Affidabilità e sub-responsabili
Ultimo aggiornamento: 10 ottobre 2026
Vendiamo conformità, quindi la pratichiamo: questa pagina elenca i fornitori che trattano dati per nostro conto e le principali misure di sicurezza.
Sub-responsabili del trattamento
| Fornitore | Servizio | Localizzazione |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione file | UE (Francoforte) |
| Vercel | Hosting dell’applicazione | UE (regione Francoforte) con rete globale |
| Stripe | Pagamenti e abbonamenti | UE / USA (clausole contrattuali standard) |
| Mistral AI | Compilazione assistita dei campi descrittivi | UE (Francia), senza addestramento sui dati |
| Resend | Email transazionali | UE / USA (clausole contrattuali standard) |
| Fatture in Cloud | Fatturazione elettronica | Italia |
| Google Analytics 4 | Statistiche aggregate, solo con consenso | UE / USA (Data Privacy Framework) |
Misure di sicurezza
- Isolamento dei dati di ogni azienda con Row Level Security a livello di database
- Backup automatici con ripristino puntuale e test di ripristino mensile
- Autenticazione a due fattori per gli amministratori della piattaforma; chiavi API ruotate ogni 6 mesi
- Registro degli accessi e delle attività (audit log), anche per gli accessi auditor
- Cifratura in transito (TLS) e a riposo
Trasparenza sull’AI
Registro AI è a sua volta un sistema a rischio minimo: l’AI compila solo campi descrittivi entro modelli approvati, lo dichiara su ogni documento e non prende decisioni sulle persone.