# Informativa sulla privacy

Le tue conversazioni restano sul tuo dispositivo. Il sito web usa analytics senza cookie e conserva registrazioni limitate degli errori e gli eventuali messaggi di supporto che invii.

In vigore dal 25 agosto 2026.

* * *

## Chi siamo

Numen Technologies Limited realizza Private LLM ed è il titolare del trattamento per le attività descritte qui.

Numen Technologies Limited  
Work Hub, 77 Camden Street  
Dublin D02XE80  
Ireland

Registrata in Irlanda presso il Companies Registration Office, numero di società 677823.

Per qualsiasi domanda o richiesta sulla privacy, scrivici a [privacy@numen.ie](mailto:privacy@numen.ie).

## Cosa copre questa informativa

Questa informativa copre il sito web privatellm.app e l'app Private LLM per iPhone, iPad e Mac.

L'app e il sito web non sono la stessa cosa, e la vecchia versione di questa pagina trattava l'app come se fosse l'intera storia. Sono descritti in sezioni separate qui sotto, perché l'app non raccoglie proprio nulla mentre il sito web ha un modulo di contatto, analytics e post e video incorporati.

Questa informativa non copre altre aziende. Quando scarichi un modello, segui un link da uno dei nostri articoli o carichi un post o un video incorporato, hai a che fare con quella azienda in base alla sua informativa sulla privacy, e noi non siamo responsabili di ciò che fa con i tuoi dati.

Pubblichiamo questa informativa in più lingue. La versione inglese è quella vincolante. Se una traduzione e il testo inglese sono in conflitto, si applica il testo inglese.

## L'app Private LLM

L'app non raccoglie dati personali. Non è uno slogan; è ciò che dichiara il privacy manifest dell'app, ed è ciò che fa il codice. Non ci sono account, registrazione, SDK di analytics, SDK pubblicitari o servizi di crash reporting al suo interno.

Il privacy manifest dell'app dichiara nessun tipo di dato raccolto, nessun tracciamento e nessun dominio di tracciamento.

Tutto ciò che scrivi e tutto ciò che il modello risponde resta sul tuo dispositivo. Il modello gira sulla GPU del tuo dispositivo tramite Metal di Apple. I tuoi prompt e le risposte del modello non vengono mai trasmessi a noi o a chiunque altro, perché non c'è alcun server nel percorso a cui trasmetterli.

-   **Le tue conversazioni:** le chat sono normali file nello spazio di archiviazione dell'app sul tuo dispositivo. Private LLM non ha sincronizzazione iCloud né entitlement iCloud, quindi le tue conversazioni non lasciano il dispositivo tramite noi o tramite Apple. Sono anche contrassegnate come escluse dai backup del dispositivo, quindi non finiscono nemmeno in un backup iCloud o del computer. Eliminare una conversazione nell'app elimina il file.
-   **Download dei modelli:** l'unico traffico di rete generato dall'app è il download dei modelli che scegli. Quei download arrivano da models.privatellm.app, che serviamo da Cloudflare R2, e da huggingface.co, con hf-mirror.com come fallback quando Hugging Face non è raggiungibile. Una richiesta di download dice a quell'host quale file hai richiesto e porta con sé i dati di connessione che porta qualunque richiesta web. Non contiene nulla sulle tue conversazioni. Anche i modelli scaricati sono esclusi dai backup del dispositivo, perché sono grandi e possono sempre essere scaricati di nuovo.
-   **Inviare un messaggio di supporto dall'interno dell'app:** la schermata Aiuto può preparare per te un blocco diagnostico - modello del dispositivo, versione del sistema operativo, versione dell'app, build, modalità di distribuzione dell'app, dati sulla memoria e qualsiasi riepilogo di crash registrato dal sistema nelle ultime ventiquattro ore. Quel blocco viene creato sul tuo dispositivo. Non viene inviato nulla da nessuna parte finché non premi il pulsante che apre un'email precompilata per noi, o finché non copi tu stesso il testo. Se non lo invii mai, noi non lo vediamo mai. I riepiloghi dei crash provengono da MetricKit di Apple, vengono conservati nella cache dell'app e sono eliminati dopo un giorno.
-   **Valutazioni:** dopo che hai usato l'app per un po', può chiedere ad Apple di mostrare il prompt standard di valutazione dell'App Store. Quella richiesta passa tramite StoreKit di Apple e non ci dice nulla su di te. Se valuti l'app, e ciò che scrivi, riguarda solo te e Apple.
-   **Acquisti:** Private LLM è un acquisto una tantum sull'App Store. Apple gestisce il pagamento. L'app non esegue una propria convalida delle ricevute e non conserva dati di pagamento, e non ci sono acquisti in-app né abbonamenti.
-   **Esportare una conversazione:** puoi esportare una conversazione come PDF o come testo. Il file viene prodotto sul tuo dispositivo e salvato dove dici al sistema di salvarlo. Nulla viene caricato.

