I suoi dati, trattati come meritano.

Tutto il traffico è servito via HTTPS con TLS e il dominio è nella lista di preload HSTS, quindi i browser rifiutano qualsiasi connessione non sicura verso trinta.ai.

I dati sono cifrati in transito da un capo all'altro e a riposo dai nostri fornitori di hosting e di database.

TRINTA gira su infrastruttura europea: il calcolo applicativo e il database Postgres sono entrambi ospitati a Londra, Regno Unito (Vercel e Neon, su AWS eu-west-2). In condizioni normali i suoi dati non escono dall'Europa.

Il Regno Unito è coperto dalla decisione di adeguatezza della Commissione europea, quindi si applicano tutele di livello GDPR da un capo all'altro. Siamo costruiti secondo il principio del GDPR prima di tutto; l'Informativa sulla privacy contiene il dettaglio completo di che cosa raccogliamo e perché.

Ogni cliente opera in uno spazio di lavoro privato e personalizzato. Il suo profilo di parole chiave, le sue gare valutate, la sua pipeline e le sue note sono visibili solo al suo team.

L'accesso è vincolato al titolare e verificato a ogni richiesta: un cliente non può mai leggere i dati di un altro cliente, nemmeno indovinando un URL.

Non vendiamo, non affittiamo e non condividiamo mai il profilo della sua azienda né la sua pipeline di gare. I bandi pubblici sono pubblici per natura; tutto ciò che apprendiamo sulla sua attività resta suo.

Le sessioni usano cookie firmati, HttpOnly, Secure e SameSite. L'accesso ha limiti di frequenza per account e per IP, con protezione anti bot, per fermare gli attacchi a forza bruta e il credential spraying.

Gli endpoint amministrativi e interni sono protetti da chiavi separate e si chiudono in assenza di una chiave.

Una Content Security Policy rigorosa (senza unsafe-eval), X-Frame-Options DENY e frame-ancestors none (nessun clickjacking), nosniff, una Permissions-Policy ristretta e una Referrer-Policy rigorosa accompagnano ogni risposta.

Qualsiasi URL che ci invia (per esempio nell'aderenza immediata) viene scaricato attraverso una protezione SSRF che blocca gli indirizzi privati, di loopback e dei metadati cloud e limita la dimensione della risposta.

Tutti i payload API in ingresso sono validati rispetto a uno schema, limitati nella dimensione e soggetti a limiti di frequenza.

Hosting e database: Vercel e Neon (Londra, Regno Unito). Elaborazione IA: Anthropic e OpenAI, usati per leggere un sito web e valutare le gare, mai per addestrare modelli condivisi sui suoi dati. Email transazionali: Resend.

Le analisi di prodotto sono solo aggregate. L'elenco completo e aggiornato si trova nell'Informativa sulla privacy.

Un accordo sul trattamento dei dati (DPA) è disponibile per ogni incarico e compiliamo i questionari di sicurezza nell'ambito di qualsiasi valutazione. Scriva a lucas@trinta.ai e rispondiamo entro un giorno lavorativo.

I contratti sono annuali, fatturati con bonifico bancario e con gestione degli ordini di acquisto. Nessun dato di carta di pagamento passa mai dai nostri sistemi.

Ha trovato qualcosa? Scriva a lucas@trinta.ai e risponderemo rapidamente. Non perseguiamo i ricercatori in buona fede che segnalano in privato e ci lasciano il tempo di correggere.