I tuoi dati restano tuoi. Punto.
Sicurezza per architettura, non per dichiarazione. Hosting europeo del core di piattaforma, crittografia completa (TLS in transito, AES-256 a riposo), zero training su dati cliente, ruoli granulari su ogni risorsa.
ISO/IEC 27001 — lo standard internazionale per la sicurezza delle informazioni: come si proteggono dati, accessi e sistemi.
ISO/IEC 42001 — il primo standard per i sistemi di gestione dell'intelligenza artificiale: come si governano rischi, trasparenza e supervisione umana.
Come proteggiamo i tuoi dati e quelli dei tuoi clienti.
Hosting europeo
Tutti i dati possono essere ospitati esclusivamente su server europei. Conformità GDPR garantita per architettura, non per buona volontà.
Crittografia completa
TLS 1.2+ con TLS 1.3 preferito in transito, AES-256 a riposo su database, storage e backup. Token OAuth2 e credenziali MCP cifrati a riposo.
Zero training sui tuoi dati
Le conversazioni dei tuoi agenti non vengono mai usate per addestrare modelli AI di terze parti. I tuoi dati restano tuoi.
Ruoli e permessi granulari
Sistema Owner / Admin / User con visibilità configurabile su credenziali, analytics, log e configurazioni MCP.
MCP con sicurezza enterprise
Server Model Context Protocol con autenticazione Basic / API key / Instance, gerarchia manifest → workflow → utente.
Audit trail completo
Ogni esecuzione, ogni sessione, ogni job pianificato è tracciato. Logs accessibili dall'admin panel.
Tre livelli di privacy, secondo il piano.
Ogni modello AI è classificato per livello di privacy. Il livello massimo disponibile dipende dal piano sottoscritto: entro il livello del proprio piano, il Cliente decide quali modelli sono ammissibili per i suoi agenti, in base al settore e alla sensibilità dei dati.
Livelli Privacy ModelMatch™
| Livello | Nome | Descrizione | Elaborazione LLM | Incluso da |
|---|---|---|---|---|
| 0 | Standard SaaS | Tutti i fornitori LLM. Ottimizzazione automatica per performance e costo. | Variabile, anche extra-UE (con SCC e divieto di training) | Tutti i piani |
| 1 | EU Resident | Solo fornitori con server nell'Unione Europea (Google Vertex AI regione EU, Azure OpenAI North Europe, AWS Bedrock profili EU). | Garantita UE | Da Grow |
| 2 | Private Cloud | Fornitori UE su cloud dedicato esclusivamente al Cliente. Massima segregazione dei dati. | UE, infrastruttura dedicata | Da Scale |
| 3 | Local LLMprossimamente | Inferenza sull'hardware del Cliente: macchina dedicata o VPS con il motore di inferenza BlueSky. | Sull'infrastruttura del Cliente | Prossimamente |
«Hosting EU» si riferisce al core della piattaforma (applicazione, database, storage, backup), sempre in Unione Europea. L'elaborazione dei prompt da parte dei modelli LLM segue invece il livello di privacy incluso nel piano.
Sovereign Cloud (AWS European Sovereign Cloud)
Infrastruttura in Germania, operata da entità legali europee autonome con personale esclusivamente UE. Opzione pensata per PA e clienti con requisiti di sovranità del dato o esposizione al CLOUD Act.
Modelli open-weight su GPU dedicata
Modelli open-weight eseguiti su GPU dedicate al Cliente: nessun vendor di modelli nel percorso dei dati. È la configurazione raccomandata per i requisiti più stringenti; costi e dimensionamento su misura.
Costruito su cloud enterprise di livello globale.
La piattaforma BlueSky Agent AI è ospitata su Microsoft Azure e Google Cloud Platform — le stesse infrastrutture che alimentano applicazioni mission-critical di Fortune 500 in tutto il mondo.
'/%3e%3cpath%20d='M14.5%203.2%2020.7%2020.8H10.4l1.7-3h5.6L13.4%205.7l1.1-2.5z'%20fill='url(%23az2)'/%3e%3c/svg%3e){kind=small}
Cluster Kubernetes, storage e Azure OpenAI Service in regione North Europe, con GPT nelle versioni con deployment EU. Infrastruttura certificata ISO 27001 e SOC 2. Architettura BlueSky allineata a ISO/IEC 27001 (certificazione in corso) e conforme al GDPR per progettazione.
Modelli Gemini via Vertex AI in regione EU, nelle varianti con supporto EU verificato, e Anthropic Claude via endpoint multi-region EU di Vertex AI. Dati e prompt elaborati entro gli stati membri UE.
Crediti Azure, strumenti di sviluppo e risorse tecniche per accelerare l'innovazione.
Crediti Google Cloud Platform e supporto tecnico dedicato per startup AI.
