Le tue conversazioni addestrano il modello?

Tre domande scambiate per una

Il testo finisce nell'addestramento? Un'affermazione su un uso preciso. Non dice nulla su chi legge, né su quanto a lungo resta memorizzato.

Per quanto tempo viene conservato? Una questione di conservazione. Un servizio può non addestrare nulla e tenere i tuoi messaggi per anni; un altro può usare tutto e cancellare i log grezzi in un mese.

Che cosa sparisce quando cancelli l'account? Quella che interessa davvero, e la meno trattata. Cancellare un account e cancellare i dati che ci stanno dietro sono due operazioni, e solo alcuni dichiarano se la seconda segue dalla prima.

Tenute separate, le cinque risposte diventano confrontabili. Mescolate, suonano tutte uguali.

Cosa dicono i cinque, con parole loro

Ogni riga viene dal documento indicato nella prima colonna, consultato il 20 settembre 2026.

Questa tabella non è una classifica della privacy. È una classifica della documentazione: alcune di queste società hanno scritto un'informativa sul proprio prodotto, altre ne hanno installata una.

Quello che lo dice apertamente

Il documento di Candy AI è il più dettagliato dei cinque, ed è la strada più rapida per capire cosa significhi addestramento nella pratica.

Elenca l'addestramento come finalità autonoma, invece di nasconderlo dentro il miglioramento del servizio. Scrive che la preparazione degli insiemi di dati può comportare una revisione umana. E nomina la base giuridica: un legittimo interesse a fornire il miglior servizio possibile e a migliorarlo.

È l'ultimo punto quello che pesa di più. Consenso e legittimo interesse non sono la stessa cosa. Ciò che poggia sul consenso si ferma quando il consenso viene revocato. Ciò che poggia sul legittimo interesse prosegue finché qualcuno non si oppone ai sensi dell'articolo 21 del GDPR e l'opposizione non prevale. È un'altra procedura, con un altro esito, e resta aperta solo perché la base giuridica è scritta nel documento.

La stessa informativa è l'unica delle cinque a pubblicare un numero per i log: 30 giorni, per i file che contengono interazioni, identificativi utente e marche temporali. Per questa categoria è poco, ed è verificabile, cosa che per il tempo necessario non è mai.

Quelli che non dicono niente

Il silenzio di un'informativa non è una smentita, e in SpicyChat i due documenti puntano in direzioni diverse.

L'informativa privacy porta ancora la data del 4 maggio 2023 e non nomina mai l'addestramento. Le condizioni, modificate il 23 luglio 2026, concedono all'azienda sul personaggio che hai creato e sulle chat che ne derivano un permesso perpetuo e irrevocabile. Nessuno dei due testi dice che quel permesso venga usato per addestrare. Nessuno dice il contrario. Un permesso così ampio non ha bisogno di una clausola dedicata per coprire l'addestramento.

Nella stessa informativa c'è un dettaglio che dice molto sulla cura con cui è stata messa insieme: la società è definita come SpicyChat.AI, Corporate Address, con il segnaposto del modello rimasto dentro, e il paese indicato è il Canada senza che venga nominata alcuna persona giuridica.

Infatuated AI tace in un altro modo, e comincia prima. All'indirizzo dove di solito sta un'informativa privacy non c'è nulla; il documento è su un percorso diverso, ed è per questo che finora risultava non pubblicato. Esiste, è datato 13 settembre 2024, e sull'addestramento non dice niente.

Continua inoltre a descrivere la società come certificata secondo il Privacy Shield tra Unione europea e Stati Uniti. La Corte di giustizia dell'Unione europea ha invalidato quel quadro il 16 luglio 2020, nella causa C-311/18. Un paragrafo dopo l'informativa stessa mette le mani avanti: la contraddizione era nota ed è rimasta lì.

Cosa dà davvero il GDPR

Per chi si trova in Italia sono quattro leve, e funzionano a prescindere da dove abbia sede il fornitore: l'articolo 3, paragrafo 2, del GDPR estende il regolamento ai titolari non stabiliti nell'Unione quando offrono servizi a persone che si trovano nell'Unione.

