Per lo studio · Sicurezza e privacy
Sicurezza e privacy di TaxAmi Studio
Ogni azione di TaxAmi Studio che scrive, modifica o invia qualcosa (un file, un'email, una nota in scheda cliente) resta in sospeso finché non la confermi tu. Nessuna email parte da sola, nessun file viene toccato senza la tua approvazione esplicita, e nessuna decisione fiscale o legale viene presa in autonomia dal sistema.
Il problema che risolve
Quando uno studio valuta uno strumento AI sui dati dei propri clienti, la domanda vera non è "cosa sa fare", è "chi decide, chi vede cosa, e cosa succede se qualcosa va storto". TaxAmi Studio nasce dentro uno studio ODCEC vero e viene misurato su questo, non solo sulle funzionalità.
Come funziona il controllo umano, passo per passo
TaxAmi Studio propone un’azione
Ad esempio: salvare un promemoria in una scheda cliente, scrivere una bozza email, modificare un file.
L’azione resta in attesa di conferma
Vedi esattamente cosa sta per succedere, non solo che sta per succedere qualcosa.
Hai 30 minuti
Per confermarla, modificarla o rifiutarla.
Solo dopo la tua conferma esplicita
L’azione viene eseguita.
Resta registrata
Ogni azione, confermata o meno, resta registrata insieme alla conversazione in cui è nata.
Fanno eccezione le sole azioni di lettura (aprire un documento, cercare in una cartella autorizzata): non scrivono nulla, quindi non serve conferma preventiva.
Cosa fa e cosa non fa
Fa
Legge documenti e cartelle che autorizzi esplicitamente, propone bozze e modifiche, chiede conferma per ogni scrittura.
Non fa
Non invia email in autonomia, non accede a cartelle che non hai autorizzato, non sostituisce il giudizio professionale: resta un supporto, la verifica finale resta tua.
Dove vivono i dati
Applicazione su Vercel, database Postgres su Neon. Dei documenti caricati nella base di conoscenza conserviamo nel database solo il testo estratto e l'indice per la ricerca: il file originale non viene salvato. I documenti dei fascicoli del contenzioso stanno in uno spazio di archiviazione privato di Vercel. Vercel e Neon sono fornitori con sede negli Stati Uniti, coperti dal Data Privacy Framework e dalle clausole contrattuali standard, e questi dati sono conservati in data center negli Stati Uniti. Il collegamento con il Sistema di Interscambio per la fatturazione elettronica passa da un server dedicato di Hetzner a Helsinki, nell'Unione europea.
I documenti che scambi con i tuoi clienti stanno su Cloudflare R2, in un archivio privato con dati conservati in data center nell'Unione europea. Cloudflare è una società statunitense, coperta dal Data Privacy Framework e dalle clausole contrattuali standard. Non c'è nessun accesso pubblico: i file si aprono solo attraverso l'applicazione, che controlla lo studio e il ruolo di chi chiede l'accesso. I percorsi dei file non contengono nomi. Solo i collaboratori senior e gli amministratori dello studio possono eliminare un documento: dopo l'eliminazione, un processo automatico giornaliero rimuove il file dall'archivio. Il cliente collegato vede e scarica solo i documenti che lo studio rende visibili e può caricarne di nuovi. Per questi documenti il titolare del trattamento è il tuo studio e TaxAmi agisce come responsabile ai sensi dell'art. 28 GDPR.
Le risposte dell'assistente sono generate da modelli di Google e di OpenAI, raggiunti tramite OpenRouter, anch'essi statunitensi. Il testo della tua domanda, gli estratti di norme e documenti recuperati per rispondere e gli atti che fai leggere arrivano al modello così come li scrivi: non c'è una pseudonimizzazione automatica prima dell'invio. L'indicizzazione dei testi usa il servizio di embedding di OpenAI, sempre tramite OpenRouter.
Se colleghi la tua casella email, il collegamento passa da IMAP o Microsoft 365, solo per gli account che colleghi tu. Pagamenti via Stripe, email transazionali via Resend.
Per il dettaglio completo di tutti i sub-responsabili del sito, vedi la privacy policy.
Vedi anche: come funziona la knowledge base privata dello studio e come TaxAmi Studio genera l'informativa AI da consegnare ai tuoi clienti.
Conservazione dei dati
Le conversazioni con l'assistente restano conservate per 24 mesi dall'ultimo messaggio, poi vengono cancellate in automatico. Chi ha scritto una conversazione può eliminarla prima, in qualsiasi momento. I documenti della base di conoscenza restano finché non li rimuovi tu.
Il PC Agent non conserva il contenuto dei file che legge: appena consegnato all'assistente resta solo un riepilogo tecnico, e i dati tecnici delle operazioni vengono cancellati dopo 90 giorni. Un senior o il titolare può eliminare un cliente dall'app, insieme ai suoi documenti. Per chiudere l'account Studio scrivi a privacy@taxami.it: i dati dello studio vengono cancellati entro 30 giorni.
I log tecnici delle ricerche sulla base di conoscenza vengono cancellati dopo 90 giorni. La memoria estratta dalle conversazioni resta finché non ne chiedi la cancellazione: da quel momento l'assistente non la usa più e viene eliminata definitivamente dopo 12 mesi.
La mappa completa, voce per voce (dove sta ogni dato, chi lo vede, quanto resta, come si cancella), con i sub-responsabili e la nostra posizione sulla pseudonimizzazione, è nella pagina dati dei clienti e fiducia professionale.
Domande frequenti
Il PC Agent può accedere a tutto il mio computer?
No: vede solo le cartelle che autorizzi tu; ogni azione che scrive o modifica qualcosa richiede comunque la tua conferma prima di avvenire.
Cosa succede se rifiuto un’azione proposta?
Non viene eseguita. Puoi anche lasciarla scadere: dopo 30 minuti decade da sola.
Chi può vedere i dati dei miei clienti?
Solo il tuo studio e i fornitori tecnici elencati sopra, nella misura necessaria a far funzionare il servizio: hosting, database, archiviazione dei documenti e generazione delle risposte da parte dei modelli.
Documentazione completa su richiesta
Vuoi la documentazione completa su sicurezza e privacy?
Scrivici e ti inviamo il dettaglio tecnico: flusso di conferma, sub-responsabili e misure di sicurezza di TaxAmi Studio.