Sicurezza e protezione dei dati

• Regione principale: europe-west1, con Firebase Cloud Functions e Firestore.
• Conservare i dati nell'UE è in linea con le aspettative del GDPR per i clienti dell'UE. È un fatto su dove risiedono i dati, non un parere legale sulla tua conformità.

• Tutti i dati in transito sono protetti con TLS 1.2 o superiore.
• I dati a riposo sono conservati in Google Cloud, cifrati dalla piattaforma.

• Isolamento per workspace. Nessuna lettura tra tenant.
• Permessi basati sui ruoli: titolare, amministratore, consulente e osservatore.
• Un registro di controllo immutabile degli eventi di accesso e di amministrazione, scritto lato server e non modificabile in seguito.

• Anthropic (Claude) elabora gli input come sub-responsabile del trattamento, in base al nostro accordo sul trattamento dei dati. I dati dei clienti non vengono usati per addestrare modelli.
• L'IA si limita a due cose: trasformare note vocali in attività e proporre mappature delle colonne durante l'importazione. Entrambe ti vengono mostrate per conferma e nulla viene salvato o inviato automaticamente.
• Utilizzo e spesa sono visibili agli amministratori del workspace in Impostazioni → Utilizzo dell'IA.

Anthropic · Google Cloud · Vercel · Stripe · Resend

Ciascuno è vincolato dal proprio accordo sul trattamento dei dati. Un elenco aggiornato e il nostro DPA sono disponibili su richiesta scrivendo a privacy@educrmapp.com.

EduCRM non possiede una certificazione verificata da un audit indipendente come ISO 27001 o SOC 2. I controlli descritti in questa pagina sono fatti su come è costruito il servizio, non uno standard certificato. Se la tua organizzazione richiede una certificazione, scrivi a privacy@educrmapp.com e ti diremo a che punto siamo.

Disponibile su richiesta: privacy@educrmapp.com.

Come i dati personali vengono raccolti, usati e conservati è descritto nell'informativa sulla privacy, e i cookie usati da questo sito sono elencati nell'informativa sui cookie.