Privacy · Estensione per il browser
BiVelio Shield — Informativa sulla privacy
Ultimo aggiornamento 25 luglio 2026
BiVelio Shield («l'estensione») è pubblicata da BiVelio Inc., società del Delaware (Stati Uniti) operante dall'Andorra. La presente informativa descrive esattamente cosa l'estensione fa e non fa con i tuoi dati. È redatta per rispecchiare il comportamento effettivo del software — se i due dovessero mai discordare, si tratta di un bug; segnalalo a privacy@bivelio.com.
Quali dati tratta l'estensione, e dove restano
| Dato | Di cosa si tratta | Dove risiede | Lascia il tuo dispositivo? |
|---|---|---|---|
| Testo del prompt | Ciò che digiti in ChatGPT / Claude | Elaborato nella memoria del tuo browser | Solo la versione tokenizzata raggiunge il provider AI — mai BiVelio |
| Mappa valore ↔ token (il «vault») | ad es. un'email ↔ [BV:EMAIL:…] | chrome.storage.local, cifrata con AES-GCM; la chiave è conservata solo nella session storage in memoria e non viene mai scritta su disco | No — i valori grezzi non sono mai recuperabili dal solo disco, e non vengono mai trasmessi |
| Impostazioni | L'interruttore on/off e l'opzione facoltativa «Oscura in base alla forma» | chrome.storage.local | No |
| Contatore «Elementi protetti» | Un numero di oscuramenti eseguiti | chrome.storage.local | No — solo un conteggio; non contiene alcun testo del prompt, valore o token |
Quando chiudi completamente il browser, la chiave di cifratura in memoria viene eliminata, il vault archiviato diventa indecifrabile e le conversazioni più vecchie si de-identificano tornando a token opachi. È intenzionale.
Cosa oscura in locale il livello gratuito
Prima che il tuo prompt lasci il browser, il motore deterministico rileva e sostituisce:
- Email e numeri di telefono
- Numeri di carte di credito (validati con Luhn)
- IBAN e coordinate bancarie (validati con mod-97)
- Documenti d'identità nazionali — DNI / NIE / CIF spagnoli, SSN statunitense e altri
- Chiavi API e segreti — OpenAI, AWS, GitHub, Stripe, Slack e altri
- Indirizzi IP
Ambito onesto: per mantenere alta la precisione, gli identificatori strutturati sono validati dal loro checksum, così un valore ben formato ma con checksum non valido può passare a meno che tu non abiliti «Oscura in base alla forma» (qui sotto). Il livello gratuito non rimuove i nomi delle persone né altro testo personale in forma libera — non esiste uno schema fisso da individuare. L'oscuramento di nomi e contesto è il livello facoltativo Pro / NLP, disattivato salvo tua esplicita abilitazione.
L'impostazione facoltativa «Oscura in base alla forma»
Puoi attivare «Oscura in base alla forma» nel popup per nascondere anche gli identificatori che assomigliano a un IBAN, una carta o un documento ma non superano il loro checksum (ad esempio un numero digitato male). È disattivata per impostazione predefinita, gira comunque interamente in locale, e ti diciamo chiaramente che potrebbe oscurare in eccesso elementi come numeri d'ordine, marche temporali o codici di tracciamento. La scelta è tua.
Cosa l'estensione NON fa
- Non invia a BiVelio i tuoi prompt, i valori oscurati, i token o alcun dato di utilizzo.
- Non utilizza tracker, cookie, SDK di analitica o pubblicità.
- Non legge né interviene su alcun sito web diverso dai siti di chat AI supportati (vedi Autorizzazioni). Non accede alla tua cronologia di navigazione, ad altre schede o ai tuoi file.
- Non vende né condivide dati personali, e non usa mai i tuoi dati per determinare l'affidabilità creditizia o per la concessione di prestiti.
Autorizzazioni, e perché l'estensione ne ha bisogno
- storage
- per conservare l'interruttore on/off, l'impostazione «Oscura in base alla forma», il contatore privo di valori e il vault cifrato (chiave conservata in memoria, mai su disco) descritti sopra.
- Accesso agli host chatgpt.com, chat.openai.com, claude.ai
- per eseguire l'oscuramento locale solo su quei siti di chat AI. L'estensione non ha accesso ad alcun altro sito.
I provider AI che utilizzi
Quando invii un messaggio, l'estensione inoltra il prompt oscurato al provider AI che hai scelto (OpenAI per ChatGPT, Anthropic per Claude). Il tuo utilizzo di quei servizi è disciplinato dalle rispettive informative sulla privacy e condizioni — l'estensione non modifica il tuo rapporto con loro; si limita a ridurre i dati sensibili che ricevono.
Livello a pagamento / NLP (se e quando vi aderisci)
L'estensione gratuita è interamente locale, come descritto sopra. Un futuro livello a pagamento potrà offrire l'oscuramento di nomi e testo in forma libera, basato su un gateway BiVelio ospitato. Se scegli di abilitarlo, quel livello elaborerà il testo pertinente sull'infrastruttura di BiVelio ai sensi di un accordo separato e chiaramente presentato. È disattivato salvo tua esplicita attivazione. La presente informativa riguarda l'estensione gratuita e locale.
I tuoi diritti
Poiché l'estensione non conserva alcun dato personale sui nostri server, in genere non vi è nulla che possiamo consultare, esportare o cancellare per tuo conto. I dati locali (vault, impostazioni, contatore) sono interamente sotto il tuo controllo: puoi cancellarli dall'estensione, oppure rimuoverli completamente disinstallando l'estensione. Ai sensi del GDPR e di leggi analoghe, puoi comunque contattarci per qualsiasi domanda o richiesta.
Minori
BiVelio Shield non è rivolto a minori di 16 anni e non ne tratta consapevolmente i dati.
Modifiche alla presente informativa
Aggiorneremo questa pagina e la relativa data di «Ultimo aggiornamento» quando cambierà il comportamento dell'estensione in materia di dati. Le modifiche sostanziali saranno riportate qui prima di entrare in vigore in una versione rilasciata.
Contatti
Domande o richieste sulla privacy: privacy@bivelio.com
BiVelio Inc., Delaware (Stati Uniti) · operante dall'Andorra 🇦🇩