Sicurezza e fiducia

Ci affiderai documenti che contano. Ecco, senza giri di parole, come li proteggiamo, cosa garantiamo, chi ne risponde — e anche cosa non abbiamo ancora. Preferiamo che tu lo verifichi da solo piuttosto che ci creda sulla parola.

01Puoi sigillare senza darci il documento

È il modo più breve per sciogliere il dubbio: se non lo riceviamo, non possiamo consultarlo. In «Sigilla senza caricare il documento», il tuo browser calcola l’impronta SHA-256 del file e invia solo quei 32 byte. Il documento non lascia mai il tuo computer.

E non devi crederci: verificalo tu. Apri gli strumenti per sviluppatori del browser, scheda Rete, e sigilla un file. Vedrai un’unica richiesta di un centinaio di byte, con l’impronta e il nome che gli dai. Nient’altro. Se il file venisse caricato, lì comparirebbe la sua dimensione completa.

Cosa conserviamo allora: l’impronta, la data e chi ha sigillato. L’impronta è un numero di 64 caratteri da cui non si può ricostruire il contenuto — ed è ciò che le permette di servire come prova senza rivelare nulla.

02Quando ci dai il documento

Se usi il sigillo normale — caricare un PDF o redigerlo qui — il contenuto viene memorizzato sui nostri server, perché il link vivo deve poterlo mostrare a chi glielo invii. Lo diciamo a chiare lettere invece di lasciarlo scritto in piccolo: in quella modalità, tecnicamente, potremmo accedervi.

I dati sono conservati in un’infrastruttura nell’Unione europea, con accesso separato per cliente e sotto l’impegno contrattuale del responsabile del trattamento. Ma un impegno è una promessa, e una promessa bisogna crederci. Per questo esiste la modalità qui sopra: ciò che non vuoi affidare a nessuno, non darcelo.

03Chi ne risponde

CODEX non è una startup anonima né un esperimento cripto da fine settimana. È un prodotto di AIM, la divisione software di BIOMAG, S.L.U. — un’azienda europea con marchi propri sul mercato e anni di esperienza nella spedizione di prodotti. Dietro ogni sigillo c’è una società identificabile, con sede, registro delle imprese e responsabilità legale.

04La garanzia crittografica

È il cuore di CODEX ed è verificabile in modo indipendente — non devi fidarti della nostra parola:

Conseguenza pratica: la validità di un documento sigillato sopravvive anche se CODEX, o persino il suo emittente, cessassero di esistere — purché tu abbia conservato la prova scaricabile. È la proprietà che nessun sistema basato solo su «fidati del fornitore» può offrire.

05I tuoi dati sono tuoi

Nessun sequestro dei dati e nessun lock-in. In qualsiasi momento esporti:

• Il registro delle evidenze completo in CSV (chi, cosa, quando, con quale sigillo).
• Tutto il tuo CODEX in uno ZIP: documenti, versioni e prove.

Se un giorno decidi di andartene, te ne vai con tutto. La portabilità non è una funzione premium: è un diritto.

06Privacy, GDPR e IA

CODEX è un servizio di un’azienda europea, soggetta al Regolamento (UE) 2016/679 (GDPR), alla LOPDGDD spagnola e alla LSSI. Il trattamento dei dati è dettagliato nell’Informativa sulla privacy e le condizioni di nomina a responsabile del trattamento nel documento corrispondente.

07Cifratura e controllo degli accessi

• Tutto il traffico tra il tuo browser e il servizio viaggia cifrato tramite HTTPS (TLS). Non è cifratura end-to-end: quando carichi un documento, il nostro server lo riceve in chiaro (se sigilli senza darci il documento, non lo riceve nemmeno).
• Accesso tramite account autenticato con ruoli e permessi per organizzazione.
• I link dei documenti vengono serviti con indicizzazione disattivata (non compaiono nei motori di ricerca) e con verifica di integrità a ogni apertura.

08Sovranità europea, senza lettere piccole

Il tuo account e i tuoi documenti sono conservati su server dell’Unione europea (Amsterdam, Paesi Bassi). Per essere precisi, come in tutto il resto: l’azienda che gestisce quei server (Railway) e quella che invia le nostre e-mail (Resend) sono statunitensi, con contratti di trattamento che includono le clausole contrattuali tipo europee; e il testo che invii alle funzioni di intelligenza artificiale viene elaborato negli Stati Uniti. Chi tratta cosa e dove, nell’elenco dei sub-responsabili.

Nemmeno i nostri caratteri tipografici chiamano Google. La maggior parte dei siti —compresi quelli di molti fornitori di firma— carica i propri font dai server di Google, il che invia l’indirizzo IP di ogni visitatore a una terza parte fuori dall’UE senza che nessuno lo chieda (ci sono condanne per questo, come quella del Tribunale regionale di Monaco nel 2022). Qui li serviamo dal nostro dominio: aprendo questa pagina, il tuo browser non contatta nessuna terza parte. Puoi verificarlo tu stesso nella scheda di rete del browser — non dovresti crederci, dovresti verificarlo.

09Sub-responsabili

Per erogare il servizio ci appoggiamo a un insieme limitato di fornitori (infrastruttura, posta transazionale, pagamenti e assistenza IA senza conservazione), pubblicati con nome, dati e sede nell’elenco dei sub-responsabili. Le garanzie contrattuali figurano nel documento di nomina a responsabile del trattamento, che puoi consultare prima di sottoscrivere.

10Cosa non abbiamo ancora

11Se trovi una falla di sicurezza

Scrivici a hola@aim-codex.ai con l’oggetto «Sicurezza» (anche in security.txt). Il nostro impegno:

• Confermiamo la ricezione entro un massimo di 5 giorni lavorativi e ti diciamo cosa faremo.
• Non intraprenderemo azioni legali contro chi indaga in buona fede: senza accedere ai dati di altre persone oltre lo stretto necessario per dimostrare la falla, senza degradare il servizio e concedendoci un termine ragionevole per correggerla prima di renderla pubblica.
• Ambito: www.aim-codex.ai e la sua API.
• Se vuoi, ti citiamo con il tuo nome quando sarà corretta. Non offriamo ricompense economiche.

Vedi piani e prezzi →