Glotta tiene le parole, non le frasi.

iOS dà a una tastiera il testo del solo campo in cui sta scrivendo, e nient'altro. Non può leggere lo schermo, la conversazione sopra il campo, i messaggi dell'altra persona o qualcosa in un'altra app. Tutto quello che Glotta può leggere è il testo prima e dopo il cursore, nel campo stesso.

In una chat, quindi, «il campo» è la casella in cui componi: la tua bozza, e solo quella. Le parole di qualcun altro possono trovarsi lì in un solo caso: quando è l'app a metterle nel campo, come fa una risposta a un'email con il messaggio citato.

Il testo che era già nel campo quando la tastiera si apre viene lasciato stare. Una bozza salvata, un campo precompilato, un messaggio che hai toccato per rileggerlo: niente di tutto questo viene tradotto o inviato finché non scrivi qualcosa.

Nelle impostazioni c'è la scelta del motore AI, ed è su cloud: è quello che permette anche al piano gratuito di usare ogni giorno i modelli più forti. Portala su sul dispositivo e niente di questa sezione si applica più: a tutto rispondono i motori del telefono, per tutto il tempo che vuoi.

Con il motore cloud acceso, le richieste passano da un nostro server nell'Unione Europea (Francoforte), che le inoltra a un modello attraverso OpenRouter, un servizio che instrada le richieste verso i fornitori dei modelli. Il nostro server conta le richieste — serve per i limiti giornalieri — ma non conserva il testo, né in una tabella né in un registro.

• Nessun identificativo viaggia verso i modelli: né del dispositivo, né dell'account. Il tuo indirizzo IP è visibile a livello di rete, come per qualsiasi richiesta HTTPS.
• Il contenuto però può identificarti: le persone scrivono il proprio nome, il proprio indirizzo, le proprie circostanze. «Niente che ti identifichi» sarebbe una promessa che non possiamo fare, e non la facciamo.
• Ogni richiesta che contiene qualcosa scritto da te viene instradata solo verso fornitori che si impegnano a non conservare il testo e a non usarlo per addestrare modelli. Se per un modello non ce n'è uno, quel modello non risponde: risponde il telefono. Alcuni fornitori si trovano fuori dallo Spazio Economico Europeo.
• I motori del telefono restano al loro posto come riserva: il cloud non ti lascia mai senza risposta quando manca la rete.

Forma base, significato, categoria ed esempio di una parola non vengono ricalcolati su ogni telefono: stanno in un dizionario sul nostro server, scritto e riletto una volta, uguale per tutti quelli che imparano quella lingua.

• Cosa contiene. Parole e le loro analisi, e niente che dica chi le ha chieste. Una parola entra nel dizionario solo se è fra le più comuni della sua lingua o se più persone diverse l'hanno chiesta. Un nome proprio non diventa mai una voce.
• Le parole che restano tue. Una parola che non entra nel dizionario viene analizzata per te, e non conservata.
• Il dizionario sul telefono. Quello della tua coppia di lingue si scarica come file da un indirizzo pubblico, senza account, e si legge sul telefono. Il server vede un indirizzo IP che chiede un file.
• Le parole di partenza. Le 35 parole con cui si apre un corso vengono scelte sul telefono da una lista uguale per tutti, dentro quello stesso file: nessuno sa quali ti sono toccate.
• Le segnalazioni. «Segnala un errore in questa parola» invia la parola, la sua categoria, il motivo e le due lingue. Quando più persone segnalano la stessa voce, viene riscritta.
• Le parole del tuo vocabolario vengono cercate nel dizionario anche con il motore cloud spento; in quel caso, però, nessuna parola viene mandata a un modello: si usano solo il dizionario scaricato e i motori del telefono.

• Traduzione, con il motore cloud spento

  Usa il traduttore integrato nel telefono, che gira sul dispositivo. Dentro la tastiera è disponibile da iOS 26.

• Correzioni e riscritture, con il motore cloud spento

  Usano i modelli di sistema del telefono dove sono disponibili, un giro di andata e ritorno nel traduttore locale, oppure un dizionario incluso nell'app — in quest'ordine.

• I campi sicuri non si possono leggere

  Per password e altri campi sicuri iOS non passa niente alla tastiera: Glotta lì non può leggere, tradurre o imparare. Lo impone il sistema, non un'impostazione nostra: non c'è niente da accendere o spegnere.

• La conversazione a voce ascolta attraverso iOS

  Quello che dici al microfono viene trasformato in testo dal riconoscimento vocale di Apple — sul telefono quando la tua lingua è installata, altrimenti sui server di Apple, come la dettatura di iOS. Glotta non registra, non conserva e non invia l'audio. Il microfono è aperto solo mentre il pulsante lo dice.

• La memoria delle traduzioni

  Vive nella memoria della tastiera finché la tastiera è aperta. Mai su disco.

• Le definizioni

  Usano il dizionario già presente nel telefono, mai una richiesta di rete.

• Il widget

  Segna le tue parole come dato sensibile: sulla schermata di blocco restano coperte finché il telefono non è sbloccato. Le sue note sono generate sul dispositivo, e non fa alcuna chiamata di rete — nemmeno con il motore cloud acceso.

• Nessuna analitica

  Nessun SDK di tracciamento, nessuna telemetria di terze parti.

Le impostazioni chiedono un nome e un genere. Sono facoltativi, si cambiano o si tolgono da lì, e nessuno dei due viene usato per profilarti o per mostrarti qualcosa di diverso. Glotta non chiede la data di nascita.

