L’informativa sulla privacy di ChatGPT spiegata in parole semplici

L’informativa sulla privacy di OpenAI afferma che ChatGPT conserva i dati del tuo account, tutto ciò che digiti e carichi e i dati tecnici sul tuo dispositivo. Può usare le tue chat per addestrare i modelli, a meno che tu non disattivi questa opzione. Condivide i dati con i suoi fornitori, le sue affiliate e, quando la legge lo richiede, le autorità. Una chat eliminata viene rimossa entro 30 giorni, fatte salve alcune eccezioni. Di seguito trovi l’informativa sezione per sezione, aggiornata a ottobre 2026, e cosa comporta se lavori con documenti dei clienti.

Tre versioni: quale si applica a te

OpenAI pubblica l’informativa sulla privacy in tre versioni. Le sezioni sono quasi identiche; le differenze riguardano la pubblicità, le basi giuridiche e i trasferimenti di dati.

La società indicata nell’ultima colonna è il «titolare del trattamento»: decide come vengono usati i tuoi dati ed è responsabile del loro trattamento ai sensi della normativa sulla protezione dei dati. Gli utenti in Corea del Sud hanno anche un addendum separato.

Tutte e tre le versioni si aprono con la stessa frase su ciò che non coprono: «La presente Informativa sulla privacy non si applica ai contenuti che trattiamo per conto dei clienti che utilizzano le nostre offerte commerciali, come la nostra API».

Cosa raccoglie OpenAI

L’informativa suddivide i dati in ciò che fornisci, ciò che viene registrato mentre usi il servizio e ciò che viene ottenuto da altri.

• Informazioni sull’account: nome, recapiti, password, data di nascita, informazioni di pagamento e cronologia delle transazioni.
• Contenuti dell’utente: «i tuoi prompt e gli altri contenuti che carichi», inclusi file, immagini, audio e video e i dati dei servizi che colleghi a ChatGPT.
• Informazioni sulle comunicazioni: ciò che scrivi a OpenAI via email o sui social media.
• Contatti, se scegli di collegare la rubrica del tuo telefono.
• Dati di registro, utilizzo e dispositivo: indirizzo IP, browser, ora di ogni richiesta, funzioni che usi, tipo e identificativi del dispositivo.
• Posizione: l’area approssimativa, determinata dal tuo indirizzo IP. La posizione GPS precisa solo se scegli di condividerla.
• Cookie e tecnologie simili, elencati tra i tipi di dati nella versione europea e descritti in un’ informativa sui cookie.
• Dati provenienti da altri: partner per la sicurezza, fornitori di servizi di marketing e informazioni pubbliche su Internet usate per sviluppare i modelli.

Le versioni per gli Stati Uniti e l’Europa aggiungono un’altra voce: per gli utenti Free e Go, OpenAI raccoglie «cronologia e interessi relativi agli annunci pubblicitari» e può ricevere informazioni dagli inserzionisti, per esempio «sugli acquisti che effettui». La versione per il resto del mondo, aggiornata l’ultima volta a febbraio, non menziona la pubblicità.

Come usa i dati

L’elenco comprende gli usi prevedibili: fornire il servizio, migliorarlo e personalizzarlo, contattarti, prevenire le frodi e rispettare la legge. Uno degli usi è l’addestramento dei modelli: «possiamo usare i Contenuti che ci fornisci per migliorare i nostri Servizi, ad esempio per addestrare i modelli che alimentano ChatGPT."

Nei piani personali, l’addestramento è attivo finché non lo disattivi. L’informativa rimanda alle istruzioni di OpenAI per rinunciare all’addestramento, mentre la nostra guida alle impostazioni dei dati dell’IA spiega dove si trova l’opzione. Anche le chat temporanee non vengono usate per l’addestramento.

La versione europea indica anche la base giuridica per ciascuna finalità. L’addestramento si fonda sui «legittimi interessi di OpenAI e di terzi e della società nel suo complesso», non sul tuo consenso. La pubblicità personalizzata per gli utenti Free e Go si basa sul consenso. La differenza è importante: ai sensi del GDPR puoi opporti al trattamento basato sul legittimo interesse.

Nella versione statunitense, OpenAI afferma di non «vendere» i dati personali, ma può condividere dati limitati con partner di marketing per pubblicizzare OpenAI su altri siti web. Puoi opporti usando il controllo per la privacy relativo al marketing nelle impostazioni o Global Privacy Control nel tuo browser.

