Analizzatore di informative sulla privacy

Klang AI collects potentially sensitive audio and video content, shares it with multiple AI providers, and reserves the right to use your uploaded data to improve its own algorithms without offering an opt-out — though it does keep most processing in the EU and enforces zero data retention with its AI sub-processors.

L'informativa sulla privacy di Apple Messages mostra una crittografia forte e una breve conservazione dei dati, ma lascia lacune critiche nella conformità UE: nessuna menzione dei trasferimenti internazionali, dei diritti degli utenti RGPD (GDPR) o se i metadati dei messaggi addestrano modelli di intelligenza artificiale.

Tuta è un provider di posta elettronica crittografata con un'alta tutela della privacy che archivia tutti i dati degli utenti con crittografia end-to-end in Germania, raccoglie metadati minimi, non utilizza cookie e condivide i dati con terze parti solo per l'elaborazione dei pagamenti o su ordine del tribunale.

Qwant offre una forte privacy per impostazione predefinita senza cookie di tracciamento, ma la creazione di un account o il consenso ai cookie condivide dati significativi con Microsoft, e l'informativa sulla privacy manca di chiarezza sui trasferimenti internazionali e sull'addestramento dell'intelligenza artificiale.

GDPRchat offre una privacy eccezionalmente forte incentrata sull'UE senza tracciamento e con controlli self-service sui dati, ma gli utenti dovrebbero essere consapevoli che i prompt delle immagini possono essere utilizzati per l'addestramento dell'IA da un provider di terze parti.

Proton offre una forte privacy per impostazione predefinita con crittografia end-to-end, raccolta minima di dati e nessun tracciamento pubblicitario, sebbene alcuni dati utente fluiscano verso elaboratori con sede negli Stati Uniti per supporto e pagamenti.

GreenPT offre una forte sovranità dei dati nell'UE e un monitoraggio minimo, ma la sua politica è sospettosamente silenziosa sul fatto che i dati della tua chat vengano utilizzati per addestrare modelli di IA e si affida a una debole salvaguardia per i trasferimenti di ricerca negli Stati Uniti.

Hotels.com (Expedia Group) raccoglie una gamma insolitamente ampia di dati personali, tra cui dati sensibili, registrazioni vocali e informazioni sui compagni di viaggio, li condivide ampiamente con inserzionisti e marchi del gruppo Expedia e li utilizza per estesi scopi di intelligenza artificiale senza possibilità di opt-out, rendendo questa un'informativa affamata di dati nonostante discrete misure di salvaguardia per i trasferimenti.

Signal raccoglie genuinamente quasi nulla e crittografa tutto, ma la sua documentazione legale è obsoleta e manca di divulgazioni obbligatorie dal RGPD (GDPR) come le garanzie di trasferimento, i periodi di conservazione e le procedure per i diritti degli utenti.

WhatsApp raccoglie vasti metadati sul tuo utilizzo e sul tuo dispositivo e li condivide ampiamente all'interno della famiglia di aziende di Meta, rendendolo una scelta preoccupante per la privacy nonostante la messaggistica crittografata end-to-end.

Grindr raccoglie dati profondamente sensibili, tra cui lo stato HIV, la geolocalizzazione precisa e le informazioni biometriche, da una comunità vulnerabile, trasferisce tutto negli Stati Uniti senza una sede nell'UE e si riserva il diritto di continuare ad addestrare l'IA su di essi anche dopo che l'utente ha rinunciato.

Tinder raccoglie una quantità massiccia di dati personali altamente sensibili, tra cui orientamento sessuale, dati biometrici del viso e posizione precisa, e li condivide ampiamente tra le aziende del Match Group e i partner pubblicitari, rendendolo una scelta preoccupante per la privacy nonostante offra i diritti standard dell'UE.

La pagina dell'informativa sulla privacy di mastodon.social di Mastodon GmbH non è stata effettivamente fornita per l'analisi — sono stati inclusi solo elementi di navigazione e testi promozionali, rendendo impossibile valutare la conformità e lasciando gli utenti senza garanzie verificabili.

Bluesky raccoglie un'ampia gamma di dati comportamentali e memorizza i messaggi diretti non crittografati, ma guadagna punti per essersi rifiutata di vendere i tuoi dati per pubblicità mirata e per fornire una solida infrastruttura per i diritti RGPD.

