dentro.chat — 97/100 (Basso rischio per la privacy)
Ultima analisi
Dettagli del report
Basso rischio per la privacyUna delle politiche sulla privacy più solide nel settore delle chat IA — interamente ospitata nell'UE, elenco dei subresponsabili trasparente, nessun addestramento dell'IA sui dati degli utenti e nessun provider con sede negli Stati Uniti.
La politica sulla privacy di DentroChat è eccezionalmente trasparente e orientata alla privacy. L'azienda pubblica un elenco dettagliato dei subresponsabili, indicando ogni provider, il loro scopo e la posizione. Tutti e 10 i subresponsabili di terze parti hanno sede nell'UE o in Svizzera (decisione di adeguatezza dell'UE). L'infrastruttura è self-hosted su Hetzner in Germania con backup crittografati su Scaleway in Francia. L'elaborazione dell'IA è gestita da Mistral (Francia), Nebius (Paesi Bassi) e Infomaniak (Svizzera). I dati degli utenti non vengono mai utilizzati esplicitamente per l'addestramento dei modelli. L'elaborazione dei pagamenti avviene tramite Mollie (Paesi Bassi) senza che i dati delle carte vengano memorizzati sui server di DentroChat. L'analisi utilizza Plausible self-hosted senza cookie. I periodi di conservazione sono chiaramente definiti per categoria di dati e tutti i diritti del RGPD (GDPR) sono descritti con istruzioni pratiche.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Raccoglie solo ciò che è funzionalmente necessario: informazioni sull'account, contenuto delle chat e dati tecnici di base. Nessun cookie di tracciamento, nessun identificatore pubblicitario.
Pubblica un elenco completo dei subresponsabili con i nomi dei provider, gli scopi e le posizioni. Dichiara chiaramente le basi giuridiche, i periodi di conservazione e i flussi di dati.
10 subresponsabili nominati, tutti nell'UE o in Svizzera. Nessuna condivisione per marketing o pubblicità. Analisi, autenticazione, distribuzione e osservabilità self-hosted.
Zero trasferimenti al di fuori dell'UE/SEE o dei paesi con adeguatezza. Nessun subresponsabile con sede negli Stati Uniti. Svizzera coperta da decisione di adeguatezza.
Afferma esplicitamente che i dati degli utenti non vengono utilizzati per l'addestramento dei modelli di IA. I provider di IA elaborano i dati esclusivamente per generare risposte e non li conservano.
Tutti i diritti del RGPD (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) chiaramente descritti con passaggi pratici e informazioni di contatto.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Infrastruttura interamente basata nell'UE
Tutti i server ospitati su Hetzner in Germania. Backup crittografati su Scaleway in Francia. Nessuna infrastruttura al di fuori dell'UE/SEE o dei paesi con decisione di adeguatezza.
Nessun subresponsabile statunitense
La politica e l'elenco dei subresponsabili confermano esplicitamente l'assenza di provider con sede negli Stati Uniti. Tutti e 10 i subresponsabili di terze parti si trovano in Germania, Francia, Paesi Bassi, Finlandia o Svizzera.
Nessun addestramento dell'IA sui dati degli utenti
Le conversazioni degli utenti non vengono esplicitamente utilizzate per addestrare i modelli di IA. I provider di IA (Mistral, Nebius, Infomaniak) elaborano i dati esclusivamente per generare risposte e non li conservano.
Servizi critici self-hosted
Analisi (Plausible), autenticazione (Better Auth), osservabilità LLM (Phoenix) e distribuzione (Coolify) sono tutti self-hosted sulla propria infrastruttura in Germania — nessun dato viene trasmesso a terze parti per queste funzioni.
Analisi senza cookie
Utilizza Plausible Analytics self-hosted che non utilizza cookie e non raccoglie dati personali, eliminando la necessità di un banner per il consenso ai cookie.
