Informativa sulla privacy di Ciotto
Ultimo aggiornamento: 16 agosto 2026
Titolare del trattamento: Mauro Comendulli — contatto: maurocomendulli@gmail.com
Questo documento è stato scritto leggendo il codice sorgente di Ciotto, non copiato da un modello generico: ogni affermazione qui sotto corrisponde a un comportamento verificabile nell'app. Non sostituisce una consulenza legale.
In breve
Ciotto non ha un tuo account, non ha un server che raccoglie la tua cronologia, e non vende né condivide i tuoi dati con nessuno. Quasi tutto quello che l'app sa di te resta sul tuo dispositivo. Le uniche eccezioni sono scelte esplicite tue — per esempio, se decidi di collegare un tuo account AI — mai automatiche.
1. Dati salvati sul tuo dispositivo
Ciotto salva alcune informazioni solo sul tuo computer o telefono, in una cartella privata dell'app che nessun altro programma legge. Nessuna di queste informazioni lascia il dispositivo, a meno che tu non usi una delle funzioni descritte al punto 2.
| Cosa | Dove | Protezione |
|---|---|---|
| Cronologia di navigazione | File locale sul dispositivo | Non cifrata |
| "Memoria" — testo delle pagine visitate, per la ricerca AI locale (funzione opzionale) | File locale sul dispositivo | Non cifrata |
| Cookie dei siti che visiti | Storage del browser, come qualunque browser | Cifrata a riposo se il sistema operativo lo consente (Windows/macOS/Linux) |
| Cookie di profili protetti da "vault" (funzione opzionale, solo desktop) | File locale separato | Cifrata con una password che scegli tu; Ciotto non la conosce e non può recuperarla se la perdi |
| Profili di navigazione (nome, colore, eventuali regole proxy) | File locale sul dispositivo | Non cifrata |
| Cronologia download | File locale sul dispositivo | Non cifrata |
| Macro (automazioni che crei) | File locale sul dispositivo | Non cifrata |
| Credenziali usate dalle macro | File locale sul dispositivo | Cifrata se il sistema lo consente; altrimenti Ciotto rifiuta di salvarla in chiaro |
| Chiavi di accesso a servizi AI, se ne colleghi uno | File locale sul dispositivo | Cifrata se il sistema lo consente |
| Identità Lightning/Nostr, se la crei | File locale sul dispositivo | Cifrata se il sistema lo consente |
| Permessi che concedi ai siti (fotocamera, microfono, posizione, ecc.) | File locale sul dispositivo | Non cifrata |
| Preferenze e impostazioni | File locale sul dispositivo | Non cifrata |
Puoi cancellare tutto in qualunque momento disinstallando l'app o eliminando manualmente la sua cartella dati.
Sulla versione Android, la funzione "vault" e le funzioni AI non sono ancora disponibili.
2. Comunicazioni di rete che Ciotto avvia da sola
A parte le pagine web che apri tu — che è il normale funzionamento di un browser — Ciotto contatta altri indirizzi solo per queste ragioni:
- Controllo aggiornamenti. Ciotto verifica periodicamente se esiste una versione più recente, contattando il sito ufficiale di Ciotto. Non viene inviato nessun dato personale, solo una normale richiesta per un file pubblico.
- Liste di blocco pubblicità e siti pericolosi. Ciotto scarica periodicamente delle liste pubbliche (aggiornate ogni 12 ore) e le confronta sul tuo dispositivo con i siti che visiti. Nessuna delle pagine che visiti viene comunicata a chi pubblica queste liste: il confronto avviene localmente.
- Funzioni AI (facoltative, solo se le attivi tu). Ciotto non include nessun servizio AI proprio. Se scegli di collegare un account tuo presso un fornitore AI (vedi punto 3), i messaggi che scrivi — e, se usi la funzione "chiedi alle tue schede", il testo delle pagine che selezioni — vengono inviati direttamente a quel fornitore, con la tua chiave di accesso. Ciotto non vede né conserva queste conversazioni sui propri server, perché non ne ha.
- Installazione di estensioni. Se installi un'estensione del browser, Ciotto la scarica dal Chrome Web Store di Google — inevitabilmente, Google riceve la richiesta (quale estensione, dal tuo indirizzo IP). Ogni installazione richiede la tua conferma esplicita.
- Accesso con identità Lightning (facoltativo). Se usi la tua identità Lightning per accedere a un sito che lo richiede, Ciotto invia una firma digitale al sito stesso che stai visitando — non a un server di Ciotto o di terzi.
- Filtro DNS sicuro (facoltativo, disattivato di default). Se lo attivi tu, le richieste DNS del browser vengono instradate tramite Cloudflare o Quad9 invece del tuo normale provider, per bloccare siti pericolosi a livello di rete.
