In breve
- Chi siamo. Critto è realizzato da Nexferra LTD, una società in Inghilterra. Siamo responsabili dei tuoi dati. Contatto: privacy@critto.app.
- Cosa conserviamo. Il tuo account (email, nome, anno di nascita), i tuoi critto, tutte le chat e ciò che i tuoi critto ricordano di te. Se usi la Tana, conserviamo anche il computer della Tana, con i file e gli accessi che vi salvi. Conserviamo anche lo stato del piano e dei pagamenti, ma non i dati della carta. I pagamenti sono gestiti da Polar.
- Informazioni sensibili. I critto sono piccole IA che ti aiutano a sbrigare le cose. Non intendiamo raccogliere informazioni sensibili su di te (salute, vita sessuale, convinzioni e così via) e ti chiediamo di non condividerle. Scopri cosa succede se lo fai.
- Se sembri in crisi, controlliamo il messaggio per individuare segnali di pensieri suicidi o autolesionismo e il tuo critto ti indica dove trovare aiuto. Contiamo quante volte accade, senza indicare chi sei.
- La tua IA. I tuoi critto parlano tramite il tuo account ChatGPT, Claude, Grok, Muse o Antigravity (Google). Ciò che dici a un critto viene inviato a quella società tramite il tuo account e in base alle sue impostazioni sulla privacy.
- Non vendiamo mai i tuoi dati, non mostriamo annunci e non usiamo le tue chat per addestrare modelli di IA.
- I tuoi diritti. Scarica tutto dalle Impostazioni → I tuoi dati. Da lì puoi anche eliminare l'account: sarà cancellato dopo 7 giorni. I backup spariscono entro 60 giorni (come eliminare il tuo account). Puoi chiederci di correggere i dati o presentare un reclamo: vedi «I tuoi diritti» qui sotto.
- Solo dai 18 anni in su.
Informazioni sensibili: ti chiediamo di non condividerle
I critto sono piccole IA che ti aiutano a svolgere le attività. Non hanno bisogno di sapere della tua salute, della tua vita sessuale o del tuo orientamento sessuale, della tua religione o delle tue convinzioni, delle tue opinioni politiche, della tua origine etnica o della tua appartenenza sindacale. Non intendiamo raccogliere queste informazioni e ti chiediamo di non parlarne ai critto.
Se ne condividi comunque qualcuna:
- Viene usata solo per risponderti in quella chat.
- Non viene salvata nella memoria dei tuoi critto, a meno che tu non chieda a un critto di ricordarla.
- Puoi eliminarla quando vuoi: elimina la chat, la nota di memoria o l'intero account (Impostazioni → I tuoi dati).
- Come qualsiasi messaggio, viene inviata al servizio IA che usi (vedi §3).
Un'unica eccezione per la sicurezza. Se un messaggio fa pensare a pensieri suicidi o autolesionismo, il tuo critto risponde con premura e ti mostra i numeri di assistenza. Controlliamo i messaggi per proteggere la vita delle persone. Conserviamo solo il conteggio di quante volte accade, senza nomi né contenuto dei messaggi. Al tuo account non succede altro.
1. Chi è responsabile
Nexferra LTD è il titolare del trattamento dei tuoi dati personali.
| Numero di società | 16605957 (registrata in Inghilterra e Galles) |
| Sede legale | 3rd Floor, 86-90 Paul Street, London, EC2A 4NE, United Kingdom |
| privacy@critto.app | |
| Rappresentante UE (art. 27 GDPR) | È in corso la nomina; i suoi dati saranno pubblicati qui. Fino ad allora, scrivici a privacy@critto.app. |
| Responsabile della protezione dei dati | Non applicabile. Per qualsiasi domanda sulla privacy, scrivici a privacy@critto.app. |
Se esegui Critto sul tuo computer («hosting personale»), i dati restano sulla tua macchina e questa informativa non si applica.
