I miei documenti passano da servizi AI pubblici?

No. I documenti sensibili sono sanitizzati dal Privacy Filter prima di qualsiasi elaborazione LLM. I dati personali non vengono inviati ai modelli.

Come vengono protetti i file caricati?

I documenti sono cifrati a riposo e tracciati con audit trail. L'accesso è limitato per ruolo e canale organizzativo.

Fondix è conforme al GDPR?

Sì. Consensi, informativa privacy e tracciabilità delle operazioni sono integrati nel flusso pratica e nel wizard cliente.

Sicurezza e Privacy

Come proteggiamo i tuoi dati

Non ti chiediamo di fidarti. Ti mostriamo l'architettura. Ecco esattamente cosa succede ai tuoi documenti dal momento in cui li carichi.

Il problema che tutti temono

"Se uso l'AI, i miei dati aziendali finiscono chissa' dove." E' un timore legittimo. La maggior parte delle piattaforme invia i tuoi documenti completi — ragione sociale, P.IVA, importi, IBAN — a server cloud negli Stati Uniti per l'elaborazione AI. Fondix fa diversamente.

La nostra architettura in 4 livelli

1 Anonimizzazione locale prima dell'AI

Quando carichi un documento, un motore di anonimizzazione che gira sul nostro server (non nel cloud) scansiona il testo ed elimina ogni dato identificativo:

Ragione sociale

Partita IVA

Codice Fiscale

IBAN

Indirizzi

Nomi persone

Numeri telefono

L'AI riceve solo: "AZIENDA_1 ha acquistato una vending machine modello X per IMPORTO_1". Sa che e' una vending machine, conosce il modello, puo' scrivere la perizia tecnica — ma non sa chi sei tu.

2 Crittografia a riposo e in transito

Ogni documento caricato viene cifrato con AES-256 prima di essere salvato su disco. Anche se qualcuno avesse accesso fisico al server, vedrebbe solo dati illeggibili.

A riposo AES-256 encryption

In transito TLS 1.3 obbligatorio

Credenziali portali Chiave per-utente isolata

3 Isolamento dei dati e server in Italia

Il database e lo storage documenti risiedono su server in territorio italiano. Ogni azienda vede solo i propri dati — isolamento a livello applicativo e di query. Non esiste un "data lake" condiviso: i tuoi documenti sono tuoi.

Nessun fornitore AI ha accesso ai dati originali. Il Privacy Filter gira localmente sul nostro server. L'AI riceve solo il testo sanitizzato, lavora, e il risultato viene ri-popolato con i dati reali solo lato server, internamente al nostro sistema.

4 GDPR by design, non by compliance

La conformita' GDPR non e' un documento che abbiamo scritto dopo: e' il modo in cui la piattaforma e' costruita.

Consenso specifico — Non "accetto tutto". Ogni richiesta di perizia e' un consenso distinto con base giuridica art. 6.1.b (esecuzione contratto richiesto dall'interessato).

Diritto alla cancellazione — Cancelli il tuo account? In 48h tutti i documenti, dati e perizie sono eliminati. Non archiviati, eliminati.

Audit trail completo — Ogni accesso ai tuoi dati e' registrato: chi, quando, perche'. Puoi richiedere il log in qualsiasi momento.

DPA firmato — Ogni fornitore che elabora dati (anche solo testo anonimizzato) ha un Data Processing Agreement firmato con clausole contrattuali standard UE.

Il percorso dei tuoi dati: visivamente

Tu carichi Fattura + scheda tecnica

Anonimizzazione Locale, sul nostro server

AI elabora Solo dati anonimi

Ri-popolamento Dati reali solo sul server

Perito verifica Revisione + firma

Domande frequenti sulla sicurezza

L'AI puo' leggere i miei dati aziendali?

No. Prima di qualsiasi elaborazione AI, i dati identificativi vengono sostituiti con placeholder anonimi (es. "AZIENDA_1", "INDIRIZZO_1"). L'AI vede solo la struttura tecnica del documento — tipo di bene, classificazione, requisiti di interconnessione — ma non sa chi sei, dove sei, o quanto fatturi. I dati reali vengono reinseriti solo sul nostro server, dopo che l'AI ha finito.

Dove sono fisicamente i miei documenti?

Su server in Italia, cifrati con AES-256. Non utilizziamo storage cloud multi-regione. I tuoi PDF, fatture e perizie non lasciano mai il territorio italiano. Le credenziali per accedere ai portali (es. GSE) sono cifrate con una chiave derivata dal tuo account, inaccessibile a chiunque altro, incluso il nostro team di sviluppo.

Cosa succede se cancello il mio account?

Entro 48 ore dalla richiesta, tutti i tuoi dati vengono eliminati in modo irreversibile: documenti, perizie, dati anagrafici, log di accesso. Non archiviamo nulla dopo la cancellazione. Ti inviamo una conferma via email certificata (PEC se disponibile) dell'avvenuta eliminazione.

Come vengono gestite le credenziali del portale GSE?

Le credenziali che inserisci per il caricamento automatico sul GSE sono cifrate con una chiave derivata dal tuo account e salvate separatamente dal database principale. L'automa le utilizza solo nel momento del caricamento, in una sessione browser isolata, e le decifra in memoria senza mai scriverle in chiaro su disco. L'audit trail registra ogni accesso al portale con timestamp e screenshot della ricevuta.

Qual e' la base giuridica del trattamento dati?

Art. 6.1.b del GDPR: esecuzione di un contratto richiesto dall'interessato. Quando richiedi una perizia, stai chiedendo l'esecuzione di un servizio specifico — non e' un consenso generico al marketing. Per le comunicazioni commerciali (opzionali) la base giuridica e' il consenso esplicito (art. 6.1.a), revocabile in qualsiasi momento con un click.

Fondix e' conforme al GDPR?

Si, fin dalla progettazione (privacy by design, art. 25 GDPR). In aggiunta: abbiamo un registro dei trattamenti (art. 30), DPA firmati con ogni sub-responsabile (art. 28), procedure di notifica breach entro 72 ore (art. 33), e DPIA completata per il trattamento con AI (art. 35). Su richiesta possiamo fornire copia del registro e dei DPA.

L'AI sostituisce il perito?

No. L'AI genera bozze di perizia su dati anonimizzati. L'ingegnere iscritto all'albo verifica la sostanza tecnica, corregge eventuali imprecisioni, e assevera con giuramento ai sensi del D.P.R. 445/2000. La responsabilita' professionale resta interamente in capo al perito. Fondix e' lo strumento del professionista, non il suo sostituto.

I documenti vengono conservati per quanto tempo?

Il decreto attuativo dell'iperammortamento 2026 prevede un obbligo di conservazione della documentazione per 10 anni. Fondix mantiene i tuoi documenti cifrati per tutto il periodo richiesto dalla normativa. In caso di cancellazione dell'account, ti forniamo un export completo prima dell'eliminazione definitiva.

Pronto a lavorare in sicurezza?

Registra la tua azienda o iscriviti come perito. I tuoi dati restano tuoi.

Registrati