Il genere è quello che vale la pena spiegare. In italiano, spagnolo, francese, portoghese e in altre lingue una frase qualsiasi su di te è marcata per genere — «sono andata» contro «sono andato». Un modello che traduce «I went to the beach» deve scegliere, non ha niente su cui scegliere, e sceglie quasi sempre il maschile. Dirglielo una volta significa che le tue frasi tornano con la tua voce.

Dove va: diventa una riga di istruzione dentro la richiesta, ed esiste solo quando una delle due lingue lo marca davvero. Con il motore cloud acceso viaggia con il resto della richiesta; spento, non lascia il telefono. Il tuo nome non viene mai messo in una richiesta a un modello.

Per usare Glotta serve un account. L'app ti mostra prima cosa fa, poi ti chiede di accedere. Finché non accedi non esiste alcuna sessione con il nostro server: niente di tuo lascia il telefono, e la tastiera non ha un motore cloud.

Quando accedi — con Apple, con Google o con un codice via email — i tuoi progressi vengono sincronizzati: il vocabolario raccolto dalla tastiera, le frasi che hai scritto con le loro traduzioni — solo se hai acceso «Conserva le frasi che scrivo» — le conversazioni salvate, le parole della settimana, gli obiettivi, i conteggi giornalieri di quanto hai scritto e il tuo profilo (lingue, livello, nome, genere se indicato).

Sono sincronizzati perché un telefono nuovo possa riaverli, e per nessun altro scopo. Stanno su un server a Francoforte, cifrati in transito e a riposo, archiviati sotto l'identificativo dell'account, raggiungibili solo dall'app con il tuo accesso e da noi come gestori del servizio. Non sono cifrati con una chiave che possiedi solo tu: è la ragione per cui conservare le frasi è una scelta, e non l'impostazione di partenza. Non vengono sincronizzati: impostazioni dell'app, memorie temporanee, emoji recenti.

Uscire dall'account prima carica quello che non è ancora sincronizzato, poi svuota il telefono dei tuoi dati; se il caricamento fallisce non esci, così niente esiste soltanto su un telefono che sta per essere svuotato. Eliminare l'account (Impostazioni ▸ Il tuo profilo, in fondo) rimuove in una volta l'account e tutto quello che c'è sotto dal server, e svuota anche il telefono. Non disdice un abbonamento dell'App Store: quello lo fattura Apple, e va disdetto lì.

• Accedi con Apple: Apple ci dà un token di identità; nome ed email arrivano solo al primo accesso e solo se acconsenti — puoi dare un indirizzo privato di inoltro al posto di quello vero.
• Google: Google restituisce un token di identità con il tuo nome e il tuo indirizzo, che diventano quelli dell'account.
• Email: scrivi un indirizzo, ti mandiamo un codice di sei cifre, lo riscrivi. Non c'è password.
• I dati dell'account sul telefono stanno nel portachiavi di iOS, dove la tastiera non può leggerli: la tastiera non ha motivo di conoscere la tua email, e non la conosce.

Spenta di partenza. Glotta può tenere un elenco delle frasi che scrivi con le loro traduzioni, e lo fa solo dopo che l'hai acceso tu: Impostazioni ▸ Il tuo profilo ▸ I tuoi dati ▸ «Conserva le frasi che scrivo».

Cosa tiene la tastiera mentre è spenta: le parole, e nessuna frase. Una frase finita viene letta una volta, sul telefono, per le parole che contiene — entrano nel tuo vocabolario, ognuna con la sua categoria, i suoi contatori e le sue date — e la frase in sé non viene scritta da nessuna parte. Una parola raccolta non porta con sé nessun tuo esempio: quello con cui la vedi è del dizionario condiviso.

Accenderla conserva le frasi sul telefono e le sincronizza con il tuo account. Spegnerla le cancella, dal telefono e dall'account, dopo aver chiesto conferma. Le frasi non vengono mai mandate a un modello per farci conversazione.

Cosa non cambia: con il motore cloud acceso, la frase che stai scrivendo viene comunque inviata per essere tradotta o corretta. Non conservare una frase e non inviarla sono due interruttori diversi.

Il traduttore integrato nel telefono può raccogliere metriche d'uso e di prestazione (per esempio l'identificativo dell'app e la coppia di lingue). Questi dati non includono il testo originale né quello tradotto. Le richieste ai modelli di sistema girano sul dispositivo e non vengono inviate ad Apple.

Gli acquisti sono gestiti da Apple. Glotta legge soltanto se l'abbonamento è attivo, per sbloccare le funzioni Premium: non riceve i dati di pagamento.

La tastiera ha bisogno dell'accesso completo per condividere con l'app vocabolario e impostazioni, e per riprodurre la pronuncia. L'accesso completo è anche ciò che rende possibile la rete: è per questo che il motore cloud non può funzionare senza.

Dalle impostazioni puoi:

• Scegliere il motore AI: cloud o sul dispositivo.
• Cambiare o togliere nome e genere.
• Accendere o spegnere la cronologia delle frasi, e cancellarla.
• Scaricare i tuoi dati: un file con profilo, vocabolario, frasi, conversazioni e sessioni di studio, preparato sul telefono senza inviare niente.
• Mettere in pausa la tastiera, quando stai scrivendo qualcosa di privato.
• Uscire dall'account, o eliminarlo con tutto quello che contiene.
• Gestire le lingue scaricate e ripristinare gli acquisti.

Puoi accedere ai tuoi dati, scaricarli, correggerli e cancellarli direttamente dall'app, senza chiedere a nessuno. Per qualsiasi altra richiesta — comprese quelle previste dal Regolamento europeo sulla protezione dei dati — scrivici: risponde una persona.

Non vendiamo i tuoi dati, non li cediamo a terzi per fini loro e non li usiamo per addestrare modelli.