L'app è distribuita tramite l'App Store. Apple vede il download di un'app come vede qualunque altro download, e ci fornisce report anonimi su vendite e territori che non ti identificano. Questo riguarda te e Apple, ed è descritto nell'informativa sulla privacy di Apple.

I modelli sono pubblicati da altre persone. Una volta che un modello è sul tuo dispositivo gira lì e non riferisce a nessuno, ma il download in sé è una richiesta a un host che non siamo noi, e quell'host ha la propria informativa sulla privacy per le richieste che riceve.

## Il sito web privatellm.app

Il sito web è una superficie diversa dall'app, e vogliamo dirlo chiaramente. È un sito di marketing e documentazione: una home page, un catalogo dei modelli, una FAQ, articoli, pagine di confronto e guide per Shortcuts.

Il sito web non esegue alcun modello AI e non ha nessun posto dove chattare. Nulla di ciò che fai su questo sito tocca le conversazioni nella tua app, perché non possiamo raggiungerle.

Il modulo di contatto è l'unico punto in cui invii intenzionalmente dati personali. Il sito conserva anche gli analytics limitati e le registrazioni degli errori ripulite descritte di seguito.

## Il modulo di contatto

Il modulo di supporto nella nostra home page chiede il tuo nome, il tuo indirizzo email, il tipo di domanda che hai e il tuo messaggio. Se scegli un problema tecnico, chiede anche su quale piattaforma sei e quale dispositivo usi, perché è ciò che ci serve per rispondere.

Non memorizziamo gli invii del modulo. Il messaggio viene inoltrato alla nostra casella di posta da Mailgun, il nostro provider email, e poi resta nel nostro account di posta finché ci serve per risponderti.

Il modulo è protetto da Cloudflare Turnstile e da un limite di frequenza per IP.

## Analytics

Misuriamo come viene usato il sito web con Umami, che ospitiamo noi stessi sulla nostra infrastruttura e serviamo dal nostro dominio. Non ci sono Google Analytics, tag manager o pixel pubblicitari da nessuna parte su questo sito.

Umami non imposta cookie e non crea profili tra siti diversi. Registra i percorsi delle pagine, la stringa di query trasportata da un link in entrata (inclusi tag di campagna e ID clic pubblicitari), i referrer, il browser, il sistema operativo, il tipo di dispositivo, le dimensioni dello schermo, la lingua del browser e una posizione approssimativa fino al livello della città, derivata dal tuo indirizzo IP. Registra anche eventi con nome, come il clic su un pulsante o l'apertura di un link all'App Store. Non registra mai nulla di ciò che digiti.

Il tuo indirizzo IP viene trattato temporaneamente per derivare quella posizione approssimativa e l'hash con salt giornaliero che raggruppa una visita. Non viene memorizzato.

La base giuridica è il nostro legittimo interesse a capire come funziona il nostro sito. Lo abbiamo bilanciato con i tuoi interessi e abbiamo concluso che è proporzionato: la misurazione è first-party, senza cookie, senza contenuto, limitata a questo singolo sito e mai condivisa con una rete pubblicitaria.

