2026-08-20

Per gli utenti attenti alla privacy, le funzionalità più importanti non sono la qualità della conversazione o le librerie di esercizi, bensì la creazione anonima dell'account, una funzione efficace di ripristino dei dati con un clic, l'impegno esplicito a non vendere i dati delle conversazioni e finestre di conservazione trasparenti. Tra gli strumenti di salute mentale progettati appositamente, Wysa è attualmente il più forte in termini di anonimato ed eliminazione dei dati attivata dall'utente, mentre Headspace è leader sul fronte normativo, con una conformità a HIPAA e GDPR documentata. Le piattaforme di uso generale come Jenova rientrano in una categoria diversa: offrono funzionalità di memoria e controllo più avanzate, ma non sono esplicitamente strumenti clinici.
Le dimensioni della privacy che differenziano davvero queste piattaforme:
✅ Onboarding anonimo — se puoi iniziare senza un indirizzo email, un numero di telefono o il tuo vero nome ✅ Separazione dei dati delle conversazioni — se i registri delle chat sono archiviati insieme agli identificatori personali o pseudonimizzati ✅ Eliminazione attivata dall'utente — se esiste una funzione per ripristinare i dati e cosa rimuove realmente ✅ Condivisione con terze parti e ad-tech — se SDK di analisi o gestori pubblicitari accedono a dati conversazionali sensibili ✅ Impostazioni predefinite di conservazione — per quanto tempo persistono i dati quando smetti di usare l'App
L'American Psychological Association avverte che questi strumenti «raccolgono enormi quantità di dati sensibili, spesso con politiche poco chiare o opache riguardo al loro utilizzo, alla loro archiviazione e alla loro vendita», e che le rivelazioni degli utenti diventano «suscettibili a minacce quali violazioni della privacy e profilazione digitale». Comprendere quali controlli specifici offre ogni piattaforma è l'unico modo affidabile per valutare il rischio.
La privacy è diventata il criterio di valutazione centrale perché le conversazioni sulla salute mentale generano la categoria più sensibile di dati personali, operando al contempo in una delle categorie software meno regolamentate. L'avviso sanitario dell'American Psychological Association sui chatbot AI e le App per il benessere afferma chiaramente che la maggior parte di queste tecnologie «non è progettata né destinata a fornire riscontri clinici o trattamenti, può non disporre di validazione scientifica e supervisione, spesso non include protocolli di sicurezza adeguati e non ha ricevuto l'approvazione normativa».
Il divario normativo è strutturale, non incidentale. Un'analisi di Simply Psychology rileva che non esistono standard minimi di sicurezza obbligatori per le piattaforme AI per la salute mentale e che i requisiti di privacy della maggior parte delle App sono sostanzialmente più deboli di quelli che regolano l'assistenza clinica.
I ricercatori di sicurezza hanno rilevato che questo divario produce conseguenze reali. Oversecured ha identificato vulnerabilità in diverse App popolari per la salute mentale con decine di milioni di download, e Brookings ha documentato che le App per la salute mentale generano un'enorme quantità di dati sensibili, spesso mantenendo «protezioni della privacy allarmantemente permissive».
La preoccupazione specifica dell'APA è commerciale: la pratica di raccogliere rivelazioni emotive «potrebbe trasformare le vulnerabilità evolutive degli utenti, in particolare degli adolescenti, in una risorsa commerciale». Questa prospettiva — la vulnerabilità come classe di attività — spiega perché, per molti utenti, la valutazione della privacy preceda oggi quella delle funzionalità.
Il metodo di valutazione più utile consiste nel verificare cinque controlli concreti e verificabili, anziché leggere le dichiarazioni di marketing sulla «crittografia di livello bancario». La crittografia a riposo è il minimo indispensabile; ciò che varia significativamente tra le piattaforme è cosa viene raccolto in primo luogo e chi può accedervi in seguito.