2. Cosa raccogliamo e perché
| Cosa | Esempi | Perché | Base giuridica |
|---|---|---|---|
| Account | Email, nome, ID di accesso (fornito da WorkOS, il nostro provider di accesso), anno di nascita e data in cui l'hai confermato | Per creare e gestire il tuo account e riservare Critto agli adulti | Contratto. Legittimo interesse per il controllo dell'età (i nostri provider IA sono riservati ai maggiorenni). |
| I tuoi critto e le tue chat | I critto che crei; ogni messaggio, immagine e file; note di memoria (SOUL, MEMORY, USER, diario) e versioni precedenti | È il servizio: chattare, ricordare, cercare | Contratto. Non intendiamo raccogliere informazioni sensibili (vedi sopra). |
| I tuoi accessi IA | Token di accesso per i tuoi account ChatGPT, Claude, Grok, Muse o Antigravity; chiavi che salvi; data in cui hai accettato l'avviso su Antigravity | Per usare il tuo abbonamento per i tuoi critto | Contratto |
| La Tana | File del computer della Tana, browser e siti a cui accedi lì, accessi e chiavi salvati, attività che chiedi ai critto di svolgere | Per permettere ai critto di lavorare davvero al computer per te | Contratto |
| Dispositivi | Nomi dei dispositivi e data dell'ultima connessione | Per accedere alle tue app e mantenerle sincronizzate | Contratto e legittimo interesse (sicurezza) |
| Controlli di sicurezza | Brevi estratti di ciò che un critto sta per fare, ricordi salvati e testo di siti o email che legge, controllati per individuare inganni e azioni rischiose; registro di 90 giorni delle azioni bloccate o sottoposte alla tua approvazione | Per proteggere i tuoi account e la Tana | Legittimo interesse (sicurezza) |
| Supporto nelle crisi | Messaggi che potrebbero indicare pensieri suicidi o autolesionismo | Per mostrarti i numeri di assistenza. Conserviamo solo i conteggi richiesti dalle leggi di California e New York. | Tutela della vita (interessi vitali) e legittimo interesse. Statistiche senza nomi. |
| Piani e pagamenti | Piano, stato dell'abbonamento, ore di Tana usate, Paese da cui ti connetti (per mostrare i prezzi nella tua valuta) | Per applicare il prezzo corretto e il tuo piano | Contratto |
| Il tuo indirizzo, le email inviate e le tue preferenze email | Email relative all'account (benvenuto, piano, pagamenti, avvisi della Tana e di eliminazione). Avvisi sulle ore di Tana, disattivabili da Impostazioni → Email. Suggerimenti e novità solo se li chiedi. | Contratto (email dell'account e avvisi). Il tuo consenso per suggerimenti e novità: seleziona la casella alla registrazione oppure attivali in Impostazioni → Email. Disattivali da lì o dal link presente in ogni email. | |
| Condivisioni | Critto che condividi pubblicamente, nome con cui li condividi e chi li ha adottati | Per mostrare i critto condivisi e contare le adozioni | Contratto |
| I tuoi dati e ciò che leggono i critto | Prima di inviare, pubblicare o digitare qualcosa, si controlla se contiene il tuo indirizzo di casa o di lavoro, numero di telefono, email, data di nascita, posizione, nomi dei tuoi figli insieme alla loro scuola, oppure numeri di conto bancario o di documenti d'identità (conserviamo solo quali tipi sono stati trovati e cosa hai scelto, mai il testo). Registro di ciò che ogni critto ha letto: quale app, sito o chiave salvata, quante volte e quando, mai il contenuto. Come ogni critto può leggere ciascuna app. | Per impedire che i tuoi dati vengano condivisi senza il tuo consenso e mostrarti cosa hanno consultato i tuoi critto | Contratto e legittimo interesse (sicurezza) |
| Luoghi vicini | Quando chiedi a un critto informazioni sui luoghi vicino a te: la tua posizione approssimativa (circa 100 m), solo se dai il consenso quando te lo chiede il dispositivo, usata per quella ricerca e non conservata; oppure un indirizzo di casa o di lavoro che salvi in Impostazioni → Luoghi (conservato finché non lo rimuovi). I luoghi trovati (nomi, indirizzi, mappe) vengono mostrati nella chat. | Per trovare negozi, caffè e simili vicino a te, con orari di apertura e tempi a piedi | Contratto. Il consenso alla posizione del dispositivo, che puoi rifiutare o revocare in qualsiasi momento. |
| Dati tecnici | ID interni, tempi ed errori del server (mai messaggi o email); indirizzo IP al confine della nostra rete | Per mantenere Critto in funzione, correggere errori e fermare gli abusi | Legittimo interesse |
Non usiamo i tuoi dati per la pubblicità. Non li vendiamo. Non usiamo le tue chat per addestrare modelli di IA. Non prendiamo decisioni automatizzate su di te con effetti legali o conseguenze altrettanto significative.