3. Servizi di terze parti coinvolti solo se li attivi tu
Se scegli di collegare un account AI, i tuoi dati vengono trattati anche dal fornitore che scegli, secondo la sua propria informativa privacy:
- Anthropic (Claude)
- OpenAI (ChatGPT)
- Google (Gemini)
- xAI (Grok)
- DeepSeek
- Mistral AI
- Groq
- OpenRouter
- Ollama — eccezione: gira sul tuo stesso computer, nessun dato lascia il dispositivo
Ciotto non riceve né conserva una copia di queste conversazioni: fa solo da tramite, nel momento in cui premi invio.
L'installazione o l'aggiornamento di un'estensione passa dal Chrome Web Store di Google.
4. Perché trattiamo questi dati (base giuridica)
- Funzionamento base del browser (cronologia, cookie, profili, impostazioni): necessario per erogare il servizio che hai scelto di usare — è la stessa base di qualunque browser.
- Funzioni facoltative (AI, vault, filtro DNS, identità Lightning): attivate solo con una tua scelta esplicita; puoi disattivarle in ogni momento dalle impostazioni.
- Liste di blocco pubblicità e siti pericolosi: interesse legittimo a offrirti una navigazione più sicura, bilanciato dal fatto che restano attive di default ma disattivabili con un clic.
Non trattiamo i tuoi dati per pubblicità, non li vendiamo, non li condividiamo con broker di dati.
5. Per quanto tempo conserviamo i dati
Tutto quanto descritto al punto 1 resta sul tuo dispositivo finché non lo cancelli tu — non esiste una copia altrove che debba "scadere". Ciotto non conserva nulla sui propri server perché non gestisce server che ricevono i tuoi dati.
6. Sicurezza
I dati più sensibili (vault dei cookie, credenziali delle macro, chiavi AI, identità Lightning) sono cifrati quando il sistema operativo lo consente, usando i meccanismi di sicurezza integrati in Windows, macOS o Linux — non un sistema inventato da Ciotto. Il vault dei cookie usa inoltre una password che scegli tu: senza quella, i dati restano illeggibili, anche a noi.
7. Trasferimenti internazionali
Se attivi una funzione AI, i dati che invii vengono trattati dal fornitore che scegli, che potrebbe trovarsi al di fuori dello Spazio Economico Europeo (ad esempio negli Stati Uniti). Il trasferimento avviene secondo le garanzie previste dal fornitore stesso (tipicamente clausole contrattuali standard) — ti invitiamo a consultare l'informativa del fornitore che scegli prima di collegarlo.
8. I tuoi diritti
Per i dati salvati sul tuo dispositivo (la quasi totalità), il controllo è già interamente nelle tue mani: puoi vederli, esportarli (dove l'app lo prevede) o cancellarli in ogni momento, senza doverlo chiedere a nessuno.
Se pensi che riguardo al trattamento descritto in questa informativa tu abbia altre richieste da farci (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione), scrivici all'indirizzo indicato in cima al documento. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo paese.
9. Minori
Ciotto non è indirizzato specificamente a minori di 16 anni e non raccoglie consapevolmente dati che li identifichino in modo diverso da come tratta i dati di qualsiasi altro utente (cioè: localmente, sul dispositivo).
10. Modifiche a questa informativa
Se cambieremo in modo sostanziale cosa Ciotto fa con i dati, aggiorneremo questa pagina e la data in cima al documento.
11. Contatti
Per qualunque domanda su questa informativa: maurocomendulli@gmail.com
Ciotto Privacy Policy
Last updated: August 16, 2026
Data controller: Mauro Comendulli — contact: maurocomendulli@gmail.com
This document was written by reading Ciotto's actual source code, not adapted from a generic template — every statement below corresponds to a verifiable behavior in the app. It is not a substitute for legal advice.
In short
Ciotto has no account of yours, no server that collects your browsing history, and does not sell or share your data with anyone. Almost everything the app knows about you stays on your own device. The only exceptions are things you explicitly choose to turn on — for example, connecting your own AI account — never automatic.
