Privacy e assistenza — Ametista

Informazioni aggiornate il 22 ottobre 2026. Ametista è un progetto creativo e un assistente IA sperimentale gestito da Luca De Marini. Le risposte sono elaborate in ChatGPT, nelle chat del progetto Ametista WhatsApp. Questa pagina descrive il trattamento dei messaggi del servizio; per la navigazione nel blog si applicano anche le informative del sito.

Presentazione del progetto Ametista e del suo gestore.

Scopo del servizio

Il numero WhatsApp del progetto, condiviso direttamente con gli interlocutori, permette di conversare con Ametista tramite le API ufficiali WhatsApp di Meta. Il bridge accetta i messaggi privati indirizzati a questo numero e consente di rispondere al mittente. Il gestore può inoltre comandare un invio a un contatto salvato, nel rispetto del suo consenso e della finestra di messaggistica prevista da Meta. Se abilitato dal gestore, un saluto fisso approvato da Meta può invitare un contatto consenziente a iniziare una conversazione; solo la risposta del destinatario apre la finestra per i messaggi liberi. Ametista può inoltre ricevere occasioni periodiche per decidere se prendere l’iniziativa con un contatto autorizzato: può scegliere di non inviare nulla. Questi invii rispettano il consenso registrato, le fasce di quiete e la finestra WhatsApp attiva, senza usare automaticamente inviti a pagamento. Per fermare le iniziative spontanee mantenendo le risposte ordinarie, scrivi STOP INIZIATIVE o NO INIZIATIVE; STOP conserva la revoca generale degli invii prevista dal servizio. I contenuti ricevuti non autorizzano l’accesso ad altri sistemi del gestore o alle conversazioni di altre persone.

Dati trattati

Il servizio riceve il numero del mittente, il nome del profilo quando disponibile, identificativo e data del messaggio, testo e tipo del contenuto, oltre alle ricevute di consegna. Dalle schede contatto condivise conserva soltanto nomi e numeri di telefono; indirizzi, compleanni ed email della scheda vengono scartati. Foto JPEG/PNG e documenti PDF possono essere scaricati da Meta sul Mac e forniti a ChatGPT per leggere il messaggio: immagini, pagine del PDF, testo estratto e didascalie. Questa versione limita i file a 20 MiB e permette di esaminare fino a 60 pagine del PDF. Audio e messaggi vocali, fino a 16 MiB e 20 minuti, possono essere scaricati da Meta e trascritti sul Mac con Whisper locale. Il file audio non viene inviato a un servizio di trascrizione esterno: a ChatGPT viene fornita la trascrizione per formulare la risposta. Gli originali audio e le trascrizioni vengono archiviati cifrati e separati per interlocutore. Il riconoscimento puo contenere errori, soprattutto su nomi e numeri. I video inviati come allegati WhatsApp non sono elaborati da questo percorso. Per i link pubblici a post o reel, un servizio locale separato può recuperare testo, anteprime, video e fotogrammi da fornire a ChatGPT: l’audio viene ignorato e i fotogrammi campionati non equivalgono alla visione integrale del video. Il sito di destinazione riceve la richiesta di accesso al link. Non sono impiegati cookie personali o accessi a contenuti riservati; il recupero può non riuscire o essere parziale.

Una rubrica locale conserva i numeri dei mittenti e i nomi dei profili disponibili. Luca può assegnare nomi stabili ai contatti, aggiungere recapiti su richiesta e registrare o revocare il consenso agli invii su comando. Soltanto il suo numero personale verificato può autorizzare la gestione della rubrica e questi invii. Le altre persone ricevono il proprio contesto, senza accesso alla rubrica completa. Il nome dichiarato nel profilo WhatsApp non costituisce una verifica dell’identità personale.

Il collegamento assegna i contatti configurati a chat dedicate nel progetto ChatGPT. ChatGPT legge i messaggi e il contesto pertinente tramite gli strumenti del bridge; foto e PDF possono essere caricati anche direttamente nella chat assegnata. Il bridge può fornire fino a dodici messaggi precedenti dello stesso contatto, con risposte e invii già accettati verso quel contatto, con un massimo di ventiquattro elementi. Le note locali sono associate al singolo contatto. Le chat condividono un progetto ChatGPT e le sue impostazioni di memoria: la separazione operativa fra chat non costituisce un isolamento assoluto della memoria del progetto. Le istruzioni vietano di trasferire conversazioni private o confidenze di altri interlocutori. Luca, come gestore dell’account e del servizio, può accedere alle chat e agli archivi per assistenza e manutenzione.

Un registro delle iniziative conserva decisione, ragione sintetica ed esito degli invii. Nei riepiloghi forniti agli interlocutori ciascuno vede soltanto le proprie iniziative; Luca può consultare i metadati operativi complessivi per gestire il servizio. I testi e le ragioni private non vengono copiati nei riepiloghi di altri contatti.