• Articolo 15, accesso. Farsi dire se c'è un trattamento, quali dati, per quali finalità, verso quali destinatari e per quale periodo di conservazione previsto. È la leva che trasforma per il tempo necessario in una risposta con dei numeri.
• Articolo 17, cancellazione. Cancellazione senza ingiustificato ritardo quando i dati non servono più alla finalità originaria o quando il consenso è stato revocato.
• Articolo 21, opposizione. L'unica leva che tocca l'addestramento, finché questo si regge sul legittimo interesse. Il titolare deve allora dimostrare motivi legittimi cogenti che prevalgano sui tuoi interessi e diritti.
• Articolo 77, reclamo. All'autorità di controllo del luogo di residenza, di lavoro o della presunta violazione. In Italia è il Garante per la protezione dei dati personali, senza avvocato e senza spese.

Qui c'è un vantaggio locale reale. Il Garante italiano è l'unica autorità europea ad aver esaminato a fondo un'app di questa categoria, e quell'istruttoria è raccontata per intero in cosa il Garante ha trovato dentro Replika. Il punto che interessa questa pagina è più semplice: un reclamo in questa materia non è un esercizio teorico, perché è già stato istruito almeno una volta.

Resta una differenza pratica. EverAI Limited, la società dietro Candy AI, è iscritta a Malta con il numero C107181, con indirizzo postale e responsabile della protezione dei dati indicati nell'informativa: è l'unica delle cinque stabilita nell'Unione. Per le altre vale lo stesso regolamento, ma il destinatario della richiesta sta negli Stati Uniti, in Canada, oppure non viene nominato affatto.

Quanto resta il testo

Quattro dei cinque rispondono con una variante della stessa frase: per il tempo che serve. È giuridicamente normale e praticamente inutile, perché non si verifica dall'esterno e non c'è una data in cui qualcosa sia garantito sparito.

Candy AI è l'eccezione, con quattro termini pubblicati. Se tre anni di dati dell'account siano ragionevoli è un'altra discussione; almeno la si può fare con una cifra davanti.

OurDream pubblica una regola che gli altri non hanno, abbastanza precisa da tenerne conto: se un personaggio pubblico creato da te diventa popolare oltre una certa soglia, l'azienda si riserva di conservarne le caratteristiche e di tenerlo attivo sul servizio, anche se cancelli i tuoi dati e il tuo account. Il suo stesso consiglio è di non scrivere nulla di identificabile nel modulo di creazione. La clausola non tocca le conversazioni, ma è l'unico caso del gruppo in cui una cosa che hai fatto sopravvive all'account che l'ha fatta.

Cosa cancella davvero la cancellazione

Due dei cinque lo fanno fare dalle impostazioni. Uno pretende un'e-mail. Tutti e cinque si riservano di conservare comunque certi documenti, cosa normale e legata soprattutto a obblighi fiscali e legali.

Le differenze stanno nella procedura, e si scoprono nel momento esatto in cui vuoi andartene:

• CrushOn AI non cancella un account con abbonamento attivo. Prima si disdice, poi si cancella, in quest'ordine. C'è poi una finestra di tre giorni in cui rientrare annulla la cancellazione: una rete se cambi idea, una trappola se contavi sulla definitività.
• Infatuated AI impiega fino a 90 giorni e accetta solo richieste via e-mail. Un'altra sezione della stessa informativa promette risposta entro 30 giorni: i due numeri riguardano cose diverse, e il documento non dice quale valga per cosa.
• Nessuno dei cinque dice cosa succede in particolare allo storico delle conversazioni. Quello che viene cancellato, secondo i testi, sono i dati dell'account. Se il contenuto dei tuoi scambi rientri in quell'espressione, nessuna delle cinque informative lo chiarisce.

È il titolo onesto di questa sezione: la domanda a cui la gente vuole davvero una risposta è quella a cui in questa categoria nessuno risponde per iscritto.

