🔐
Centro fiducia
Come proteggiamo i tuoi dati, quali modelli di AI usiamo e i nostri impegni in materia di privacy e conformità.
In sintesi
✓ Conforme al GDPR
✓ Nessun addestramento sui tuoi dati
✓ Dati eliminati dopo 90 giorni
✓ SSL / TLS ovunque
✓ Pagamenti protetti da Stripe
⏱ Obiettivo di uptime del 99,9%
I modelli di AI che usiamo
Conserviamo il tuo input e il risultato per un massimo di 90 giorni per far funzionare il servizio, prevenire gli abusi e, se hai effettuato l'accesso, mostrarti la cronologia. Vengono elaborati dai fornitori di IA elencati nella nostra Informativa sulla privacy. Non li vendiamo.
| Provider | Modello | Usato per | Conservazione dei dati |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | Generazione di testo principale: Free e Pro | Non conservato per l’addestramento (policy API di Cerebras) |
| OpenAI | GPT-4o-mini, Whisper, TTS | Generazione di testo di riserva + trascrizione e voce | Non conservato per l’addestramento; policy API di 30 giorni |
| Gemini 2.5 Flash | Generazione di testo + analisi delle immagini | 30 days (Google policy) | |
| Imagen 4 | Generazione di immagini | 30 days (Google policy) | |
| Anthropic | Claude | Strumenti per testi lunghi e risultati in ceco, slovacco e polacco (tutti i piani) | Non conservato per l’addestramento (policy API di Anthropic) |
| Mistral | OCR + modelli per documenti | Strumenti per documenti (OCR, riassunto PDF, contratti) | Non conservato per l'addestramento |
| Router Conductor | Kimi, DeepSeek, Grok, Groq | Compiti selezionati: codice, dati in tempo reale, modalità veloce | Secondo la policy API di ciascun fornitore: vedi l’Informativa sulla privacy |
| Self-hosted (Hetzner, UE) | LLM open-weights + embedding bge-m3 | Chatbot, embedding di ricerca + inferenza di riserva | Non memorizzato |
La tabella qui sopra riguarda i modelli di IA che usiamo. Per l’elenco completo dei sub-responsabili (pagamenti, email, analisi, monitoraggio degli errori e hosting) consulta la nostra Informativa sulla privacy → Condivisione dei dati.
Gestione dei dati
- I log degli output dell'AI vengono eliminati automaticamente dopo 90 giorni
- Password sottoposte a hash con bcrypt (standard WordPress)
- Nessuna vendita di dati personali a terze parti
- Email usata solo per account & fatturazione
- Consenso ai cookie richiesto (visitatori UE)
- Esporta o elimina i tuoi dati in qualsiasi momento tramite /account/
Infrastruttura & uptime
- Ospitato su Hetzner (Germania, UE) — infrastruttura conforme al GDPR
- CDN & protezione DDoS di Cloudflare — oltre 300 PoP a livello globale
- Web Application Firewall di Cloudflare con set di regole personalizzato
- Backup giornalieri off-site di database + media (Cloudflare R2)
- TLS 1.3 su tutti gli endpoint (HSTS + certificati con rinnovo automatico)
- Obiettivo di uptime del 99,9% — consulta /status/ per gli incidenti in corso
Conformità
- GDPR (EU 2016/679)
- Legge ceca sulla protezione dei dati (PDPA)
- Stripe PCI DSS Level 1 (elaborazione dei pagamenti)
- Banner di consenso ai cookie (EPRIVACY/PECR)
- Termini di servizio: /terms-of-service/
- Informativa sulla privacy: /privacy-policy/
Pratiche di sicurezza
- Rate limiting su tutti gli endpoint API (5 richieste/min/IP)
- Validazione dei nonce su tutti i form & le chiamate AJAX
- Protezione XSS tramite le funzioni di escaping di WordPress
- SQL injection prevenuta da $wpdb::prepare()
- Divulgazione responsabile: [email protected]
Domande su privacy dei dati, sicurezza o conformità? Rispondiamo entro 24 ore.
Contattaci