Sicurezza e Conformità
Sicurezza di livello enterprise su un'infrastruttura certificata ISO 27001:2022, con conformità al GDPR e residenza dei dati in Germania. Proteggerli è la nostra priorità assoluta.
Funzionalità di Sicurezza
Misure di sicurezza complete a ogni livello della nostra infrastruttura
ISO 27001:2022
Sistema di gestione della sicurezza delle informazioni allineato al ISO 27001:2022 controlli, eseguiti su infrastrutture certificate ISO 27001.
Conformità GDPR
Piena conformità al Regolamento generale sulla protezione dei dati UE, inclusa la gestione DPA.
Infrastruttura tedesca
Tutti i dati vengono elaborati nelle strutture di Hetzner certificate ISO 27001 in Germania.
Crittografia
TLS 1.2+ in transito, AES-256-GCM a riposo — le tue informazioni restano protette in ogni fase.
Autenticazione a due fattori
2FA opzionale con TOTP o codici email per una maggiore sicurezza dell’account.
Come Gestiamo i Suoi Dati
La trasparenza è fondamentale. Ecco esattamente cosa succede ai tuoi dati.
Cosa Facciamo
- Elaboriamo il Suo testo solo in memoria
- Crittografiamo tutti i dati in transito (TLS 1.2+)
- Cifriamo tutto ciò che è sensibile a riposo (AES-256-GCM)
- Manteniamo log di audit per la conformità
- Li elaboriamo solo in Germania (UE)
Cosa Non Facciamo
- Memorizza il contenuto testuale originale (a meno che non accetti la Cronologia operazioni)
- Addestriamo modelli di IA con essi
- Li condividiamo con Meta, Google o qualsiasi altro fornitore di IA di terze parti
- Li spostiamo fuori dall'UE
- Non conserviamo log dei contenuti elaborati
Domande Frequenti
Dove vengono trattati i miei dati?
Viene elaborato su server certificati ISO 27001:2022 a Falkenstein, in Germania (Hetzner), e non lascia mai l'UE. Nessun sub-responsabile terzo gestisce il tuo testo.
cloak.business è conforme al GDPR?
Sì. Supportiamo la piena conformità al GDPR con un Accordo sul Trattamento dei Dati (DPA) dedicato, residenza esclusivamente nell'UE e gestione trasparente. Agiamo come tuo responsabile del trattamento ai sensi del regolamento.
cloak.business memorizza il mio testo?
No. Il testo inviato per l’analisi viene elaborato in memoria e immediatamente eliminato. Non registriamo, memorizziamo o conserviamo alcun contenuto testuale. Solo i metadati (conteggio token, timestamp) sono conservati per la fatturazione.
Quale standard di crittografia viene utilizzato?
Tutto ciò che è in transito utilizza TLS 1.3. La cifratura reversibile utilizza AES-256-GCM con chiavi detenute dall'utente (architettura zero-knowledge). L'app Desktop utilizza XChaCha20-Poly1305 per la cifratura del vault locale.
L’infrastruttura è certificata ISO 27001?
Sì. Il nostro fornitore di hosting (Hetzner) possiede la certificazione ISO 27001:2022. L’infrastruttura include server dedicati (non cloud condiviso), storage crittografato e monitoraggio automatico della sicurezza.