Fiducia e trasparenza
Questa pagina indica dove vanno i vostri dati, chi li elabora e cosa esce dall'Unione europea. Contiene solo fatti verificati sui nostri server — non intenzioni, non certificazioni che non possediamo.
Fatti misurati il 29 luglio 2026.
Dove sono ospitati i vostri dati
I nostri server sono ospitati presso IONOS, a Francoforte, in Germania — quindi nell'Unione europea. I dati del vostro sito, del vostro catalogo e della vostra configurazione risiedono lì e non si spostano.
I backup sono cifrati e conservati al di fuori del server principale. Il loro ripristino è stato testato e dimostrato il 28 luglio 2026: non è una procedura teorica.
Chi elabora le conversazioni
Un assistente conversazionale si basa su modelli linguistici. Ecco, senza giri di parole, quali sono e dove si trovano oggi.
| Utilizzo | Fornitore | Ubicazione |
|---|---|---|
| Conversazione scritta (demo e assistenti del sito) | Mistral | Unione europea |
| Conversazione scritta (alcuni siti dei clienti) | Mistral | Unione europea |
| Riconoscimento vocale (parli tu) — francese, inglese, tedesco, olandese, portoghese, hindi, russo, cinese, espagnol, arabe, italien, japonais, coréen | Voxtral — Mistral | Unione europea |
| Riconoscimento vocale (parli tu) — altre lingue, e subentra se quella europea non riesce | Whisper — OpenAI | Fuori dall'UE (Stati Uniti) |
| Sintesi vocale (l'assistente parla) — francese e inglese | Voxtral — Mistral | Unione europea |
| Sintesi vocale (l'assistente parla) — altre lingue, e subentra se quella europea non riesce | Fuori dall'UE (Stati Uniti) | |
| Autenticazione, se scegli « Continua con Google » | Fuori dall'UE (Stati Uniti) | |
| Hosting, sito, catalogo, backup | IONOS / Scaleway | Unione europea |
La voce fa uscire i vostri dati dall'Europa in alcune lingue — non in tutte. In francese e in inglese, il riconoscimento e la sintesi vocale passano da Voxtral (Mistral) e restano nell'Unione europea. Nelle altre lingue, e in tutte le lingue se il motore europeo non risponde e scatta il ripiego, ciò che viene detto al microfono e ciò che viene letto ad alta voce passa da fornitori americani (Whisper di OpenAI, Google) ed esce quindi dall'Unione europea. La tabella qui sopra indica, riga per riga, quale uso passa da chi. Se vi serve una garanzia stretta di non uscita, l'assistente funziona perfettamente con il solo testo: la voce è un'opzione, mai un obbligo.
A che punto siamo, misurato il 1° settembre 2026 e non semplicemente dichiarato: il testo di tutti i nostri assistenti passa ora attraverso un motore europeo (Mistral) — verificato a livello di rete su una chiamata cliente reale, senza alcuna connessione in uscita verso un fornitore americano. La trascrizione di ciò che dice è europea in tredici delle sedici lingue, contro otto in precedenza. Restano due dipendenze fuori dall'Unione europea, e le nominiamo invece di tacerle: la lettura ad alta voce nelle quattordici lingue diverse dal francese e dall'inglese — il catalogo di voci europee ne copre solo due, e far parlare tutte le lingue con accento francese sarebbe peggio che dirlo; e la trascrizione in thailandese, vietnamita ed ebraico, assenti dallo stesso catalogo. Non sosterremo che sia risolto finché non lo sarà.
Ciò che non conserviamo
Le conversazioni servono a rispondere al visitatore. Non le rivendiamo, non le utilizziamo per addestrare un modello e non vi associamo alcun profilo pubblicitario.
Sicurezza del server
Ciò che è realmente in atto, e nient'altro:
- Cifratura TLS su tutte le pagine e tutte le interfacce.
- Firewall attivo, che espone solo lo stretto necessario.
- Isolamento dei processi (AppArmor) e blocco automatico degli indirizzi abusivi (fail2ban).
- Interfacce di amministrazione protette da doppio fattore, e per gli accessi più sensibili da certificato client — senza di esso, il server non risponde nemmeno.
- Backup cifrati fuori sede, ripristino dimostrato.
Conformità
Regolamento europeo sull'IA (AI Act, articolo 50). I nostri assistenti indicano chiaramente al visitatore che si sta rivolgendo a un'intelligenza artificiale. Questa indicazione è visualizzata nelle 15 lingue proposte, sotto il campo di inserimento, a ogni conversazione.
GDPR. I dati raccolti si limitano a ciò che è necessario per rispondere. Potete richiederne la consultazione, la correzione o la cancellazione scrivendoci — vedi più in basso.
Non rivendichiamo alcuna certificazione SOC 2 né HIPAA, perché non ne abbiamo nessuna. Preferiamo dirlo piuttosto che lasciarlo intendere.
Ciò che l'assistente sa fare, e ciò che non sa fare
Un assistente IA a volte sbaglia. Il nostro risponde a partire dalle informazioni che la struttura gli ha fornito; al di fuori di questo perimetro, deve dire che non sa piuttosto che inventare. Non sostituisce mai un professionista: non formula alcuna diagnosi medica, alcun parere legale, né alcun impegno contrattuale.
Una domanda, un incidente, un dubbio
Scrivete a support@koaee.ai. Se riscontrate una falla di sicurezza, comunicatecelo direttamente: preferiamo saperlo da voi che da terzi, e rispondiamo.
Questa pagina viene aggiornata quando i fatti cambiano. Se riscontrate una discrepanza tra ciò che è scritto qui e ciò che osservate, segnalatelo: è un errore da parte nostra, e lo correggeremo.