sicuri, riservati, onesti.

dove si trovano i tuoi dati

I nostri siti web girano su un server che gestiamo noi stessi presso GleSYS, un'azienda di hosting svedese, nel suo data center di Falkenberg, in Svezia. I nostri database e il codice server delle nostre altre app si trovano a Stoccolma. Il modello di IA che usiamo principalmente è Claude, dell'azienda statunitense Anthropic, che elabora le richieste fuori dall'UE in base alle clausole contrattuali tipo dell'UE.

Per i progetti con i clienti scegli tu dove gira l'IA: la nostra configurazione standard descritta sopra, l'elaborazione solo in data center nell'UE oppure solo fornitori di proprietà europea. Stiamo configurando e testando ora le opzioni UE, e ti diciamo esattamente cosa può e cosa non può garantire ciascuna.

I nostri fornitori diretti: GleSYS (hosting dei siti web; azienda svedese, data center a Falkenberg), Vercel (hosting delle nostre altre app; azienda statunitense, codice server a Stoccolma), Supabase (database; azienda statunitense, dati a Stoccolma), Anthropic (modelli di IA; USA) e Simply.com (domini ed email; Danimarca). Il nostro contratto con te elenca ogni fornitore che entra in contatto con i tuoi dati.

privacy e gdpr

Quando trattiamo dati personali per tuo conto, siamo il tuo responsabile del trattamento in base a un accordo scritto sul trattamento dei dati. Teniamo i dati personali fuori dai prompt dell'IA ogni volta che possiamo, e i fornitori di IA che usiamo non addestrano i loro modelli sui tuoi dati. Per questo sito, consulta la nostra pagina sulla privacy.

privacy →

sicurezza

Accesso con autenticazione a due fattori sui nostri account principali, segreti tenuti fuori dal codice, regole di accesso al database testate automaticamente e una chiave separata con un limite di spesa per ogni app di IA. Prima del lancio e dopo ogni modifica, mettiamo alla prova ogni assistente IA con domande ostili e insidiose. Usiamo gli standard ISO per la sicurezza delle informazioni (ISO/IEC 27001) e per la gestione dell'IA (ISO/IEC 42001).

sicurezza dell'ia

I nostri strumenti di IA non inviano mai nulla a nessuno di propria iniziativa: tutto ciò che esce da un'organizzazione viene approvato da una persona. I nostri assistenti dicono sempre di essere un'IA, rispondono in base alle fonti che ricevono e dicono quando non sanno qualcosa. Possono comunque sbagliare, quindi le risposte importanti vengono verificate.

Quando l'IA aiuta a scrivere testi destinati al pubblico, una persona indicata per nome verifica i fatti e si assume la responsabilità editoriale, come richiede l'AI Act dell'UE.

backup

I nostri sistemi vengono salvati automaticamente ogni notte in due luoghi separati. Quando un progetto finisce, ti restituiamo i tuoi dati e cancelliamo le nostre copie.

ambiente

L’IA consuma energia, e quell’energia arriva da qualche parte. Per ogni risposta il consumo è piccolo (le stime pubblicate per una tipica risposta testuale sono ben al di sotto di un wattora), ma si somma, e risposte più lunghe e modelli più grandi consumano di più.

Cosa facciamo: usiamo modelli più piccoli quando bastano, teniamo le risposte brevi e facciamo girare i nostri sistemi a Stoccolma, dove nel 2025 la rete elettrica ha avuto una media di circa 20 grammi di CO2e per kWh (Electricity Maps).

Questo sito: ogni pagina mostra in fondo la propria impronta stimata. Sommiamo ciò che viene scaricato alla prima visita (la pagina, i suoi stili, i font e le immagini) e lo convertiamo con CO2.js, usando il modello Sustainable Web Design, versione 4. La nostra home page pesa circa 0,5 MB, pari a una stima di 0,06 g di CO2 per prima visita. È una stima basata su un modello, non una misurazione, e viene ricalcolata ogni volta che il sito cambia.

Dove è ospitato questo sito: su un server che gestiamo noi stessi nel data center di GleSYS a Falkenberg, in Svezia. Il data center funziona con elettricità rinnovabile con marchio Bra Miljöval fornita dall’azienda energetica locale, Falkenberg Energi (certificato per il 2025); Bra Miljöval è il marchio ecologico della Società svedese per la conservazione della natura. GleSYS è nell’elenco degli hosting green verificati della Green Web Foundation, e la nostra stima ne tiene conto.

Il quadro generale: l’IA sta spingendo una rapida costruzione di nuovi data center. Consumano grandi quantità di elettricità e spesso acqua per il raffreddamento, occupano terreno, a volte boschi e terreni agricoli, e possono mettere sotto pressione la natura e le comunità che li circondano. Seguiamo questi sviluppi, compreso il lavoro di ricercatori e organizzazioni indipendenti che tengono d’occhio i data center, come AlgorithmWatch (algorithmwatch.org) e l’Öko-Institut (oeko.de). Questo orienta le nostre scelte: usiamo l’IA quando vale la sua impronta, e quando scegliamo dove ospitare i nostri sistemi guardiamo alla rete elettrica, al consumo d’acqua e al riutilizzo del calore di scarto.

Cosa non sappiamo: Anthropic non ha pubblicato dati su energia, emissioni o acqua per i suoi modelli, e lo diciamo apertamente. Stiamo misurando l’impronta della nostra IA e pubblicheremo qui i numeri. Non definiamo l’IA, né questo sito, green o a impatto climatico zero.

le aziende dietro i modelli

Anthropic, che sviluppa Claude, ha le certificazioni ISO 27001, ISO 42001 e SOC 2 (marzo 2026). Queste certificazioni sono di Anthropic. Anthropic non addestra i suoi modelli sui dati inviati tramite la sua API per le aziende e, per impostazione predefinita, li elimina entro 30 giorni.

siti web

Leggeri: teniamo le pagine piccole. Le immagini vengono ridimensionate e convertite in formati moderni, i font arrivano dal nostro sito, e non ci sono script di tracciamento, cookie o codice esterno. Ogni pagina mostra la propria impronta stimata (vedi ambiente qui sopra).

Accessibili: contrasto chiaro, testo leggibile, un link per saltare al contenuto per chi usa la tastiera, descrizioni per le immagini e la lingua giusta impostata su ogni pagina, in ogni lingua. Testiamo le nostre pagine con controlli automatici secondo le WCAG 2.2 livello AA; il 27 ottobre 2026 non hanno trovato problemi. I controlli automatici non colgono tutto, quindi se qualcosa non funziona per te, faccelo sapere.

Pronti per le regole: progettiamo tenendo conto dell’European Accessibility Act, delle norme su protezione dei dati e cookie e delle nuove regole UE sulle dichiarazioni ambientali, e aiutiamo i clienti a stare al passo quando le regole cambiano. Offriamo la stessa verifica di impronta e accessibilità per i siti che hai già.

su richiesta

Il nostro accordo sul trattamento dei dati, l'elenco completo dei fornitori e brevi sintesi su come gestiamo accessi, backup, incidenti e uso dell'IA. Scrivi a contact@onehemisphere.se.