Le risposte che chiede il tuo ufficio acquisti

Dove vivono i dati

PlanVortex gira su server dedicati che gestiamo noi, e usiamo Cloudflare per conservare i file che carichi e per proteggere il traffico web. Ecco cosa c'è e dove si trova ogni pezzo.

• Il servizio (l'API, il pannello e lo schedulatore dei processi in background) gira su server dedicati ospitati presso Arsys, un fornitore spagnolo del gruppo europeo IONOS, nel suo data center di Logroño.
• Il database e la cache sono nostri e vivono sulla stessa macchina. Non sono esposti su internet: ci parla soltanto il servizio stesso. Non esiste alcun database gestito da terzi.
• L'identità è gestita da un'istanza di Keycloak anch'essa nostra e anch'essa lì. Nessun fornitore esterno di accesso vede chi entra nel tuo account.
• I file che carichi sono conservati su Cloudflare R2 con giurisdizione dell'Unione Europea, un'opzione di archiviazione che garantisce che gli oggetti non escano dall'UE. Il contenitore è privato: non ha un indirizzo pubblico né indovinabile, e tutto viene servito con link firmati che scadono.
• Le email che ti inviamo (avvisi sull'account, fatturazione e inviti) partono dal nostro server di posta. Non usiamo alcuna piattaforma di invio massivo, quindi il tuo indirizzo non finisce nella lista di nessuno.

Fuori dallo Spazio Economico Europeo ci sono due trasferimenti. Il primo è la generazione con intelligenza artificiale, e solo se la usi: quello che chiedi viaggia verso il fornitore del modello. Nel piano gratuito non accade mai, perché non include crediti di IA. Il secondo è Google, che tratta l'analisi (solo se la accetti) e il reCAPTCHA del modulo di contatto con trasferimenti negli USA. Entrambi sono dettagliati nella tabella qui sotto.

Chi altro tocca i dati: i cinque sub-responsabili

Un sub-responsabile è un'azienda che tratta dati per nostro conto perché il servizio funzioni. Sono cinque. Non usiamo strumenti di analisi di prodotto, di assistenza, di registrazione delle sessioni né di raccolta contatti.

Cosa conserviamo degli account che colleghi

Il permesso di accesso ai tuoi social è il dato più delicato che ci affidi, ed ecco cosa ne facciamo.

• Il permesso di accesso (il token OAuth) non esce mai dal server. L'API lo rimuove da ogni risposta prima di inviarla, quindi non è leggibile dal pannello, da un'integrazione né da un registro di attività, nemmeno con la tua sessione attiva.
• A ogni rete chiediamo il permesso minimo che serve alla funzione che stai per usare.
• I segreti che ci consegni di proposito (le tue chiavi API, le credenziali della tua applicazione Discord) sono conservati cifrati con AES-256-GCM e sono di sola scrittura: si possono sostituire, ma non rileggere.
• Quello che portiamo dalle reti (pubblicazioni, contatori, commenti e recensioni) è una copia di lavoro che si aggiorna di continuo contro la rete stessa. Non costruiamo uno storico parallelo che sopravviva alla disconnessione.
• Quando scolleghi un account revochiamo il permesso verso quella rete in quello stesso momento (smette di essere valido all'istante) e cancelliamo le sue credenziali dal nostro database.
• Se colleghi un negozio WooCommerce, la chiave che crea il tuo WordPress è di sola lettura, ma WooCommerce non separa i permessi per tipo di dato: quella stessa chiave potrebbe leggere anche gli ordini e i clienti del negozio. Noi la usiamo solo per leggere il catalogo dei prodotti, il nome del negozio e le sue impostazioni di valuta e imposte (nessun dato personale), e il codice che parla con il tuo negozio ha un elenco chiuso di percorsi in cui non ci sono né gli ordini né i clienti. La conserviamo cifrata e non esce mai dall'API. Quando scolleghi il negozio la cancelliamo, ma WooCommerce non permette a un'applicazione di eliminare la propria chiave: si elimina nel tuo WordPress, in WooCommerce → Impostazioni → Avanzate → REST API.
• Quando chiudi il tuo account, un processo automatico che gira ogni giorno lo elimina completamente in meno di 24 ore. L'unica eccezione sono le fatture, che la normativa fiscale obbliga a conservare.

