Questa versione italiana è fornita per comodità. La versione spagnola è quella che si applica.
Xeneural non gestisce data center propri. Per fornire XEN utilizza i fornitori elencati di seguito, ciascuno sotto contratto che lo obbliga a trattare i dati solo secondo le nostre istruzioni, con misure di sicurezza equivalenti alle nostre e con notifica degli incidenti. Questo elenco è quello incorporato nell'Accordo sul trattamento dei dati.
Preavviso di modifiche. Pubblichiamo qui qualsiasi aggiunta o modifica con almeno trenta (30) giorni di preavviso e la comunichiamo via e-mail ai clienti che si iscrivono su privacy@xeneural.com. Il cliente può opporsi per iscritto entro tale termine; se l'opposizione è ragionevole e non possiamo offrire un'alternativa, può risolvere il contratto senza penali con rimborso proporzionale di quanto pagato in anticipo.
1. Subresponsabili che trattano Contenuti del Cliente
| Subresponsabile | Finalità | Dati trattati | Ubicazione del trattamento | Certificazioni |
|---|---|---|---|---|
| Google LLC (Google Cloud) | Hosting e calcolo dell'applicazione | Tutti i contenuti in transito attraverso l'applicazione | Stati Uniti | ISO/IEC 27001, 27017, 27018, 27701; SOC 2 |
| Google LLC (autenticazione) | Identità e autenticazione degli utenti | E-mail, nome, credenziali custodite | Stati Uniti | ISO/IEC 27001; SOC 2 |
| MongoDB, Inc. | Database gestito | Contenuti del Cliente e dati dell'account | Stati Uniti | ISO/IEC 27001, 27017, 27018; SOC 2 |
| Cloudflare, Inc. | Archiviazione di documenti e immagini, rete edge, protezione dagli abusi | Documenti e file del Cliente, immagini | Rete globale con archiviazione negli Stati Uniti | ISO/IEC 27001, 27018, 27701; SOC 2 |
| Google LLC (Gemini) | Modello linguistico per XENI | Contesto limitato della richiesta e dell'azienda attiva | Infrastruttura globale di Google Cloud | ISO/IEC 27001, 27017, 27018, 42001; SOC 2 |
| Resend, Inc. | Invio di e-mail transazionali (avvisi, verifica, conferme, documenti) | Indirizzi e-mail, nomi e contenuto dei messaggi inviati | Stati Uniti | SOC 2 Tipo II |
| Nubefact S.A.C. | Operatore di servizi elettronici per l'emissione di documenti presso la SUNAT | Dati dei documenti emessi dal Cliente (RUC, ragione sociale, importi) | Perù | ISO/IEC 27001 |
| Google Workspace (Google LLC) | Posta aziendale e documenti di assistenza | Corrispondenza con il Cliente | Stati Uniti | ISO/IEC 27001; SOC 2 |
Il fornitore di modelli di intelligenza artificiale (Google) è contrattualizzato in modalità a pagamento, con termini che escludono l'uso dei Contenuti del Cliente per addestrare i suoi modelli. L'amministratore del Cliente può disattivare XENI per tutta la sua azienda.
2. Cronologia
| Data | Modifica |
|---|---|
| Novembre 2025 | Prima versione |
| 2026-09-28 | Rimozione di Anthropic, di Xeneural LLC e di Expo; Gemini passa a essere fornito tramite Google Cloud |
| 2026-10-09 | Rimozione dell'elenco dei fornitori che non trattano Contenuti del Cliente; il fornitore di IA è descritto in base alla modalità di contratto |
In vigore dal 28 settembre 2026. Le versioni precedenti sono conservate e fornite su richiesta a legal@xeneural.com.
