Cosa conserviamo, cosa viene inviato all’AI e cosa puoi eliminare. Segui il percorso delle informazioni che affidi ad Adelmo.
Esplora i tuoi datiConfigurazione verificata il .
Quattro situazioni concrete, dalla fonte ai controlli che hai a disposizione.
Carichi un documento o importi una pagina. Adelmo ne prepara una copia privata per le ricerche autorizzate.
Gestire i documentiMessaggi e risultati permettono di continuare una conversazione e ritrovare ciò che è stato fatto.
Capire chat e attivitàUn calendario, una casella email o un gestionale diventano consultabili attraverso un collegamento autorizzato.
Gestire accessi e collegamentiIl microfono si attiva quando avvii la dettatura e concedi il permesso nel browser.
Usare la chatConserviamo anche i dati necessari a gestire lo spazio: nome, email, profilo, appartenenza all’azienda e ruolo; configurazioni dei colleghi, versioni delle competenze, prove, approvazioni, automazioni e notifiche.
Registri di attività, errori e consumi possono includere identificativi, date, stato delle operazioni, modello utilizzato e conteggi d’uso. Servono a fornire il servizio, verificare gli accessi e ricostruire i problemi. Le informazioni di una richiesta di assistenza possono essere trasmesse via email insieme a nome, indirizzo e azienda.
Note operative e feedback possono essere riutilizzati nel contesto dei lavori autorizzati. Questo riuso non è un addestramento dei pesi del modello AI.
Supabase ospita l’archivio. Adelmo controlla a quale azienda appartieni e quali informazioni puoi usare.
La separazione è logica: identificativi aziendali, autorizzazioni del servizio e regole di accesso alle righe nel database, chiamate RLS. Non significa che ogni azienda disponga di un server o database fisico dedicato.
L’amministrazione della piattaforma mantiene accessi operativi per la gestione del servizio, distinti dai ruoli del team. I fornitori tecnici trattano le informazioni necessarie ai servizi che erogano.
Browser isolati, ruoli e controlliLa posizione dell’archivio non determina, da sola, quella di ogni elaborazione. Ecco i servizi e la configurazione verificata.
Irlanda Unione europea · eu-west-1
È la regione del progetto AdelmoAI verificata. Ospita l’archivio principale dell’app; la separazione fra aziende dipende anche dai controlli che Adelmo applica.
SOC 2 Type II · ISO 27001
Audit e certificazione del fornitore. Non sono certificazioni di Adelmo.
Sicurezza di SupabaseGlobal Configurazione attuale · elaborazione senza vincolo UE
Per le risposte AI e la trascrizione audio usiamo la configurazione Global.
OpenAI non usa i dati API per addestrare i modelli per impostazione predefinita, salvo scelta esplicita di condivisione. I registri per il contrasto agli abusi possono contenere dati delle richieste e restare fino a 30 giorni, con possibili eccezioni legali.
L’opzione store: false non equivale a Zero Data Retention. L’elaborazione europea richiede le abilitazioni e la configurazione previste da OpenAI. Alcuni metadati di sistema restano fuori dal perimetro regionale.
Il GDPR prevede trasferimenti fuori dallo Spazio economico europeo quando ricorrono le condizioni richieste. DPA e SCC non certificano da soli la conformità di Adelmo: vanno verificati finalità, basi del trattamento, informative, accordi, accessi e conservazione.
Per i collaudi usa dati fittizi o contenuti tecnici privi di dati personali. Prima di introdurre dati personali nel lavoro operativo, fai verificare il trattamento e la catena dei fornitori al referente o consulente privacy.
Regole UE sui trasferimenti internazionaliSOC 2 Type II · ISO/IEC 27001 e 27701
Attestazioni OpenAI per i servizi indicati dal fornitore, non certificazioni di Adelmo.
Sicurezza e privacy di OpenAIDublino Regione configurata per l’app · dub1
Le funzioni dell’app e gli ambienti browser sono configurati per Dublino. Il browser del collega è temporaneo, isolato e viene chiuso al termine o all’interruzione del lavoro.
Questa impostazione non dimostra che tutti i servizi di rete, i registri tecnici o i metadati del fornitore siano trattati soltanto in UE.
Come funziona il browser isolatoStati Uniti Archiviazione · DPA e garanzie contrattuali UE
Per le email di servizio, Resend tratta destinatari, contenuto dei messaggi e dati di consegna.
SOC 2 Type II
Audit del fornitore. DPA e SCC definiscono le garanzie contrattuali per il trattamento e i trasferimenti.
Trattamento, accordi e conservazione ResendUn servizio collegato continua a conservare i propri dati secondo il contratto e le impostazioni della tua azienda. Quando Adelmo lo consulta, i risultati autorizzati possono entrare nel contesto AI e nelle risposte salvate.
Scollegare il servizio da Adelmo non elimina email, appuntamenti o record all’origine. Le operazioni API abilitate seguono i controlli e le conferme descritti nella pagina Sicurezza. Per ubicazioni e conservazione del servizio esterno, verifica il tuo accordo con quel fornitore.
Sono operazioni diverse. Sapere cosa rimane è importante quanto sapere cosa puoi rimuovere.