L'app non fa nulla di tutto questo. Non contiene alcun analytics.

## Post e video incorporati

Alcuni articoli e risposte della FAQ citano un post da X o un video da YouTube. Questi embed non si caricano al caricamento della pagina. Prima ricevi un semplice placeholder che serviamo noi stessi, con un pulsante.

Nulla raggiunge X o YouTube finché non premi quel pulsante, a meno che tu non abbia già scelto di caricare gli embed da quel servizio. Quando lo premi, il tuo browser recupera il post o il video direttamente da loro, e in quel momento possono vedere il tuo indirizzo e impostare i propri cookie, in base alle loro informative sulla privacy invece che a questa. Una pressione carica anche tutti gli altri embed dello stesso servizio su quella pagina. I video di YouTube vengono richiesti da youtube-nocookie.com, l'host di Google con tracciamento ridotto, ma è comunque Google a ricevere la richiesta.

La tua scelta viene memorizzata nel tuo browser, separatamente per ciascuno dei due provider. In una pagina successiva o in una visita successiva, gli embed di un servizio che hai già scelto di caricare iniziano a caricarsi non appena si carica la pagina, senza un'altra pressione. Cancellare l'archiviazione del browser ritira la scelta. La base giuridica per il caricamento di un embed è il tuo consenso, e la pressione è il modo in cui lo dai.

## Report di errore

Quando qualcosa sul sito web si rompe, il tuo browser può inviare un report di errore a Glitchtip, che ospitiamo anche noi stessi. Il report descrive il guasto così possiamo risolverlo.

Prima che una segnalazione di errore del browser venga memorizzata, le stringhe di query vengono rimosse dagli URL e gli identificatori vengono eliminati. La base giuridica è il nostro legittimo interesse a mantenere il sito funzionante.

La stessa istanza Glitchtip riceve anche misurazioni delle prestazioni: una quota campionata dei normali caricamenti di pagine e delle richieste viene cronometrata e inviata lì anche quando non si verifica alcun errore, ripulita allo stesso modo. Usiamo queste misurazioni solo per mantenere il sito veloce e funzionante, sulla stessa base giuridica e con lo stesso trattamento delle segnalazioni di errore.

L'app non ci invia report di crash né segnalazioni di errore di alcun tipo. Se vuoi che vediamo un crash, ce lo invii tu dalla schermata Aiuto.

## Cookie e spazio di archiviazione del browser

C'è molto poco qui, e nulla è un cookie pubblicitario. La tabella qui sotto è l'elenco completo.

| Nome | Tipo | Finalità | Durata |
| --- | --- | --- | --- |
| NEXT\_LOCALE | Cookie di prima parte | Ricorda in quale lingua il sito deve essere mostrato, così le visite successive si aprono nella stessa lingua. Strettamente necessario per fornire il sito in quella lingua. | Finché non chiudi il browser |
| theme | Archiviazione locale di prima parte | Ricorda se hai scelto il tema chiaro o scuro. | Finché non lo cancelli |
| numen:embed-consent:x | Archiviazione locale di prima parte | Ricorda che hai accettato di caricare post incorporati da X, così il placeholder smette di chiederlo su ogni pagina. | Finché non lo cancelli |
| numen:embed-consent:youtube | Archiviazione locale di prima parte | Ricorda che hai accettato di caricare video incorporati da YouTube, così il placeholder smette di chiederlo su ogni pagina. | Finché non lo cancelli |
| Cloudflare Turnstile | Challenge di sicurezza di terze parti | Distingue una persona da un bot nel modulo di contatto. | Per challenge, impostato da Cloudflare |
| cf\_clearance | Cookie, impostato da Cloudflare | Compare solo se Cloudflare deve sottoporre a challenge traffico sospetto, in modo che un visitatore che supera la challenge non debba ripeterla. Protegge il sito; non ti traccia. In una visita ordinaria non viene mai impostato. | Di breve durata, impostato da Cloudflare |

Su questo sito non c'è un banner per il consenso perché non c'è nulla che richieda il consenso preventivo: il cookie della lingua ricorda solo quale lingua mostrarti, le analytics sono senza cookie e first-party, Turnstile e il cookie di verifica `cf_clearance` di Cloudflare sono misure di sicurezza che proteggono il sito invece di tracciarti, e l'unico vero embed di terze parti non viene caricato finché non ci clicchi sopra.