Microsoft, Microsoft Azure, Microsoft for Startups e Founders Hub sono marchi registrati di Microsoft Corporation. Google, Google Cloud, Google Cloud Platform e Google for Startups sono marchi registrati di Google LLC. BlueSky Agent AI S.r.l. è un membro indipendente dei rispettivi programmi per startup e non è affiliato, sponsorizzato o avallato da Microsoft Corporation o Google LLC.
Gestione dei dati personali, in trasparenza.
Come funziona la Piattaforma BlueSky Agent AI dal punto di vista del trattamento dati, ai sensi del GDPR. Architettura, ruoli, retention, sub-responsabili, misure di sicurezza.
Flusso dei dati personali
Dal prompt dell'utente alla risposta dell'agente: ogni componente, la sua localizzazione, il suo ruolo. Tutto il core opera in Microsoft Azure North Europe; solo il provider LLM esterno può variare in base al livello di privacy scelto.
Ruoli Data Protection
Determina finalità e mezzi del trattamento. Configura permessi, definisce le istruzioni di retention, è responsabile della formazione degli utenti sull'uso corretto della Piattaforma.
Tratta i dati per conto del Titolare ai sensi dell'art. 28 GDPR, sulla base del DPA sottoscritto. Nomina i fornitori LLM come sub-responsabili.
Categorie di dati e retention
BlueSky non tratta categorie particolari (art. 9 GDPR) salvo accordo scritto.
| Categoria | Conservazione | Cancellazione |
|---|---|---|
Dati identificativi nome, cognome, email aziendale | Durata del contratto | Cancellazione entro 30 giorni dalla cessazione |
Conversazioni utente input inviati all'Agente | Secondo istruzioni Titolare (default 12 mesi) | Cancellazione completa entro 30 giorni |
Knowledge base documenti aziendali caricati | Durata del contratto | Cancellazione automatica entro 30 giorni |
Metadati tecnici user ID, token, LLM utilizzato | 36 mesi | Anonimizzazione dopo retention |
Dati di accesso IP, timestamp login, browser | 24 mesi | Cancellazione automatica a scadenza |
Stack infrastrutturale
Tutti i componenti operano su cluster Kubernetes ospitati suMicrosoft Azure — North Europe.
Microsoft Azure — North Europe.Utenti, configurazioni Agente, log esecuzione
Embedding documenti per RAG (Retrieval Augmented Generation)
Sessioni, cache temporanea, job queue
Definizioni workflow, log esecuzioni
Routing modelli, logging token usage
Documenti, loghi, media
Sub-responsabili e fornitori LLM
Tutti nominati ai sensi dell'art. 28 GDPR. I dati transitano dai provider LLM ma non vengono conservati.
| Provider | Servizio | Localizzazione | Attivo nei livelli | Garanzie |
|---|---|---|---|---|
OpenAI L.L.C. | GPT — testo (API dirette) | USA | Solo Livello 0 | DPA + SCC · No training |
Anthropic PBC | Claude — testo (API dirette) | USA | Solo Livello 0 | DPA + SCC · No training |
Google Cloud Vertex AI | Gemini (varianti con supporto EU), Claude via endpoint multi-region EU | UE | Livelli 0 · 1 · 2 | — |
Microsoft Azure | Hosting Kubernetes, Azure OpenAI (GPT versioni con deployment EU) | UE (North Europe) | Livelli 0 · 1 · 2 | — |
ElevenLabs Inc. | Sintesi vocale (opzionale) | USA | Solo Livello 0 | DPA + SCC |
AWS | Servizi ausiliari · European Sovereign Cloud (opzione Livello 2) | UE (Irlanda / Germania) | Livelli 0 · 1 · 2 | — |
'/%3e%3cuse%20xlink:href='%23a'%20transform='rotate(120%201203%201203)'/%3e%3cuse%20xlink:href='%23a'%20transform='rotate(180%201203%201203)'/%3e%3cuse%20xlink:href='%23a'%20transform='rotate(240%201203%201203)'/%3e%3cuse%20xlink:href='%23a'%20transform='rotate(300%201203%201203)'/%3e%3c/svg%3e){kind=small}
- •Ai livelli EU Resident e Private Cloud i modelli sono erogati tramite Azure OpenAI e Google Vertex AI: i vendor USA non ricevono i dati.
- •Ai livelli EU Resident e Private Cloud la sintesi vocale ElevenLabs è disattivata o sostituita con alternativa EU (es. Azure Speech, North Europe).
Misure tecniche
Privacy-by-design e privacy-by-default.
Misure organizzative
Persone, processi, governance.
Questo contenuto rappresenta una sintesi del Technical Overview e non sostituisce il Data Processing Agreement (DPA) sottoscritto tra le parti ai sensi dell'art. 28 GDPR.
Documenti legali
Tutto quello che ti serve per la tua DPIA, il tuo registro dei trattamenti e la valutazione interna del fornitore.
Hai requisiti di sicurezza specifici?
Per settori regolamentati (finance, healthcare, PA) offriamo deployment su Private Cloud. Parliamone.
Contatta il team Security