Callimachus

[ C ] Privacy e IA

Privacy e IA in Callimachus

Come l'app elabora e conserva le informazioni e quando i dati possono essere inviati a servizi online.

Aggiornamento: 3 ottobre 2026

Responsabile del progetto: Stefano Natangelo

Uso dei dati

Callimachus elabora i documenti che scegli per verificare le citazioni. Estrazione e OCR incluso avvengono sul computer. Avviare o riprendere un'analisi autorizza le operazioni online configurate descritte qui. Anche i comandi della Console possono utilizzare servizi esterni: leggi queste informazioni prima di usarli.

  • Risoluzione e recupero inviano query bibliografiche, titoli, autori, identificatori e metadati delle richieste a registri scientifici, archivi ed editori. I servizi ricevono l'indirizzo IP e possono ricevere l'email di contatto configurata per identificare le richieste. Le credenziali autenticano le richieste ai rispettivi servizi. Il controllo delle chiavi può contattarli all'avvio dell'analisi, anche nella modalità di sole referenze.
  • Verify semantico invia affermazioni e passaggi delle fonti nei prompt ai modelli e ai backend selezionati. Possono contenere dati personali presenti nei documenti. I backend possono essere API remote, CLI esterne autenticate o server configurati dall'utente. Sono supportate anche le LLM locali: se il modello e il server di inferenza operano interamente sul computer senza inoltrare richieste, i prompt della verifica semantica non vengono inviati a un servizio di modelli esterno. Un server locale può comunque inoltrare le richieste. Un backend senza chiave non garantisce un'elaborazione locale. Le ricerche bibliografiche e il recupero possono contattare servizi online anche con inferenza locale.
  • Fetch assistito apre siti esterni nel browser fornito dall'utente. Quei siti gestiscono cookie, autenticazione e privacy secondo le proprie regole. La cattura conserva i materiali che scegli di fornire.

Conservazione, trasferimenti internazionali, addestramento dei modelli, costi e requisiti degli account dipendono dal servizio e dagli accordi con esso. Consulta la sua informativa e l'endpoint prima di abilitarlo. Non inviare materiale riservato, personale o sensibile senza autorizzazione e i consensi necessari. Callimachus non vende i documenti né li invia automaticamente al responsabile del progetto. L'app non include servizi di pubblicità o analisi dell'utilizzo.

Archiviazione locale e sicurezza

Configurazione, fonti, testo OCR, prompt, risposte, decisioni, report e log della Console possono restare nelle cartelle locali. Le installazioni native usano normalmente %LOCALAPPDATA%/Callimachus su Windows e ~/.local/share/Callimachus su Linux. MSIX può virtualizzare i dati di Windows; percorsi personalizzati possono sostituire quelli predefiniti. Le cache dei resolver e le impronte delle credenziali non valide possono essere separate. Consulta i capitoli 07, 10 e 12.

Il file .env conserva le chiavi API in chiaro. Mascherarle nella GUI non le cifra sul disco. Callimachus non cifra gli artefatti o i file esportati: proteggi account, file e backup con i controlli del sistema operativo e la cifratura del disco. I servizi ordinari usano HTTPS; endpoint personalizzati e strumenti esterni seguono la propria configurazione. Non usare endpoint remoti non affidabili o non cifrati per dati sensibili.

Controlli disponibili

Scegli provider e credenziali in Settings e seleziona le giurie in Analysis. Senza LLM selezionate una nuova analisi si ferma dopo Resolve e non invia prompt ai modelli; continua però a usare i servizi bibliografici online. Per revocare il permesso durante un'analisi premi Stop. Non è possibile richiamare richieste già inviate. Non avviare o riprendere altre operazioni online finché non desideri autorizzarle. Rimuovi le credenziali o cambia provider prima delle operazioni successive. Una run in pausa può conservare la configurazione precedente: controllala prima di riprenderla.

Consulta History, la cartella della run e la Console per accedere ai dati. Puoi eliminare run e voci della cache riutilizzabile nell'app; elimina a parte configurazione, log, cache esterne e backup non più necessari. Non esiste una scadenza automatica di conservazione. Richiedi direttamente ai provider la cancellazione dei dati ricevuti. La disinstallazione dipende dal pacchetto e non elimina registrazioni dei provider o file esportati.

L'export pubblico rimuove il testo non necessario delle fonti, ma conserva affermazioni, prove, decisioni e informazioni bibliografiche. Controlla dati personali e diritti di pubblicazione nell'HTML prima di condividerlo. L'esportazione non pubblica il file.

Contenuti generati e segnalazioni

Verdetti e spiegazioni delle LLM sono generati dinamicamente e possono essere sbagliati o inappropriati. I controlli deterministici limitano le prove, ma non garantiscono correttezza o sicurezza delle spiegazioni. È uno strumento di ricerca, non una fonte di consulenza medica, legale o professionale.

Usa Info → Segnala contenuti IA o contatta il responsabile tramite GitHub per segnalazioni su contenuti, privacy o problemi dell'app. Il link apre un modulo nel browser: nulla viene inviato automaticamente. Le issue di GitHub sono pubbliche; condividi solo una descrizione minima anonimizzata, mai chiavi API, manoscritti riservati o archivi completi delle run. Alle segnalazioni si applica la privacy di GitHub e serve un account per inviarle. Il responsabile esamina le segnalazioni e può correggere o disabilitare il comportamento interessato; i report locali esistenti non vengono modificati da remoto.