.0.1, lettura della scheda attiva, iniezione di script, archiviazione locale, allarmi periodici e notifiche. Il dettaglio di ogni permesso e la relativa giustificazione sono documentati nella scheda del Chrome Web Store e disponibili su richiesta.

L'applicazione desktop richiede una sola autorizzazione di sistema, e unicamente su macOS: «Accessibilità», per l'incollaggio automatico descritto sopra. Non necessita di alcun privilegio di amministratore per funzionare.

I tuoi diritti

Il rilevamento e la sostituzione avvengono sul tuo dispositivo, e mantieni il controllo della protezione. Lato browser: puoi disattivare la protezione in qualsiasi momento dal popup dell'estensione, consultare la cronologia completa delle rilevazioni e disinstallare l'estensione per eliminare immediatamente tutti i dati memorizzati localmente (chrome.storage).

Lato applicazione desktop: sospendere la sorveglianza degli appunti dalla barra dei menu, consultare il registro di protezione nelle Impostazioni, e disinstallare l'applicazione per eliminare la tabella di corrispondenza cifrata e il registro di audit. Non accediamo a questi dati e non ne conserviamo copia: per questi dati locali, da noi non c'è nulla da cancellare.

Contatto

Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti sui dati dell'account: dpo@inkan.link. Per il resto: contact@ndaact.ai.

Questa pagina è una traduzione. Fa fede la versione francese.