Come Skuto tratta i tuoi dati

In breve

• Qui non ci sono pubblicità né account. Non ti chiediamo mai come ti chiami.
• Nell’UE, nel Regno Unito, in Svizzera, Norvegia, Islanda e Liechtenstein i cookie di statistica restano spenti finché non premi Accetta. Altrove sono attivi di default (se non riusciamo a capire dove ti trovi, prima ti chiediamo il consenso). Clarity fa un suo controllo della posizione, quindi guarda la sezione su Clarity più sotto per capire in cosa cambia. Puoi spegnerli in fondo a questa pagina.
• A parte un rapido rilevamento del paese, gli strumenti lavorano nel tuo browser. Controllo Privacy non manda da nessuna parte il testo che incolli.
• L’unica eccezione è Migliora Prompt: è fatto apposta per mandare il tuo prompt a un’azienda di AI che lo riscrive (per ora il servizio è spento). Non metterci niente di privato.

Google Analytics

Google Analytics ci dice quante persone leggono una pagina e quali strumenti servono davvero. Si carica su ogni pagina, ma prima che faccia qualunque cosa mettiamo su denied (negato) tutti e quattro gli interruttori di memorizzazione di Google: statistiche, pubblicità, dati pubblicitari e personalizzazione degli annunci. I tre pubblicitari non cambiano mai, perché Skuto non ha pubblicità.

L’interruttore delle statistiche passa a granted (concesso) in due casi. Nell’UE, nel Regno Unito, in Svizzera, Norvegia, Islanda e Liechtenstein, quando premi Accetta sul banner. Ovunque altrove, in automatico e senza banner. Se non riusciamo a capire dove ti trovi, ti mostriamo il banner e ti chiediamo il consenso, in qualunque lingua tu stia leggendo.

Finché l’interruttore è spento, la documentazione di Google dice che il suo tag non salva cookie e invia solo dei segnali senza cookie (i «cookieless pings»). Quando è acceso, Google imposta i suoi soliti cookie per distinguere chi torna da chi arriva per la prima volta.

Gli strumenti mandano a Google una manciata di eventi: è comparso un risultato, un risultato è stato salvato in PDF, sono state aperte le fonti, è stato cliccato un link verso un fornitore. Ognuno porta con sé il nome dello strumento, la lingua e una breve etichetta presa dai nostri dati, per esempio quale AI è risultata la migliore. Controllo Privacy, per dire, manda solo il suo verdetto e quanti tipi di dati privati ha trovato, mai il testo. Il codice è fatto in modo che niente di quello che scrivi possa partire, e questi eventi scattano solo se per te le statistiche sono attive.

Microsoft Clarity

Clarity ci mostra mappe di calore e registrazioni di come le persone si muovono in una pagina: dove cliccano, il punto in cui mollano. È così che scopriamo il pulsante che nessuno vede. Si carica su ogni pagina.

Se Clarity usa i cookie o no dipende da dove Microsoft ti colloca in base al tuo indirizzo internet. Lo decide con un suo controllo della posizione, non con il nostro. Dal 31 ottobre 2025, per chi si trova nell’UE, in Norvegia, Islanda, Liechtenstein, Regno Unito e Svizzera, Clarity non imposta cookie finché non riceve un sì. Fino ad allora dà un ID nuovo a ogni pagina vista, così le pagine che visiti non vengono collegate tra loro. Altrove, la nostra configurazione di Clarity usa i suoi cookie (_clck e _clsk) fin dalla prima pagina, senza bisogno di un sì.

Quel sì a Clarity lo mandiamo in due casi: hai premuto Accetta, oppure conosciamo il tuo paese e non è tra quelli elencati qui sopra. Se premi No, grazie, a Clarity diciamo di no, ovunque tu sia. Secondo Microsoft, a quel punto Clarity cancella i suoi cookie, chiude la sessione e continua a funzionare senza cookie, con un ID nuovo a ogni pagina vista, finché non dici di sì.

Secondo la documentazione di Microsoft, Clarity oscura tutto quello che scrivi in un campo di testo, qualunque sia l’impostazione. In più, i campi di testo di Controllo Privacy e Migliora Prompt hanno il marcatore «mask» di Clarity, quindi quello che scrivi o incolli lì viene oscurato in tutte le registrazioni. Per il resto della pagina usiamo l’impostazione che Microsoft chiama «Balanced» (bilanciata).

Nota: la documentazione di Microsoft dice che «Balanced» nasconde solo i numeri e gli indirizzi email mostrati nella pagina, mentre il pannello di Clarity dice che oscura immagini e testo. In ogni caso, quello che scrivi in un campo di testo resta nascosto, perché quell’oscuramento vale in tutte le modalità.