Cosa sanno dopo la prima conversazione

OurDream pubblica l'unico riepilogo in lingua semplice del gruppo, ed è corto abbastanza da servire: dati dell'account con e-mail e conferma dell'età, dati di pagamento, i personaggi, le chat, le immagini e i video che crei, telemetria d'uso e dati del dispositivo con browser, sistema operativo e regione approssimativa.

La stessa pagina risponde a una domanda che gli altri lasciano aperta. Alla riga dei fornitori terzi di modelli di IA, su chi vede le chat private, la risposta è sì: il messaggio che invii viene elaborato dal fornitore del modello per generare la risposta. La tua conversazione arriva a una seconda azienda per progetto, non per errore, e vale per ogni prodotto della categoria che non faccia girare modelli propri.

Candy AI aggiunge il pezzo a cui quasi nessuno penserebbe. Accanto al contenuto registra i metadati del contenuto: data e ora di invio e indirizzo IP di origine. La conversazione è un record; quando e da dove l'hai avuta è un altro.

L'elenco di SpicyChat è il più corto e ha un tranello: gli accessi social disponibili sono quattro, Google, Discord, Twitter e LinkedIn. Usarne uno consegna il nome e l'indirizzo legati a quell'account, cioè l'opposto di ciò per cui di solito si sceglie un accesso social.

Un account gratuito e una conversazione bastano a produrre tutto questo. Non c'è una soglia che si supera più avanti.

Cosa non pubblica nessuno

Un'assenza è anch'essa un risultato, quindi vale la pena dirlo:

• Nessun rifiuto dell'addestramento dentro il prodotto. In nessuno dei tre che addestrano. Gli unici rifiuti previsti in questi documenti riguardano e-mail commerciali, cookie e statistiche.
• Nessun termine di conservazione per il testo delle conversazioni. I 30 giorni di Candy AI valgono per i file di log, non per gli scambi.
• Nessuna dichiarazione che cancellare l'account tolga i tuoi messaggi dagli insiemi di dati già usati. Una volta che il testo è finito in un insieme di addestramento, nessuna di queste informative descrive l'uscita.

Cosa succeda dentro queste aziende non lo sappiamo, e non lo sa nessuno da fuori. È verificabile ciò a cui si sono impegnate per iscritto, ed è per questo che questa pagina cita documenti invece di dare voti alle società. La stessa regola vale per il resto del sito e sta sulla pagina come verifichiamo: prima usiamo l'app noi, poi confrontiamo ogni dato con le pagine del fornitore, e diciamo quando un dato non è verificabile.

Cosa farne

Niente di tutto questo richiede competenze tecniche. Richiede di farlo prima invece che dopo.

1. Usa un indirizzo che non sia il tuo nome. Il passo più efficace, e l'unico che serve ancora dopo una fuga di dati. Quello che esce in questi casi sono indirizzi e-mail abbinati a ciò che le persone avevano chiesto, e identifica solo se l'indirizzo identifica te.
2. Salta l'accesso social. SpicyChat ne offre quattro, e ognuno consegna un nome vero che non avresti dovuto dare.
3. Guarda la data dell'informativa prima di fidarti. Un documento toccato l'ultima volta nel 2023 o nel 2024 è più vecchio di gran parte di quello che questi prodotti fanno oggi.
4. Disdici prima di cancellare. Su CrushOn AI il pulsante di eliminazione non funziona finché un abbonamento è in corso.
5. Chiedi per iscritto e conserva la risposta. Ognuna di queste aziende indica un recapito per le richieste sui dati. Una e-mail con una data è l'unica prova che hai chiesto, ed è la base di un reclamo ai sensi dell'articolo 77.
6. Considera il testo permanente. Non perché queste aziende siano disoneste, ma perché nessuna ha messo per iscritto il contrario.

Ai nostri dati applichiamo lo stesso metro: la nostra pagina privacy dice esattamente cosa raccoglie questo sito e come spegnerlo. È molto più corta, per la ragione semplice che noi non facciamo girare nessun modello.

Il resto sta nelle schede: quanto costa Candy AI, cosa permette davvero il suo piano gratuito e cosa dicono le condizioni sui soldi invece che sui dati. Se vuoi prima la rosa dei candidati, la classifica è in home.