Sicurezza e AI Act
Dati in UE, aziende separate, una persona che decide.
Quello che chiedono i responsabili IT e privacy prima di firmare, in una pagina.
Dove sono i dati
La piattaforma e il suo database girano su server in Germania, nell’Unione europea. Documenti, contatti e CV restano lì.
Ogni azienda è separata
La separazione fra un’azienda e l’altra è imposta dal database stesso, non solo dal programma: una richiesta che non appartiene alla vostra azienda non vede i vostri dati. Dentro l’azienda, ruoli e accessi ai moduli decidono chi vede cosa.
Il nostro staff può entrare nel vostro spazio solo in sola lettura, per l’assistenza, e ogni accesso viene registrato.
L’AI e i fornitori
Per le funzioni AI passa ai fornitori dei modelli solo il testo che serve a quella risposta. Usiamo i servizi per aziende, che per contratto non usano i dati dei clienti per addestrare i modelli.
| Fornitore | Per cosa |
|---|---|
| Contabo GmbH (Germania) | Il server: hosting di app, database, file e backup cifrati. |
| Google Workspace | La posta di FaccioIO (info@faccioio.ai): le richieste dal sito e l’assistenza ai clienti. |
| Anthropic (Stati Uniti) | AI: agente, documenti, dossier e ricerca web del CRM, Recruitment, etichette, bozze e report di Recensioni, bozze dei Preventivi, testi di Campagne e Studio. |
| OpenAI (Stati Uniti) | Indici per la ricerca nei documenti e dettatura del CRM; nella Chat risposte, indici e dettatura. |
| Google (API Gemini, a pagamento) | Lettura delle pagine scansionate (OCR), immagini e video di Studio; nella Chat risposte, lettura degli allegati e lettura ad alta voce. |
| DataForSEO (Ucraina e Stati Uniti) | Lettura delle recensioni e dei concorrenti. |
| Apify | Lettura delle recensioni di Facebook e Booking. |
| Resend | Invio delle email della piattaforma, degli inviti e delle email promozionali, con rimbalzi e reclami; anche le email del modulo contatti di questo sito. |
| Stripe | Caparre delle prenotazioni e pagamenti online delle fatture. |
| Google (API Calendar) | Agenda degli operatori del Calendario. |
| Google (API Business Profile) | Risposte pubblicate sulla scheda del locale. Solo se attivate quel servizio. |
| Higgsfield | Video dei prodotti di Studio. |
| Fornitore di firma qualificata (Youtrust, Namirial o InfoCert) | Firme avanzate dei Preventivi. Solo se attivate quel servizio. |
| BulkGate (TOPefekt s.r.o., Repubblica Ceca) | SMS di servizio (promemoria, solleciti, «posto libero») e inviti a recensire. |
| Telnyx | Telefonate dell’assistente Voce. |
Elenco dei fornitori aggiornato al 17 ottobre 2026. Se ne aggiungiamo uno, lo scriviamo qui e lo comunichiamo ai clienti.
GDPR
Per i dati che caricate nella piattaforma voi siete titolari del trattamento e noi responsabili.
Le conversazioni dell’agente si conservano 12 mesi, poi si cancellano.
AI Act
- Agente sul sito: si presenta come «Assistente AI», segnala che le risposte sono generate dall’AI e offre sempre di parlare con una persona (trasparenza, art. 50).
- Selezione del personale: è un uso ad alto rischio (Allegato III), con obblighi specifici dal 2 dicembre 2027 (Reg. UE 2026/1744). La piattaforma ha già oggi le tutele principali: l’AI non scarta nessuno, ogni proposta è spiegata, decide una persona, tutto resta nel registro, il candidato può chiedere una valutazione senza AI. Vi prepara istruzioni d’uso, valutazione d’impatto (DPIA) e informativa ai candidati.
- Documenti e CRM: l’AI propone e cita le fonti; i dati li conferma una persona.
Serve di più?
Per documenti molto riservati o regole interne particolari c’è l’istanza dedicata: un server solo per voi, accesso con il login aziendale e collegamenti su misura.
Domande del vostro responsabile IT o privacy?
Organizziamo una chiamata tecnica con chi costruisce la piattaforma: architettura, fornitori, conservazione dei dati.