Safari può mostrare un banner che propone l'app Private LLM quando visiti da iPhone o iPad. Proviene da un tag standard `apple-itunes-app` nelle nostre pagine, su cui agisce Safari stesso. Non è uno script di terze parti e non imposta cookie.

## Perché trattiamo i dati, e su quale base giuridica

| Cosa facciamo | Dati coinvolti | Base giuridica (GDPR) |
| --- | --- | --- |
| Rispondere a un messaggio che ci hai inviato | Nome, indirizzo email, tipo di domanda, messaggio e, per un report tecnico, piattaforma e modello del dispositivo | Articolo 6(1)(b) e Articolo 6(1)(f), risposta alla tua richiesta |
| Bloccare i bot e mantenere disponibile il modulo di contatto | Dati di connessione trattati da Cloudflare Turnstile e un limite di frequenza per IP | Articolo 6(1)(f), il nostro legittimo interesse in un modulo che resista agli abusi |
| Servire un file di modello che hai chiesto all'app di scaricare | Il file richiesto e i dati di connessione che ogni download porta con sé | Articolo 6(1)(b), adozione di misure su tua richiesta |
| Misurare come viene usato il sito | Dati di pagina ed evento senza cookie e senza contenuto | Articolo 6(1)(f), il nostro legittimo interesse a migliorare il nostro sito |
| Caricare un post o un video incorporato dopo che ci clicchi | La richiesta che il tuo browser fa a X o a YouTube, incluso il tuo indirizzo | Articolo 6(1)(a), il tuo consenso, dato con il clic |
| Diagnosticare errori | Segnalazioni di errore e misurazioni delle prestazioni con le stringhe di query rimosse dagli URL e gli identificatori eliminati | Articolo 6(1)(f), il nostro legittimo interesse in un servizio funzionante |
| Rispettare obblighi legali, inclusi contabilità e imposte | Record richiesti da Apple e dai nostri commercialisti | Articolo 6(1)(c), obbligo legale |

## Chi altro è coinvolto

Teniamo il più possibile nelle nostre mani. I nostri analytics, il nostro tracciamento degli errori e i nostri database sono tutti gestiti da noi, non acquistati come servizio, quindi non sono terze parti che ricevono i tuoi dati.

Queste aziende trattano dati per nostro conto:

-   **DigitalOcean** - hosting dei nostri server.
-   **Cloudflare** - DNS, TLS, distribuzione dei contenuti, Turnstile, lo storage da cui vengono serviti i nostri modelli e storage di backup crittografato.
-   **Mailgun** - consegna dei messaggi inviati tramite il modulo di contatto.
-   **Apple** - l'App Store e il prompt standard di valutazione.
-   **Tailscale** - la rete privata su cui le nostre macchine comunicano tra loro. Trasporta traffico; non lo legge.

Hugging Face, X e YouTube non sono in quell'elenco, perché non trattano nulla per nostro conto. Quando scarichi un modello da Hugging Face o clicchi un embed, hai a che fare direttamente con quelle aziende, e sono loro a rispondere di quel trattamento.

Non vendiamo dati personali, non li condividiamo per pubblicità comportamentale cross-context e non li usiamo per addestrare modelli AI. Comunichiamo dati a un'autorità pubblica solo quando la legge lo richiede.

