Come evitare archiviazione e uso poco chiari dei dati sensibili sulla salute mentale quando monitori le emozioni con l'AI?

2026-08-19

Quali segnali rivelano davvero se un tracker delle emozioni basato su AI gestisce i tuoi dati in modo sicuro?

I segnali più affidabili non sono le promesse contenute nell'informativa sulla privacy: sono strutturali. L'App identifica ogni responsabile del trattamento terzo per nome? I dati lasciano mai il tuo dispositivo? Il gestore rientra nell'ambito dell'HIPAA o della Regola FTC sulla notifica delle violazioni relative ai dati sanitari? Una richiesta di eliminazione rimuove davvero i dati dai set di addestramento dell'AI? Uno studio di misurazione del 2026 su 25 popolari App Android per la salute mentale ha rilevato che ogni singola App incorporava almeno un SDK di tracker mai nominato nella propria informativa sulla privacy, e il 68% non comunicava almeno la metà dei tracker incorporati. Il linguaggio delle informative, in altre parole, è la prova più debole disponibile.

Segnali strutturali chiave che distinguono configurazioni di monitoraggio delle emozioni difendibili da quelle opache:

✅ Responsabili del trattamento nominati, non categorie — "OpenAI, Anthropic, Groq" è una comunicazione; "servizi AI" o "modelli linguistici di grandi dimensioni" non lo sono. Sette delle 25 App studiate usavano solo un linguaggio generico e non identificabile.

✅ Archiviazione locale o sotto il tuo controllo — i dati che non raggiungono mai un server del fornitore non possono essere ceduti a intermediari, esposti in una violazione o usati per l'addestramento.

✅ Base normativa verificabile — la maggior parte delle App per la salute mentale non rientra affatto nell'HIPAA, perché non è gestita da entità coperte.

✅ Semantica di eliminazione onesta — alcune informative confermano apertamente che non esiste alcuna esclusione per l'uso di dati anonimizzati nell'addestramento; ciò significa che l'eliminazione dell'account non rimuove le informazioni già incorporate nei pesi del modello.

✅ Coerenza tra autorizzazioni e informativa — i ricercatori hanno rilevato 16 contraddizioni tra autorizzazioni e informative in 13 App, incluse sei App che richiedevano accesso a fotocamera o microfono senza dichiarare la raccolta di audio o video.

Per confrontare gli strumenti in modo significativo, è utile capire perché i dati emotivi siano esposti in modo peculiare rispetto ad altre informazioni sanitarie e quale quadro di valutazione faccia emergere davvero le lacune.

Diagramma di un quadro a quattro colonne che mostra una metodologia di audit della privacy per un'App mobile di salute mentale: processo di selezione delle App, processo di analisi della privacy inclusa l'analisi statica e dinamica della sicurezza, mappatura dei risultati alle categorie di minaccia LINDDUN e processo di divulgazione responsabile

Perché i dati emotivi sono più esposti di altre informazioni sanitarie?

I dati emotivi si trovano in una lacuna normativa dalla quale le cartelle cliniche sono escluse. Quando racconti a uno psicoterapeuta abilitato di un attacco di panico, quella comunicazione è protetta da obblighi di riservatezza professionale e, negli Stati Uniti, dalle norme HIPAA. Quando registri lo stesso attacco di panico in un'App di monitoraggio dell'umore, quell'App di solito non è un'entità coperta: quindi nessuna legge federale impedisce ai dati raccolti tramite tracker incorporati di fluire verso intermediari di dati.

Il mercato ha già attribuito un prezzo a questa asimmetria. La ricerca citata nello studio di misurazione delle App del 2026 ha documentato 11 intermediari di dati che vendevano apertamente elenchi di persone ordinati per condizione di salute mentale — depressione, ansia, disturbo bipolare, PTSD — a soli 0,20 $ per record, con nomi, indirizzi di casa e reddito associati.

