Senza la sicurezza, Whisperit non esisterebbe.

I suoi documenti, le trascrizioni e i dati delle pratiche risiedono su infrastruttura svizzera, in centri di calcolo certificati ISO 27001, soggetti al diritto svizzero e al di fuori della giurisdizione del CLOUD Act statunitense. Dove avvenga il trattamento IA dipende dal livello di residenza scelto dal suo studio, illustrato nella risposta successiva e per esteso nella documentazione tecnica dei flussi di dati.

Sì. Offriamo tre livelli di residenza. Il livello Solo Svizzera instrada ogni funzionalità IA verso un fornitore ospitato in Svizzera e non ripiega mai su un'altra giurisdizione: se quel fornitore non è disponibile, la richiesta fallisce anziché essere reindirizzata. Il livello UE si appoggia a un fornitore con sede nell'Unione europea. Il livello Global aggiunge un ulteriore ripiego internazionale. Il livello è configurato per tenant e non cambia senza una sua richiesta.

Nessun fornitore di IA che utilizziamo addestra i propri modelli sui suoi dati: i nostri accordi sul trattamento dei dati lo vietano. La conservazione è specifica per ciascun fornitore e documentata: il fornitore svizzero elimina i dati al termine del trattamento e il fornitore europeo non conserva nulla oltre la durata della chiamata API. I livelli Solo Svizzera e UE non reindirizzano mai il traffico dell'assistente verso un'altra giurisdizione, mentre il livello Global aggiunge un ripiego internazionale per garantire la disponibilità. La ricerca approfondita, che raggiunge OpenAI negli Stati Uniti, è facoltativa e trasmette esclusivamente la sua query, mai il contenuto dei documenti. Il quadro completo, fornitore per fornitore, è riportato nella documentazione tecnica dei flussi di dati.

Siamo conformi al GDPR europeo e alla nLPD svizzera e agiamo come responsabili del trattamento per i dati dei suoi clienti. La certificazione SOC 2 Type II è attualmente sottoposta ad audit da parte di un valutatore terzo accreditato, mentre la ISO 27001 è nella nostra roadmap.

AES-256 per i dati a riposo e TLS 1.3 in transito. Le chiavi di crittografia sono gestite per tenant e non sono mai condivise tra clienti; i dati restano isolati tra studi diversi. Il personale di Whisperit non può leggere i suoi documenti.

Il trattamento è regolato dal diritto svizzero e dalla nLPD, con accessi basati sui ruoli affinché ciascun collaboratore veda solo le pratiche di sua competenza. I registri di audit tracciano ogni accesso, modifica ed esportazione. Il nostro personale è vincolato dagli obblighi di riservatezza previsti dalle nostre condizioni e l'accesso ai dati dei clienti è limitato al personale autorizzato.

I diritti sui suoi dati appartengono soltanto a lei. Durante il contratto può richiedere in qualsiasi momento un'esportazione gratuita in JSON, CSV, PDF o nel formato nativo originale, corredata dalla documentazione dello schema esportato. Dopo la cessazione ha tre mesi per richiedere la restituzione dei dati prima che siamo autorizzati a distruggerli. Per qualsiasi richiesta scriva a legal@whisperit.ai.

Le nostre condizioni ci obbligano a mantenere segreto tutto ciò di cui veniamo a conoscenza nell'ambito della collaborazione e a non divulgarlo a terzi senza la sua espressa autorizzazione. I sub-responsabili sono pubblicati, vincolati contrattualmente ed elencati con il ruolo di ciascuno, così che lei sappia esattamente chi può accedere ai suoi dati.

L'instradamento dei modelli è configurato per tenant da parte nostra anziché esposto nell'interfaccia, così da non poter essere modificato per errore. Può richiedere una configurazione diversa e la applicheremo, a condizione che il fornitore offra le stesse garanzie di protezione dei dati. Consentire agli studi di selezionare direttamente un modello conforme è nella nostra roadmap: preferiamo dirlo chiaramente piuttosto che lasciar intendere che sia già disponibile.

Il contratto è regolato dal diritto svizzero, con foro competente presso la nostra sede di Prilly, in Svizzera. I suoi dati ricadono così in uno dei regimi di protezione più rigorosi al mondo e lei dispone di un foro prevedibile, indipendente dai regimi di divulgazione statunitensi.