Privacy e cookie

Ultimo aggiornamento: 18 ottobre 2026

Filo collega un dispositivo server e i suoi client. Non richiede un account o un indirizzo email. I messaggi sono cifrati; il servizio conserva comunque identificativi, nomi dei dispositivi e dati tecnici necessari al collegamento. La cronologia dipende dalla scelta del creatore della stanza.

1. Chi gestisce Filo

Il titolare del trattamento per Filo, disponibile su filo.sancigo.it e sul relativo indirizzo ChatGPT Sites, è Oscar Norelli, in Italia. Per informazioni e richieste sui tuoi dati puoi scrivere a oscar.m.norelli03@gmail.com.

2. Dati trattati e finalità

Stanza e sessione: nome facoltativo del dispositivo, ruolo server/client, codice stanza, identificativi e credenziali casuali, impostazioni e orari di attività. Servono a creare la stanza, gestire gli accessi e recuperare la sessione.
Collegamento: segnali WebRTC, chiavi pubbliche e informazioni di rete, che possono includere indirizzi IP e porte. Servono a collegare i dispositivi. L'infrastruttura riceve inoltre i dati tecnici delle richieste, come IP e informazioni del browser, per distribuire e proteggere il sito.
Messaggi e cronologia: il testo è elaborato nei browser dei partecipanti. Il percorso diretto è protetto da WebRTC; l'inoltro HTTPS e l'archivio usano pacchetti cifrati. Il database conserva anche metadati, quali stanza, mittente, destinatario e orario. La cifratura non rende anonimi questi metadati.
Richieste privacy: se ci contatti, trattiamo il recapito e le informazioni che fornisci per risponderti e gestire i tuoi diritti.

Il nome del dispositivo è facoltativo: puoi mantenere il nome generico proposto. Identificativi, dati di rete e cookie di sessione sono necessari alle funzioni richieste; bloccandoli la chat o il recupero della sessione possono non funzionare. Non inserire nei messaggi dati sanitari, dati di carte di pagamento o altre informazioni particolarmente sensibili: Filo non è progettato per questi usi.

Il codice dell'app non integra pubblicità, strumenti di analisi del traffico o profilazione e non usa il contenuto dei messaggi per addestrare modelli di IA. Non vengono prese decisioni automatizzate con effetti giuridici o analogamente significativi sugli utenti.

3. Basi giuridiche

Creazione della stanza, accesso, comunicazioni, recupero della sessione e cronologia richiesta sono trattati per fornire il servizio che scegli di utilizzare, ai sensi dell'art. 6, par. 1, lett. b) GDPR. Le misure strettamente necessarie a prevenire abusi e malfunzionamenti si fondano sul legittimo interesse alla sicurezza del servizio, art. 6, par. 1, lett. f), tenendo conto dei diritti degli utenti. La gestione delle richieste di esercizio dei diritti e degli obblighi applicabili si fonda sull'art. 6, par. 1, lett. c).

4. Chi può vedere i dati

Il server della stanza è il dispositivo del creatore, distinto dal servizio di hosting. Il creatore vede i nomi dei client e i messaggi scambiati con ciascuno di essi; ciascun client conversa con il server. Il solo possesso del codice consente l'ingresso, entro il limite impostato.

Con la modalità «Anche i nuovi client», il dispositivo server invia ai partecipanti anche le conversazioni precedenti con altri client. La modalità «Solo chi rientra» recupera l'archivio del singolo partecipante; «Nessuna» non crea un archivio persistente dei messaggi. Il destinatario può comunque copiare ciò che riceve: uscire o chiudere la stanza non cancella copie già fatte su altri dispositivi.

Il titolare e gli eventuali soggetti tecnici autorizzati possono accedere ai metadati e ai pacchetti cifrati necessari alla gestione. Le chiavi dell'archivio restano nel browser. Il codice distribuito e il servizio di segnalazione rimangono punti di fiducia: non è prevista una verifica indipendente delle identità tra dispositivi.

5. Hosting, servizi esterni e trasferimenti

Filo è ospitato su OpenAI ChatGPT Sites, con infrastruttura Cloudflare Workers e database D1. Per i dati ospitati, OpenAI opera come responsabile del trattamento secondo il DPA di ChatGPT Sites; per il titolare stabilito in Italia la controparte indicata nel DPA è OpenAI Ireland Ltd. I fornitori tecnici coinvolti sono descritti nell'elenco dei sub-responsabili di OpenAI.

Non è garantito che tutti i trattamenti avvengano esclusivamente nel SEE. Per gli eventuali trasferimenti dei dati ospitati fuori dal SEE, il DPA di OpenAI prevede decisioni di adeguatezza o clausole contrattuali standard. Puoi consultare il DPA o contattare il titolare per informazioni e per richiedere copia delle garanzie applicabili. Eventuali trattamenti autonomi di OpenAI sono descritti nella sua informativa privacy.