Un secondo meccanismo di esposizione è l'inferenza anziché la divulgazione. Gli SDK pubblicitari trasmettono l'ID pubblicitario Google di un dispositivo insieme agli eventi di utilizzo dell'App. Poiché tale identificatore è condiviso tra tutte le App del dispositivo, una rete pubblicitaria che riceve chiamate SDK da un'App di terapia può stabilire che il proprietario del dispositivo sta cercando supporto per la salute mentale senza leggere neppure una conversazione.

Lo studio ha rilevato l'SDK di Facebook incorporato in 10 delle 25 App, senza che nessuna delle relative informative sulla privacy lo dichiarasse.

🎯 Da dove ha effettivamente origine l'"uso poco chiaro"

Tre modalità di errore distinte producono il problema dell'archiviazione vaga e richiedono difese differenti:

Modalità di errore	Come si presenta	Perché la lettura dell'informativa non la rileva
Tracker non dichiarati	SDK incorporati nel file binario dell'App, assenti dall'informativa	L'informativa tace: non c'è nulla da leggere
Linguaggio generico sui responsabili del trattamento	"Potremmo condividere dati con fornitori di servizi AI"	Tecnicamente accurato, operativamente privo di significato
Ingestione irreversibile nell'addestramento	Dati assorbiti nei pesi del modello prima dell'eliminazione	L'eliminazione viene rispettata per il database, non per il modello

Cosa dovresti cercare in uno strumento AI per il monitoraggio delle emozioni?

Valuta gli strumenti di monitoraggio delle emozioni su sei dimensioni, non sulle dichiarazioni di marketing relative alla "crittografia di livello bancario", che è un requisito minimo e non dice nulla su chi riceve i tuoi dati a valle. Questo quadro assegna il peso maggiore alla trasparenza sulla destinazione dei dati, perché è l'unica variabile che determina se tutte le altre protezioni abbiano importanza.

Il quadro dei dati emotivi in sei dimensioni:

Comunicazione dell'identità dei responsabili del trattamento — Tutte le terze parti sono nominate individualmente, compresi i fornitori di inferenza AI? Le categorie generiche non superano questo test.
Residenza e località dei dati — Il contenuto emotivo grezzo lascia il tuo dispositivo? L'elaborazione sul dispositivo riduce gran parte della superficie di rischio.
Copertura normativa — Il gestore è un'entità coperta HIPAA, un associato commerciale o nessuno dei due? Nessuno dei due è la risposta più comune e non è squalificante, ma modifica le possibilità di ricorso.
Completezza dell'eliminazione — L'eliminazione copre backup, pipeline di analisi e corpus di addestramento? Chiedi espressamente del terzo punto.
Minimalismo nelle autorizzazioni — L'App richiede accesso a microfono, fotocamera o contatti di cui non ha effettivamente bisogno per funzionare?
Approccio alla notifica delle violazioni — Il gestore è soggetto alla Regola FTC sulla notifica delle violazioni relative ai dati sanitari, che richiede di notificare ai consumatori, alla FTC e talvolta ai media la divulgazione non autorizzata di informazioni sanitarie identificabili?

Le stesse linee guida della FTC confermano che la Regola si applica alla maggior parte delle App sanitarie non coperte dall'HIPAA, poiché la maggior parte degli sviluppatori di App sanitarie è considerata un "fornitore di assistenza sanitaria" che eroga servizi ai consumatori. La mancata notifica può comportare azioni esecutive finalizzate a ottenere sanzioni civili.

📊 Un metodo di punteggio pratico

Attribuisci a ogni dimensione un punteggio da 0 a 2 (0 = assente, 1 = parziale, 2 = verificata). Uno strumento che ottiene meno di 7 punti su 12 non dovrebbe ricevere comunicazioni emotive identificabili. Un punteggio inferiore a 4 significa che non dovrebbe ricevere alcun dato emotivo: usalo solo per contenuti generici sul benessere.

Come si confrontano, sul piano della privacy, i principali approcci al monitoraggio delle emozioni con AI?