Abbiamo valutato le piattaforme su sei dimensioni della privacy, ponderate in base al grado di controllo che ciascuna restituisce all'utente:
Puoi usare il servizio senza fornire un indirizzo email, un numero di telefono o il tuo nome legale? Gli account anonimi o pseudonimi evitano la modalità di fallimento più dannosa: una violazione che collega le rivelazioni emotive a un'identità reale. L'informativa sulla privacy di Wysa afferma che l'azienda progetta la propria App «per raccogliere il minor numero possibile di dati personali» e che, quando viene usato l'accesso istituzionale, «Wysa riceve un codice univoco e crittografato per creare un identificatore casuale» anziché le credenziali di accesso.
Esiste una funzione di eliminazione e cancella davvero i dati? La funzionalità «Reset my Data» di Wysa nelle impostazioni dell'App rimuove «tutte le informazioni delle tue conversazioni, inclusi ID, chat precedenti, promemoria, risposte alle valutazioni e impostazioni», ma la policy specifica che i dati gestiti da Wysa Medical Assistants o consulenti per il benessere sono esenti «per garantire la continuità dell'assistenza».
La piattaforma esegue SDK pubblicitari accanto ai dati conversazionali? Wysa dichiara di usare Meta Ads Manager per la pubblicità e Google Analytics per la misurazione dell'utilizzo, affermando che «nessun dato personale viene raccolto o condiviso con tali soggetti». Verificare se questa separazione regga nella pratica è esattamente lo scopo degli audit indipendenti.
Cosa accade se smetti semplicemente di usare l'App? L'impostazione predefinita dichiarata da Wysa è che «se non viene menzionato un limite di tempo specifico, conserviamo le tue informazioni fino a 10 anni dall'ultima volta in cui le hai aggiornate». Dieci anni sono una coda molto lunga per la trascrizione di un attacco di panico.
La conformità a HIPAA e GDPR conta, ma solo quando il servizio rientra effettivamente nel loro ambito. Headspace afferma di essere «pienamente conforme alle normative sulla privacy, come HIPAA e GDPR». La maggior parte delle App consumer per il benessere non è affatto un'entità soggetta a HIPAA: una distinzione che gli utenti spesso fraintendono.
Quando viene rilevato un rischio per la sicurezza, chi vede la conversazione? Headspace dichiara che il 100% dei messaggi inviati al suo compagno AI Ebb viene monitorato da un sistema proprietario di Safety Risk Identification e che i messaggi segnalati «vengono deidentificati e sottoposti a screening» prima della revisione da parte di clinici abilitati. Si tratta di un autentico compromesso: maggiore sicurezza nelle crisi, minore privacy conversazionale.
Nessuna piattaforma ottiene attualmente buoni risultati in ogni dimensione: le opzioni con l'anonimato più forte hanno la supervisione clinica più debole, mentre la supervisione clinica più robusta richiede la revisione umana delle conversazioni segnalate. La tabella seguente riflette le policy documentate pubblicamente al 2026.