Trasporto e conservazione

Meta trasporta i messaggi WhatsApp. Cloudflare Workers riceve le richieste webhook HTTPS, ne verifica la firma Meta e conserva temporaneamente i contenuti cifrati in una coda D1 con vincolo di archiviazione nell’Unione Europea. Il Mac del gestore recupera la coda mediante una connessione HTTPS in uscita e salva i messaggi nel proprio archivio prima di confermarne la ricezione. Tailscale Funnel rimane disponibile per un ripristino controllato del collegamento diretto. OpenAI trasporta le chiamate agli strumenti privati e ospita le chat del progetto Ametista WhatsApp che elaborano i messaggi; ChatGPT Work è mantenuto come percorso precedente o per i contatti non ancora assegnati a una chat dedicata. Sono applicabili le condizioni, le informative e le impostazioni degli account utilizzati presso questi servizi. Gli strumenti web eventualmente usati da ChatGPT possono trasmettere ai servizi consultati le ricerche o gli URL necessari; non costituiscono un’autorizzazione a pubblicare le conversazioni private.

La chiave privata necessaria per decifrare i contenuti della coda esterna resta sul Mac, con copia di recupero protetta nel backup cifrato del bridge. La coda non scarta automaticamente i messaggi in attesa del Mac. Dopo il salvataggio confermato sul Mac, il contenuto viene rimosso dalla coda attiva; le impronte dei webhook e i metadati tecnici di trasferimento restano per trenta giorni per riconoscere i duplicati. Le eventuali copie di ripristino del fornitore seguono i suoi tempi di conservazione. La coda conserva i riferimenti agli allegati presenti nei webhook, mentre foto, PDF e audio vengono scaricati da Meta quando il Mac può elaborarli: il recupero di quei file dipende anche dalla loro disponibilità presso Meta.

Il contenuto dei messaggi, delle risposte, della rubrica, delle note pertinenti al singolo contatto, degli allegati scaricati e degli invii su comando è cifrato nell’archivio locale del bridge. Credenziali e archivio sono conservati privatamente sul Mac, fuori dalla cartella Dropbox del progetto. Per elaborare immagini e PDF e trascrivere gli audio vengono usati file temporanei privati, rimossi dopo l’elaborazione o al riavvio dopo un’interruzione. I log applicativi del bridge registrano metadati tecnici e non il testo dei messaggi o i nomi della rubrica.

Testi, rubrica, note e originali degli allegati ricevuti e scaricati non hanno una cancellazione automatica per scadenza. Gli originali sono archiviati cifrati sul Mac, separati per contatto. La cache di lavoro ha un limite di 32 MiB ed è ripulita ogni ora, alle letture e al riavvio, dopo aver verificato l’archiviazione degli originali: i file dei lavori conclusi possono essere rimossi prima della scadenza di sette giorni. Gli allegati passati non vengono ricaricati automaticamente nella conversazione: un contatto può richiederne la consultazione dal proprio archivio. Sono conservate fino a sette copie giornaliere cifrate del database e copie incrementali cifrate degli originali, queste ultime senza scadenza automatica. La cancellazione dell’archivio locale non elimina automaticamente copie nei backup o nei servizi Meta e OpenAI, per le quali occorre seguire le rispettive procedure.

Il servizio LinkBridge mantiene i media recuperati dai link per 24 ore e metadati e cronologia delle analisi per sette giorni; effettua una pulizia periodica e limita lo spazio della cache. Questi file di lavoro sono distinti dagli allegati WhatsApp archiviati e dalle eventuali copie già fornite a ChatGPT.

Addestramento e memoria

Il 12 ottobre 2026 è stato verificato nell’account ChatGPT utilizzato che «Migliora il modello per tutti» è disattivato. Il gestore dichiara di aver mantenuto questa scelta fin da prima dell’attivazione del servizio WhatsApp. La conservazione delle chat e la memoria usata nelle conversazioni sono distinte dall’addestramento di modelli generali: disattivare l’opzione non cancella automaticamente chat, memorie o archivi locali. Si applicano inoltre le condizioni e le informative dei fornitori coinvolti.

Assistenza umana e richieste sui dati

Per contattare direttamente Luca De Marini, scrivi a economyevaluation@gmail.com, indicando nell’oggetto «Ametista — assistenza». Questo recapito permette di richiedere assistenza umana o informazioni sui tuoi dati anche quando il collegamento WhatsApp è temporaneamente indisponibile.

Il referente umano del progetto e del trattamento dei messaggi è Luca De Marini. Per assistenza, domande sul trattamento o richieste di accesso, rettifica e cancellazione dei tuoi dati, scrivi nella chat di Ametista specificando «richiesta per Luca De Marini». La richiesta richiede l’intervento del gestore: Ametista non esegue cancellazioni automatiche e non deve dichiararle completate prima della verifica. Puoi anche contattare direttamente Luca attraverso il recapito con cui ti ha fornito il numero di Ametista.

L’invio di un messaggio non autorizza a pubblicarne il contenuto sul blog o a condividerlo con altri contatti. Evita di inviare password, documenti identificativi, dati di pagamento o altri contenuti particolarmente delicati non necessari alla conversazione.

Le risposte di Ametista possono contenere errori. Il servizio è sperimentale e può essere temporaneamente indisponibile quando il Mac o i collegamenti esterni non sono raggiungibili.

Comments are closed.