Fidanzata IA e privacy 2026: quali dati raccolgono?

Una fidanzata IA raccoglie cinque categorie di dati: il contenuto delle tue conversazioni, i media generati o inviati, la tua identità di account, i tuoi dati di pagamento e dati tecnici. È quanto emerge dalle politiche sulla privacy delle applicazioni del nostro comparatore, consultate il 30/09/2026.

• Conversazioni: ogni messaggio che scrivi viene inviato ai server dell'editore per essere elaborato dal modello linguistico. Viene conservato affinché il personaggio abbia «memoria». È il dato più sensibile: vi confidi preferenze intime, a volte dettagli della tua vita.
• Media: le immagini, i messaggi vocali e i video generati sono conservati nella tua galleria, quindi sui server. Se invii una tua foto (alcune applicazioni lo permettono per selfie o «chiamate»), viene anch'essa archiviata.
• Identità di account: e-mail, pseudonimo, a volte data di nascita per la verifica dell'età. Poche applicazioni richiedono un documento d'identità al 30/09/2026.
• Pagamento: gestito da un fornitore terzo (processore di pagamento); l'editore in linea di principio non vede il numero della tua carta, ma il tuo nome e la descrizione della transazione appaiono sull'estratto conto.
• Dati tecnici: indirizzo IP, tipo di dispositivo, cookie, statistiche d'uso, spesso condivisi con strumenti di analisi.

Il punto da ricordare: nessuna fidanzata IA può funzionare senza leggere le tue conversazioni, dato che è il modello a generare le risposte. La domanda quindi non è «raccoglie» ma «chi vi ha accesso, per quanto tempo, e puoi eliminarli».

La crittografia messa in evidenza da alcune applicazioni protegge i tuoi dati da terzi, non dall'editore stesso. Crittografare significa rendere i dati illeggibili senza una chiave. Bisogna distinguere tre livelli.

La crittografia in transito (HTTPS) protegge gli scambi tra il tuo browser e il server; tutte le applicazioni del nostro comparatore la utilizzano, è lo standard del web. La crittografia a riposo protegge i dati archiviati sui server contro una fuga o un furto di disco; è un vero vantaggio, ma l'editore possiede la chiave. La crittografia end-to-end, dove solo il tuo dispositivo può leggere i messaggi, è incompatibile con una fidanzata IA: il modello deve leggere il tuo testo per rispondere.

Secrets AI annuncia sulle sue pagine pubbliche una crittografia delle conversazioni e mette la riservatezza al centro del suo discorso; è l'unica applicazione del nostro comparatore a farlo in modo così esplicito. Non abbiamo trovato, sulle pagine consultate, precisazioni sul livello esatto (a riposo o no). Considera questo annuncio come un impegno credibile, non come una prova tecnica. Candy AI, OurDream AI, GirlfriendGPT o Lovescape non comunicano particolarmente su questo punto.

L'autorità italiana per la protezione dei dati, il Garante, ha inflitto una multa di 5 milioni di euro a Luka Inc., editore di Replika, per violazioni nel trattamento dei dati personali. È l'unica sanzione pubblica di questo tipo tra le tredici applicazioni che seguiamo, al 30/09/2026.

La decisione riguarda in particolare l'assenza di una base giuridica chiara per il trattamento dei dati e una verifica dell'età giudicata insufficiente. Dimostra che i regolatori europei si interessano ormai ai compagni IA, e che anche un attore consolidato dal 2017, con applicazioni sugli store e un'interfaccia in italiano, può essere sanzionato.

Bisogna evitare Replika per questo? Non necessariamente: l'applicazione resta non esplicita, il che limita la sensibilità degli scambi, e la sanzione ha proprio l'effetto di forzare correzioni. Ma ricorda che «grande nome» non significa «dati ben trattati». Gli editori più recenti, spesso domiciliati fuori dall'Unione europea, semplicemente non sono ancora stati esaminati.

