sicuri, riservati, onesti.

dove si trovano i tuoi dati

I nostri database e il codice server delle nostre app girano a Stoccolma, in Svezia. Il modello di IA che usiamo principalmente è Claude, dell'azienda statunitense Anthropic, che elabora le richieste al di fuori dell'UE sulla base delle clausole contrattuali tipo dell'UE.

Per i lavori per i clienti scegli tu dove gira l'IA: la nostra configurazione standard descritta sopra, elaborazione solo in data center nell'UE, oppure solo fornitori di proprietà europea. Stiamo configurando e testando ora le opzioni UE, e ti diciamo esattamente cosa ciascuna può e non può garantire.

I nostri fornitori diretti: Vercel (hosting; azienda statunitense, codice server a Stoccolma), Supabase (database; azienda statunitense, dati a Stoccolma), Anthropic (modelli di IA; USA) e Simply.com (domini ed email; Danimarca). Il nostro contratto con te elenca ogni fornitore che entra in contatto con i tuoi dati.

privacy e gdpr

Quando trattiamo dati personali per tuo conto, siamo il tuo responsabile del trattamento in base a un accordo scritto sul trattamento dei dati. Teniamo i dati personali fuori dai prompt dell'IA ogni volta che possiamo, e i fornitori di IA che usiamo non addestrano i loro modelli sui tuoi dati. Per questo sito, consulta la nostra pagina sulla privacy.

privacy →

sicurezza

Accesso con autenticazione a due fattori sui nostri account principali, segreti tenuti fuori dal codice, regole di accesso al database testate automaticamente e una chiave separata con un limite di spesa per ogni app di IA. Prima del lancio e dopo ogni modifica, mettiamo alla prova ogni assistente IA con domande ostili e insidiose. Usiamo gli standard ISO per la sicurezza delle informazioni (ISO/IEC 27001) e per la gestione dell'IA (ISO/IEC 42001).

sicurezza dell'ia

I nostri strumenti di IA non inviano mai nulla a nessuno di propria iniziativa: tutto ciò che esce da un'organizzazione viene approvato da una persona. I nostri assistenti dicono sempre di essere un'IA, rispondono in base alle fonti che ricevono e dicono quando non sanno qualcosa. Possono comunque sbagliare, quindi le risposte importanti vengono verificate.

Quando l'IA aiuta a scrivere testi destinati al pubblico, una persona indicata per nome verifica i fatti e si assume la responsabilità editoriale, come richiede l'AI Act dell'UE.

backup

I nostri sistemi vengono salvati automaticamente ogni notte in due luoghi separati. Quando un progetto finisce, ti restituiamo i tuoi dati e cancelliamo le nostre copie.

ambiente

L'IA consuma energia, e quell'energia viene da qualche parte. Per singola risposta il consumo è ridotto (le stime pubblicate per una tipica risposta testuale sono ben al di sotto di un wattora), ma si somma, e risposte più lunghe e modelli più grandi consumano di più.

Cosa facciamo: usiamo modelli più piccoli quando bastano, teniamo le risposte brevi e facciamo girare i nostri sistemi a Stoccolma, dove nel 2025 la rete elettrica ha registrato una media di circa 20 grammi di CO2e per kWh (Electricity Maps).

Questo sito: ogni pagina mostra in fondo la propria impronta stimata. Sommiamo ciò che viene scaricato alla prima visita (la pagina, i suoi stili, i font e le immagini) e lo convertiamo con CO2.js, usando il modello Sustainable Web Design, versione 4. La nostra home page pesa circa 0,5 MB, cioè una stima di 0,08 g di CO2 per prima visita. È una stima basata su un modello, non una misurazione, e viene ricalcolata ogni volta che il sito cambia.

Dove è ospitato questo sito: su Vercel, con il codice server a Stoccolma. Vercel non compare nell'elenco degli hosting verdi verificati della Green Web Foundation, quindi consideriamo le nostre pagine come hosting standard, non verde. Stiamo valutando un hosting in Svezia.

Il quadro generale: l'IA sta spingendo una rapida costruzione di data center. Consumano grandi quantità di elettricità e spesso acqua per il raffreddamento, occupano suolo, a volte boschi e terreni agricoli, e possono mettere sotto pressione la natura e le comunità che li circondano. Seguiamo questi sviluppi, compreso il lavoro di ricercatori indipendenti e di organizzazioni che tengono d'occhio i data center, come AlgorithmWatch (algorithmwatch.org) e l'Öko-Institut (oeko.de). Questo orienta le nostre scelte: usiamo l'IA dove vale la sua impronta e, quando scegliamo dove ospitare i nostri servizi, guardiamo alla rete elettrica, al consumo d'acqua e al riutilizzo del calore di scarto.

Ciò che non sappiamo: Anthropic non ha pubblicato dati su energia, emissioni o consumo d'acqua dei suoi modelli, e lo diciamo apertamente. Stiamo misurando l'impronta della nostra IA e pubblicheremo qui i numeri. Non definiamo l'IA, né questo sito, verde o a impatto climatico zero.

le aziende dietro i modelli

Anthropic, che sviluppa Claude, ha le certificazioni ISO 27001, ISO 42001 e SOC 2 (marzo 2026). Queste certificazioni sono di Anthropic. Anthropic non addestra i suoi modelli sui dati inviati tramite la sua API per le aziende e, per impostazione predefinita, li elimina entro 30 giorni.

siti web

Leggeri: teniamo le pagine piccole. Le immagini vengono ridimensionate e convertite in formati moderni, i font arrivano dal nostro sito, e non ci sono script di tracciamento, cookie o codice esterno. Ogni pagina mostra la propria impronta stimata (vedi ambiente qui sopra).

Accessibili: contrasto chiaro, testo leggibile, un link per saltare al contenuto per chi usa la tastiera, descrizioni per le immagini e la lingua giusta impostata su ogni pagina, in ogni lingua. Testiamo le nostre pagine con controlli automatici secondo le WCAG 2.2 livello AA; il 27 ottobre 2026 non hanno trovato problemi. I controlli automatici non colgono tutto, quindi se qualcosa non funziona per te, faccelo sapere.

Pronti per le regole: progettiamo tenendo conto dell’European Accessibility Act, delle norme su protezione dei dati e cookie e delle nuove regole UE sulle dichiarazioni ambientali, e aiutiamo i clienti a stare al passo quando le regole cambiano. Offriamo la stessa verifica di impronta e accessibilità per i siti che hai già.

su richiesta

Il nostro accordo sul trattamento dei dati, l'elenco completo dei fornitori e brevi sintesi su come gestiamo accessi, backup, incidenti e uso dell'IA. Scrivi a contact@onehemisphere.se.