---
canonical: https://trinta.ai/it/sicurezza
language: it
updated: 2026-10-11
publisher: "TRINTA"
publisher_url: https://trinta.ai
---
# Sicurezza: come TRINTA protegge i suoi dati

> Come TRINTA protegge i dati della sua azienda: cifratura in transito e a riposo, hosting europeo, spazi privati per cliente, nessun dato venduto.

Source: https://trinta.ai/it/sicurezza · Format: Markdown mirror of that page · Language: it

I suoi dati, trattati come meritano.

TRINTA legge che cosa vende la sua azienda e sorveglia per suo conto il mercato delle gare pubbliche. Quella fiducia è il prodotto, quindi la sicurezza non è una funzionalità aggiunta in un secondo momento. Ecco esattamente come sono protetti i suoi dati.

Le domande del suo team di sicurezza o acquisti prima di un incarico sono benvenute. Ci contatti a lucas@trinta.ai. Si vedano anche la nostra Informativa sulla privacy e i nostri Termini.

## Sections

- **Cifratura e trasporto**
  - Tutto il traffico è servito via HTTPS con TLS e il dominio è nella lista di preload HSTS, quindi i browser rifiutano qualsiasi connessione non sicura verso trinta.ai.
  - I dati sono cifrati in transito da un capo all'altro e a riposo dai nostri fornitori di hosting e di database.

- **Hosting e residenza dei dati**
  - TRINTA gira su infrastruttura europea: il calcolo applicativo e il database Postgres sono entrambi ospitati a Londra, Regno Unito (Vercel e Neon, su AWS eu-west-2). In condizioni normali i suoi dati non escono dall'Europa.
  - Il Regno Unito è coperto dalla decisione di adeguatezza della Commissione europea, quindi si applicano tutele di livello GDPR da un capo all'altro. Siamo costruiti secondo il principio del GDPR prima di tutto; l'Informativa sulla privacy contiene il dettaglio completo di che cosa raccogliamo e perché.

- **Il suo spazio di lavoro è privato**
  - Ogni cliente opera in uno spazio di lavoro privato e personalizzato. Il suo profilo di parole chiave, le sue gare valutate, la sua pipeline e le sue note sono visibili solo al suo team.
  - L'accesso è vincolato al titolare e verificato a ogni richiesta: un cliente non può mai leggere i dati di un altro cliente, nemmeno indovinando un URL.
  - Non vendiamo, non affittiamo e non condividiamo mai il profilo della sua azienda né la sua pipeline di gare. I bandi pubblici sono pubblici per natura; tutto ciò che apprendiamo sulla sua attività resta suo.

- **Accesso e autenticazione**
  - Le sessioni usano cookie firmati, HttpOnly, Secure e SameSite. L'accesso ha limiti di frequenza per account e per IP, con protezione anti bot, per fermare gli attacchi a forza bruta e il credential spraying.
  - Gli endpoint amministrativi e interni sono protetti da chiavi separate e si chiudono in assenza di una chiave.

- **Irrobustimento dell'applicazione**
  - Una Content Security Policy rigorosa (senza unsafe-eval), X-Frame-Options DENY e frame-ancestors none (nessun clickjacking), nosniff, una Permissions-Policy ristretta e una Referrer-Policy rigorosa accompagnano ogni risposta.
  - Qualsiasi URL che ci invia (per esempio nell'aderenza immediata) viene scaricato attraverso una protezione SSRF che blocca gli indirizzi privati, di loopback e dei metadati cloud e limita la dimensione della risposta.
  - Tutti i payload API in ingresso sono validati rispetto a uno schema, limitati nella dimensione e soggetti a limiti di frequenza.

- **Sub-responsabili del trattamento**
  - Hosting e database: Vercel e Neon (Londra, Regno Unito). Elaborazione IA: Anthropic e OpenAI, usati per leggere un sito web e valutare le gare, mai per addestrare modelli condivisi sui suoi dati. Email transazionali: Resend.
  - Le analisi di prodotto sono solo aggregate. L'elenco completo e aggiornato si trova nell'Informativa sulla privacy.

- **Per il suo ufficio legale e acquisti**
  - Un accordo sul trattamento dei dati (DPA) è disponibile per ogni incarico e compiliamo i questionari di sicurezza nell'ambito di qualsiasi valutazione. Scriva a lucas@trinta.ai e rispondiamo entro un giorno lavorativo.
  - I contratti sono annuali, fatturati con bonifico bancario e con gestione degli ordini di acquisto. Nessun dato di carta di pagamento passa mai dai nostri sistemi.

---

Full site index for agents: https://trinta.ai/llms.txt · Whole site in one document: https://trinta.ai/llms-full.txt