Nessun singolo approccio vince su ogni dimensione: gli strumenti solo locali massimizzano la privacy ma sacrificano la visione longitudinale, mentre le piattaforme AI gestite offrono analisi più ricche con una superficie dati più ampia. La scelta giusta dipende dalla sensibilità delle tue comunicazioni e dalla necessità che i dati persistano.

Dimensione	App consumer per la salute mentale (es. Wysa, Replika)	Chatbot AI per uso generale (ChatGPT, Claude, Gemini)	App di journaling solo locale	Agenti della piattaforma Jenova	Strumenti distribuiti da clinici o istituzioni (es. Sonar, Alongside)
Esposizione a tracker di terze parti	Elevata — ogni App studiata incorporava tracker non dichiarati	Moderata — meno SDK pubblicitari, ma i dati fluiscono verso il fornitore del modello	Minima — nessuna chiamata di rete quando sono offline	Moderata — i dati raggiungono il fornitore del modello selezionato; non è documentato alcuno strato di SDK pubblicitari	Bassa — distribuiti all'interno dell'infrastruttura istituzionale
Trasparenza sui responsabili del trattamento	Scarsa — 7 App su 25 non nominavano alcun fornitore AI	Moderata — il fornitore è il gestore, quindi la destinazione è inequivocabile	N/D — nessun responsabile del trattamento	Il fornitore del modello è selezionato dall'utente nei piani a pagamento, quindi la destinazione è visibile; il piano gratuito usa il modello predefinito	Moderata — disciplinata dai contratti dell'istituzione che li distribuisce
Copertura normativa	Di solito fuori dall'HIPAA; possono applicarsi il FTC Act e la Regola sulle violazioni	Fuori dall'HIPAA; si applica la normativa a tutela dei consumatori	Fuori da tutti i regimi sanitari — nessun dato trasmesso	Fuori dall'HIPAA; si applica la normativa generale sulla privacy dei consumatori	Spesso all'interno di quadri di conformità istituzionale
Gestione sicura delle crisi	Fallimenti documentati — Common Sense Media ha valutato l'App consumer di Wysa come Inaccettabile per gli adolescenti	Valutati Inaccettabili per il supporto alla salute mentale degli adolescenti	Nessuna — nessuna capacità di risposta	Non è un sistema clinico per le crisi; non è progettato per l'escalation in emergenza	I più solidi — una persona ha chiamato il tutore del test entro 15 minuti
Rischio di continuità del servizio	Documentato — Earkick e Youper sono scomparsi dagli store durante lo studio, lasciando senza accesso oltre 3 milioni di utenti	Basso — grandi gestori, ma i termini possono cambiare	Nessuno — i dati sono tuoi	Moderato — piattaforma commerciale; dati esportabili messaggio per messaggio	Dipende dal contratto istituzionale
Prezzi	Generalmente freemium; Common Sense Media segnala un mercato da circa 2 miliardi di dollari nel 2024	Piani gratuiti con upgrade a pagamento	Spesso acquisto una tantum o gratuita	Piano gratuito disponibile; Plus $20/mo, Premium $50/mo, fino a Enterprise $1,000/mo	Acquistati dall'istituzione
Ideale per	Esercizi CBT strutturati quando la privacy non è la priorità	Riflessione ampia quando accetti la conservazione lato fornitore	Journaling privato di massima sensibilità	Analisi riflessiva quando desideri scegliere il modello e avere record esportabili	Adolescenti e chiunque necessiti di escalation verso una persona

Limiti onesti su tutta la linea. Le App consumer offrono l'esperienza utente più rifinita per il monitoraggio emotivo e il record di comunicazione più debole. I chatbot per uso generale offrono destinazioni dei dati chiare, ma sono stati valutati come non sicuri per il supporto alla salute mentale degli adolescenti. Gli strumenti solo locali eliminano la questione della privacy, ma non possono rilevare schemi di deterioramento né gestire l'escalation di una crisi.