Periodi di conservazione dei dati chiari
Ogni categoria di dati ha una politica di conservazione specifica: cronologia chat fino all'eliminazione, dati dell'account eliminati entro 30 giorni dalla chiusura, fatture 7 anni secondo la legge estone, analisi aggregate e anonimizzate.
Sintesi per l'utente
Questa è una delle politiche sulla privacy più solide che si possano trovare per un servizio di chat IA. Ogni subresponsabile è indicato per nome con la sua esatta posizione. I dati rimangono in Europa, non vengono mai utilizzati per l'addestramento e l'azienda gestisce in autonomia infrastrutture critiche come l'analisi e l'autenticazione in Germania. Pochissimi servizi di IA offrono questo livello di trasparenza.
Postura di conformità
Eccellente livello di conformità all'UE. Infrastruttura solo UE/SEE e paesi con adeguatezza, impegno esplicito di non addestramento, basi giuridiche chiaramente dichiarate ai sensi dell'Art. 6 del RGPD, elenco dei subresponsabili pubblicato con preavviso di 30 giorni per le modifiche e analisi self-hosted senza cookie o raccolta di dati personali.
Trasferimenti UE
Nessun trasferimento al di fuori dell'UE/SEE o dei paesi con decisione di adeguatezza. Tutti i subresponsabili si trovano in Germania, Francia, Paesi Bassi, Finlandia o Svizzera. La politica afferma esplicitamente: 'I vostri dati non lasciano mai l'UE/SEE o i paesi con decisioni di adeguatezza'. La Svizzera è coperta da una decisione di adeguatezza dell'UE.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
We do not use any US-based subprocessors.
We do not sell your data. We do not use your chat conversations to train AI models. We do not share your data with third parties for their own marketing purposes.
Your data never leaves the EU/EEA or countries with adequacy decisions.
All AI providers are located within the EU. These providers process your data solely to generate a response and do not retain your data for training purposes.
We use self-hosted Plausible Analytics on both dentro.chat and app.dentro.chat. Plausible does not use cookies and does not collect personal data.
We will update this page when we add or remove subprocessors. If we add a subprocessor that materially changes how your data is processed, we will notify you via email at least 30 days in advance.
All data encrypted in transit using TLS 1.3. Data encrypted at rest on our servers. Encrypted backups stored separately from primary data.
Domande da porre
- Con quale frequenza i backup crittografati vengono testati per un ripristino corretto?
- Esiste un piano formale di risposta agli incidenti e qual è la tempistica di notifica in caso di violazione dei dati?
- I DPA (Data Processing Agreements) dei subresponsabili sono disponibili per la revisione su richiesta?
- Quali misure specifiche sono in atto per impedire l'accesso non autorizzato dei dipendenti ai dati di chat in produzione?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tutteeualternative.eu
94/100
Basso rischio per la privacyIl sito web EU Alternative di Nineties Engineering OÜ è un modello di privacy by design, raccogliendo quasi nessun dato personale, evitando qualsiasi tracciamento e mantenendo tutto ospitato esclusivamente nell'UE.
Visualizza report →startpage.com
90/100
Basso rischio per la privacyStartpage offre un'eccezionale privacy by design, raccogliendo praticamente nessun dato personale e rifiutando esplicitamente tracciamento, profilazione e registrazione delle ricerche, sebbene esistano flussi di dati minori verso fornitori di pubblicità e analisi di terze parti.
Visualizza report →gdprchat.eu
88/100
Basso rischio per la privacyGDPRchat offre una privacy eccezionalmente forte incentrata sull'UE senza tracciamento e con controlli self-service sui dati, ma gli utenti dovrebbero essere consapevoli che i prompt delle immagini possono essere utilizzati per l'addestramento dell'IA da un provider di terze parti.
Visualizza report →proton.me
88/100
Basso rischio per la privacyProton offre una forte privacy per impostazione predefinita con crittografia end-to-end, raccolta minima di dati e nessun tracciamento pubblicitario, sebbene alcuni dati utente fluiscano verso elaboratori con sede negli Stati Uniti per supporto e pagamenti.
Visualizza report →