I tuoi dati restano tuoi
Cosa succede ai tuoi dati quando realizziamo un'automazione per te: dove gira, chi vi accede, come si usa l'IA e cosa firmiamo.
Dove girano le automazioni
Lavoriamo nei tuoi account: il tuo Google Workspace o Microsoft 365, i tuoi fogli di calcolo e il tuo account n8n o Make. Se preferisci, installiamo n8n in self-hosting sul tuo server, così i tuoi dati non devono passare dai nostri sistemi.
Quando configuriamo noi l'hosting, scegliamo di default una regione nell'UE.
IA locale per i documenti riservati
Se un flusso usa l'IA (ad esempio per leggere fatture o riassumere documenti), il modello può girare sul tuo computer o sul tuo server invece che presso un fornitore esterno di IA. I documenti riservati non escono così dalla tua infrastruttura.
L'IA locale è un'opzione su misura, con preventivo separato, perché dipende dal tuo hardware e dai documenti da trattare.
Sistemi aziendali su misura →Nomina a responsabile del trattamento (art. 28 GDPR)
Quando trattiamo dati personali per tuo conto (ad esempio nomi, email o documenti dei tuoi clienti), il titolare sei tu e noi agiamo come responsabile del trattamento. Prima di accedere a quei dati firmiamo un accordo di nomina a responsabile del trattamento (DPA) ai sensi dell'art. 28 GDPR e agiamo solo secondo le tue istruzioni documentate.
Accessi minimi, credenziali nei tuoi account
Chiediamo solo gli accessi necessari al lavoro, e il controllo resta a te.
- Ci inviti come utente o collaboratore: non ci servono le tue password.
- Credenziali e chiavi API restano nei tuoi account, non nei nostri.
- Alla consegna rimuoviamo i nostri accessi e non conserviamo copie dei tuoi dati.
Nessun addestramento sui tuoi dati
I tuoi dati non vengono usati per addestrare modelli di IA. Quando usiamo un fornitore esterno di IA, lo facciamo via API con condizioni commerciali che escludono l'addestramento sui dati inviati.
I flussi con dati riservati possono fare del tutto a meno dell'IA esterna: molte automazioni funzionano con regole semplici e trasparenti, le altre possono usare l'IA locale.
Per studi commercialisti e professionisti
Commercialisti, consulenti e altri professionisti sono tenuti al segreto professionale verso i propri clienti. Ne teniamo conto nella progettazione: i documenti dei clienti restano nei tuoi account, i solleciti partono dalla tua email e vediamo solo ciò che serve alla configurazione. Se preferisci, i documenti possono essere trattati senza alcuna IA esterna.
Cosa non dichiariamo
Siamo un piccolo studio e non abbiamo certificazioni formali di sicurezza. Invece dei bollini, ci impegniamo sulle misure concrete descritte in questa pagina e le mettiamo per iscritto nell'accordo di nomina a responsabile. Come titolare, resti responsabile dei tuoi trattamenti; noi ti aiutiamo con le misure indicate sopra.
Informativa privacy (come trattiamo i dati su questo sito)Condizioni di vendita
Domande su dati e privacy
I nostri dati passano dai vostri server?
Di norma no. Le automazioni girano nei tuoi account (Google Workspace, Microsoft 365, il tuo account n8n o Make) o sul tuo server con n8n in self-hosting, quindi i tuoi dati non devono passare dai nostri sistemi.
Dove sono ospitati?
Nei tuoi account o sul tuo server. Quando configuriamo noi l'hosting, scegliamo di default una regione nell'UE.
Firmate la nomina a responsabile del trattamento?
Sì. Quando trattiamo dati personali per tuo conto, prima di accedervi firmiamo un accordo di nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR.
Possiamo usare l'IA senza inviare documenti a un fornitore esterno?
Sì. I modelli possono girare in locale sul tuo computer o server, così i documenti riservati non vanno mai a un fornitore esterno di IA. È un'opzione su misura, con preventivo separato. Molti flussi non hanno affatto bisogno dell'IA.
I nostri dati vengono usati per addestrare l'IA?
No. Quando si usa un fornitore esterno di IA, lo si fa via API con condizioni commerciali che escludono l'addestramento sui dati inviati.
Conservate una copia dei nostri dati dopo il progetto?
No. Alla consegna rimuoviamo i nostri accessi e non conserviamo copie dei tuoi dati. Le credenziali restano sempre nei tuoi account.
Siamo uno studio commercialista tenuto al segreto professionale. Fa al caso nostro?
Sì. I documenti dei clienti restano nei tuoi account, le email partono dal tuo indirizzo, i nostri accessi sono limitati a ciò che serve alla configurazione e vengono rimossi alla consegna, e i documenti possono essere trattati senza IA esterna.
Hai requisiti specifici sui dati?
Raccontaci quali dati sono coinvolti e dove devono restare. Ti diciamo se basta un pacchetto o serve una soluzione su misura.