Meditation Guide di Jenova e Personality Analyzer sono pertinenti in questo contesto come strumenti riflessivi, non clinici, e i loro limiti vanno dichiarati con chiarezza. Non sono coperti da HIPAA, non sono sistemi di risposta alle crisi e non sostituiscono l'assistenza di professionisti abilitati. I loro vantaggi strutturali sono più circoscritti e specifici: la piattaforma dichiara che i dati non vengono mai usati per addestrare modelli AI pubblici, le conversazioni sono crittografate in transito e a riposo e i dati non vengono venduti né condivisi con inserzionisti. I piani a pagamento consentono di selezionare quale fornitore del modello elaborerà una sessione, rendendo la destinazione dei dati una decisione dell'utente anziché un'impostazione predefinita non dichiarata. La memoria persistente può essere esaminata messaggio per messaggio e qualsiasi conversazione può essere esportata o eliminata dall'interfaccia della chat.

Cosa vieta davvero la legge quando l'AI deduce le emozioni?

Meno di quanto la maggior parte delle persone immagini, e i divieti esistenti hanno un ambito ristretto. Ai sensi dell'EU AI Act, l'Articolo 5(1)(f) vieta l'inferenza delle emozioni solo nei contesti lavorativi e scolastici, e solo quando l'inferenza è basata su dati biometrici. Il riconoscimento delle emozioni al di fuori di tali contesti non è vietato: è classificato come ad alto rischio.

Diversi confini sono rilevanti per chiunque monitori le proprie emozioni con l'AI:

L'inferenza basata sul testo è fuori dal divieto. Le linee guida della Commissione chiariscono che dedurre emozioni da testo scritto non rientra nell'ambito di applicazione e ciò copre la maggior parte dei flussi di lavoro di journaling e registrazione dell'umore.
Gli usi medici e di sicurezza sono esclusi. I sistemi destinati all'uso terapeutico rientrano in un'eccezione ristretta, interpretata rigorosamente e limitata a quanto necessario e proporzionato.
La definizione di "luogo di lavoro" è ampia. Le linee guida la estendono a ambienti di lavoro da casa, apprendimento online e processi di assunzione; pertanto, uno strumento di benessere fornito dal datore di lavoro che deduce le emozioni dalla voce ha una natura giuridica sostanzialmente diversa dallo stesso strumento usato a titolo personale.
Gli stati fisici non sono "emozioni". Il Considerando 18 esclude dolore e affaticamento dalla definizione, motivo per cui sono consentiti i sistemi per rilevare l'affaticamento dei conducenti.

Negli Stati Uniti, il modello di applicazione delle norme è guidato dalla tutela dei consumatori anziché da divieti categorici. La FTC ha perseguito gestori nel settore della salute mentale e della telemedicina ai sensi della Sezione 5 del FTC Act, e gli analisti hanno osservato che BetterHelp, Cerebral, GoodRx e Flo hanno pagato complessivamente sanzioni ingenti per la condivisione di dati sanitari senza un consenso adeguato. Analisi accademiche e di advocacy sostengono che la normativa statunitense non protegge adeguatamente i dati emotivi come categoria distinta.

Implicazione pratica: la protezione legale non è qualcosa su cui puoi fare affidamento per impostazione predefinita. È qualcosa che devi progettare attraverso la scelta degli strumenti e la disciplina nella divulgazione.

Come effettuare l'audit di un'App di monitoraggio delle emozioni prima di affidarle comunicazioni reali?

Esegui un audit su quattro livelli che rispecchi la metodologia usata dai ricercatori di sicurezza: puoi completarne una versione abbreviata in circa 20 minuti senza strumenti tecnici. Il diagramma del quadro qui sopra illustra il flusso di lavoro professionale completo: criteri di selezione delle App, analisi stratificata della privacy, mappatura dei risultati alle categorie di minaccia e divulgazione responsabile agli sviluppatori.

