Sicurezza e riservatezza

I tuoi documenti restano tuoi.

Verifiche svolte il 7 ottobre 2026.

Questa pagina dice dove vivono i dati, chi può vederli e cosa non facciamo. Niente frasi di rito: quello che c'è scritto è verificato, e quello che è ancora in corso lo diciamo.

Dove vivono i tuoi dati

Il database e l'archivio dei documenti sono ospitati nell'Unione Europea, in Irlanda.
I dati viaggiano cifrati e restano cifrati anche quando sono fermi sui dischi.
C'è una sola eccezione, e la diciamo: le email automatiche del servizio, come avvisi e conferme, passano da un fornitore che elabora negli Stati Uniti, con le garanzie contrattuali previste dal GDPR. Nelle email non mettiamo mai i tuoi documenti né i dati della tua impresa: solo il minimo per avvisarti e il link al portale.

I dettagli tecnici

Database, autenticazione e archivio nella regione UE (Irlanda) del fornitore infrastrutturale.
Cifratura in transito con TLS e cifratura a riposo dichiarata dal fornitore (AES-256).
Il fornitore di posta elabora negli Stati Uniti sulla base di clausole contrattuali standard e del quadro UE-USA per la protezione dei dati.
Posta autenticata: SPF sul dominio di ritorno, firma DKIM allineata al dominio, DMARC pubblicato.

Ogni impresa vede solo i propri dati

L'isolamento fra imprese non è una regola scritta nel programma: è imposto dal database stesso, che rifiuta ogni richiesta di dati altrui prima ancora che il programma possa sbagliare.
Un consulente partner vede i dati di un'impresa solo finché quell'impresa gli tiene attivo il mandato. Se lo revoca, l'accesso finisce subito.
Chi amministra la piattaforma vede i contatti e le richieste commerciali, non gli archivi documentali dei clienti.

I dettagli tecnici

Isolamento imposto a livello di riga dal database, non dal codice applicativo: se il programma dimenticasse un filtro, la riga non verrebbe comunque restituita.
Politiche anche a livello di colonna sui campi critici: l'utente può modificare i propri dati, non i campi che attestano provenienza e verifiche.
Archivio in bucket privato, segmentato per organizzazione; nessun file è raggiungibile per indirizzo pubblico.
La chiave di servizio, che scavalca le politiche, resta confinata al lato server e non è mai esposta al browser.

Accessi, mandati e tracciabilità

L'indirizzo email va confermato prima di entrare: è ciò che lega i consensi e il mandato a una casella che controlli davvero.
Le banche dati ufficiali le consultiamo solo per comporre i tuoi documenti, e solo con il mandato che ci conferisci all'acquisto: un consenso solo, registrato con il suo testo. Si revoca per intero dalle Impostazioni, con effetto immediato: da quel momento non recuperiamo più dati per conto della tua impresa, e quelli che servono ai documenti in corso te li chiediamo nell'area riservata.
Ogni dato porta con sé la sua provenienza — inserito da te oppure recuperato da noi — e quella provenienza resta scritta nel documento consegnato. Un dato recuperato che non ti risulta corretto lo segnali dal portale, e lo rivediamo.

I dettagli tecnici

Sessioni con token a rotazione; requisiti minimi di robustezza sulla password imposti sul server, non solo nel modulo.
Il mandato è registrato con il suo testo intero, la versione, la data e l'ora; la revoca ha effetto immediato sulle consultazioni successive.
Registro tecnico delle elaborazioni: resta traccia di quando una fonte è stata interrogata e con quale esito.
Nessun segreto è mai stato versionato: verificato sull'intera storia del repository, non solo sull'ultima versione.

Cosa non facciamo

Non vendiamo i tuoi dati e non li cediamo a nessuno per fini commerciali.
Non facciamo pubblicità con i tuoi dati e non abbiamo strumenti di profilazione sul sito.
Non usiamo i dati dei clienti come esempi pubblici: le imprese che vedi nelle nostre pagine sono inventate, e lo dichiariamo.
I tuoi documenti non vengono usati per addestrare modelli di intelligenza artificiale.

I dettagli tecnici

Il fornitore del modello dichiara di non usare, per impostazione predefinita, gli input e gli output dei prodotti commerciali (API incluse) per addestrare i propri modelli. L'unica eccezione prevista sono le segnalazioni esplicite di feedback: noi non ne inviamo.
Nessuno strumento di analisi con cookie di profilazione: la misurazione è di prima parte e non conserva indirizzi IP in chiaro.

