Dove stanno i tuoi dati
I dati del tuo account restano in Italia. Ti diciamo con chiarezza cosa esce, quando e perché.
IT
In Italia
Server di Aruba S.p.A., in data center in Italia
- il tuo account (nome, email, password in forma cifrata) e il profilo dell'impresa
- preferiti, scadenzario, ricerche salvate e avvisi
- le ricerche con l'AI che hai fatto e le richieste di assistenza
- abbonamento, pagamenti ricevuti e dati per la fattura
- l'area dei convenzionati e i loro clienti
- i bandi in gestione: atti, risposte, anagrafica per le dichiarazioni, dichiarazioni compilate e corrispondenza. L'anagrafica, i valori delle dichiarazioni e tutti i file sono anche cifrati sul disco
- la copia di sicurezza di tutto il database, cifrata, fatta ogni notte e conservata 30 giorni sullo stesso hosting
UE
Nell'Unione europea
Solo quello che serve al singolo servizio
- Email: Brevo (Francia) invia le email del sito con server nell'Unione europea (Francia, Germania, Belgio)
- Pagamento con carta: i dati della carta li inserisci sulla pagina di Stripe (Stripe Payments Europe, Irlanda) e non passano mai dai nostri server
- Fattura elettronica: Fatture in Cloud (TeamSystem, Italia) con server in Irlanda, poi il Sistema di Interscambio dell'Agenzia delle Entrate
Extra UE
Fuori dall'Unione europea
Solo in questi casi, con le garanzie previste dal GDPR
- Ricerca con l'AI e assistente: il testo che scrivi, con regione, comune, settore e dimensione dell'impresa, viene elaborato da Anthropic (Stati Uniti). Non inviamo nome, email né nome dell'impresa, e Anthropic non usa questi testi per addestrare i suoi modelli
- Gestione dei bandi con l'AI: inviamo ad Anthropic il testo degli atti del bando (documenti pubblici). L'anagrafica, le dichiarazioni compilate e la corrispondenza restano in Italia e non vanno mai all'AI
- Statistiche delle visite: Google Analytics, solo se accetti i cookie di statistica
- In rari casi tecnici, alcuni fornitori europei (Stripe, Fatture in Cloud) possono far intervenire personale negli Stati Uniti, sempre con le garanzie previste dal GDPR
Come li proteggiamo
- Collegamento cifrato (HTTPS) su tutte le pagine.
- Password mai salvate in chiaro: conserviamo solo una loro impronta cifrata. Dopo 5 tentativi sbagliati l'accesso si blocca per 15 minuti.
- Copia di sicurezza ogni notte, cifrata, sul server in Italia, conservata 30 giorni e controllata subito dopo la scrittura.
- Accesso al server solo con chiave crittografica; password e chiavi dei servizi non sono scritte nel codice del sito.
- Conserviamo solo il necessario: gli account non confermati si cancellano dopo 30 giorni, il registro delle operazioni dopo 12 mesi, gli indicatori d'uso dopo 24 mesi.
- Codici fiscali dei beneficiari degli aiuti: non li mostriamo e non li conserviamo.
Cosa non facciamo
- Non vendiamo e non cediamo i tuoi dati a nessuno.
- Non usiamo i tuoi dati per pubblicità o profilazione commerciale.
- Non mostriamo a nessuno le tue ricerche. Se hai l'abbonamento tramite un convenzionato (un'associazione o uno studio), lui vede solo quanto usi il servizio, mai cosa cerchi, e puoi disattivarlo dall'area personale.
I tuoi diritti
Puoi correggere i tuoi dati e cancellare l'account in ogni momento dall'area personale, e chiederci una copia di tutti i dati che ti riguardano. Per qualunque domanda scrivi a privacy@albonet.it. I dettagli sono nell'informativa privacy.
Il codice del sito è conservato su GitHub (Stati Uniti) e non contiene dati personali né password. Ultimo aggiornamento: novembre 2026.