| Dimensione della privacy | Wysa | Headspace (Ebb) | Youper | Jenova (uso generale) |
|---|---|---|---|---|
| Iscrizione anonima / con identità minima | Progettata per una raccolta dati minima; solo nickname e fascia d'età | Richiede un account Headspace; basata su abbonamento | Basata su account; abbonamento tramite App Store | Account richiesto; non vengono richiesti dati di identità clinica |
| Eliminazione completa attivata dall'utente | «Reset my Data» nelle impostazioni dell'App; irreversibile; esclude i dati gestiti da clinici | Regolata dall'informativa sulla privacy di Headspace; pubblicata una pagina sui diritti relativi ai dati sanitari consumer | Chiusura il 30 settembre 2026 — offerta l'esportazione dei dati | Global Memory può essere disattivata completamente; cronologia illimitata controllata dall'utente |
| Revisione umana delle conversazioni | I livelli Wysa Coach / Medical Assistant coinvolgono clinici umani | Il 100% dei messaggi Ebb viene monitorato automaticamente; i messaggi segnalati sono deidentificati e poi esaminati da clinici | Non verificato | Nessun livello di revisione clinica; non è un prodotto clinico |
| Esposizione a pubblicità / analisi | Utilizzati Meta Ads Manager e Google Analytics; dichiara che nessun dato personale è condiviso | Non verificato nelle fonti esaminate | L'informativa sulla privacy era stata criticata da Consumer Reports; Mozilla ha segnalato miglioramenti nel 2023 | Dichiara che i dati non vengono mai usati per addestrare modelli AI pubblici; non sono venduti né condivisi con inserzionisti |
| Impostazione predefinita di conservazione dichiarata | Fino a 10 anni dall'ultimo aggiornamento quando non si applica alcun limite specifico | Non specificata nelle fonti esaminate | Servizio in chiusura; finestra di esportazione attiva | Controllata dall'utente tramite le impostazioni di memoria |
| Posizione normativa / clinica | FDA Breakthrough Device Designation per agente conversazionale guidato da AI | Dichiara piena conformità a HIPAA e GDPR | Studio di efficacia pubblicato su JMIR | Nessuna designazione clinica; esplicitamente non è uno strumento terapeutico |
| Prezzo | Livello gratuito con AI; livello a pagamento circa $19.99/mese o $74.99/anno negli USA | Abbonamento Ebb indicato a $69.99/anno | ~$69.99/anno prima della chiusura | Livello gratuito; Plus $20/mese; Premium $50/mese |
| Ideale per | Utenti che danno priorità all'anonimato con una base di evidenze cliniche | Utenti che desiderano un'infrastruttura per la sicurezza nelle crisi e una posizione di conformità regolamentata | Non consigliato — servizio in chiusura | Riflessione, journaling e flussi di lavoro per il benessere correlati con un esplicito inquadramento non clinico |
Leggendo onestamente questa tabella: Wysa e Headspace adottano filosofie della privacy realmente diverse. Wysa minimizza ciò che entra nel sistema; Headspace accetta una maggiore raccolta di dati in cambio di un apparato di sicurezza documentato. Nessuna delle due è universalmente corretta: la risposta giusta dipende dal fatto che la tua paura principale sia una violazione dei dati o una crisi non gestita.
La forza di Wysa sul fronte della privacy è architetturale: raccoglie meno dati per progettazione e il suo controllo di eliminazione è insolitamente specifico riguardo a ciò che rimuove. La sua policy pubblicata si impegna a raccogliere «il minor numero possibile di dati personali per mantenere i tuoi dati al sicuro e proteggere la tua privacy», e la funzione di ripristino è documentata a livello di singolo campo anziché descritta vagamente.
Anche la sua credibilità clinica è la più solida nella categoria consumer. Wysa riporta oltre 36 pubblicazioni peer-reviewed in collaborazione con istituzioni tra cui Cambridge University, Harvard University e Washington University in St. Louis, che comprendono 8 sperimentazioni cliniche, 6 valutazioni di servizio e 13 studi nel mondo reale. L'azienda ha ricevuto la FDA Breakthrough Device Designation in seguito a uno studio indipendente peer-reviewed pubblicato su JMIR sul dolore cronico e sulla depressione e ansia associate.
Dove presenta delle lacune:
I ricercatori che hanno sottoposto a audit la privacy delle App per la salute mentale hanno osservato in un'
— una corroborazione indipendente dell'affermazione architetturale, che conta più di una sola dichiarazione nella policy.Headspace risolve il compromesso a favore della sicurezza e documenta questa scelta con una trasparenza insolita. Ogni messaggio inviato a Ebb viene sottoposto a screening automatico e l'azienda pubblica la tassonomia dei rischi: ideazione suicidaria, ideazione omicida, autolesionismo, violenza domestica, uso di sostanze, disturbi alimentari e abusi ai danni di popolazioni vulnerabili.

