1. Il filtro che protegge i tuoi dati
Quando una funzione di marta® usa l'intelligenza artificiale (leggere un documento, proporre una riconciliazione, rispondere a una domanda), il testo passa prima da un filtro che lavora sui nostri server. Ecco i passaggi:
Dopo: Bonifico a [AZIENDA_1], IBAN [IBAN_1], referente [PERSONA_1], [EMAIL_1], 1.250,00 EUR
- Cosa sostituiamo: nomi di aziende e persone, email, telefoni, indirizzi, IBAN, partite IVA e codici fiscali.
- Cosa resta in chiaro: importi, date, valute, numeri di fattura e categorie: servono per ragionare.
- Nel dubbio si maschera di più. Se dopo il filtro resta qualcosa di sensibile, la richiesta non parte.
- Segnaposto stabili: la stessa azienda ha sempre lo stesso segnaposto, anche scritta in modo diverso, così il modello ragiona senza sapere chi sia.
- Nessun contenuto nel registro: conserviamo solo conteggi, esito e durata di ogni chiamata, mai il testo.
- Nessun addestramento: i tuoi dati non servono ad addestrare modelli di terzi, salvo tuo consenso esplicito.
- I file: PDF e immagini vengono prima letti in locale e poi filtrati.
Nessun filtro è perfetto: un nome scritto tutto in minuscolo dentro un testo libero può sfuggire se non è tra i tuoi clienti e fornitori già noti. Per questo il dizionario delle tue anagrafiche è sempre applicato e, nel dubbio, il filtro maschera di più, mai di meno.
2. Dove e come conserviamo i dati
- Uno spazio separato per ogni azienda: database e cartella dei file propri, non condivisi con altre aziende.
- Server nell'Unione Europea.
- Accesso con account personale, ruoli diversi (titolare, collaboratore, commercialista) e verifica in due passaggi facoltativa, che consigliamo.
- Password mai salvate in chiaro: conserviamo solo un'impronta protetta.
- Registro delle operazioni su ciò che viene modificato.
- Copie di sicurezza ogni giorno, conservate 30 giorni e accessibili solo agli amministratori.
- Tuoi dati, tuo controllo: esporti tutto in un archivio ZIP quando vuoi; alla chiusura dell'account li cancelliamo in modo definitivo dopo un breve periodo di conservazione.
- Mai venduti, mai usati per pubblicità.
3. Crittografia
Cosa è cifrato oggi, e cosa stiamo introducendo.
Già attivo
- In transito: ogni collegamento usa HTTPS (TLS), con HSTS.
- Password: protette con scrypt, un metodo pensato per resistere ai tentativi di forzatura.
- Chiavi di accesso: i segreti della verifica in due passaggi e i token dei servizi collegati (per esempio Google) sono cifrati con AES-256-GCM.
- Copie di sicurezza: cifrate con AES-256-GCM prima di essere scritte sul disco.
In arrivo
- Database e file a riposo: cifratura dei database e della cartella dei file, in progettazione: la pubblicheremo qui quando sarà attiva.
4. Se qualcosa va storto
Se ci accorgessimo di una violazione dei dati personali, la notificheremo come previsto dagli articoli 33 e 34 del GDPR: all'autorità competente entro 72 ore e ai clienti interessati senza ritardo. Per domande scrivi a [email protected]. Per i dettagli leggi la privacy policy.
Torna alla home