La prova, non la promessa

L'isolamento fra imprese è provato da test automatici sul database vero, ripetuti a ogni modifica delle regole di accesso.

Non è una dichiarazione d'intenti: sono prove, positive e negative, che girano sul database vero, e una modifica delle regole di accesso non si chiude finché non passano tutte. Ecco che cosa verificano, in concreto.

Un'impresa non legge né scrive i dati di un'altra.
Chi non ha fatto l'accesso non vede nulla.
Il consulente senza mandato attivo non entra.
L'amministratore della piattaforma non apre gli archivi dei documenti dei clienti.

Chi tocca i tuoi dati, e per fare cosa.

Nessuna piattaforma è un'isola. Questi sono i fornitori di cui ci serviamo, il loro ruolo e cosa dicono le loro condizioni — verificate il 7 ottobre 2026.

Supabase

Database, autenticazione e archivio documenti

Usiamo la sua regione europea, in Irlanda. Il fornitore dichiara cifratura a riposo AES-256 e in transito TLS, è certificato ISO 27001 e SOC 2 Type 2, e mette a disposizione un accordo sul trattamento dei dati conforme al GDPR.

La fonte

Anthropic

Modello di intelligenza artificiale per la lettura dei documenti

Dichiara che, per impostazione predefinita, gli input e gli output dei prodotti commerciali — API compresa — non vengono usati per addestrare i modelli. L'eccezione prevista riguarda le segnalazioni esplicite di feedback, che noi non inviamo.

La fonte

Vercel

Esecuzione dell'applicazione e distribuzione delle pagine

Il codice dell'applicazione può girare in una regione europea, e noi l'abbiamo fissato a Dublino, accanto al database. La rete di distribuzione è mondiale per natura: serve le pagine dal punto più vicino a chi le chiede, e non contiene i tuoi documenti.

La fonte

Resend

Invio delle email automatiche del servizio

Elabora negli Stati Uniti: lo dichiara nel proprio accordo sul trattamento dei dati e si basa su clausole contrattuali standard e sul quadro UE-USA. È il motivo per cui nelle email non mettiamo mai documenti né dati d'impresa, ma solo l'avviso e il link al portale.

La fonte

Domande dirette, risposte dirette.

I miei documenti servono ad addestrare modelli?: No. Il fornitore del modello di intelligenza artificiale dichiara di non usare per l'addestramento gli input e gli output dei suoi prodotti commerciali, salvo segnalazioni esplicite di feedback, che noi non inviamo.
Dove sono fisicamente i miei dati?: Il database e l'archivio dei documenti sono nell'Unione Europea, in Irlanda, e l'applicazione gira a Dublino. Due cose escono dall'Unione, con le garanzie contrattuali previste: il contenuto di un documento nel momento in cui il modello di intelligenza artificiale lo legge, e le email automatiche del servizio, che non contengono né documenti né dati d'impresa.
Chi può vedere i miei dati, dentro Verzero?: Il team tecnico che valida i documenti, per i servizi che hai attivato. Chi amministra la piattaforma vede contatti e richieste commerciali, non i tuoi archivi: è una delle cose che i test verificano a ogni aggiornamento.
Cosa succede se revoco il mandato a consultare le banche dati?: Da quel momento non recuperiamo più dati per conto della tua impresa. I documenti già emessi restano tuoi e scaricabili; per i documenti in corso, i dati che avremmo recuperato noi te li chiediamo nell'area riservata.
Cosa succede ai miei dati se smetto di essere cliente?: Il lavoro fatto resta tuo e resta disponibile: puoi riattivare un servizio quando vuoi. Se chiedi la cancellazione la eseguiamo, tenendo solo ciò che la legge ci obbliga a conservare (per esempio i documenti fiscali).
Potete esportare i miei dati?: I documenti prodotti si scaricano dal portale in qualunque momento. L'esportazione completa della scheda impresa in un formato aperto è in lavorazione: oggi la prepariamo noi, se ce la chiedi scrivendoci.

Ti serve di più per un questionario fornitori o un audit IT? Su richiesta prepariamo un documento tecnico riservato. Su una pagina pubblica ci fermiamo alle garanzie: spiegare come sono fatte le serrature aiuta chi vuole aprirle. Scrivici.