Nella modalità «Reti diverse», il browser può contattare il server STUN di Google (stun.l.google.com) per individuare il percorso diretto. Google riceve necessariamente l'indirizzo IP e i dati tecnici della richiesta, non il testo dei messaggi. Si applicano le informazioni privacy di Google, comprese quelle sui trasferimenti internazionali e sulle relative garanzie. La modalità «Stessa rete» disabilita STUN e inoltro HTTPS; richiede comunque Internet per aprire e coordinare la stanza.

I font sono serviti direttamente da Filo. Il QR è generato e letto nel browser: attivando lo scanner concedi l'accesso alla fotocamera al browser; l'app non carica né conserva immagini o video sul servizio.

6. Cookie e dati nel browser

filo_host e filo_client: cookie tecnici di prima parte per autenticazione e recupero dei due ruoli. Contengono codice stanza, identificativo e credenziale di sessione. Sono HttpOnly, Secure e SameSite=Strict, durano 24 ore e vengono rinnovati durante l'attività. Non sono usati per tracciare la navigazione su altri siti.
filo_session: precedente cookie tecnico, letto solo per compatibilità con le sessioni create dalle versioni precedenti; aveva la stessa durata di 24 ore.
IndexedDB «filo-keys»: se la cronologia è attiva, conserva le chiavi non esportabili necessarie a decifrare il tuo archivio. Le chiavi non vengono inviate al servizio e restano nel browser fino alla cancellazione dei dati del sito. Non costituiscono un sistema di tracciamento.

Per questi strumenti tecnici, limitati a fornire il servizio richiesto, non viene chiesto un consenso pubblicitario. Puoi bloccarli o cancellarli nelle impostazioni del browser; cancellando le chiavi perdi la possibilità di recuperare la cronologia cifrata. Le eventuali funzioni tecniche della piattaforma di hosting sono disciplinate anche dalle informative del fornitore sopra collegate.

7. Conservazione e cancellazione

Stanze e archivi: la stanza diventa inaccessibile dopo 24 ore senza attività del server. La pulizia elimina dal database operativo stanze scadute, relativi partecipanti, segnali e archivi. Viene eseguita durante il normale traffico dell'API, al massimo una volta al minuto per istanza, e alla creazione di una stanza. Se il servizio non riceve richieste, la rimozione fisica attende la successiva attività: la scadenza non equivale a una cancellazione programmata entro 24 ore.
Segnali e inoltro: i pacchetti elaborati vengono rimossi alla conferma del cursore; quelli più vecchi di due minuti vengono eliminati durante la successiva pulizia. Il testo dei messaggi diretti non è archiviato dal servizio quando la cronologia è disattivata.
Uscita esplicita: «Chiudi stanza» elimina dal database operativo la stanza e i relativi dati. «Esci» elimina la sessione del client e il suo archivio, ma non l'archivio del destinatario. Questi comandi non cancellano automaticamente le chiavi rimaste nel browser.
Log e copie dell'infrastruttura: la cancellazione applicativa riguarda il database operativo; non è una promessa di cancellazione simultanea da log o copie di sicurezza del fornitore. La conservazione di tali copie dipende dalle esigenze di erogazione, sicurezza e obblighi di legge e dalle condizioni di hosting collegate sopra. Per chiarimenti riferiti ai tuoi dati contatta il titolare.
Richieste privacy: sono conservate per il tempo necessario a gestire la richiesta e documentare l'adempimento degli obblighi o tutelare diritti in caso di contestazione.

Ogni archivio contiene al massimo 2000 messaggi per partecipante. Chiudere la scheda non equivale a scegliere «Chiudi stanza» o «Esci». Cancellare i dati del browser non elimina da solo i pacchetti conservati nel servizio o le copie di altri partecipanti.

8. I tuoi diritti

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati e opporti ai trattamenti basati sul legittimo interesse. Se un trattamento futuro si baserà sul consenso, potrai revocarlo senza pregiudicare il trattamento già svolto. Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali o all'autorità competente nel tuo paese.

Scrivi a oscar.m.norelli03@gmail.com descrivendo la richiesta. Se necessario, indica il codice stanza e il nome del dispositivo per consentirci di individuare i dati: non inviare credenziali di sessione, chiavi o il contenuto dei messaggi. Potrà essere richiesta una verifica proporzionata della tua identità. Non possiamo decifrare per te archivi di cui non possediamo la chiave. Rispondiamo normalmente entro un mese; eventuali proroghe previste dalla legge vengono comunicate.

Questa informativa sarà aggiornata quando cambiano funzionalità o trattamenti. La data in alto identifica la versione corrente.