I vostri dati sono ospitati nell'Unione europea (Francoforte), cifrati e isolati dal database stesso. Non vengono né venduti né usati per addestrare un'IA. Ogni accesso esterno passa da una chiave che create e revocate voi, e ogni chiamata viene registrata.
Dove sono i vostri dati
Database, autenticazione e funzioni server sono gestiti da Supabase nell'Unione europea, a Francoforte. Le comunicazioni sono cifrate (TLS), e i dati lo sono anche a riposo. Le pagine dell'applicazione sono servite da Vercel: si tratta di codice e stili, nessun dato dei clienti vi è conservato — il vostro browser dialoga direttamente con il database.
Chi può vederli
- Isolamento nel database, non nella schermata. Ogni tabella applica una regola di sicurezza a livello di riga: un venditore legge solo il suo portafoglio, un responsabile ciò che il suo perimetro gli consente, e uno spazio non vede mai un altro spazio — nemmeno digitando un indirizzo a mano.
- Autenticazione a due fattori a scelta di ciascuno: una volta attivata, le regole del database chiedono il codice a ogni accesso; si disattiva dal proprio profilo.
- Permessi per status: amministrare, dirigere, assegnare, convalidare un prezzo si impostano per profilo.
Cosa esce, e come verificarlo
Un dato lascia il vostro spazio solo attraverso una di queste vie, tutte su vostra iniziativa:
- L'API e gli assistenti IA (Claude, ChatGPT, Perplexity, tramite il protocollo MCP): solo con una chiave creata dall'amministratore, in sola lettura per impostazione predefinita, revocabile con un clic. SalesIro conserva solo l'impronta della chiave. Ogni chiamata viene registrata — chiave, data, dato, numero di righe, esito — in un registro che l'applicazione non permette né di modificare né di cancellare.
- Gli export che avviate voi (ordini per l'ERP, estratti).
- Le e-mail che inviate (scenari di follow-up, proposte d'ordine), tramite Mailjet.
- La dettatura, se la usate: il riconoscimento vocale è quello del vostro browser, e il testo viene impaginato da Anthropic prima che lo confermiate.
Sub-responsabili del trattamento
| Fornitore | Ruolo | Ubicazione | Quando |
|---|---|---|---|
| Supabase | Database, autenticazione, funzioni server | Unione europea (Francoforte) | Sempre |
| Vercel | Hosting delle pagine dell'applicazione (codice, nessun dato dei clienti) | Rete di distribuzione globale | Sempre |
| Mailjet | Invio delle e-mail (scenari, proposte d'ordine, inviti) | Unione europea | Se inviate e-mail |
| Anthropic | Impaginazione del resoconto dettato (il testo, non l'audio) | Stati Uniti | Solo se si usa la dettatura strutturata |
| Google o Apple | Riconoscimento vocale del browser (Chrome, Safari) | A seconda del produttore del browser | Solo se dettate |
Il testo inviato ad Anthropic esce dall'Unione europea. Se la vostra policy lo vieta, non attivate la dettatura strutturata: la dettatura resta disponibile, salvata così com'è.
I vostri diritti e i vostri dati
- Export completo dall'applicazione e tramite l'API.
- Cancellazione dello spazio e dei suoi dati su richiesta alla fine dell'abbonamento.
- Accordo sul trattamento dei dati (articolo 28 del GDPR) fornito su richiesta.
- Disiscrizione dei destinatari delle vostre e-mail rispettata in tutto il vostro spazio, con un clic.
Domande frequenti
Dove sono ospitati i dati di SalesIro?
In un database Supabase situato nell'Unione europea, a Francoforte. I dati sono cifrati in transito (TLS) e a riposo. Le pagine dell'applicazione sono servite da Vercel, che non conserva alcun dato dei clienti.
Un venditore può vedere i clienti di un altro venditore?
No, a meno che il suo perimetro di direzione non glielo consenta. L'isolamento è applicato dal database stesso (sicurezza a livello di riga), non dalla schermata: conoscere l'indirizzo di una pagina o di un dato non basta.
I miei dati servono ad addestrare un'intelligenza artificiale?
No. SalesIro non vende né cede i vostri dati, e non li usa per addestrare alcun modello. L'unica funzione che invia testo a un modello di IA è l'impaginazione del resoconto dettato, quando la usate; Anthropic, che la gestisce, non usa i dati trasmessi tramite la sua API per addestrare i propri modelli.
Come sapere se dei dati sono usciti da SalesIro?
Gli accessi tramite l'API e gli assistenti IA (Claude, ChatGPT, Perplexity) passano da chiavi che create voi. Ogni chiamata è scritta in un registro consultabile dall'amministratore: quale chiave, quando, quale dato, quante righe. Questo registro non può essere né modificato né cancellato dall'applicazione.
Cosa succede se una chiave API trapela?
La revocate in Impostazioni: viene rifiutata immediatamente. SalesIro conserva solo l'impronta crittografica delle chiavi, mai la chiave stessa: una copia del database non fornirebbe alcuna chiave utilizzabile.
Si possono recuperare o cancellare tutti i propri dati?
Sì. I dati si esportano dall'applicazione e tramite l'API. Alla fine dell'abbonamento, lo spazio e i suoi dati vengono cancellati su richiesta. Un accordo sul trattamento dei dati (articolo 28 del GDPR) è fornito su richiesta.