## Per quanto tempo conserviamo le cose

Poco, perché c'è poco da conservare:

-   Le tue conversazioni: non sono mai detenute da noi. Sono file sul tuo dispositivo, e noi non ne abbiamo una copia né un modo per ottenerne una.
-   Download dei modelli: non creiamo una cronologia dei download associata a te. I nostri provider di hosting e distribuzione dei contenuti trattano i normali dati di connessione necessari a qualsiasi trasferimento di file.
-   Messaggi di supporto: conservati nella nostra casella di posta finché ci servono per gestire la tua richiesta.
-   Analytics: conservati a tempo indeterminato come record di evento. Umami raggruppa una visita usando un hash il cui salt viene rigenerato ogni giorno, quindi non esiste alcun identificatore che ti segua da un giorno all'altro, e l'indirizzo IP da cui deriva l'hash non viene memorizzato. Quando un link in entrata conteneva un ID clic pubblicitario, quell'ID resta parte dell'URL registrato.
-   Segnalazioni di errore e misurazioni delle prestazioni: conservate finché sono ancora utili per correggere il problema o mantenere il sito veloce, con le stringhe di query rimosse dagli URL e gli identificatori eliminati prima dell'archiviazione.

I nostri server vengono sottoposti a backup ogni notte su archiviazione crittografata presso Cloudflare R2, e questi backup vengono conservati per un massimo di circa sei mesi. Possono contenere i dati di analisi e i record ripuliti di errori e prestazioni descritti sopra. Gli invii tramite modulo di contatto non vengono salvati nel nostro database, ma i messaggi restano nella nostra casella di posta e seguono il processo di conservazione e backup di quel sistema email.

## Trasferimenti internazionali

Siamo una società irlandese. I server cloud che eseguono questo sito e le sue API sono ospitati in data center dell'Unione Europea, ad Amsterdam. Alcuni dei provider elencati sopra hanno sede negli Stati Uniti e possono trattare dati lì o in altri paesi.

La garanzia per ciascun trasferimento dipende dall'accordo attuale di quel provider. Stiamo verificando con i nostri consulenti legali il meccanismo applicabile del Capitolo V e aggiorneremo questa informativa dopo la revisione. Contattaci se ti servono i dettagli attuali per un provider specifico.

Un download di modello che avvii va ovunque si trovi quell'host, e il mirror di fallback è di nuovo un host diverso. Nulla delle tue conversazioni viaggia con la richiesta; è un trasferimento di file, e il file è lo stesso per chiunque lo richieda.

## Sicurezza

Il traffico verso il sito è crittografato in transito. Le nostre macchine comunicano tra loro su una rete privata. I backup sono crittografati. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno.

Nessun sistema è perfetto, e non fingeremo il contrario. Se mai subissimo una violazione che mette a rischio i tuoi diritti, informeremo la Irish Data Protection Commission e, dove la legge lo richiede, te.

## Minori

Private LLM è uno strumento per adulti destinato a un pubblico generale, e alcuni dei modelli che può eseguire sono non censurati. Non è rivolto ai minori, e non raccogliamo consapevolmente dati personali da minori. Se pensi che un minore ci abbia inviato dati personali tramite il modulo di contatto, scrivi a privacy@numen.ie e li elimineremo.

## Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia ciò che facciamo. La data di efficacia in alto indica sempre quale versione stai leggendo. Manteniamo una cronologia completa delle revisioni di questa pagina, e condivideremo le modifiche rilevanti su richiesta.

Non ti chiediamo di cliccare una casella per accettarla. Una versione precedente di questa pagina sosteneva che lo facessimo, e non è mai stato vero.

## I tuoi diritti

Quali diritti hai dipende da dove vivi. Per esercitarne uno, scrivi a privacy@numen.ie. Rispondiamo entro i tempi consentiti dalla legge applicabile, e non ci sono costi. Potremmo chiederti informazioni sufficienti per essere sicuri che la richiesta sia davvero tua, e niente di più.

Un limite dichiarato con chiarezza: non conserviamo conversazioni dell'app e non possiamo accedere ai file sul tuo dispositivo. Possiamo conservare messaggi di supporto, registrazioni di analytics senza cookie e report di errore del sito web ripuliti. Se non riusciamo a trovare dati che ti identificano, te lo diremo invece di inventare una corrispondenza.

