Le regole per cui progettiamo, e a che punto siamo.

Ruoli

Responsabile del trattamento per le aziende che costruiscono sulla nostra infrastruttura, con un accordo sul trattamento dei dati che rispetta l'articolo 28; ogni azienda è titolare del trattamento per il proprio prodotto. Titolare del trattamento per questo sito e per i messaggi che ci invii.

Fin dalla progettazione

Articoli 25 e 32: pseudonimizzazione tramite mascheramento prima di ogni modello, Spazi che tengono separati i dati, nessun contenuto conservato nell'instradamento, cifratura dei valori in chiaro, chiavi sottoposte ad audit.

Dati sensibili

I prodotti costruiti sulla pipeline possono contenere dati sulla salute e altre categorie particolari; l'azienda dietro ciascun prodotto ne stabilisce la base giuridica ai sensi dell'articolo 9. Prima del lancio completeremo una valutazione d'impatto sulla protezione dei dati ai sensi dell'articolo 35.

Diritti

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, integrati nell'infrastruttura, così che un'azienda possa garantirli senza gestire i dati a mano. La pipeline in sé non prende decisioni con effetti giuridici o effetti analogamente significativi (articolo 22).

Rappresentante

Siamo stabiliti negli Stati Uniti. Prima di offrire un servizio a persone nell'UE nomineremo un rappresentante ai sensi dell'articolo 27 e lo indicheremo nella nostra informativa sulla privacy.

Trasferimenti

Verso gli Stati Uniti in base all'EU–US Data Privacy Framework quando il destinatario è certificato, con le clausole contrattuali tipo della Commissione come alternativa. Il quadro è in vigore; contro di esso è pendente un'impugnazione (C-703/25 P).

Protezione dei dati

Lo stesso progetto e gli stessi diritti previsti per l'UE, con un rappresentante nel Regno Unito ai sensi dell'articolo 27 dello UK GDPR prima di offrire un servizio a persone nel Regno Unito.

Archiviazione sul tuo dispositivo

Le impostazioni di tema e lingua rientrano nell'esenzione che la legge del 2025 ha aggiunto alle Privacy and Electronic Communications Regulations per l'archiviazione che adatta un sito alle tue preferenze; ne vieni informato e puoi cancellarla.

Leggi statali sulla privacy

Non vendiamo dati personali né li condividiamo a fini pubblicitari. Quando il California Consumer Privacy Act e altre leggi statali si applicheranno a noi, rispetteremo i diritti che prevedono: accesso, cancellazione, rettifica e opt-out.

Leggi sull'IA

La pipeline non prende decisioni con conseguenze rilevanti, quelle disciplinate dal Colorado AI Act (come riapprovato nel 2026); un'azienda il cui prodotto le prende ne porta gli obblighi. Non addestriamo modelli, quindi la legge californiana sulla trasparenza dei dati di addestramento (AB 2013) non ci riguarda.

Minori

I nostri servizi non sono destinati a minori di 13 anni e, nell'UE e nel Regno Unito, a chi non ha raggiunto l'età del consenso digitale nel proprio Paese.

Le nostre promesse

La Federal Trade Commission considera ingannevole una promessa sulla privacy non mantenuta. Le nostre sono scritte nei nostri termini, quindi ci vincolano.

• Servizi separati per memoria, mascheramento, instradamento e autorità, ognuno con le sole chiavi che servono al suo compito.
• Chiavi di firma che non possono uscire da OpenBao; token firmati di breve durata; credenziali conservate solo come hash.
• TLS reciproco tra memoria e mascheramento; TLS verso ogni archivio di dati.
• Valori in chiaro cifrati con AES-256-GCM, con chiavi distinte per ogni Spazio.
• Nessun contenuto in alcuna riga di log; firme sottoposte ad audit, con il servizio che si ferma se l'audit non riesce.
• Test di resilienza, di carico e di penetrazione del router.

Ancora nessun certificato SOC 2, ISO/IEC 27001 o ISO/IEC 42001. Un contatto di sicurezza per segnalare vulnerabilità: security@genesysbrain.com.