La sede dell'editore determina il diritto applicabile e la facilità di un ricorso. Ecco cosa indicano le note legali al 30/09/2026.

Il GDPR, regolamento europeo sulla protezione dei dati, si applica a qualsiasi azienda che si rivolge a utenti europei, ovunque sia domiciliata. Ma in pratica, esercitare il proprio diritto di accesso o cancellazione presso una società maltese o rumena è più semplice che presso un'entità del Delaware. La sede dell'editore non indica dove si trovano fisicamente i server, informazione raramente pubblicata.

I termini di servizio di Kupid AI menzionano costi di conservazione dei dati di 3,99 $/mese dopo la disdetta, un meccanismo che non abbiamo visto in nessun'altra applicazione del comparatore. In concreto, se interrompi il tuo abbonamento ma vuoi mantenere il tuo personaggio, la tua galleria e la tua cronologia, la piattaforma può addebitarti questo importo ogni mese.

Non è una truffa in sé, dato che è scritto nei termini, ma è esattamente il tipo di clausola che nessuno legge prima di abbonarsi a «3,44 $/settimana». La domanda giusta da porti: cosa succede se non paghi questi costi? I dati vengono eliminati, e in quanto tempo? I termini consultati non lo precisano chiaramente, ed è un punto da chiedere al supporto prima di pagare.

Più in generale, verifica per ogni applicazione cosa succede al tuo account alla disdetta: cancellazione immediata, conservazione predefinita o esportazione possibile. Il nostro articolo sulla disdetta di Candy AI dettaglia il caso dei token non rimborsati.

Dieci minuti di verifica prima di inserire una carta evitano la maggior parte delle brutte sorprese. Ecco la lista che applichiamo a ogni applicazione.

1. Trova le note legali: nome della società, indirizzo, paese. Se non le trovi in due clic, lascia perdere.
2. Leggi la sezione «dati conservati» della politica sulla privacy: durata di conservazione delle conversazioni, condivisione con subappaltatori, utilizzo per addestrare i modelli.
3. Cerca il diritto di cancellazione: un pulsante «elimina il mio account» nelle impostazioni vale più di un'e-mail da inviare al supporto.
4. Individua i costi nascosti nei termini: conservazione (Kupid AI), token non rimborsati (Candy AI), rinnovo automatico.
5. Annota la descrizione bancaria: alcuni editori addebitano con un nome neutro, altri con il nome dell'applicazione, che apparirà sul tuo estratto conto.
6. Verifica l'autenticazione: password unica, e autenticazione a due fattori se proposta.

Se un'applicazione fallisce su due di questi punti, il prezzo non compensa. La nostra guida per scegliere una fidanzata IA integra questa checklist tra i suoi sei criteri.

Non puoi essere totalmente anonimo, ma puoi ridurre ciò che ti collega al tuo account a quasi nulla. Tre gesti bastano per l'essenziale.

• Un'e-mail dedicata, creata per questo uso, senza il tuo nome. La maggior parte delle applicazioni non richiede altro per aprire un account.
• Uno pseudonimo nelle conversazioni: il personaggio non ha bisogno del tuo vero nome, della tua città né del tuo datore di lavoro per essere credibile. Ciò che scrivi viene archiviato; scrivi come se qualcuno potesse leggerlo un giorno.
• Una carta virtuale o monouso, proposta da numerose banche online. Limita gli addebiti imprevisti e maschera la tua carta principale.

Evita di inviare foto identificabili di te, anche se l'applicazione lo propone per personalizzare l'esperienza. E su un dispositivo condiviso, usa una finestra di navigazione privata: Candy AI, Secrets AI e la maggior parte dei concorrenti essendo accessibili solo sul web, la cronologia del browser è il primo posto dove l'uso si vede.

Il comparatore completo indica per ogni applicazione l'editore, il paese e i punti di vigilanza sulla fatturazione.