Sicurezza e dati

Ogni tipo di informazione, dove viene conservata e chi può accedervi.

Il database centrale di Tabilo non conserva il contenuto delle attività né i documenti della tua azienda. L’unica eccezione è temporanea: se una persona attiva l’orario di silenzio per gli avvisi, il titolo dell’attività e un breve estratto del commento restano in attesa finché l’avviso non le viene consegnato.

• Bot e app su Telegram rispondono solo agli account che un amministratore della tua azienda ha collegato e approvato nell’area clienti. L’elenco sul server dell’agente si riallinea ogni 5 minuti: chi viene scollegato perde l’accesso al bot entro pochi minuti.
• Ruoli: gli amministratori vedono e gestiscono tutto; le altre persone lavorano sulle attività e vedono la memoria aziendale solo se un amministratore le abilita, per intero o solo per alcune cartelle. Il controllo avviene sul server, non solo nell’interfaccia.
• Accesso automatico: l’app riconosce la persona dalla firma che Telegram mette sull’apertura dal pulsante del bot, verificata sul server con la chiave del bot della tua azienda.
• Pannello tecnico dell’agente: raggiungibile solo in HTTPS, con password, e riservato a Tabilo per la manutenzione.
• Chiavi di accesso: la chiave con cui l’app legge la bacheca della tua azienda è salvata cifrata (AES-256-GCM) e si decifra solo sul server; la chiave dell’agente per segnalare il suo stato è conservata solo come impronta (hash). L’agente usa un account dedicato, membro solo dello spazio della tua azienda.

• Lavora sulle attività che gli assegnate e lascia il risultato come commento, con lo stato aggiornato: resta tutto tracciato sulla bacheca, con chi l’ha chiesto.
• È configurato per non compiere azioni verso l’esterno: niente email o messaggi ai clienti, pagamenti o pubblicazioni. Prepara bozze, che una persona approva e invia.
• Quando finisce, l’attività va in revisione: la chiude sempre una persona, oppure la rimanda indietro con le correzioni.
• Usa un modello AI esterno per capire e scrivere: le informazioni che servono al lavoro (la richiesta, le note della memoria pertinenti) vengono inviate al fornitore del modello. L’account del modello è a nome della tua azienda: le condizioni d’uso, compreso l’eventuale uso dei dati per l’addestramento, sono quelle del fornitore scelto, e le verifichiamo con te all’attivazione.

Per far funzionare il servizio ci appoggiamo ad alcuni fornitori, ognuno solo per il suo compito. Ecco dove lavorano:

• Server dedicato dell'agenteEuropa
• Database centrale di Tabilo: account, ruoli, permessiUnione Europea
• Sito e app su app.tabilo.itrete globale
• Archivio privato della memoria aziendaleStati Uniti
• Modello AI dell'agente, con account a nome della tua aziendaStati Uniti
• Trascrizione del dettato vocale nell'appStati Uniti
• Chat con l'agente e accesso all'app (Telegram)fuori dall'Unione Europea

L’elenco completo dei fornitori, con i nomi, te lo mandiamo su richiesta, per esempio per una valutazione interna: scrivici. La bacheca condivisa delle attività è un servizio esterno: lo spazio di lavoro è intestato alla tua azienda, che ne decide i membri. Per i dati raccolti dal sito vale l’informativa sulla privacy.

L’agente segnala il suo stato ogni 5 minuti. Se smette di farlo, o se la sincronizzazione della memoria fallisce più volte di fila, Tabilo riceve un avviso e interviene. Ogni modifica alla memoria aziendale resta nella cronologia dell’archivio: una nota cancellata o cambiata per errore si può recuperare.

• Entro 30 giorni dalla disdetta ricevi un export completo dei tuoi dati, come indicato nei piani.
• L’archivio della memoria aziendale ti viene trasferito, con tutta la sua cronologia.
• Lo spazio sulla bacheca è già tuo: togli Tabilo dagli amministratori e resta tutto lì.
• Dopo l’export il server dedicato viene disattivato.

Se ti serve un dettaglio che qui non trovi, per esempio per la valutazione interna della tua azienda, scrivici: ti rispondiamo con quello che è vero oggi, non con quello che vorremmo fosse.