GDPR EU AI Act Ospitato in UE

Sicurezza enterprise-grade. GDPR by design.

Costruito per compliance officer, DPO e team legali. Ogni livello è progettato con la protezione dei dati al centro.

Conformità GDPR

Conformità GDPR completa su tutti i ventiquattro ruoli

Ogni ruolo di Agente vocale è costruito con la conformità GDPR come funzione core, non come add-on.

Registrazione con consenso

Raccolta automatica del consenso prima di qualsiasi registrazione di chiamata. Configurabile per mercato.

Cancellazione dei dati su richiesta

Cancellazione completa dei dati entro 72 ore. Flussi DSAR automatizzati.

Diritto di accesso

Capacità di esportazione completa dei dati in formato leggibile a macchina.

Hosting dei dati

Hosting dei dati solo UE. Nessun trasferimento USA.

Tutti i dati elaborati e archiviati esclusivamente in data center UE. Piena sovranità dei dati.

Hetzner e Azure UE

Infrastruttura primaria su Hetzner (Germania) e Azure UE. Certificata ISO 27001.

Crittografia a riposo e in transito

AES a 256 bit a riposo. TLS 1.3 in transito. Zero esposizione in chiaro.

Nessun trasferimento dati USA

Conforme a Schrems II. Tutto il trattamento all'interno dell'UE.

Sicurezza dell'IA

Anti-allucinazione by design

Ogni risposta è ancorata alla tua base di conoscenza verificata.

Risposte basate su RAG

La Retrieval-Augmented Generation garantisce risposte ancorate ai dati.

Confidence scoring

Valutazione di confidenza in tempo reale. La bassa confidenza attiva l'escalation.

Escalation a umano

Passaggio automatico quando l'IA raggiunge i limiti della conoscenza.

Privacy dei dipendenti

Protezione dei dati dei dipendenti

Protezioni speciali per i ruoli di agente rivolti all'interno (M1-M10).

Compatibile con il consiglio di fabbrica

Progettato per la conformità Betriebsrat nei mercati DACH.

Raccolta dati minima

Solo dati strettamente necessari. Nessuna profilazione dei dipendenti.

Gestione separata dei dati

Dati dei dipendenti archiviati separatamente con controlli più stringenti.

Conformità globale

Conformi in ogni mercato che serviamo

One platform, market-specific compliance. We adapt to local data protection laws across all 28 markets.

GDPR

Unione Europea — Regolamento generale sulla protezione dei dati

revDSG

Svizzera — Legge federale rivista sulla protezione dei dati

UK GDPR

Regno Unito — UK GDPR

CCPA

Stati Uniti — California Consumer Privacy Act

LGPD

Brasile — Lei Geral de Proteção de Dados

PDPL

Arabia Saudita — Personal Data Protection Law

Certificazioni

Certificazioni e audit

Industry-standard certifications and regular third-party audits to verify our security posture.

Hetzner ISO 27001

Infrastruttura ospitata su data center certificati ISO 27001

Stripe PCI

Elaborazione pagamenti tramite Stripe certificato PCI DSS Level 1

SOC 2 Type II

In corso — audit di terze parti dei controlli di sicurezza

Hai domande sulla compliance?

Il nostro team di sicurezza è pronto a supportare il vostro processo di due diligence.

Book a Meeting