Blocchi gli usi successivi di una fonte. Le copie e le risposte precedenti rimangono.
Rimuovi l’accesso conservato per un servizio. I risultati già salvati restano separati.
Rimuovi i dati previsti dalla funzione di cancellazione. Il suo perimetro va verificato.
| Dato | Cosa puoi fare | Da sapere |
|---|---|---|
| Fonte documentale | Disattiva o cambia le assegnazioni. | Originale, versioni ed estratti storici. Per la rimozione completa, richiedi assistenza. |
| Collegamento | Disconnetti il servizio. | Cronologie, risultati e dati presso il servizio esterno. Puoi revocare anche il consenso nel pannello del fornitore. |
| Cronologia “Chiedi ad Adelmo” | Sposta nel cestino; poi elimina definitivamente o svuota il cestino. | La rimozione riguarda quella cronologia. Possono rimanere identificativi tecnici minimi che ne impediscono la ricreazione. |
| Chat dei colleghi digitali | Richiedi la cancellazione indicando la conversazione. | Avviare una nuova chat non elimina quella precedente. Non è previsto lo stesso cestino della cronologia personale di Adelmo. |
| Allegato in bozza | Rimuovilo prima di inviare il messaggio. | Un file già inviato non è eliminabile singolarmente dall’interfaccia. Per una rimozione più ampia, richiedi assistenza. |
| Persona o collega digitale | Revoca l’accesso o archivia il collega. | Profilo, configurazioni e attività precedenti non vengono cancellati automaticamente. |
Non è disponibile un unico comando che cancelli contemporaneamente ogni dato da Adelmo, dai servizi collegati e dai backup. Per una richiesta completa, indica azienda, persone e contenuti coinvolti all’assistenza.
I tempi dipendono dal tipo di dato e dal servizio. Non applichiamo una scadenza automatica unica a tutti i contenuti di Adelmo.
Documenti, versioni e risultati rimangono nell’archivio finché non interviene una procedura di rimozione pertinente. Aggiornare una fonte può conservarne le versioni precedenti. Disattivarla impedisce nuovi utilizzi, ma non cancella copie ed estratti nelle cronologie.
La cancellazione della cronologia personale di Adelmo non equivale alla cancellazione delle chat dei colleghi, delle attività del team o dell’intero account. Una richiesta di rimozione deve definire il perimetro interessato e le eventuali conservazioni necessarie.
Puoi rimuovere gli allegati prima dell’invio. Nel servizio cloud, un allegato abbandonato non ha una cancellazione automatica garantita dopo 24 ore: rimane fino alla rimozione o a una pulizia amministrativa. Gli allegati già inviati seguono la conversazione e i suoi permessi.
La registrazione della dettatura non viene conservata nell’archivio chat di Adelmo; viene però trattata da OpenAI per ottenere il testo e segue anche le condizioni tecniche del fornitore.
I segreti dei collegamenti sono cifrati con AES-256-GCM. Restano disponibili al servizio finché il collegamento è attivo e vengono rimossi dal relativo archivio privato quando lo disconnetti. Il browser temporaneo viene chiuso, ma una sessione cifrata può essere conservata per ripristinare un collegamento ancora attivo.
La disconnessione non elimina automaticamente configurazioni storiche, risultati, copie di sicurezza o dati conservati dal fornitore. Puoi gestire separatamente il consenso e gli accessi anche presso il servizio collegato.
La rimozione dall’archivio attivo non dimostra la cancellazione immediata da tutte le copie di sicurezza. I tempi dei backup e dei registri dipendono dal servizio e dal piano effettivamente attivo; qui non promettiamo un termine uniforme non verificato.
Supabase distingue il backup del database dai file nello Storage: il backup del database contiene i metadati dei file, non i file stessi. Anche esportazioni, email ricevute e copie scaricate hanno un ciclo distinto.
Come funzionano i backup SupabasePer OpenAI, il mancato salvataggio della risposta non esclude i registri per il contrasto agli abusi: la condizione standard prevede fino a 30 giorni, con possibili eccezioni legali. Non dichiariamo Zero Data Retention attivo per Adelmo.
Resend dichiara 30 giorni per email e registri sui piani Free, Pro e Scale; Enterprise può avere tempi differenti. Dichiara inoltre backup di 7 giorni e rimozione dei dati residui entro 90 giorni dalla cessazione dell’account. Queste condizioni non cancellano le copie nelle caselle dei destinatari.
Tempi dichiarati da ResendQueste pagine pubbliche descrivono il servizio; i contenuti aziendali si gestiscono nello spazio autenticato. Il sito pubblico non integra strumenti di profilazione pubblicitaria nel codice attuale. La navigazione può comunque generare registri tecnici presso il servizio di hosting.
Questa pagina descrive il funzionamento tecnico e i controlli disponibili. Le condizioni contrattuali e le informazioni specifiche sul trattamento della tua azienda vanno verificate insieme agli accordi applicabili al servizio.
Per accesso, esportazione o cancellazione, indica quali dati e quale azienda riguardano. L’assistenza potrà verificare identità, perimetro e operazioni disponibili.
Come chiedere assistenza