Generatore, pagina ospitata o avvocato: quale ti serve davvero

«Mi serve un’informativa sulla privacy» di solito sono due problemi sotto lo stesso cappotto: produrre il testo e pubblicarlo a un URL che funzioni ancora tra due anni. La maggior parte degli strumenti risolve bene uno dei due e ti lascia in mano l’altro, ed è per questo che gli sviluppatori finiscono per usarne due e pagare due volte.

Questa pagina confronta le tre categorie invece di nominare prodotti. Qualsiasi classifica facessimo sarebbe un discorso di vendita con una tabella davanti, e la distinzione utile è strutturale, non competitiva.

Categoria 1: un generatore

Rispondi a un questionario; ottieni un testo.

Cosa risolve: la pagina bianca. Un buon generatore sa quali clausole sono consuete per un’app mobile e produrrà qualcosa di più completo di quanto la maggior parte degli sviluppatori scriva da sola.

Cosa ti lascia: l’hosting. Ti serve comunque un URL pubblico e, se la tua app ha account, ti serve comunque un posto dove un utente possa davvero inviare una richiesta di cancellazione, cosa che un testo non può fare. Erediti anche tutto ciò che il questionario non ha chiesto: se non ti ha mai chiesto quali SDK includi, il risultato non ne nomina nessuno, ed è proprio quella sezione a essere confrontata con il tuo modulo Data safety.

Anche un assistente IA è un generatore, con la stessa lacuna ma peggiore: non ha alcun questionario, quindi se non gli dai i tuoi file delle dipendenze scrive l’informativa sulla privacy media invece della tua. Scrivere l’informativa sulla privacy con un assistente IA contiene un prompt che gli fa leggere prima le prove e rifiutarsi di tirare a indovinare.

Da verificare prima di pagare: cosa succede all’URL quando smetti. Alcuni generatori ospitano il risultato e lo tolgono insieme all’abbonamento. Un URL della privacy che smette di funzionare mentre è riportato in una scheda dello store attiva è un problema di cui vieni a sapere dallo store, non dal fornitore.

Categoria 2: una pagina di conformità ospitata

Ottieni le pagine e un URL, su un sottodominio, di solito con la strada per la cancellazione dell’account funzionante.

Cosa risolve: la pubblicazione, e il problema della ricezione, cioè la cosa che l’hosting statico per sua natura non può fare.

Cosa ti lascia: il testo resta un modello che devi completare onestamente, e dipendi dal fatto che il nome host di qualcun altro resti raggiungibile per tutto il tempo in cui la tua app è nello store. Quella dipendenza è la vera domanda da approfondire, anche nel nostro caso: cosa succede all’URL quando smetti di pagare, e cosa succede se l’azienda scompare.

Da verificare prima di incollare l’URL da qualche parte: se la pagina di cancellazione dell’account sopravvive al mancato pagamento, se puoi esportare i contenuti e se esiste un impegno scritto sulla chiusura del servizio invece di una frase rassicurante in una chat.

Categoria 3: un avvocato

Descrivi la tua attività; ottieni un’informativa scritta apposta.

Cosa risolve: la cosa che nessuna delle altre due può risolvere. Un modello non può sapere che tratti dati sanitari, che operi in un settore regolamentato, che la tua app è rivolta ai minori o che hai un accordo di condivisione dei dati con un partner.

Cosa ti lascia: di nuovo l’hosting, e un costo difficile da giustificare per un’app di utilità gratuita senza account.

Quando non è facoltativo: se esiteresti a spiegare in una frase come tratti i dati, sei in questa categoria, e il risultato di un generatore suonerà sicuro di sé ma sbagliato, invece che utilmente incompleto.

Come capire in quale caso sei

• Niente account, niente annunci, niente analytics, niente backend. Una breve informativa onesta a un qualsiasi URL pubblico. Non comprare più del necessario: una pagina generata che elenca identificatori pubblicitari per un’app senza annunci è di per sé una discrepanza con il tuo modulo Data safety.
• Account, SDK comuni, nessun dato insolito. È il caso della maggior parte delle app. Ti servono un’informativa completa e una strada funzionante per la cancellazione dell’account, ed è questo che rende l’hosting il fattore decisivo, più del testo.
• Salute, finanza, minori, o qualunque cosa spiegheresti con cautela. Un avvocato, con l’hosting dove preferisci.

La domanda da fare a ciascuno di loro

Non «questa informativa è buona?», che non sei in grado di valutare, ma: il risultato corrisponde alla mia app? Gli store confrontano la tua informativa con le tue dichiarazioni Data safety e con ciò che l’app fa, e Google Play è esplicito sul fatto che la dichiarazione deve coprire i dati trattati dagli SDK di terze parti. Quindi la verifica è meccanica: apri il tuo file delle dipendenze e controlla che ogni SDK presente compaia nell’informativa che hai appena prodotto. Qualunque cosa non superi questa verifica ha prodotto un testo generico, qualunque sia il suo costo.

Cosa fa AppFoyer qui

Siamo la seconda categoria, e cerchiamo di essere onesti sulla dipendenza che questo comporta. Redigiamo le pagine a partire dagli SDK trovati nei tuoi file di build (un agente di programmazione legge il repository, un prompt gira nell’assistente IA che usi già, oppure compili un breve modulo) e le ospitiamo tutte e cinque sul sottodominio della tua app, con una pagina di cancellazione dell’account che riceve la richiesta e ti avvisa.

Gli impegni, visto che questa pagina dice di chiederli: la pagina di cancellazione dell’account resta online anche se smetti di pagare; puoi esportare in qualsiasi momento il Markdown di ogni pagina, il tuo app-ads.txt e le tue impostazioni; e i nostri Termini prevedono un preavviso di almeno dodici mesi, con le pagine che continuano a essere servite, se il servizio dovesse mai essere interrotto. Un’app è gratuita, senza carta.

Quello che non siamo è la terza categoria. I modelli sono un punto di partenza e ogni pagina generata lo dice; non sono consulenza legale, e sei tu il responsabile della loro accuratezza.

Le fonti ufficiali

• Privacy policy requirements — Guida di Google Play
• App privacy details on the App Store — Apple
• Provide information for Google Play’s Data safety section — Guida di Google Play Console