Sicurezza
Ultimo aggiornamento: 11 settembre 2026
Come Botchi protegge account, dati aziendali e workflow AI.
Sealo S.r.l., Strada Trossi 41, 13871 Verrone (BI), Italia, partita IVA IT 02777410024, REA BI-310965 gestisce Botchi. Questa pagina riassume le misure che Botchi usa per proteggere accessi, credenziali e dati. L'Informativa privacy descrive finalità, conservazione e diritti; la pagina subprocessori elenca i fornitori e i controlli specifici dei servizi AI.
Controlli di sicurezza
| Controllo | Come lo gestisce Botchi |
|---|---|
| Controllo degli accessi | L'accesso ai workspace è basato sui ruoli. Nel dashboard business i ruoli viewer, editor e owner separano lettura, operazioni e governance; le azioni più sensibili restano riservate agli owner. |
| Cifratura | Il traffico è protetto con TLS. Credenziali sensibili e alcuni record aziendali sono cifrati a riposo, con controlli di cifratura per account dove supportato dall'architettura del prodotto. |
| Gestione delle credenziali | Token OAuth e credenziali personalizzate sono conservati per gli strumenti collegati abilitati dagli utenti e sono protetti con cifratura e accesso di servizio a privilegi minimi. |
| Disciplina sui log | I log operativi sono usati per affidabilità, sicurezza, limiti d'uso e fatturazione. Botchi mira a evitare il logging di prompt grezzi, output, file, segreti o corpi dei payload degli strumenti. |
| Supervisione umana | Gli output AI possono essere inesatti. Botchi è progettato per workflow di revisione e approvazione, soprattutto prima di azioni esterne come inviare messaggi o modificare sistemi collegati. |
Responsabilità di Sealo e del cliente
Sealo gestisce la sicurezza delle componenti di Botchi di propria competenza, il rispetto delle autorizzazioni e il corretto instradamento. Il cliente protegge dispositivi e credenziali, mantiene aggiornati ruoli e accessi, verifica i contenuti e configura le automazioni in modo adeguato. La disponibilità di un modello non ne certifica l'idoneità per qualunque dato o impiego.
La scelta di modelli o provider comporta una valutazione del cliente soltanto per le opzioni effettivamente disponibili e sulla base delle condizioni mostrate per ciascun percorso. La selezione automatica del provider resta entro le condizioni mostrate per il percorso scelto. Tali condizioni sono quelle dichiarate da ciascun provider: Botchi le applica a livello di richiesta e fa affidamento sugli impegni del provider. Gli obblighi inderogabili del Fornitore restano applicabili.
Protezione delle richieste AI
Botchi invia il contesto necessario alla funzione o all'automazione richiesta. I destinatari dipendono dal modello e dal servizio utilizzati, dalle scelte disponibili all'utente e dalle impostazioni dell'account.
I controlli possono includere selezione dei provider ammessi, restrizioni sul training dei prompt, zero data retention e minimizzazione dei log. Il loro perimetro dipende dal servizio e dall'endpoint: una protezione applicata all'inferenza non si estende automaticamente a trascrizione, lettura dei documenti o altri strumenti. Le configurazioni di Vercel AI Gateway, OpenRouter, Amazon Bedrock, Google Vertex AI, Mistral AI e Deepgram sono descritte nella pagina subprocessori.
Le informazioni sensibili possono essere inviate alle funzioni AI solo quando una funzione specifica o un accordo scritto lo consente espressamente. Consulta la sezione sul trattamento AI dell'Informativa privacy per le categorie interessate.
Localizzazione e requisiti aziendali
La localizzazione dipende dalla funzione, dal servizio e dalla configurazione utilizzati. Botchi non promette trattamento esclusivamente UE nella configurazione standard. Requisiti specifici di localizzazione, conservazione o esclusione di determinati paesi devono essere valutati e concordati separatamente.
I controlli tecnici non sostituiscono gli accordi di trattamento dati e le garanzie per i trasferimenti applicabili. Consulta l'Informativa privacy per il quadro generale e la pagina subprocessori per le note sui fornitori.
Contenuti, log e copie residue
La cifratura non riguarda indistintamente ogni dato: credenziali e categorie protette utilizzano i controlli previsti dall'architettura, mentre alcune istruzioni, cronologie e registrazioni operative sono conservate in formato leggibile dai servizi autorizzati. Non dichiariamo cifratura end-to-end delle conversazioni.
L'accesso ai dati per supporto e gestione deve essere limitato alle esigenze operative e ai ruoli autorizzati. Le cronologie possono contenere istruzioni, output e risultati di azioni necessari a ricostruire l'attività. La minimizzazione dei log non equivale all'assenza di contenuti memorizzati dal prodotto.
Eliminazione dei dati attivi, gestione dei backup e conservazioni legali sono descritte nell'Informativa privacy e nella procedura di eliminazione. Queste misure non sono una promessa di disponibilità continua, assenza di incidenti o recuperabilità di qualsiasi contenuto; eventuali SLA devono essere espressamente concordati.
Incidenti e richieste sui dati
Per dubbi di sicurezza, richieste privacy o sospetta divulgazione impropria di dati, contatta hello@botchi.ai. Includi il workspace interessato, l'orario approssimativo e una descrizione sintetica del problema.
Sealo valuta le segnalazioni, adotta le misure di contenimento e ripristino necessarie e gestisce le comunicazioni dovute. Per i dati trattati come responsabile, informa il cliente senza ingiustificato ritardo secondo il DPA. Le notifiche alle autorità e agli interessati seguono i presupposti e i termini di legge. Una segnalazione non richiede l'invio di password, chiavi o dati di altri utenti.
Questa pagina descrive misure e limiti e non costituisce certificazione ISO, attestazione SOC o dichiarazione di conformità a ogni impiego regolamentato.