Sicurezza e compliance

I tuoi dati
sempre protetti.

Vendi senza pensieri. Tutto quello che ti serve per dimostrare che i dati dei tuoi clienti sono al sicuro è già incluso, pronto da girare al loro ufficio legale.

Sicurezza

Sicura a ogni
livello.

I controlli che proteggono i dati, prima ancora che qualcuno ti chieda una policy.

  • Cifratura

    I dati sono cifrati in transito con TLS 1.2 o superiore, e a riposo con AES-256.

  • Controllo degli accessi

    Autenticazione a più fattori su ogni sistema e permessi in base al ruolo: ognuno vede solo ciò che gli serve.

  • Workspace isolati

    Ogni workspace è isolato. Le conversazioni di un cliente non si mescolano mai con quelle di un altro.

  • Infrastruttura certificata

    Irelia gira su infrastruttura cloud certificata SOC 2 e ISO 27001, con backup automatici e monitoraggio continuo.

  • Segnalazione responsabile

    Hai trovato una vulnerabilità? Segnalala a info@irelia.ai e interveniamo subito.

    Segnala un problema

Privacy e GDPR

GDPR,
rispettato.

Resti padrone dei dati personali, e ti diamo le carte per dimostrarlo.

  • Ruoli chiari

    Tu, o il tuo cliente, siete il titolare del trattamento. Irelia è il responsabile, e non contatta mai direttamente il cliente finale.

  • Diritti dell'interessato

    Le richieste di accesso, rettifica, cancellazione e portabilità arrivano a info@irelia.ai e ricevono risposta entro 20 giorni.

  • Tempi di conservazione chiari

    Le conversazioni per 24 mesi dall'ultimo messaggio. I lead finché il workspace è attivo, più 6 mesi. I documenti di fatturazione per 10 anni, come vuole la legge fiscale.

  • Notifica delle violazioni

    Se un incidente riguarda i tuoi dati, ti avvisiamo entro 24 ore da quando lo scopriamo.

  • Dove stanno i dati

    Irelia è un'azienda europea. Ogni trasferimento di dati fuori dall'UE è coperto dalle Clausole Contrattuali Standard UE e, dove serve, dall'EU-US Data Privacy Framework, con un accordo sul trattamento in essere con ogni fornitore.

    Leggi il DPA
  • Mai venduti

    I tuoi dati, e quelli dei tuoi clienti, non vengono mai venduti né condivisi per gli scopi di altri.

    Informativa privacy

Governance dell'AI

Potente,
ma sotto controllo.

L'agente fa tanto. Ecco come lo teniamo sicuro e onesto.

  • Trasparenza

    All'inizio di ogni conversazione l'agente si presenta come AI e collega la tua informativa privacy.

  • Controlli prima del lancio

    Prima che un agente vada online scatta un controllo di conformità, che blocca gli usi a rischio come i consigli medici o terapeutici.

  • Nessun addestramento sui tuoi dati

    Le tue conversazioni girano su modelli AI di primo livello e non vengono mai usate per addestrarli.

  • Solo ciò che serve all'agente

    Al modello AI arriva solo la parte di conversazione necessaria a rispondere bene. Niente di più.

  • Sempre una persona pronta a intervenire

    Passi qualsiasi conversazione a una persona in ogni momento, con tutto il contesto allegato.

FAQ

Domande e risposte.

Chi è il titolare del trattamento, Irelia o io?

Tu, o il tuo cliente. Irelia è il responsabile del trattamento: gestiamo i dati secondo le tue istruzioni e non contattiamo mai noi i tuoi clienti.

Firmate un accordo sul trattamento dei dati (DPA)?

Sì. Ogni partner riceve un DPA che definisce ruoli, categorie di dati, tempi di conservazione e sicurezza. Puoi girarlo, insieme a questa pagina, direttamente all'ufficio legale del cliente.

Dove vengono conservati i miei dati?

Irelia è un'azienda europea. Quando un fornitore opera fuori dall'UE, i trasferimenti sono coperti dalle Clausole Contrattuali Standard UE e, dove serve, dall'EU-US Data Privacy Framework, con un accordo sul trattamento in essere per ciascuno.

Usate le nostre conversazioni per addestrare i modelli AI?

No. I tuoi dati e quelli dei tuoi clienti non vengono mai usati per addestrare i modelli AI. E al modello arriva solo la parte di conversazione necessaria a rispondere bene.

Come gestite le richieste di accesso e cancellazione?

Inviale a info@irelia.ai. Rispondiamo entro 20 giorni, ben prima dei 30 previsti dal GDPR.

Cosa succede in caso di violazione dei dati?

Ti avvisiamo entro 24 ore da quando la scopriamo, così puoi rispettare i tuoi obblighi verso clienti e autorità.

L'AI dice alle persone che stanno parlando con un bot?

Sì. Ogni agente si presenta come AI all'inizio della conversazione, come richiede l'EU AI Act.

Posso condividerla col mio cliente?

È fatta apposta. Girala pure, e scrivici a info@irelia.ai per qualsiasi cosa serva in più.

Domande su
dati e sicurezza?