Controlli automatici. Li spieghiamo qui perché tu sappia cosa aspettarti:
- I controlli di sicurezza possono fermare un'azione di un critto nella Tana o chiederti prima. Decidi sempre tu.
- I tuoi dati. Se un critto sta per inviare il tuo indirizzo, numero di telefono o dati simili senza che tu gliel'abbia chiesto, ti viene chiesto prima se vuoi inviarli, rimuoverli o modificarli. Decidi sempre tu.
- I controlli per le crisi mostrano una scheda con numeri di assistenza. Al tuo account non succede altro.
- La domanda sull'età. Se ci dici che hai meno di 18 anni, eliminiamo subito il nuovo account.
3. Con chi condividiamo i dati
Il provider IA che scegli e a cui accedi tu:
- OpenAI (ChatGPT/Codex)
- Anthropic (Claude)
- xAI (Grok)
- Meta (Muse)
- Google (Antigravity)
Ciò che dici a un critto, insieme a ciò che ricorda, viene inviato a quella società tramite il tuo account. Quella società ne è responsabile secondo la propria informativa sulla privacy. Si applicano le sue impostazioni, compreso l'eventuale uso delle chat per l'addestramento: controllale. Eliminare l'account Critto non cancella i dati che la società ha già ricevuto; usa i suoi strumenti per farlo.
Critto Smarts. Se i tuoi critto usano Critto Smarts, l'IA inclusa nel tuo piano, invece del tuo account personale, ciò che dici a un critto passa dal nostro account OpenRouter. OpenRouter lo inoltra a società che forniscono modelli IA e che hanno accettato di non conservarlo né usarlo. Non lo conserviamo nemmeno noi: contiamo solo quanto ne è stato usato. Un'eccezione: quando per Critto Smarts viene scelto uno dei modelli di Anthropic, la richiesta va direttamente ad Anthropic, e i dati possono essere conservati da Anthropic per 30 giorni. In tutti gli altri casi, ad Anthropic non arriva nulla.
Il tuo servizio IA (IA personalizzata, modalità avanzata). Se colleghi un servizio IA con una tua chiave, le chat vengono inviate a quel servizio secondo il tuo accordo con esso.
Società che ci aiutano a gestire Critto (responsabili del trattamento). Possono usare i tuoi dati solo per fornirci il loro servizio:
| Chi | Per cosa | Dove |
|---|---|---|
| Hetzner | Il nostro server | Germania |
| Boat (Dedale AI, Corp.) | Computer della Tana | UE (Germania, Finlandia, Francia); società statunitense |
| Cloudflare | Rete, sicurezza, backup. Attività ordinarie, contesto delle chat salvato e sessioni del browser | Globale; backup nell’UE. Archiviazione delle attività ordinarie nell’UE |
| WorkOS | Accesso | Stati Uniti |
| Resend | Invio email | Invio nell'UE, società statunitense |
| OpenRouter e le società che forniscono i modelli IA, di sicurezza e vocali usati tramite il servizio | Chat di Critto Smarts, controlli di sicurezza e crisi, voce; nessuno conserva i dati | Stati Uniti / varie |
| Anthropic | Chat di Critto Smarts e attività nella Tana, solo quando viene scelto uno dei suoi modelli; i dati possono essere conservati da Anthropic per 30 giorni | Stati Uniti |
| Maple | Monitoraggio di errori e prestazioni del server (nessun contenuto dei messaggi) | Stati Uniti |
| TinyFish | Ricerca sul web e lettura di pagine web per i tuoi critto (cosa cercano; mai chi sei) | Stati Uniti |
| Geoapify | Luoghi vicino a te: mappe, orari di apertura, tempi a piedi (cosa cerchi e più o meno dove; mai chi sei) | Germania |
| Google (Google Maps Platform) | Luoghi vicino a te con il piano Pro (come sopra; mai chi sei) | Stati Uniti |
| MET Norway (Norwegian Meteorological Institute) | Il meteo nel riepilogo del mattino (più o meno dove si trova la tua casa salvata, entro circa 10 km; mai chi sei) | Norvegia |
| Google (Google News) | Notizie locali nel riepilogo del mattino (il nome della tua città; mai chi sei) | Stati Uniti |
| Proton | La nostra casella privacy (privacy@critto.app), se ci scrivi | Svizzera |
Polar vende i piani Critto come «venditore ufficiale». Gestisce i dati della carta, l'indirizzo di fatturazione, le ricevute e le imposte in qualità di titolare del trattamento indipendente, secondo la privacy di Polar. Forniamo a Polar la tua email, il tuo nome, il nostro ID associato e il tuo indirizzo IP e Paese, affinché possa applicare l'imposta corretta.
