GDPR Ready
I dati dei tuoi clienti sono archiviati nell'UE
Ultimo aggiornamento: 28 settembre 2026
La maggior parte degli strumenti di chat opera da server statunitensi e si definisce "conforme al GDPR". Noi archiviamo i tuoi dati su server nell'UE, in Germania e Finlandia, li crittografiamo in transito e ti permettiamo di firmare il tuo DPA dalla dashboard. Nessuna catena di email legali.
Infrastruttura
- Hosted in Germania e Finlandia. Il nostro database e lo spazio file (conversazioni, profili dei visitatori, caricamenti) sono nell'UE. Alcuni sotto-responsabili si trovano negli Stati Uniti, come i fornitori di AI che scrivono le risposte AI; ognuno è indicato nel nostro elenco dei sotto-responsabili.
- Crittografia TLS tra il tuo browser, i tuoi visitatori e i nostri server.
- Monitoraggio continuo su tutta la piattaforma. Log operativi conservati per revisione degli incidenti.
Controlli di accesso
- Permessi basati su ruoli su ogni dashboard e chiamata API, applicati lato server.
- Autenticazione tramite Supabase Auth, con sicurezza a livello di riga sul database stesso. Ogni route server è protetta.
- Le azioni critiche vengono scritte in un audit log: chi ha fatto cosa, quando, da dove.
Privacy e GDPR
- Firma il DPA con un clic dalla tua dashboard. Scarica il PDF controfirmato istantaneamente.
- Ogni sotto-responsabile è elencato pubblicamente con i relativi termini legali collegati.
- Controlli per l'export e la cancellazione dei dati, in arrivo come parte della roadmap GDPR.