Doppia verifica
MFA in base al ruolo
App per i codici, chiave o impronta, oppure codice via WhatsApp ed email. Può essere obbligatoria, facoltativa o disattivata in base al ruolo, con codici di recupero e dispositivi attendibili.
Sicurezza e conformità
Cosa facciamo per proteggere l'accesso alle tue informazioni e quali strumenti include la piattaforma per rispettare la normativa europea. I dati sono sui nostri server in Europa o, se preferisci, nella tua sede.
Accesso e dati
Più livelli perché entri solo chi deve.
Doppia verifica
App per i codici, chiave o impronta, oppure codice via WhatsApp ed email. Può essere obbligatoria, facoltativa o disattivata in base al ruolo, con codici di recupero e dispositivi attendibili.
Verifica per paese
Se accedi per la prima volta da un browser o da un altro paese, richiede un codice di 6 cifre e segnala gli accessi dall'estero.
Backup
Del database, in locale, via SFTP o su Amazon S3, con la frequenza che scegli. Il ripristino viene verificato.
Registro
Si annota chi ha aperto, esportato o modificato i dati di un'altra persona, con IP e paese. Anche le analisi di sicurezza avviate da ADRI.
Sorveglianza
Ogni notte si esaminano i log del sistema e si creano ticket se qualcosa non va.
Europa
I tuoi dati sui nostri server in Europa, su un server nella tua sede con la nostra IA, oppure tutto nella tua sede con una macchina di IA dedicata. I modelli di IA sono open source.
Ruoli e permessi
I permessi sono molto granulari. I 12 ruoli predefiniti non si modificano, ma puoi clonarli e regolare la copia.
super-adminadminmanagerrrhhcommercialofficeaccountantemployeecustomerex-employeecompliance officerworker representativeConformità
La piattaforma include ciò che serve per lavorare nel rispetto della legge. La conformità resta responsabilità di ogni azienda, e noi te la rendiamo facile.
| Norma | Cosa include |
|---|---|
| EU AI Act | Documenti di alfabetizzazione (art. 4), avviso alla rappresentanza dei lavoratori (art. 26.7) e valutazione d'impatto (GDPR art. 35) già compilati. 19 tipi di avviso legale per modulo, marcatura dei contenuti di IA (art. 50) e il Telefono di ADRI dichiara di essere un'IA. La selezione dei CV è trattata come ad alto rischio e l'analisi delle chiamate non diagnostica emozioni. |
| GDPR | Link di cancellazione nei messaggi commerciali e registro degli invii, esportazione delle conversazioni (artt. 15 e 22), consenso dei candidati di 6 mesi con rinnovo e registro degli accessi ai dati sensibili. |
| VeriFactu (RD 1007/2023) | La fatturazione è predisposta per VeriFactu: impronta concatenata SHA-256, XML di registrazione, codice QR di verifica e registro delle operazioni. La fattura emessa resta chiusa. |
| eIDAS | Firma elettronica semplice rafforzata (artt. 3 e 25), con pagina di evidenze e impronta SHA-256. |
| Ley 2/2023 | Canale etico per le segnalazioni (legge spagnola sulla protezione dei segnalanti). |
| LSSI | Avviso legale nella prospezione commerciale: la responsabilità dell'invio è di chi lo configura (legge spagnola sui servizi della società dell'informazione). |
| Estatuto de los Trabajadores | Ricevuta di consegna della busta paga (art. 29 dello statuto dei lavoratori spagnolo). |
| Retribuzione e parità | Registro retributivo (RD 902/2020), trasparenza retributiva (Direttiva UE 2023/970) e piano di parità (RD 901/2020). |
Trasparenza
Te lo diciamo chiaramente.
Assistenza con IA
Le risposte automatiche a clienti e ticket le accendi tu, quando vuoi.
Mercati
L'analisi dei mercati non è consulenza finanziaria.
Visione
Non è videosorveglianza e non identifica persone.
Prospezione
L'avviso legale chiarisce che il responsabile dell'invio è l'utente.
Nessuna piattaforma può promettere rischio zero. Per questo combiniamo più livelli di protezione, un registro di ciò che accade e backup per poter recuperare i tuoi dati.
Parliamone
Verifichiamo insieme a te cosa devi rispettare e come lo copre la piattaforma.