Come rileviamo il paese

Alcune risposte dipendono da dove vivi: quali app di AI funzionano nel tuo paese, se il banner dei cookie lo vedi o no. Per questo la pagina interroga un nostro piccolo endpoint, /api/geo. Legge una sola cosa, il codice di due lettere del paese che il nostro hosting Vercel aggiunge a ogni richiesta (IT, US, VN e così via), e lo rimanda indietro così com’è. Il nostro server non ne tiene copia e dice al browser di non conservare la risposta in cache.

Il rilevamento parte sulla prima pagina che apri, e il banner lo ripete su ogni pagina finché la tua scelta sui cookie non è salvata. Poi il paese lo ricorda il tuo browser, anche se Automatizza e Ottieni di Più dall’AI lo ricontrollano ogni volta che li apri. Puoi cambiarlo quando vuoi con il pulsante della posizione sul bordo dello schermo.

Migliora Prompt

È l’unico strumento in cui le tue parole escono dal browser, perché un’AI deve leggerle per riscriverle. Quando premi il pulsante, il prompt che hai scritto arriva al nostro server. Per ora il servizio di riscrittura non è attivo, quindi ricevi un messaggio di errore e il prompt si ferma lì. Quando sarà attivo, il server passerà il tuo prompt a Gemini di Google (oppure al servizio di AI di Cloudflare, se Gemini non è configurato). Insieme al prompt parte solo la lingua della pagina, nient’altro.

Da parte nostra:

• Il tuo prompt non finisce mai in un log. Se qualcosa va storto, il log dice solo che è andato storto.
• Per rispondere più in fretta allo stesso prompt, il server tiene in memoria il prompt riscritto (che ripete buona parte del tuo) per un giorno al massimo, archiviato sotto un codice ricavato dall’originale (un hash). Sparisce ogni volta che il server si riavvia.
• Per evitare abusi, il server conta le richieste di ogni indirizzo internet nell’arco di un’ora (10 all’ora), anche questo solo in memoria.

Sul fronte di Google, invece, fai attenzione. Lo strumento è pensato per la versione gratuita di Gemini, e i termini di Google per quella versione dicono che può usare ciò che gli viene inviato per migliorare i suoi prodotti e che dei revisori umani possono leggerlo. Chiedono anche di non mandare niente di sensibile o personale. Quindi tratta Migliora Prompt come un luogo pubblico e lascia fuori nomi, dati sulla salute, password e qualsiasi cosa riguardi i tuoi clienti. Il nostro Controllo Privacy può trovarli per te prima, e il tuo testo non lo manda da nessuna parte.

Il pulsante del microfono

Solo il campo di testo di Migliora Prompt ha un pulsante col microfono. Controllo Privacy non ce l’ha, quindi niente di quello che controlli lì finisce a un servizio vocale. Il microfono usa il riconoscimento vocale del tuo browser. Skuto il tuo audio non lo riceve mai, ma il tuo browser potrebbe inoltrarlo: la documentazione di Mozilla spiega che di default il riconoscimento avviene su un server, quindi l’audio può finire a un servizio vocale, di solito gestito dall’azienda che produce il browser (Google, nel caso di Chrome). Se la cosa ti preoccupa, scrivi invece di parlare.

Nessuna mailing list

Skuto non raccoglie indirizzi email. Al momento sul sito non c’è nessun campo per iscriversi agli aggiornamenti. Se un giorno lo aggiungeremo, questa pagina lo dirà prima che vada online.

Cosa resta nel tuo browser

Skuto salva qualche piccola nota nella memoria locale del tuo browser. Da sole non lasciano mai il tuo dispositivo:

• skuto:user-context: il tuo paese e l’AI consigliata da AI per Principianti (o quella che hai scelto tu col pulsantino dell’AI sul bordo dello schermo), così lo strumento successivo riparte da dove si era fermato il precedente.
• skuto-consent: la tua impostazione di Google Analytics (la tua risposta, o quella automatica dove non chiediamo il consenso).
• skuto-clarity: la tua scelta su Microsoft Clarity.

Se cancelli i dati del browser per skuto.app, spariscono tutte e tre, insieme ai cookie di statistica impostati su skuto.app.

Le note legali

Questa pagina descrive cosa fa il codice del sito, ed è stata controllata riga per riga su quel codice. Non è una consulenza legale. Se ti serve una risposta formale sui tuoi diritti secondo il GDPR e il Codice privacy, rivolgiti al Garante per la protezione dei dati personali, l’autorità italiana per la privacy, oppure a un avvocato.

Vuoi sapere come controlliamo tutto il resto? Leggi come testiamo e chi c’è dietro Skuto.

Ultima verifica: 26 settembre 2026.