Altre persone.
- Chiunque abbia il link può vedere i critto che condividi pubblicamente; se li inserisci nella galleria, possono vederli anche lì. Mostrano il nome che hai scelto. I tuoi ricordi, le chat e le chiavi non vengono mai condivisi.
- Se qualcuno adotta un critto che hai condiviso, la sua copia resta con lui.
Autorità, solo quando la legge lo richiede.
L'elenco aggiornato è su critto.app/subprocessors.
4. Fuori dal Regno Unito e dall'UE
Alcune di queste società hanno sede negli Stati Uniti. Quando i tuoi dati vengono trasferiti lì, usiamo le tutele legali richieste dal Regno Unito e dall'UE:
- il Data Privacy Framework UE-USA e la relativa estensione britannica, se la società è certificata;
- altrimenti, le clausole contrattuali standard della Commissione europea con l'addendum britannico, oppure l'accordo britannico sul trasferimento internazionale dei dati.
Puoi chiederci una copia. Anche la società IA che scegli potrebbe avere sede negli Stati Uniti.
5. Per quanto tempo conserviamo i dati
| Cosa | Per quanto |
|---|---|
| Account, critto, chat, ricordi e contenuti multimediali | Finché non li elimini tu o non elimini l'account |
| Versioni precedenti delle note di memoria | Finché non elimini la nota o l’account |
| Tana dopo la fine di un piano a pagamento | 90 giorni (ti inviamo email al giorno 0, 30 e 60), poi viene eliminata |
| Registro dei controlli di sicurezza | 90 giorni |
| Ciò che hanno consultato i tuoi critto e il registro dei controlli dei dati | 90 giorni |
| Conteggi delle crisi | 3 anni, senza il tuo nome |
| Registri delle email inviate | I dettagli vengono cancellati dopo 30 giorni |
| Dispositivi di accesso rimossi | 90 giorni dall’ultimo utilizzo |
| File con i dati da scaricare | Circa un'ora |
| Log del server | 30 giorni |
| Dati di monitoraggio presso Maple | 30 giorni |
| Copie presso Resend | 30 giorni |
| Backup | Fino a 60 giorni. Un account eliminato presente in un backup non viene mai usato e viene eliminato di nuovo se il backup viene ripristinato. |
| Accessi e password salvati (il vault) | Finché non li elimini o non elimini l'account. Quando l'account viene eliminato, la chiave che li sblocca viene distrutta subito, così non è più possibile leggerli. La copia cifrata della chiave viene eliminata entro 30 giorni. |
| Account eliminato | Viene eliminato 7 giorni dopo la richiesta (puoi cambiare idea fino ad allora). Polar conserva i propri dati sui pagamenti come richiesto dalla legge fiscale. |
6. I tuoi diritti
Puoi:
- Ottenere una copia dei tuoi dati. Impostazioni → I tuoi dati → Scarica i miei dati fornisce tutti i dati in file; in alternativa, scrivici.
- Trasferirli altrove (portabilità). Il download usa formati comuni: Markdown e JSON.