Cursor (Anysphere) promette di non utilizzare gli input del codice per l'addestramento dell'IA per impostazione predefinita e non vende i tuoi dati, ma raccoglie una vasta gamma di dati personali e di utilizzo, li trasferisce negli Stati Uniti con vaghe garanzie di trasferimento e lascia dettagli chiave come i periodi di conservazione e le basi giuridiche non specificati.

Scaleway fa grandi promesse sulla sovranità dei dati europei, ma questa pagina di marketing fornisce zero sostanza effettiva in materia di informativa sulla privacy per supportare tali affermazioni.

eustella fa forti promesse sulla privacy — nessuna vendita di dati, nessuna condivisione con terze parti, nessun addestramento dell'IA sui tuoi dati e tutta l'elaborazione rimane nell'UE — ma questo è materiale marketing, non un'informativa sulla privacy vincolante, e i dettagli critici su raccolta dei dati, conservazione, sub-responsabili e diritti degli utenti sono assenti dal testo fornito.

LinkedIn raccoglie una vasta quantità di dati, inclusi quelli dei contatti, del calendario e dal web, li utilizza per addestrare modelli di IA senza un'opzione di esclusione chiara, li condivide ampiamente con Microsoft e inserzionisti e li conserva in modo ampio, sebbene gli utenti dell'UE ottengano alcune protezioni aggiuntive.

Slack raccoglie un'ampia gamma di dati personali e di utilizzo, facendo ampio affidamento su legittimi interessi ampi per elaborarli e trasferirli a livello globale, sebbene fornisca i diritti standard previsti dal RGPD (GDPR) e garanzie come le Clausole Contrattuali Standard (SCC).

L'informativa sulla privacy della Cancelleria del Senato di Berlino è generalmente solida, utilizzando il consenso in due clic per i media di terze parti e anonimizzando gli IP, sebbene si affidi a clausole contrattuali standard per alcuni sub-fornitori al di fuori dello SEE e manchi di chiarezza sull'addestramento dell'IA.

DuckDuckGo mantiene la sua promessa di non tracciamento per la ricerca e la navigazione di base, ma le sue funzionalità opzionali in crescita (Duck.ai, Sync & Backup) e la partnership pubblicitaria con Microsoft introducono flussi di dati che l'informativa non spiega pienamente, soprattutto per quanto riguarda l'addestramento dell'intelligenza artificiale e le garanzie di trasferimento internazionale.

Startpage offre un'eccezionale privacy by design, raccogliendo praticamente nessun dato personale e rifiutando esplicitamente tracciamento, profilazione e registrazione delle ricerche, sebbene esistano flussi di dati minori verso fornitori di pubblicità e analisi di terze parti.

PeerPush ha solide pratiche di anonimizzazione per le sue analisi pubbliche, ma non soddisfa le basi del RGPD (GDPR) non divulgando le basi giuridiche, mancando di un rappresentante dell'UE e utilizzando un linguaggio vago sui trasferimenti internazionali di dati.

Best European Alternatives minimizza genuinamente i dati ed evita i cookie, ma utilizza responsabili del trattamento con sede negli Stati Uniti senza affrontare le garanzie per i trasferimenti internazionali e omette i diritti chiave del RGPD e i dettagli legali.

Europe Alternatives è una directory attenta alla privacy che raccoglie quasi nessun dato personale, ma cliccando sui link dei partner i tuoi dati possono essere inviati a terze parti, potenzialmente anche al di fuori dell'UE, senza che vengano descritte chiare garanzie.

European Alternatives raccoglie dati minimi e utilizza strumenti rispettosi della privacy, ma la sua informativa sulla privacy è un modello incompiuto con testo segnaposto per sezioni critiche come archiviazione, conservazione ed eliminazione dei dati, rendendola non conforme così com'è.

Free raccoglie una vasta e vagamente definita serie di dati personali, inclusi punteggi di profilazione e metriche dettagliate di utilizzo, li condivide ampiamente con reti pubblicitarie e il gruppo Iliad e ne trasferisce alcuni al di fuori dell'UE, sebbene delinei chiaramente i diritti standard del RGPD.

LHV Bank raccoglie una vasta gamma di dati personali e finanziari, li condivide ampiamente con agenzie di prevenzione delle frodi e intermediari di pagamento, e si affida pesantemente all'interesse legittimo per il marketing e l'analisi, ma copre i diritti RGPD (GDPR) e utilizza la revisione manuale per le decisioni di profilazione.