Quando viene segnalato un rischio, Ebb «indirizza delicatamente il membro verso l'assistenza di crisi, fornendogli un link diretto per inviare un messaggio o chiamare il 988 negli USA e in Canada», quindi termina la conversazione. I messaggi segnalati vengono deidentificati prima della revisione da parte di clinici abilitati e un campione casuale di conversazioni viene esaminato quotidianamente per la garanzia della qualità.
Il compromesso onesto: un sistema in cui il 100% dei messaggi viene monitorato e un campione giornaliero casuale è esaminato da esseri umani è, per definizione, meno privato di uno in cui nulla viene letto. La posizione di Headspace è che questo sia lo scambio corretto per un prodotto che gestisce l'ideazione suicidaria — e Business Wire ha riportato al lancio di Ebb che il prodotto «non fornisce consigli, indicazioni o diagnosi sulla salute mentale», limitando deliberatamente la propria superficie di rischio.
Headspace pubblica inoltre vincoli espliciti che impediscono a Ebb di fornire consigli medici, discutere di farmaci, usare tecniche terapeutiche cliniche o gestire argomenti al di fuori del proprio ambito. È limitato agli adulti dai 18 anni in su.
Limitazioni: Ebb è incluso in un abbonamento a pagamento, limitando l'accesso gratuito. Dichiara esplicitamente di non diagnosticare, trattare o sostituire un terapeuta abilitato. E il monitoraggio della sicurezza, sebbene ben documentato, non è facoltativo: gli utenti non possono rinunciare allo screening dei messaggi continuando a utilizzare il prodotto.
Due importanti piattaforme AI per la salute mentale sono uscite dal mercato, e le loro chiusure illustrano un rischio per la privacy che nessun documento di policy affronta: cosa succede ai tuoi dati quando l'azienda smette di esistere.
Woebot, uno dei primi chatbot CBT con evidenze RCT pubblicate su JMIR Mental Health, ha chiuso nel 2025. STAT ha riportato che la FDA aveva indirizzato Woebot a condurre uno studio che confrontasse il suo prodotto con un'App di controllo fittizia, con il fondatore che ha citato l'AI in rapida evoluzione rispetto alle autorità di regolamentazione. È significativo che la stessa policy archiviata di Woebot dichiarasse: «Non vendiamo né condividiamo mai, in nessun caso, i tuoi dati con gli inserzionisti» — un impegno che vale solo finché esiste l'entità che detiene i dati.
La pagina dell'informativa sulla privacy di Youper ora mostra una sola riga: il servizio chiuderà il 30 settembre 2026, offrendo agli utenti una finestra per l'esportazione dei dati. Youper disponeva di evidenze pubblicate su JMIR che lo descrivevano come «un trattamento a basso costo, completamente autoguidato e accessibile agli utenti che altrimenti potrebbero non accedere a cure per la salute mentale».
La lezione pratica: la longevità della piattaforma è una funzionalità di privacy. Prima di affidare anni di rivelazioni emotive a qualsiasi servizio, verifica se offre l'esportazione dei dati e considera «non venderemo mai i tuoi dati» come una promessa limitata dalla solidità finanziaria dell'azienda. Le recensioni Privacy Not Included di Mozilla hanno segnalato sia Woebot sia Youper in vari momenti: la stessa policy di Woebot ammetteva che «nessun sistema è sicuro al 100%».
Le piattaforme AI di uso generale appartengono a una categoria di rischio realmente diversa, e confonderle con gli strumenti clinici è l'errore di valutazione più comune degli utenti. L'APA traccia questa distinzione con nettezza, separando i «chatbot GenAI di uso generale» — che «hanno una base di evidenze, un contributo di esperti e un monitoraggio post-commercializzazione limitati o nulli» — dalle App per il benessere progettate appositamente e fondate su quadri clinici.
