DOMANDE FREQUENTI
Dati, privacy e sicurezza del sistema FormulaFinance
Raccogliamo qui, in linguaggio semplice, le risposte alle domande che ci vengono poste più spesso. Tutto ciò che segue è disciplinato nel dettaglio dalle Condizioni Generali (Allegato A) e dall’Accordo sul Trattamento dei Dati / DPA, incorporato per riferimento nei Termini di Servizio e disponibile sul sito.
I documenti finanziari, i dati contabili e le informazioni che carichi nel sistema restano sui nostri server e vengono inviati alle API di Anthropic (i modelli Claude) solo per il tempo necessario a generare il report commentato o l'analisi richiesta. Non costruiamo archivi paralleli dei tuoi dati per altre finalità: vengono usati esclusivamente per produrre i report e le analisi che richiedi.
La privacy è regolata da un accordo dedicato (il DPA), disponibile sul nostro sito e incorporato per riferimento nei Termini di Servizio, redatto secondo il GDPR. Accettando i Termini di Servizio, accetti automaticamente anche il DPA: è lo stesso schema standard, non negoziato, adottato da piattaforme come Notion o HubSpot. In sintesi: tu resti il titolare dei dati, noi li trattiamo solo su tua istruzione come responsabile esterno, e ti mettiamo a disposizione tutto ciò che ti serve per essere in regola.
No. Utilizziamo le API di Anthropic tramite chiave API dedicata, e Anthropic non usa i dati inviati tramite API commerciali per addestrare i propri modelli. I tuoi dati finanziari servono a generare i report commentati e le analisi, non a "istruire" l'AI.
Sì, Anthropic ha infrastrutture anche fuori dall'UE (per esempio negli Stati Uniti), e utilizzando il servizio accetti consapevolmente questo trasferimento, come indicato nel DPA. Il trasferimento è comunque coperto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, incorporate nel DPA di Anthropic in qualità di nostro sub-fornitore. È esattamente la stessa soluzione adottata da Notion, HubSpot e dalla quasi totalità dei servizi cloud e AI professionali.
I dati sono e restano tuoi: sei tu il "titolare". Noi siamo il "responsabile" che li tratta per tuo conto, su tue istruzioni, secondo quanto stabilito nel DPA disponibile sul sito. In pratica: tu decidi cosa carichi nel sistema e per quali scopi; noi garantiamo che venga gestito in modo sicuro e conforme, e ti affianchiamo negli adempimenti.
Pochi passaggi standard, che valgono per qualsiasi strumento digitale: informare le persone i cui dati tratti, tenere il registro dei trattamenti indicando FormulaFinance come fornitore, e individuare la base giuridica del trattamento. Per i casi più delicati (es. dati sensibili in report finanziari) può servire una valutazione d'impatto. Su tutti questi punti il DPA disponibile sul sito ti fornisce le informazioni necessarie.
Alla fine del rapporto ti mettiamo a disposizione, entro 30 giorni, un export completo dei tuoi dati, dei report generati e delle configurazioni, e teniamo il sistema accessibile in sola lettura per 15 giorni così puoi scaricare tutto con calma. Dopodiché i dati vengono cancellati. Niente "ostaggi": i tuoi dati restano tuoi anche all'uscita.
L'AI è uno strumento molto potente ma non infallibile: può occasionalmente produrre commenti o interpretazioni imprecise (le cosiddette "allucinazioni"), soprattutto su dati numerici complessi. Per questo i report generati vanno sempre validati con una normale supervisione umana prima di essere usati per decisioni importanti, esattamente come faresti con un collaboratore esperto ma a cui dai sempre un'occhiata di controllo.
Sì. Adottiamo misure di sicurezza standard di settore: cifratura dei dati in transito verso le API Anthropic, controllo degli accessi alla chiave API, isolamento del tuo ambiente rispetto a quello di altri clienti, registrazione degli accessi, backup e una procedura di gestione degli incidenti. In caso di problema di sicurezza ti avvisiamo tempestivamente, come previsto dal DPA.
Il DPA e le Condizioni Generali (Allegato A) sono pubblicati sul nostro sito e incorporati per riferimento nei Termini di Servizio: utilizzando FormulaFinance li accetti automaticamente, esattamente come avviene per Notion o HubSpot. Non serve firmare un documento separato: la loro accettazione è parte dell'iscrizione al servizio.
Perché i dati restano tuoi, non vengono usati per addestrare l'AI, sono protetti e trasferiti secondo le regole europee (SCC), e hai sempre un DPA chiaro e pubblico che mette nero su bianco diritti e responsabilità di entrambi, anche quando il servizio si basa su chiavi API Anthropic per generare i tuoi report finanziari.