Protezione dei dati · rivisto il 27 ottobre 2026
Chi tratta i tuoi dati, a che scopo e dove
AIM CODEX si avvale di queste aziende per funzionare. Ciascuna tratta solo i dati di cui ha bisogno per la sua parte. I dati del tuo account e i tuoi documenti sono conservati nell’Unione europea.
Cambiamento annunciato · dal 10 novembre 2026
Le funzioni di IA smettono di passare da OpenRouter (USA) e vengono eseguite presso Mistral AI SAS (Francia), nella sua regione europea, con conservazione zero. Da quel giorno il testo e le registrazioni che invii all’IA non lasciano l’Unione europea. Annunciato il 27 ottobre 2026. Se ti opponi, scrivi a hola@aim-codex.ai prima di tale data (contratto di nomina a responsabile, clausola sui sub-responsabili).
Railway Railway (USA)
- A che scopo
- Ospitare l’applicazione e il database.
- Quali dati
- Tutto ciò che conservi in AIM CODEX: account, documenti, sigilli e registro delle attività.
- Dove
- Server nei Paesi Bassi (Unione europea).
Resend Resend (USA)
- A che scopo
- Inviare le e-mail del servizio: avvisi, link e promemoria.
- Quali dati
- L’indirizzo di chi riceve l’e-mail, l’oggetto e il contenuto dell’avviso.
- Dove
- Regione europea (Irlanda).
Migadu Migadu-Mail GmbH (Svizzera)
- A che scopo
- La casella hola@aim-codex.ai e l’invio di riserva se Resend non funziona.
- Quali dati
- I messaggi che ci scrivi e, solo come riserva, gli stessi dati di Resend.
- Dove
- Svizzera (paese con decisione di adeguatezza dell’Unione europea).
OpenRouter OpenRouter, Inc. (USA)
- A che scopo
- Portare ai modelli di IA il testo che chiedi loro di redigere, rivedere o spiegare.
- Quali dati
- Solo ciò che invii all’IA: il testo che le chiedi di redigere, rivedere o spiegare e, se usi il verbale di riunione, la registrazione. Senza conservazione dei dati e senza uso per addestrare modelli (lo esigiamo in ogni richiesta).
- Dove
- Stati Uniti; il modello è eseguito da fornitori che possono trovarsi fuori dall’Unione europea. Smette di essere usato il 10 novembre 2026: lo sostituisce Mistral AI, nell’Unione europea (vedi «Cambiamento annunciato»).
Paddle Paddle.com Market Limited (Regno Unito)
- A che scopo
- Incassare e fatturare i piani a pagamento. La vendita la effettua Paddle, come rivenditore: tratta quei dati come titolare, non per nostro conto.
- Quali dati
- Quelli di pagamento e fatturazione, che inserisci direttamente in Paddle; noi non li vediamo.
- Dove
- Regno Unito (paese con decisione di adeguatezza dell’Unione europea).
Terzi che non trattano dati personali
- Calendari di OpenTimestamps. Ricevono solo l’impronta SHA-256 di ciascun documento per ancorarla in Bitcoin: né il documento né alcun dato personale. Altro
- GoDaddy. Gestisce il DNS del dominio aim-codex.ai. Non tratta dati dei nostri clienti.
- Autorità di marcatura temporale (DigiCert, Sectigo, FreeTSA). Ricevono solo l’impronta SHA-256 di ciascun documento per restituire una marca temporale RFC 3161: né il documento né alcun dato personale.