I tuoi dati. Sotto la legge europea.

IA ombra: Il problema probabilmente ce l'hai già.

Se il tuo team non ha uno strumento di IA approvato, ne usa uno proprio. Quattro aziende su dieci in Germania presumono che i loro dipendenti usino accessi di IA privati al lavoro. Appena un quarto ha regole in merito (Bitkom, ottobre 2025). I dati aziendali finiscono allora presso servizi statunitensi, senza contratto, senza controllo.

Non è un problema di disciplina, ma di offerta. Chi mette a disposizione un'alternativa approvata e conforme al GDPR lo risolve. Con rinqo ogni membro del team può avere un proprio Agente personale, su infrastruttura europea, senza fornitori statunitensi, con accesso al sapere aziendale invece che al web aperto. Così l'IA ombra perde la sua ragione.

Contratto sul trattamentodei dati (DPA).

Ogni account rinqo stipula automaticamente un DPA ai sensi dell'art. 28 GDPR, e tutti i sub-responsabili sono documentati. Ti serve il DPA per il tuo obbligo di documentazione: te lo forniamo incluso. Su richiesta ricevi tutti i tuoi dati entro 14 giorni (art. 20 GDPR), e puoi cancellarli tu stesso in qualsiasi momento dalla dashboard.

EU AI Act. Attivo di serie.

Dal 2 agosto 2026 l'articolo 50 dell'EU AI Act richiede che le persone sappiano quando parlano o scrivono con un'IA. Con rinqo questo avviso è attivo di serie: sempre visibile nella finestra della chat, in fondo a ogni e-mail dell'agente e, al telefono, nel saluto preimpostato. Se modifichi il saluto, l'avviso sull'IA va inserito nel tuo testo.

Informazioni ai sensi dell'art. 28 del Regolamento (UE) 2023/2854 (Data Act)

L'infrastruttura TIC impiegata per l'erogazione dei nostri servizi di trattamento dei dati è soggetta alla giurisdizione della Repubblica Federale di Germania e dell'Unione Europea; l'hosting avviene in data center in Germania, le copie di sicurezza si trovano nell'UE. Contro l'accesso statale illecito da Paesi terzi adottiamo in particolare le seguenti misure: partner contrattuali con sede nell'UE, trattamento dei dati esclusivamente nell'UE (garantito contrattualmente), trasmissione cifrata (TLS), archiviazione cifrata delle credenziali dei servizi collegati (AES-256), accesso secondo il principio need-to-know e verifica legale di ogni richiesta di consegna da parte delle autorità prima di un'eventuale comunicazione dei dati.

Quando l'agente sbaglia

L'agente è vincolato alla tua base di conoscenza approvata, e le sue risposte vengono verificate rispetto a essa. Gli errori restano comunque possibili. Per questo ogni conversazione viene protocollata: vedi in qualsiasi momento cosa è stato detto e correggi il sapere in un unico punto. Se non trova una risposta, lo dice e passa la richiesta al tuo team, invece di tirare a indovinare. Per le informazioni regolamentate (medicina, diritto, fisco) vale: l'agente registra e inoltra, non fornisce consulenza. Per i dati sanitari stipuli un accordo aggiuntivo prima dell'avvio, per i segreti professionali vale la sezione 10 del DPA. L'accesso ai contenuti delle conversazioni da parte del personale rinqo avviene solo su tua richiesta in un caso di supporto e viene protocollato. La responsabilità dei contenuti della tua base di conoscenza è tua, quella della tecnica è nostra, i dettagli li regola il DPA.