Software libero · AGPL-3.0 · riuso per la PA Codice sorgente
Informativa privacy

Come l'estensione Pseudomania tratta i dati

L'estensione invia ciò che scrivi su claude.ai solo al servizio di rilevamento configurato: l'app Rizzo-PII sul tuo PC (Personal edition) o il server interno del tuo ente (Enterprise edition). Gli sviluppatori di Pseudomania non ricevono nulla: nessuna statistica, nessuna telemetria, nessun tracciamento.

Versione [1.0] del [GG/MM/AAAA]. Nella Enterprise edition questa pagina integra, e non sostituisce, l'informativa che l'ente fornisce ai dipendenti ai sensi dell'art. 13 GDPR.

1. Chi tratta i dati

Personal edition

Il rilevamento avviene sul tuo computer, con l'app Rizzo-PII all'indirizzo 127.0.0.1:5005; dizionario e registro restano nel browser. Nessun altro, sviluppatori compresi, ha accesso ai dati. Se usi Pseudomania per il tuo lavoro, sei tu il titolare dei dati dei tuoi clienti.

Enterprise edition

Titolare del trattamento è l'ente che ha installato l'estensione:

I dati di contatto del titolare e del responsabile della protezione dei dati (RPD/DPO) sono nell'informativa che l'ente consegna agli utenti.

Il server è gestito dall'ente nella propria rete interna.

Gli sviluppatori di Pseudomania pubblicano il software e non gestiscono alcun server. Non ricevono, non vedono e non conservano alcun dato degli utenti dell'estensione.

2. Quali dati tratta l'estensione e perché

L'estensione funziona solo sulle pagine di claude.ai. Su tutti gli altri siti non legge nulla.

Dati trattati dall'estensione, finalità e destinazione
DatoPerchéDove va
Testo che invii: messaggi, modifiche, istruzioni di progettoRiconoscere i dati personali e sostituirli con segnaposto prima dell'invioApp Rizzo-PII sul PC (Personal) o server dell'ente (Enterprise)
Allegati e documenti di progetto (PDF, DOCX, XLSX, TXT, MD, CSV)Pseudonimizzare anche il contenuto dei fileCome sopra; nella Personal edition DOCX e XLSX sono elaborati nel browser
Dizionario dei segnaposto (es. [FULLNAME_1] → nome reale)Ripristinare i valori reali nelle risposteCifrato nel browser con una chiave non estraibile. Personal: resta nel browser. Enterprise: conservato cifrato sul server, con una copia di custodia della chiave apribile solo da due custodi
Identificativo della conversazione o del progettoUsare lo stesso segnaposto per lo stesso dato nella stessa chat o progettoBrowser; server dell'ente (Enterprise)
Risposte di ClaudeRipristino locale; nella Enterprise edition la versione con segnaposto è tracciata per misurare il rilevamentoElaborate nel browser; versione con segnaposto al server dell'ente (Enterprise)
Registro delle azioniSicurezza e verifica del funzionamento; senza testi, con pseudonimo dell'utente, conteggi e impronta SHA-256 del testo inviatoBrowser (Personal) o server dell'ente (Enterprise)
Credenziali (solo Enterprise)Autenticarsi al server con l'accesso unico (SSO) dell'enteServer dell'ente; conservate nel browser
Impostazioni dell'estensioneFunzionamentoSolo nel browser

L'estensione non usa il microfono (la dettatura è disattivata), non legge la cronologia di navigazione, non inserisce pubblicità e non esegue codice scaricato da Internet.

3. A chi vengono inviati i dati

  • Personal edition: solo all'app Rizzo-PII sul tuo computer (http://127.0.0.1:5005). Nessun server esterno.
  • Enterprise edition: solo al server dell'ente indicato dalle policy di Chrome (es. https://pseudogate.ente.local), che l'utente non può cambiare. Il server vede il testo durante la singola richiesta per riconoscere i dati, non conserva testi né valori in chiaro e non può decifrare i dizionari.
  • Nessun invio agli sviluppatori, a servizi di statistica, a reti pubblicitarie o ad altri terzi. I dati non sono venduti né usati per altre finalità.

Nella Enterprise edition i contenuti delle conversazioni possono essere recuperati, tramite l'esportazione di Claude Team e la procedura dei custodi, solo su richiesta scritta dell'autorità giudiziaria.

4. Che cosa riceve claude.ai

claude.ai (Anthropic) riceve il testo e i file pseudonimizzati, con i dati personali riconosciuti sostituiti da segnaposto. Questo invio avviene perché sei tu a usare Claude ed è regolato dal contratto con Anthropic (dell'ente o del tuo piano personale), non da Pseudomania.

  • I dati che il riconoscimento non individua arrivano a Claude così come sono; anche il contesto può rendere identificabile una persona.
  • Il testo che digiti sta nella casella di claude.ai fino all'invio, quando l'estensione lo sostituisce; le funzioni della pagina (es. salvataggio delle bozze) sono fuori dal controllo dell'estensione.
  • Con la ricerca web attiva, Claude invia richieste a un motore di ricerca partendo dal testo pseudonimizzato.
  • I dati pseudonimizzati restano dati personali ai sensi del GDPR.

5. Per quanto tempo

  • Dizionari delle chat: 30 giorni dall'ultimo uso.
  • Dizionari dei progetti: Personal, finché non li elimini; Enterprise, durata del progetto più 30 giorni dall'ultimo uso, con conferma annuale.
  • Registro (Enterprise): 90 giorni in forma pseudonima, poi solo conteggi anonimi. Tracce di osservabilità: 30 giorni nel pilota, poi 7. Durate complete: tabella di conservazione.
  • Puoi cancellare in anticipo i dati di una conversazione o di un progetto dal pannello dell'estensione.

6. I tuoi diritti

Nella Enterprise edition puoi esercitare i diritti previsti dagli artt. 15-22 GDPR scrivendo al titolare o al DPO (sezione 1) e proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Base giuridica, destinatari e trasferimenti sono indicati nell'informativa ai dipendenti dell'ente: [link all'informativa dell'ente].

Nella Personal edition i dati restano sul tuo PC: puoi cancellarli in qualsiasi momento dal pannello o disinstallando l'estensione.

7. Codice sorgente e modifiche

Il funzionamento descritto è verificabile nel codice sorgente, pubblicato con licenza AGPL-3.0-or-later: github.com/StatoCritico/pseudomania. Le modifiche a questa informativa sono pubblicate su questa pagina, con data e versione aggiornate.

Torna alla pagina principale