La versione accessibile ai consumatori:

Confronta l'etichetta di sicurezza dei dati dello store con l'informativa sulla privacy. Apri entrambe. Elenca ogni categoria di terze parti dichiarata dall'etichetta, poi cerca nell'informativa le entità nominate. Qualsiasi divario è una lacuna nella comunicazione.
Cerca nell'informativa i nomi dei fornitori AI. Usa la funzione di ricerca del browser per "OpenAI", "Anthropic", "Google", "terza parte" e "modello". Se l'informativa parla di "servizi AI" senza nominare nessuno, considera sconosciuta la destinazione dei dati.
Verifica le autorizzazioni richieste rispetto alla funzione effettiva. Un diario dell'umore basato sul testo non ha alcuna necessità funzionale di accedere a microfono, fotocamera o contatti. Nega a livello di sistema operativo tutto ciò che non supera questo test.
Cerca nell'informativa la clausola di eliminazione, in particolare le eccezioni per l'addestramento. Cerca espressioni come "i dati anonimizzati", "aggregati" o "de-identificati possono essere utilizzati per qualsiasi scopo". Lo studio del 2026 ha trovato informative che confermavano esplicitamente l'assenza di qualsiasi meccanismo di esclusione per l'uso di dati anonimizzati nell'addestramento.

Per una sessione con un Agente Jenova, i controlli equivalenti sono esposti nell'interfaccia anziché nascosti in un documento. Global Memory può essere disattivata nelle impostazioni affinché nulla persista tra chat diverse. Nei piani a pagamento, il selettore del modello determina quale fornitore elabori la sessione. I singoli messaggi possono essere eliminati con il controllo di annullamento e le conversazioni complete possono essere esportate come PDF, Word, TXT o CSV prima dell'eliminazione.

Una disciplina utile nella divulgazione, indipendentemente dallo strumento, è scrivere l'annotazione, rileggerla e chiedersi se sarebbe ancora sicura qualora comparisse in un elenco di un intermediario di dati. In caso contrario, rimuovi gli identificatori oppure spostala offline.

"Analizza i modelli emotivi in queste voci di diario e individua i fattori scatenanti ricorrenti. Ho sostituito tutti i nomi con iniziali e rimosso le località."

Quella sola abitudine di impostazione, ovvero pseudonimizzare prima dell'invio, riduce il rischio di reidentificazione più di qualsiasi promessa di un fornitore.

Come dovrebbe cambiare il tuo approccio alla privacy nelle diverse fasi dell'auto-monitoraggio emotivo?

La tua esposizione alla privacy dovrebbe crescere insieme alla profondità del tuo coinvolgimento, non restare fissa. Chi è semplicemente curioso del monitoraggio dell'umore affronta un modello di minaccia diverso da chi registra quotidianamente comunicazioni vicine a una crisi, e di conseguenza cambia anche lo strumento appropriato.

Diagramma di un quadro che mappa le fasi di coinvolgimento dell'utente dalla precontemplazione, passando per atteggiamento, intenzione e azione, fino al mantenimento, insieme a tre piattaforme digitali — social media, smartphone e dispositivi indossabili — ciascuna con priorità etiche associate, tra cui libertà, privacy, sicurezza, validità e autenticità

Il quadro sopra rappresenta una progressione utile. Nota che privacy, anonimato e autenticità compaiono come preoccupazioni condivise in tutte e tre le categorie di piattaforme — social media, smartphone e dispositivi indossabili — mentre le questioni circostanti divergono. Le piattaforme di social media sollevano interrogativi su libertà ed etica; gli smartphone su efficienza e sicurezza; i dispositivi indossabili su affidabilità e validità.