Il dettaglio completo (cifratura in transito, controllo degli accessi, tempi di conservazione e come esercitare i tuoi diritti) è nell'informativa sulla privacy. Leggi l'informativa sulla privacy

Immagini generate con l'IA: escono contrassegnate

Il regolamento europeo sull'IA (articolo 50) obbliga chi offre un sistema che genera immagini a contrassegnarle in un formato leggibile da una macchina. In PlanVortex questa parte è nostra, ed ecco cosa facciamo.

• Il modello di immagine che usiamo di default (Gemini, di Google) contrassegna ogni immagine in tre modi: un manifesto C2PA firmato da Google, i metadati IPTC che la dichiarano generata dall'IA e SynthID, una filigrana invisibile nei pixel stessi. Lo abbiamo verificato con un'immagine reale: la firma è valida rispetto all'elenco di fiducia ufficiale di C2PA.
• Conserviamo l'immagine così come arriva, senza toccare un byte. Se le sue proporzioni vanno già bene per il social, si pubblica quello stesso file, con i tre contrassegni.
• Se va ritagliata o compressa per un social, la firma C2PA non è più valida, perché cambiano i pixel. In quel caso riscriviamo i metadati IPTC, e SynthID resta nell'immagine.
• A TikTok lo indichiamo al momento della pubblicazione, perché mostri la sua etichetta di contenuto generato con l'IA. Altri social, come quelli di Meta, LinkedIn o Pinterest, leggono i metadati del file e decidono loro se etichettarlo. Per quelli che non etichettano nulla, il pannello propone di aggiungere al testo una riga che lo dica.
• L'API dice cosa è IA: ogni immagine generata ha il campo ai_generated (fornitore, modello e data) e ogni pubblicazione indica se il testo o l'immagine vengono dall'IA. Così puoi mostrare l'etichetta nel tuo prodotto.
• Se colleghi un tuo fornitore di IA, i contrassegni di origine dipendono da quel fornitore. Se un'immagine arriva senza nessuno, le aggiungiamo i metadati IPTC al salvataggio.

Chiunque può verificarlo con strumenti pubblici e gratuiti:

• Il verificatore di Content Credentials, per leggere il manifesto C2PA
• L'app Gemini, chiedendo se l'immagine è stata creata con l'IA di Google (SynthID)

Se un'immagine può sembrare reale, avvisare il pubblico che è generata con l'IA spetta a chi la pubblica (articolo 50, paragrafo 4), non a noi. Ti diamo il contrassegno, il segnale al social e l'etichetta, e la decisione è tua.

Impegno di disponibilità

Equivale a un massimo di circa 43 minuti di indisponibilità al mese. È un obiettivo di servizio, non un accordo con penali: preferiamo pubblicare il numero che inseguiamo piuttosto che non pubblicarne nessuno.

• La manutenzione pianificata è annunciata con almeno 48 ore di anticipo e si svolge fuori dall'orario lavorativo spagnolo. Non conta come indisponibilità.
• Davanti a un incidente che tocca il servizio avvisiamo per email gli amministratori degli account coinvolti, e poi pubblichiamo cosa è successo e cosa abbiamo fatto.
• Le pubblicazioni programmate non si perdono se il servizio si ferma: restano in attesa ed escono quando torna.
• Quello che non possiamo garantire è la disponibilità dei social network. Se Instagram smette di accettare pubblicazioni, PlanVortex continua a funzionare e a riprovare, ma l'esito dipende da loro.

Se il tuo acquisto richiede un accordo sul livello di servizio firmato, con penali e tempi di risposta impegnativi, scrivici e ne parliamo. Non è nelle clausole perché preferiamo non prometterlo automaticamente a tutti.