Dati, sicurezza e contratto.

Aggiornato a ottobre 2026

• Chi è la controparte contrattuale?

  AgenVIO S.r.l., Via Enrico Cosenz 54, 20158 Milano, P.IVA IT14692990964, soggetta a direzione e coordinamento di Syncronika S.r.l. a socio unico. Per il trattamento: [email protected] e PEC [email protected].

• Dove girano agenti, knowledge e trascrizioni?

  In Unione Europea. L'inferenza sul testo usa Mistral e modelli open-weights eseguiti in Italia e in Francia. Il catalogo, con il modello predefinito, è sulla pagina Modelli.

• I contenuti addestrano i modelli?

  No. Conversazioni e knowledge base servono a rispondere nel servizio. Non le usiamo per addestrare modelli.

• Cosa arriva al modello?

  Il messaggio, il contesto della conversazione necessario alla risposta, i passaggi recuperati dalla knowledge e le istruzioni dell'agente. Non l'intero archivio documentale.

• Qualcosa può uscire dall'Unione Europea?

  Sì. Voce in tempo reale e generazione immagini usano oggi provider best-in-class, con residenza dei dati in UE opzionale: l'alternativa europea è in roadmap. Messaggistica, telefonia, email e hosting possono usare sub-responsabili che, a seconda della configurazione, trattano dati anche fuori dallo Spazio Economico Europeo. In quel caso si applicano le Clausole Contrattuali Standard. L'elenco indicativo è nella Privacy Policy; quello aggiornato si chiede a [email protected].

• Come sono protetti accessi e dati?

  Traffico cifrato e dati cifrati a riposo, ruoli e permessi, chiavi API, backup. L'autenticazione multi-fattore è prevista dove la piattaforma la espone. Le conversazioni con gli utenti finali sono visibili al team del cliente: servono a supervisione e takeover.

• Il team AgenVIO entra nei dati?

  Il team aziendale utilizza il workspace e le configurazioni disponibili secondo gli accessi assegnati. Il supporto AgenVIO può intervenire su configurazione e integrazioni nel perimetro di assistenza e negli accordi applicabili. Un registro automatico di ogni accesso tecnico non è pubblicato: se serve quel vincolo, si scrive nel contratto.

• Una policy può fermare un'azione prima che parta?

  No, non ancora. Oggi il vincolo è il perimetro dell'agente e la persona che può entrare in conversazione. Le approvazioni automatiche sono in direzione di prodotto. Il dettaglio è sulla pagina Governance.

• Avete una certificazione ISO o un penetration test pubblico?

  No. Non pubblichiamo una certificazione di prodotto né un report di test da scaricare. Le misure descritte nel DPA sono controlli di accesso, cifratura, backup e gestione degli incidenti. Audit ragionevoli si concordano con il cliente.

• Entro quanto segnalate una violazione dei dati?

  Senza ingiustificato ritardo da quando ne veniamo a conoscenza, con le informazioni disponibili perché il titolare possa valutare la notifica all'autorità entro 72 ore. Il testo è nel DPA. Non promettiamo su questa pagina una soglia oraria più stretta di quella contrattuale.

• Cosa succede ai dati a fine contratto?

  Su scelta del cliente, cancellazione o restituzione dei dati trattati per suo conto, salvo obblighi di legge. Per quanto restano conversazioni e trascrizioni lo decide il cliente, in qualità di titolare.

• Che ruolo avete sull'AI Act, e qual è lo SLA?

  Il cliente è il deployer dei sistemi configurati sulla piattaforma ed è responsabile della conformità del proprio uso. AgenVIO fornisce la piattaforma: interfacce, API, orchestrazione di modelli e canali. Non pubblichiamo una percentuale di uptime né una pagina di stato. Disponibilità, backup e ripristino si concordano nel contratto.