Applicazione alla scelta dello strumento:

Fase	Profondità tipica della divulgazione	Approccio alla privacy appropriato
Esplorazione	Domande generiche, nessun dettaglio personale	Qualsiasi strumento è accettabile; trattalo come pubblico
Costruzione dell'abitudine	Umore ricorrente, contesto generale	Solo strumenti con responsabili del trattamento nominati; nega le autorizzazioni non essenziali
Monitoraggio costante	Fattori scatenanti specifici, relazioni, schemi	Pseudonimizza le annotazioni; disattiva la memoria persistente se non è necessaria
Registrazione ad alta sensibilità	Traumi, ideazione, dettagli clinici	Solo locale o professionista abilitato; nessuno strumento AI consumer

La dimensione dei dispositivi indossabili merita un trattamento separato. L'inferenza fisiologica delle emozioni — variabilità della frequenza cardiaca, conduttanza cutanea, tono della voce — genera dati biometrici, che sono esattamente la categoria a cui si applicano le disposizioni dell'EU AI Act sul riconoscimento delle emozioni. Se un dispositivo indossabile alimenta inferenze emotive in un programma di benessere del datore di lavoro, ti sei spostato nell'area vietata dalla normativa UE e in una condizione di rischio sostanzialmente più elevata ovunque altrove.

Cosa dicono i ricercatori di privacy e i valutatori clinici sul monitoraggio delle emozioni con AI?

Il consenso tra ricercatori di privacy e valutatori clinici è che la lacuna sia strutturale, non incidentale: i fallimenti nella comunicazione derivano da pratiche sistemiche anziché da inganni deliberati, ed è proprio per questo che la vigilanza individuale non può colmarla completamente.

"Il risultato più rilevante in questo ambito non è che una singola App si comporti male, ma che il fallimento sia universale. Quando ogni App in un campione di 25 incorpora tracker che la sua stessa informativa non nomina, non stai osservando cattivi attori. Stai osservando un ecosistema in cui gli SDK di terze parti vengono ereditati senza audit della privacy, il linguaggio standardizzato delle informative viene riutilizzato tra prodotti e la rapidità nel rilasciare funzionalità ha la priorità sulla revisione della conformità. Questa distinzione è importante perché cambiare App non risolve il problema. Cambia invece il tuo comportamento di divulgazione."

"La seconda cosa che gli utenti sottovalutano costantemente è l'irreversibilità dell'assorbimento nell'addestramento. Le persone trattano l'eliminazione dell'account come un pulsante di ripristino. Non lo è. Se le tue annotazioni sono state utilizzate per ottimizzare o valutare un modello prima che le eliminassi, non esiste alcun meccanismo significativo per estrarle dai pesi del modello. La nostra indicazione pratica è semplice: considera permanente tutto ciò che digiti in un sistema che non si impegna esplicitamente a escludere i tuoi dati dall'addestramento. L'impegno deve essere esplicito e specifico: "prendiamo sul serio la privacy" non è un impegno."

"Per chiunque stia costruendo abitudini di monitoraggio emotivo, il cambiamento con il maggiore effetto leva è la pseudonimizzazione all'input. Non costa nulla, resiste a una violazione, resiste alla vendita a un intermediario e resiste all'assorbimento nell'addestramento. La crittografia protegge i dati in un canale che non controlli. La pseudonimizzazione li protegge in ogni canale simultaneamente."

— Team di prodotto Jenova, 8 anni nelle infrastrutture per agenti AI e nell'ingegneria applicata della privacy

Il monitoraggio delle emozioni sul dispositivo o solo locale è davvero la scelta più sicura?

Il monitoraggio solo locale è la più forte opzione di privacy disponibile e, al tempo stesso, la più debole opzione di sicurezza: il compromesso è reale e va scelto deliberatamente, non per impostazione predefinita. I dati che non lasciano mai il tuo dispositivo non possono essere venduti a intermediari, assorbiti nei corpus di addestramento o esposti da una violazione del fornitore. Nessun'altra opzione in questo confronto offre tale garanzia.