- Correggerli. Modifica i ricordi dei tuoi critto oppure scrivici per correggere i dati dell'account.
- Eliminarli. Impostazioni → I tuoi dati → Elimina il mio account, oppure scrivici.
- Opporti ai trattamenti basati sul legittimo interesse, per esempio al monitoraggio tecnico. Scrivici.
- Limitarne l'uso mentre esaminiamo un reclamo.
- Disattivare suggerimenti e novità quando vuoi: Impostazioni → Email oppure «Disattiva» in una qualsiasi di quelle email.
Rispondiamo entro un mese. Se la richiesta è complessa, possiamo impiegare fino ad altri due mesi e ti spiegheremo il motivo. Potremmo chiederti di confermare la tua identità.
Reclami. Per prima cosa, scrivici a privacy@critto.app. Confermiamo la ricezione entro 30 giorni e ti comunichiamo cosa abbiamo fatto. Puoi anche rivolgerti a un'autorità di controllo:
- Regno Unito: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
- UE: l'autorità per la protezione dei dati del Paese in cui vivi
7. Come proteggiamo i dati
Ecco cosa facciamo:
- Le tue app si connettono tramite connessioni cifrate.
- I token dei dispositivi sono conservati in forma cifrata (con hash).
- Gli accessi IA di ogni persona funzionano in uno spazio isolato sul nostro server.
- I computer della Tana sono separati per ogni persona.
- I backup vengono cifrati prima di lasciare il nostro server.
- Le chiavi e le password che salvi nel vault sono cifrate con una chiave che non viene mai conservata insieme ai tuoi dati né nei relativi backup. I tuoi critto non le vedono mai: Critto le usa per te solo sui siti che autorizzi.
- Il nostro sistema di monitoraggio non riceve i tuoi messaggi.
Se qualcosa va storto, informiamo l'autorità di controllo entro 72 ore e avvisiamo te quando il rischio è elevato.
7a. Sul tuo telefono
- L'app conserva l'accesso nell'archivio sicuro del telefono (Keychain, Keystore) e una cache delle immagini delle chat.
- Il widget della schermata Home mostra il nome e un breve stato del tuo critto, mai i messaggi.
- Parlare invece di scrivere (solo mentre tieni premuto il pulsante del microfono):
- La registrazione viene inviata al nostro server. La convertiamo in testo tramite società di riconoscimento vocale attraverso OpenRouter, che non la conservano, oppure tramite il tuo account Grok se ne hai collegato uno.
- Non conserviamo la registrazione. Il testo ti viene restituito e diventa un messaggio solo se lo invii.
- Anche la lettura ad alta voce delle risposte (disattivata finché non la attivi) funziona allo stesso modo.
- Se il servizio non è disponibile, viene usato quello vocale del telefono o del browser. Potrebbe inviare l'audio a Google (Android, Chrome) o Apple (iPhone), a meno che non possa funzionare offline.
- Associazione Android: la scansione del codice QR di associazione usa i servizi Google Play, che potrebbero inviare a Google dati diagnostici anonimi.
- Le nostre app non contengono codice pubblicitario o di analisi.
8. Minori
Critto è per adulti (dai 18 anni in su). Chiediamo una volta l'anno di nascita. Non conserviamo la data di nascita completa. Se ci dici che hai meno di 18 anni, eliminiamo subito l'account.
9. Persone menzionate nelle chat
Se qualcuno parla di te a un critto, l'informazione viene conservata come parte delle sue chat. Non è ragionevolmente possibile avvisare tutte le persone menzionate. Se pensi che conserviamo dati che ti riguardano, scrivici e ti aiuteremo.
10. Cookie e archiviazione sul dispositivo
Le app Critto conservano un token di accesso sul dispositivo per mantenere la sessione attiva. È necessario per il servizio, quindi non chiediamo il consenso. Le nostre pagine web non usano cookie pubblicitari o di analisi. Leggi l'informativa sui cookie.
11. Modifiche
Ti informeremo nell'app e via email prima che entri in vigore qualsiasi modifica importante. Ultimo aggiornamento: 2026-10-01.