Residenza dei dati

SetAIComply funziona su Railway (EU Amsterdam) per tutti i servizi applicativi, inclusi frontend, API, database PostgreSQL e cache Redis. Stripe gestisce i pagamenti, Cloudflare invia le email transazionali e Anthropic alimenta la generazione IA. Tutti i dati dei clienti sono archiviati e trattati nell'UE.

Accordo sul trattamento dei dati

Offriamo un Accordo sul trattamento dei dati su richiesta. Scarichi il modello su DPA.

Pratiche di sicurezza

Crittografia a riposo per tutti i dati dei clienti
TLS 1.2+ in transito per ogni connessione
Controllo degli accessi basato sui ruoli e privilegio minimo internamente
Registro di audit a prova di manomissione per le azioni sensibili
Procedura documentata di risposta agli incidenti con SLA di conferma entro 24 ore
Aggiornamento regolare delle dipendenze e scansioni automatizzate delle vulnerabilità

Risposta agli incidenti

security@setaicomply.com · Rispondiamo entro 24 ore.

Stato delle certificazioni

Previste: ISO 27001 (obiettivo Q3 2026) e SOC 2 Type II (obiettivo Q4 2026). Nessuna delle due è ancora attiva — dichiariamo solo ciò che effettivamente possediamo.

GDPR

SetAIComply è nativo GDPR. Tutti i dettagli nella nostra Informativa sulla privacy.