La prima raccomandazione dell'APA è inequivocabile: non affidarti ai chatbot GenAI e alle App per il benessere per ricevere psicoterapia o trattamenti psicologici. Possono essere appropriati «come supporto complementare, non come sostituto, di una relazione terapeutica continuativa».
Entro questo confine, le piattaforme di uso generale presentano vantaggi reali per la privacy e lacune reali. Jenova offre un interruttore Global Memory che può essere disattivato completamente: le conversazioni rimangono quindi isolate in una singola sessione, senza che nulla persista tra chat diverse. La piattaforma afferma che i dati non vengono mai usati per addestrare modelli AI pubblici, sono crittografati in transito e a riposo, e non vengono venduti né condivisi con inserzionisti.
Per flussi di lavoro legati al benessere piuttosto che per il supporto clinico, la directory di Jenova include strumenti come la Meditation Guide, addestrata sulle principali tradizioni contemplative per abbinare tecniche e programmi di pratica, e il Personality Analyzer, che sintetizza i quadri Big Five, MBTI, Enneagram e teoria dell'attaccamento per l'autoriflessione.
Le limitazioni oneste di Jenova per questo caso d'uso:
Gli utenti in stato di sofferenza attiva dovrebbero rivolgersi a uno strumento clinico progettato appositamente o a un professionista abilitato, non a un assistente di uso generale.
Le protezioni della privacy più efficaci sono le scelte di configurazione che compi prima della tua prima conversazione sostanziale, non le impostazioni che correggi in seguito. Ecco una sequenza di rafforzamento indipendente dalla piattaforma.
Passaggio 1 — Verifica prima di rivelare informazioni. Leggi nello specifico la sezione sulla conservazione nell'informativa sulla privacy. Cerca una finestra di eliminazione dichiarata. Se la policy indica che i dati vengono conservati «per il tempo necessario» senza un limite numerico, presumi anni.
Passaggio 2 — Riduci al minimo l'identità in fase di iscrizione.
Passaggio 3 — Disattiva la memoria persistente se la piattaforma lo consente.
Per Jenova nello specifico, Global Memory si attiva o disattiva tramite Settings nella barra di inserimento. Quando è disattivata, nessuna informazione della sessione viene conservata per conversazioni future e l'assistente non ha accesso al contesto delle sessioni precedenti. Apri quindi una sessione con un inquadramento esplicito:
«Voglio riflettere su un po' di stress che porto con me da questa settimana. Non offrirmi diagnosi o consigli clinici: aiutami solo a organizzare i miei pensieri e a individuare degli schemi. Questo è journaling, non terapia.»
Passaggio 4 — Per Wysa, individua subito la funzione di ripristino. Si trova nelle impostazioni dell'App, sotto «Reset my Data». Prima di considerarla la tua via d'uscita, assicurati di comprendere che è irreversibile ed esclude i registri gestiti da clinici.
Passaggio 5 — Per Ebb di Headspace, accetta il presupposto del monitoraggio. Non esiste una configurazione che disabiliti lo screening di sicurezza. Se il monitoraggio continuo dei messaggi è incompatibile con il tuo modello di minaccia, questo non è il prodotto giusto.
Passaggio 6 — Conserva un registro locale. L'APA raccomanda agli utenti di comunicare ai propri professionisti sanitari quali strumenti AI stanno utilizzando, osservando che «condividere queste informazioni aiuta i professionisti a identificare quando le indicazioni possono essere inutili, non sicure o incoerenti con un piano di trattamento».
Passaggio 7 — Stabilisci una data di revisione. Le piattaforme chiudono. Le policy cambiano. Pianifica un controllo ogni sei mesi per rileggere l'informativa sulla conservazione e confermare che il servizio esista ancora.
Gli esperti convergono su un'unica posizione: il rischio per la privacy in questa categoria non riguarda principalmente la robustezza della crittografia, ma gli incentivi commerciali che plasmano la raccolta dei dati.