### Unione Europea e Spazio Economico Europeo (GDPR)

Hai il diritto di accedere ai tuoi dati personali, far correggere dati inesatti, far cancellare dati, limitare il trattamento o opporti ad esso, ricevere i tuoi dati in un formato portabile e revocare il consenso in qualsiasi momento quando ci basiamo sul consenso. La revoca del consenso non incide sul trattamento già avvenuto.

Quando ci basiamo su interessi legittimi, puoi opporti per motivi relativi alla tua situazione particolare, e smetteremo a meno che non abbiamo motivi cogenti che prevalgano sui tuoi.

La nostra autorità di controllo capofila è la Irish Data Protection Commission. Puoi presentare reclamo a essa, o all'autorità del paese in cui vivi. Lelenco delle autorità nazionali è pubblicato dallEuropean Data Protection Board.

### Regno Unito (UK GDPR e Data Protection Act 2018)

Hai lo stesso insieme di diritti descritto sopra. Puoi presentare reclamo all'Information Commissioner's Office su [ico.org.uk](https://ico.org.uk/make-a-complaint/).

### Diritti alla privacy negli stati degli Stati Uniti

Se vivi in California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana o in un altro stato con una legge completa sulla privacy, potresti avere il diritto di sapere quali informazioni personali raccogliamo, ottenerne una copia, farle eliminare, correggerle e non essere trattato peggio per aver esercitato questi diritti. Non tutti i diritti esistono in ogni stato.

Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context, in nessuno stato, a nessun prezzo. Poiché non c'è alcuna vendita o condivisione da fermare, un segnale Global Privacy Control non ha nulla qui da cui escluderti. Non usiamo informazioni personali sensibili per dedurre caratteristiche su di te.

Per esercitare un diritto statale, scrivi a privacy@numen.ie. Se non possiamo verificare una richiesta, lo diremo e spiegheremo perché.

### Canada (PIPEDA)

Puoi chiederci quali informazioni personali conserviamo su di te, come le usiamo e a chi le comunichiamo, e puoi chiederci di correggerle. Puoi presentare reclamo all'Office of the Privacy Commissioner of Canada.

Se sei in Quebec, la Law 25 ti dà ulteriori diritti, inclusi diritti relativi alle decisioni automatizzate e alla portabilità dei dati. Non prendiamo decisioni automatizzate che producano effetti legali su di te.

### Brasile (LGPD)

Hai il diritto alla conferma del trattamento, accesso, correzione, anonimizzazione o cancellazione dei dati non necessari, portabilità, informazioni su con chi condividiamo dati e revoca del consenso. Puoi presentare reclamo all'Autoridade Nacional de Proteção de Dados.

### India (Digital Personal Data Protection Act 2023)

Hai il diritto di accedere a un riepilogo dei tuoi dati personali e del nostro trattamento, alla correzione e cancellazione, di nominare qualcuno che eserciti i tuoi diritti se muori o diventi incapace, e a un percorso di reclamo. Invia i reclami a privacy@numen.ie, che è il nostro punto di contatto per questo scopo.

### Australia (Privacy Act 1988 e APPs)

Puoi chiedere accesso alle informazioni personali che conserviamo su di te e chiederci di correggerle. Se non sei soddisfatto di come abbiamo gestito una questione di privacy, presenta prima reclamo a noi a privacy@numen.ie. Se la nostra risposta non ti soddisfa, puoi rivolgerti all'Office of the Australian Information Commissioner su [oaic.gov.au](https://www.oaic.gov.au/privacy/privacy-complaints).

## Contattaci

Domande, richieste e reclami sulla privacy vanno tutti allo stesso indirizzo: [privacy@numen.ie](mailto:privacy@numen.ie)

I termini che regolano il tuo uso di questo sito sono nei nostri [Termini di utilizzo](/it/terms).