Con chi condivide i dati

• Fornitori e prestatori di servizi: hosting, cloud, assistenza clienti, pagamenti, analisi, verifiche dell’età e dell’identità, fornitori di servizi di ricerca e acquisti. Possono usare i dati «solo nell’ambito dello svolgimento dei propri compiti» per OpenAI.
• Società affiliate: altre società del gruppo OpenAI.
• Cessioni aziendali: acquirenti o successori in caso di fusione, riorganizzazione o fallimento.
• Autorità governative e altri terzi: per rispettare la legge, tutelare i diritti di OpenAI o se OpenAI determina, «a sua esclusiva discrezione», che siano state violate le condizioni o la legge.
• Amministratori degli account aziendali: se entri nell’area di lavoro di un’azienda, i suoi amministratori «possono accedere al tuo account OpenAI e controllarlo, anche accedendo ai tuoi Contenuti».
• Genitori o tutori degli adolescenti che collegano i propri account.
• Altri utenti e terzi con cui condividi: un link a una chat condivisa oppure informazioni che trasmetti ai partner di ricerca e acquisti, ai quali si applicano le rispettive informative.

I link condivisi sono l’unica voce di questo elenco su cui hai un controllo diretto. Il nostro articolo sulle fughe di dati di ChatGPT spiega cosa è successo quando le chat condivise sono diventate reperibili dai motori di ricerca.

Per quanto tempo conserva i dati

Non esiste un unico periodo di conservazione. L’informativa descrive tre casi:

• Conservati fino a quando li elimini: chat, memorie e account. Dopo l’eliminazione, OpenAI afferma che «li rimuoverà dai propri sistemi entro 30 giorni».
• Eliminati automaticamente: chat temporanee, entro 30 giorni.
• Conservati più a lungo: quando la legge lo richiede (l’esempio indicato è «una citazione in giudizio legittima»), per prevenire frodi e abusi, dopo un ban, per i registri dei pagamenti e per conservare la registrazione della tua richiesta di eliminazione.

Esiste un’eccezione all’eliminazione. I contenuti che «sono già stati deidentificati e dissociati dal tuo account» per l’addestramento dei modelli non vengono rimossi quando elimini la chat. Disattivare l’addestramento ha effetto sulle chat future, non su quelle già utilizzate.

I tuoi diritti e come esercitarli

Tutte le versioni elencano il diritto di accedere ai propri dati, correggerli, eliminarli, limitarne l’uso, trasferirne una copia a un altro servizio e revocare il consenso. La versione europea aggiunge due diritti di opposizione: al marketing diretto e al trattamento basato sul legittimo interesse. La versione statunitense elenca i diritti previsti da alcune leggi statali, compreso il diritto di presentare ricorso se una richiesta viene respinta.

Come esercitarli:

• Nelle impostazioni di ChatGPT: esportare i dati, eliminare le chat o eliminare l’intero account.
• Tramite il portale per la privacy o scrivendo a dsar@openai.com via email, per tutto ciò che non è disponibile nelle impostazioni.
• Responsabile della protezione dei dati: dpo@openai.com.
• Presentare un reclamo a un’autorità di controllo: nello SEE, alla Commissione irlandese per la protezione dei dati, in qualità di autorità capofila, oppure alla propria autorità nazionale; nel Regno Unito, all’Information Commissioner’s Office; in Svizzera, all’Incaricato federale della protezione dei dati e della trasparenza.

L’informativa riguarda anche le risposte errate su di te. ChatGPT può generare informazioni false su una persona reale; puoi chiedere una rettifica o la rimozione e OpenAI la valuterà «in base alla legge applicabile e alle capacità tecniche dei nostri modelli». Non si tratta di una promessa di correggere l’errore.

Minori e trasferimenti internazionali

ChatGPT non è destinato ai minori di 13 anni. Gli utenti di età inferiore ai 18 anni hanno bisogno del permesso di un genitore o tutore e gli adolescenti possono collegare i propri account a quello di un genitore.