«La domanda che gli utenti attenti alla privacy dovrebbero porsi non è “i miei dati sono crittografati?” — quasi tutti usano la crittografia. La domanda è “cosa è stato raccolto, chi lo ha esaminato e cosa sopravvive quando premo elimina?”. Queste tre risposte variano enormemente tra le piattaforme e di solito solo una di esse compare nel testo di marketing. Quando sottoponiamo a audit uno strumento di salute mentale, l'impostazione predefinita di conservazione ci dice più dell'intera sezione sulla sicurezza. Una finestra di dieci anni per i dati relativi a rivelazioni emotive significa che l'azienda non ha riflettuto seriamente su ciò che sta detenendo.»
«Esiste un compromesso strutturale che nessuno vuole dichiarare apertamente: le piattaforme con la migliore infrastruttura di sicurezza per le crisi sono necessariamente quelle che leggono più messaggi. Lo screening continuo della sicurezza e la privacy conversazionale sono in tensione diretta. Un utente il cui rischio principale è una crisi acuta dovrebbe scegliere il monitoraggio. Un utente il cui rischio principale è l'esposizione — a causa del lavoro, dello status di immigrazione, di procedimenti di affidamento o del vivere in una giurisdizione ostile alla sua identità — dovrebbe scegliere l'anonimato e accettare di rinunciare a una rete di sicurezza per ottenerlo.»
«Le chiusure di Woebot e Youper hanno cambiato il modo in cui valutiamo questa categoria. La longevità aziendale è ora una variabile della privacy. Un'informativa sulla privacy ben redatta è un contratto con un'entità che potrebbe non esistere tra tre anni, e i procedimenti di acquisizione o fallimento sono i momenti in cui gli impegni relativi ai dati si indeboliscono storicamente. Esporta periodicamente i tuoi dati. Considera ogni piattaforma come temporanea.»
— Team di prodotto Jenova, 9 anni nell'architettura di piattaforme AI e nella governance dei dati
No, e qualsiasi articolo che affermi il contrario sta vendendo qualcosa. La scelta corretta dipende da quale specifico rischio per la privacy prevale nella tua situazione.
Scegli Wysa se: l'anonimato è la tua priorità assoluta e desideri uno strumento supportato da evidenze cliniche. La sua architettura senza identificatori e la funzione di ripristino documentata costituiscono la combinazione più forte disponibile, mentre le sue oltre 36 pubblicazioni peer-reviewed e la FDA Breakthrough Device Designation le conferiscono una credibilità che nessun concorrente eguaglia. Accetta l'impostazione predefinita di conservazione di 10 anni e la presenza di SDK di analisi come costo.
Scegli Ebb di Headspace se: tu o una persona che supporti potreste affrontare una crisi acuta e desideri una conformità a HIPAA/GDPR documentata insieme a un'infrastruttura di revisione clinica. Accetta che ogni messaggio venga sottoposto a screening.
Scegli una piattaforma di uso generale come Jenova se: desideri supporto per riflessione, journaling o meditazione con un controllo granulare della memoria e disponi di una struttura di supporto clinico separata. Non usarla come sostituto della terapia.
Non scegliere nessuna delle opzioni sopra se: sei in una crisi attiva. L'APA osserva che la capacità di questi strumenti «di gestire un utente in crisi in modo coerente e sicuro è limitata e imprevedibile» e che affidarsi esclusivamente a un'App durante un'emergenza di salute mentale «può essere pericoloso». Negli USA e in Canada, il 988 collega direttamente al supporto di crisi.
Un'ultima nota strutturale da interiorizzare: l'avviso dell'APA sottolinea che «i dati di addestramento fondamentali per la maggior parte dei modelli linguistici di grandi dimensioni non sono disponibili pubblicamente, il che ne preclude la valutazione sistematica», e che questi modelli «riflettono intrinsecamente le norme culturali e i pregiudizi dei loro dati di addestramento». La configurazione della privacy non può correggere un modello che non è mai stato valutato per il tuo contesto.