Dove si trovano i tuoi documenti e chi può vederli

Quando carichi la scansione di un passaporto, ci affidi l'identità di qualcuno. «Prendiamo la sicurezza sul serio» non è una risposta; un elenco di fatti sì. Quindi ecco l'elenco.

Quali server, in quale paese

• L'applicazione gira sui nostri server presso Hetzner, in un data center a Falkenstein, in Germania.
• Il database, l'accesso e i tuoi file (modelli, scansioni, documenti generati) sono conservati da Supabase in Irlanda, nell'UE.
• Riconoscimento. Per leggere una scansione, il suo contenuto viene inviato al nostro fornitore di IA, Anthropic. Conserva ciò che elabora per al massimo trenta giorni e non lo usa mai per addestrare modelli. Anthropic archivia i dati negli Stati Uniti; questo trasferimento è coperto dalle Clausole contrattuali tipo della Commissione europea.
• I pagamenti passano per Stripe e non toccano mai il contenuto dei documenti. L'analisi statistica è attiva solo se acconsenti, è ospitata nell'UE e maschera tutto ciò che digiti.

Ognuno di questi è indicato per nome, con finalità e ubicazione, nel nostro Accordo sul trattamento dei dati. Se l'elenco cambia, lo comunichiamo in anticipo.

Come sono protetti i file

• Cifrati in transito e a riposo. Il traffico è cifrato, così come il database e l'archivio che contiene i tuoi file.
• Mai pubblici. I file sono archiviati in modo privato. Quando ne apri o scarichi uno, DocuTract crea un link che funziona per cinque minuti e solo per la tua area di lavoro.
• L'accesso a due fattori è disponibile per ogni account, e il proprietario di un'area di lavoro può renderlo obbligatorio per tutto il team.
• I tuoi documenti non vengono mai usati per addestrare modelli, né nostri né di altri.

Chi ha guardato cosa

Ogni modifica a un documento e ogni volta che qualcuno ne apre uno, scarica una scansione o un file generato viene registrata in un registro degli accessi: chi, quando, da quale indirizzo e cosa esattamente. Lo stesso registro annota ogni pagina che il nostro personale apre nel pannello di amministrazione.

Al registro si può solo aggiungere. Le voci non possono essere modificate né rimosse, nemmeno dall'applicazione stessa, salvo la pulizia automatica delle voci più vecchie di sei anni. Se qualcosa dovesse andare storto, è così che scopriamo esattamente cosa è successo, invece di tirare a indovinare.

Cosa controlli tu

Puoi eliminare qualsiasi documento in qualsiasi momento, e puoi eliminare l'intero account dal tuo profilo. Per quanto tempo viene conservato ciascun tipo di dato è indicato nell'Informativa sulla privacy.

Se ti serve tutto questo in una forma che il tuo team di compliance possa archiviare, scrivici: te lo invieremo.