Tella raccoglie dati video sensibili e li condivide con numerosi provider di intelligenza artificiale e analisi con sede negli Stati Uniti senza specificare chiaramente se i tuoi dati addestrano i loro modelli, rendendolo una soluzione mista per gli utenti dell'UE.

Calendly raccoglie un'ampia gamma di dati personali e di utilizzo, li condivide con partner pubblicitari e, sebbene offra diritti standard dell'UE e meccanismi di trasferimento, i suoi vaghi periodi di conservazione e il silenzio sull'addestramento dell'IA per la sua funzione Notetaker sono preoccupanti.

Cal.com fornisce i diritti standard del RGPD (GDPR) e un elenco di sub-responsabili, ma non specifica la base giuridica per i trasferimenti di dati dall'UE agli USA e rimane silente sull'utilizzo dei dati per l'addestramento dell'IA.

Gemini raccoglie vasti dati personali e finanziari come exchange di criptovalute regolamentato, li condivide ampiamente con terze parti per marketing e analisi e li trasferisce a livello globale, sebbene fornisca i diritti standard del RGPD e le Clausole Contrattuali Tipo (SCC) per gli utenti dell'UE.

Questa è solo una pagina di navigazione per il Centro sulla Privacy di Anthropic — non è stato fornito alcun testo effettivo dell'informativa sulla privacy, quindi è impossibile una valutazione di conformità significativa.

Il portale sulla privacy di Zoom dimostra un investimento significativo nell'infrastruttura di conformità e nelle garanzie specifiche per l'UE, ma la pagina stessa è un hub di navigazione piuttosto che un'informativa sostanziale, lasciando i dettagli critici sulla raccolta dei dati, l'addestramento dell'IA e la condivisione con terze parti dietro link che non sono stati forniti per l'analisi.

CAKE.com fornisce diritti sui dati standard dell'UE e misure di salvaguardia per i trasferimenti, ma raccoglie dati di sorveglianza sul posto di lavoro altamente invasivi—come screenshot, posizione in background e utilizzo delle app—per conto dei datori di lavoro, che agiscono come titolari del trattamento per i propri dipendenti.

Langdock è una piattaforma AI con sede nell'UE attenta alla privacy che vieta esplicitamente l'utilizzo dei tuoi contenuti per addestrare modelli di intelligenza artificiale e conserva i dati nell'UE, sebbene si affidi ad alcuni sub-responsabili statunitensi e presenti periodi di conservazione vaghi in alcuni punti.

Il sito web EU Alternative di Nineties Engineering OÜ è un modello di privacy by design, raccogliendo quasi nessun dato personale, evitando qualsiasi tracciamento e mantenendo tutto ospitato esclusivamente nell'UE.

Una delle politiche sulla privacy più solide nel settore delle chat IA — interamente ospitata nell'UE, elenco dei subresponsabili trasparente, nessun addestramento dell'IA sui dati degli utenti e nessun provider con sede negli Stati Uniti.

Robotstxt rispetta generalmente la privacy dell'UE, ma manca di dettagli chiari sulle basi giuridiche, sui responsabili del trattamento di terze parti e sull'uso dell'IA.

Kolsetu rispetta generalmente le normative europee sulla privacy, ma raccoglie in modo eccessivo i dati di utilizzo, non ha un RPDD pubblico e fornisce dettagli limitati su alcuni trasferimenti internazionali.

Google raccoglie una gamma molto ampia di dati personali, li condivide ampiamente e li utilizza per l'addestramento dell'intelligenza artificiale con opzioni di opt-out limitate, rendendo la sua posizione sulla privacy al massimo mista.

pCloud permette di scegliere l'archiviazione nell'UE o negli Stati Uniti, ma condivide ancora ampi dati personali e di utilizzo con molte parti e manca di limiti chiari sull'addestramento dell'IA o sulle garanzie di trasferimento verso gli USA.

Fenritec rispetta generalmente le normative europee sulla privacy, ma manca di limiti chiari sull'uso dei dati per l'IA, di divulgazione proattiva dei sub‑processori e di dichiarazioni dettagliate sulla minimizzazione dei dati.

L'informativa sulla privacy di Qdrant si basa fortemente sull'interesse legittimo e sui trasferimenti a terze parti negli Stati Uniti, offre opzioni di consenso per le newsletter, ma manca di limiti chiari sulla raccolta dei dati e di qualsiasi menzione sull'addestramento dei modelli di IA, rendendola solo moderatamente rispettosa della privacy.