Cosa elimina realmente l'approccio solo locale:

Esposizione a tracker di terze parti completamente — nessuna chiamata di rete significa nessuna trasmissione SDK
Rischio da intermediari di dati — gli elenchi di salute mentale da 0,20 $ per record documentati dai ricercatori richiedono anzitutto che i dati abbiano lasciato il tuo dispositivo
Interruzione del servizio — la scomparsa di Earkick e Youper ha lasciato senza accesso oltre 3 milioni di utenti; un file locale non scompare quando un'azienda cessa di esistere

Cosa ti costa:

Nessuna analisi degli schemi nel tempo oltre a quella che esegui manualmente
Nessun rilevamento o escalation di crisi di alcun tipo
Nessuna sincronizzazione tra dispositivi, salvo creare un backup crittografato personale
Risultati analitici sostanzialmente più deboli rispetto a quelli che può produrre un modello di grandi dimensioni

L'approccio ibrido che la maggior parte delle persone dovrebbe adottare: conserva localmente i record emotivi grezzi e identificabili. Invia a uno strumento AI solo riepiloghi pseudonimizzati per l'analisi degli schemi. Mantieni il beneficio analitico lasciando interamente fuori dall'infrastruttura del fornitore il substrato sensibile.

Quando è presente il rischio di crisi, nessuna di queste opzioni è appropriata. La valutazione di Common Sense Media ha rilevato che gli strumenti istituzionali con supervisione umana hanno ottenuto valutazioni di rischio significativamente inferiori non perché la tecnologia sottostante fosse migliore, ma per differenti scelte progettuali sul coinvolgimento umano, e persino il prodotto con il punteggio più sicuro presentava lacune documentate, incluso almeno un caso in cui una comunicazione di ideazione suicidaria era stata contrassegnata come "Livello di rischio: nessuno".

Se sei in una situazione di crisi, il 988 Suicide & Crisis Lifeline è raggiungibile chiamando o inviando un messaggio al 988, mentre Crisis Text Line è raggiungibile inviando HOME al 741741.

Quali domande dovresti inviare a un fornitore prima di affidargli dati sensibili?

Invia cinque domande specifiche: domande vaghe producono risposte vaghe, e i fornitori che non riescono a rispondere con precisione ti hanno già detto ciò che devi sapere. I ricercatori lo formalizzano come richiesta di Privacy Impact Assessment; la versione per i consumatori è un ticket di assistenza.

"Elencate ogni servizio di terze parti che riceve contenuti utente o metadati, indicando il nome dell'azienda." Le categorie non sono risposte accettabili.
"I contenuti degli utenti vengono inviati a fornitori esterni di AI o LLM? In caso affermativo, quali e a quali condizioni di trattamento dei dati?"
"Quando elimino il mio account, l'eliminazione si estende a backup, archivi di analisi e qualsiasi set di dati di addestramento o valutazione? Rispondete separatamente per ciascuno."
"Siete soggetti alla Regola FTC sulla notifica delle violazioni relative ai dati sanitari? In caso contrario, su quale base?" Le stesse linee guida della FTC osservano che la Regola si applica alla maggior parte delle App sanitarie fuori dall'HIPAA.
"Utilizzate il contenuto delle conversazioni per pubblicità, targeting pubblicitario o creazione di pubblici simili?"

Come interpretare la risposta. Un fornitore con pratiche pulite risponde a tutte e cinque in un paragrafo. Un fornitore con problemi riformula l'informativa sulla privacy, reindirizza a una pagina di affidabilità oppure risponde a quattro domande e salta quella sull'eliminazione. La mancata risposta alla domanda 3 è il segnale più diagnostico: è la domanda con minore spazio per l'ambiguità e maggiore esposizione legale.

Per Jenova in particolare, le posizioni pubblicate dalla piattaforma affrontano direttamente diversi di questi punti: i dati non vengono utilizzati per addestrare modelli AI pubblici, sono crittografati in transito e a riposo e non vengono venduti né condivisi con inserzionisti. Il contatto aziendale per richieste sulla privacy è [email protected] e Azeroth Inc. ha sede a New York. Ciò che la piattaforma non dichiara, e che non dovrebbe essere dato per scontato, è lo status di entità coperta HIPAA, l'escalation clinica nelle crisi o qualsiasi forma di assistenza erogata da professionisti abilitati.