1. Data stored on your device
Ciotto stores certain information only on your own computer or phone, in a private app folder no other program reads. None of this leaves your device unless you use one of the features described in section 2.
| What | Where | Protection |
|---|---|---|
| Browsing history | Local file on device | Not encrypted |
| "Memory" — text of pages you've visited, for local AI search (optional feature) | Local file on device | Not encrypted |
| Cookies from sites you visit | Browser storage, same as any browser | Encrypted at rest where the OS supports it (Windows/macOS/Linux) |
| Cookies for "vault"-protected profiles (optional, desktop only) | Separate local file | Encrypted with a password you choose; Ciotto does not know it and cannot recover it if you lose it |
| Browsing profiles (name, color, any proxy rules) | Local file on device | Not encrypted |
| Download history | Local file on device | Not encrypted |
| Macros (automations you create) | Local file on device | Not encrypted |
| Credentials used by macros | Local file on device | Encrypted where the OS supports it; otherwise Ciotto refuses to store it unencrypted |
| Credentials for any AI service you connect | Local file on device | Encrypted where the OS supports it |
| Lightning/Nostr identity, if you create one | Local file on device | Encrypted where the OS supports it |
| Permissions you grant to sites (camera, microphone, location, etc.) | Local file on device | Not encrypted |
| Preferences and settings | Local file on device | Not encrypted |
You can delete all of it at any time by uninstalling the app or removing its data folder yourself.
On Android, the vault and AI features are not yet available.
2. Network activity Ciotto initiates on its own
Aside from the web pages you open yourself — ordinary browser behavior — Ciotto reaches out to other addresses only for these reasons:
- Update checks. Ciotto periodically checks whether a newer version is available, by contacting Ciotto's own official site. No personal data is sent, just an ordinary request for a public file.
- Ad-blocking and unsafe-site lists. Ciotto periodically downloads public block-lists (refreshed every 12 hours) and compares them against the sites you visit on your own device. None of the pages you visit are reported to whoever publishes these lists — the matching happens locally.
- AI features (optional, only if you turn them on). Ciotto does not include any AI service of its own. If you choose to connect your own account with an AI provider (see section 3), the messages you write — and, if you use the "ask your tabs" feature, the text of the pages you select — are sent directly to that provider, using your own access key. Ciotto does not see or keep a copy of these conversations on its own servers, because it has none.
- Installing extensions. If you install a browser extension, Ciotto downloads it from Google's Chrome Web Store — unavoidably, Google receives that request (which extension, from your IP address). Every install requires your explicit confirmation.
- Lightning-identity sign-in (optional). If you use your Lightning identity to sign in to a site that supports it, Ciotto sends a digital signature to that site itself — not to a Ciotto server or any third party.
- Secure DNS filtering (optional, off by default). If you turn it on, the browser's DNS lookups are routed through Cloudflare or Quad9 instead of your normal provider, to block unsafe sites at the network level.
3. Third-party services involved only if you turn them on
If you choose to connect an AI account, your data is also handled by whichever provider you pick, under that provider's own privacy policy:
- Anthropic (Claude)
- OpenAI (ChatGPT)
- Google (Gemini)
- xAI (Grok)
- DeepSeek
- Mistral AI
- Groq
- OpenRouter
- Ollama — exception: runs on your own computer, no data leaves your device
Ciotto does not receive or keep a copy of these conversations — it only relays them, at the moment you hit send.
Installing or updating an extension goes through Google's Chrome Web Store.
4. Why we process this data (legal basis)
- Core browser functionality (history, cookies, profiles, settings): necessary to provide the service you've chosen to use — the same basis as any browser.
- Optional features (AI, vault, DNS filtering, Lightning identity): only activated by your explicit choice; you can turn them off at any time in settings.
- Ad-block and unsafe-site lists: legitimate interest in offering safer browsing, balanced by the fact that they're on by default but can be turned off with one click.
We do not process your data for advertising, do not sell it, and do not share it with data brokers.
5. How long we keep data
Everything described in section 1 stays on your device until you delete it — there is no copy anywhere else that needs to "expire." Ciotto keeps nothing on its own servers, because it doesn't operate any server that receives your data.
6. Security
The most sensitive data (cookie vault, macro credentials, AI keys, Lightning identity) is encrypted wherever the operating system supports it, using the security mechanisms built into Windows, macOS, or Linux — not a scheme invented by Ciotto. The cookie vault additionally uses a password you choose: without it, the data stays unreadable, even to us.
7. International transfers
If you turn on an AI feature, the data you send is handled by whichever provider you choose, which may be located outside the European Economic Area (for example, in the United States). The transfer is governed by that provider's own safeguards (typically standard contractual clauses) — we encourage you to review the privacy policy of whichever provider you connect before doing so.
8. Your rights
For data stored on your device (nearly all of it), you're already in full control: you can view it, export it where the app supports that, or delete it at any time, without asking anyone.
If you believe you have other requests regarding the processing described in this policy (access, rectification, erasure, restriction, portability, objection), write to the address at the top of this document. You also have the right to lodge a complaint with your country's data protection authority.
9. Children
Ciotto is not specifically directed at children under 16 and does not knowingly collect data that identifies them any differently than it treats any other user's data (that is: locally, on the device).
10. Changes to this policy
If we make a substantial change to what Ciotto does with data, we'll update this page and the date at the top.
11. Contact
For any question about this policy: maurocomendulli@gmail.com