I dati vengono trattati negli Stati Uniti e nei luoghi in cui si trovano le affiliate e i fornitori di OpenAI. Per gli utenti in Europa, l’informativa afferma che i trasferimenti si basano sulle decisioni di adeguatezza della Commissione europea, sui regolamenti britannici di adeguatezza e sulle clausole contrattuali tipo con l’addendum per il Regno Unito. Le altre due versioni dicono solo che OpenAI utilizza «meccanismi di trasferimento legalmente validi».

La sezione sulla sicurezza è breve e si conclude con un consiglio che vale la pena citare: «dovresti prestare particolare attenzione nel decidere quali informazioni fornire ai Servizi."

L’intera informativa in una tabella

Cosa comporta per i documenti professionali

L’informativa è scritta pensando a te, titolare dell’account. A parte i contatti della rubrica, non contiene una sezione separata per le persone che compaiono soltanto nei contenuti che incolli. Se incolli il contratto di un cliente in un account personale ChatGPT, il nome e i dati del cliente diventano i tuoi «Contenuti»: vengono archiviati, sono soggetti alle impostazioni di addestramento e alle stesse regole di condivisione e conservazione applicate alle tue parole. Il cliente non dispone di impostazioni proprie.

I piani aziendali funzionano diversamente. L’ Accordo sui servizi di OpenAI si applica all’API, a ChatGPT Business e a ChatGPT Enterprise e «non si applica ai servizi OpenAI utilizzati da consumatori o privati». Addendum sul trattamento dei dati allegato all’accordo, afferma che «OpenAI agisce in qualità di Responsabile del trattamento per conto del Cliente»: decide la tua azienda, OpenAI tratta i dati. I clienti dello SEE o della Svizzera lo sottoscrivono con OpenAI Ireland. Nella sua pagina sulla privacy aziendale, OpenAI afferma che, per impostazione predefinita, non addestra i modelli sui dati aziendali.

Un piano aziendale cambia chi decide in merito ai dati. Non significa che i dati restino sul tuo computer: le chat continuano a essere archiviate da OpenAI e gli amministratori dello spazio di lavoro possono leggerle. Se la tua azienda può usare ChatGPT per i documenti dei clienti, con qualsiasi piano, è una questione da sottoporre al responsabile della protezione dei dati o a un avvocato che conosca le regole della tua professione. Il nostro articolo su come caricare documenti su ChatGPT illustra l’archiviazione e l’accesso previsti per ciascun piano.

Il metodo che funziona con qualsiasi piano consiste nell’inviare meno dati. Sostituisci nomi, indirizzi, numeri di conto e numeri identificativi con segnaposto prima che il testo lasci il tuo computer, poi ripristina i nomi reali nella risposta. In questo modo, ciò che OpenAI archivia in base alla propria informativa è un documento su Person_1 e Company_1.

Domande frequenti

OpenAI legge le mie conversazioni su ChatGPT?

L’informativa afferma che OpenAI monitora i contenuti per prevenire frodi, abusi e usi impropri e che fornitori, ad esempio di servizi di assistenza e sicurezza, possono trattarli. Non garantisce che nessuna persona possa mai vedere una chat.

Un piano a pagamento Plus o Pro è soggetto a un’informativa diversa?

No. Plus e Pro sono piani personali e seguono la stessa informativa sulla privacy del piano gratuito. Le condizioni aziendali separate riguardano ChatGPT Business, ChatGPT Enterprise e l’API.

Posso chiedere a OpenAI di cancellare tutto ciò che mi riguarda?

Puoi eliminare il tuo account dalle impostazioni o inviare una richiesta tramite il portale della privacy. OpenAI potrebbe comunque conservare i dati necessari per motivi legali, di sicurezza o di pagamento, nonché i contenuti già de-identificati per l’addestramento.

ChatGPT è conforme al GDPR?

L’informativa descrive come OpenAI applica il GDPR ai propri trattamenti. La conformità del tuo utilizzo di ChatGPT con i dati personali dei clienti è una questione distinta e dipende dal tuo piano, dal contratto e dai tuoi obblighi.

ClientSafe sostituisce sul tuo PC i nomi dei clienti, gli indirizzi, i numeri di telefono, i numeri di conto e i numeri identificativi con segnaposto, così che la copia incollata in ChatGPT contenga segnaposto invece dei nomi, e ripristina i nomi reali nella risposta. Il rilevamento non è perfetto: controlla ciò che è stato individuato prima di copiare.