01Il nostro approccio alla conformità
Scalata è progettata per la Finanza regolamentata. La conformità e la governance dei dati non sono funzionalità aggiunte a posteriori — sono fondamentali per la progettazione della piattaforma, dalle autorizzazioni e l'auditabilità fino al modo in cui i risultati dell'IA vengono fondati e tracciati.
In ogni fase, i nostri clienti mantengono il controllo sui propri dati, modelli e flussi di lavoro, e ogni azione rilevante sulla piattaforma è attribuibile e verificabile.
02Certificazioni e standard
Il programma di sicurezza di Scalata è progettato e gestito per soddisfare i Criteri dei Servizi di Fiducia SOC 2 — sicurezza, disponibilità e riservatezza.
- SOC 2: I nostri Controlli sono esaminati in modo indipendente in base ai criteri dei servizi di Fiducia SOC 2. Il report attuale è disponibile su richiesta per clienti e potenziali clienti con accordo di riservatezza (NDA).
- Garanzia continua: I Controlli vengono rivisti e testati regolarmente, anche tramite audit di terze parti.
03Sicurezza dei dati
I Dati dei clienti sono protetti con Controlli standard del settore a ogni livello.
- Crittografia: I dati sono crittografati in transito (TLS 1.2+) e a riposo (AES-256).
- Isolamento e accesso: Ambienti cloud segregati, Controlli di accesso basati sui ruoli e accesso con privilegi minimi ai Dati dei Clienti.
- Audit: controlli regolari da parte di terzi e monitoraggio continuo dell'ambiente.
- Risposta agli incidenti: qualsiasi incidente di sicurezza che abbia un impatto sui Dati dei clienti viene segnalato al cliente interessato entro 24 ore.
04Privacy e protezione dei dati
Allineiamo le nostre pratiche di gestione dei dati alle normative sulla Privacy e sui servizi finanziari applicabili ai nostri clienti.
- GDPR: per i dati personali di UE/SEE e Regno Unito, supportiamo i diritti degli interessati e rendiamo disponibile su richiesta un Accordo sul trattamento dei dati (DPA).
- CCPA: rispettiamo i diritti dei consumatori della California, inclusi il "Diritto di sapere" e il "Diritto alla cancellazione".
- Servizi finanziari: ci impegniamo a rispettare i requisiti del GLBA e del New York Department of Financial Services (NYDFS), nonché le leggi statali e federali emergenti in materia di Privacy e intelligenza artificiale.
- Richieste degli interessati: I clienti e, ove applicabile, gli interessati possono richiedere l'accesso, la correzione o l'eliminazione dei dati personali archiviati all'interno della piattaforma.
Per tutti i dettagli su cosa raccogliamo e su come viene utilizzato, consultare la nostra Informativa sulla privacy e Informativa sui cookie.
05IA responsabile e governance
Poiché Scalata è una piattaforma di intelligenza artificiale per attività finanziarie ad alto rischio, i Controlli per un'IA responsabile sono integrati nel prodotto.
- Tracciabilità: Le risposte sono basate sui Suoi dati e citate, in modo che ogni output possa essere ricondotto alla sua fonte — progettata per ridurre le allucinazioni e supportare gli audit.
- Human in the loop: Per gli output ad alto rischio, i clienti mantengono l'obbligo e gli strumenti per la revisione e la convalida prima di agire.
- Trasparenza del modello: Laddove l'IA viene utilizzata per il processo decisionale, forniamo informative affinché i clienti ne comprendano le funzionalità, i limiti e l'uso previsto.
- governance by design: Le autorizzazioni, i Controlli di accesso e un registro completo delle attività consentono di vedere cosa fa ogni operatore umano e digitale sulla piattaforma.
06Proprietà dei dati dei clienti
- I dati sono Suoi: I clienti mantengono tutti i diritti sui dati che inviano. Noi riceviamo solo una licenza limitata per utilizzarli al fine di fornire i Servizi.
- Utilizzati solo per servirLa: I Dati dei Clienti non vengono mai venduti, monetizzati o utilizzati per scopi diversi dalla fornitura del servizio concordata.
- Portabilità: Alla risoluzione del contratto, i clienti possono richiedere l'esportazione o l'eliminazione dei propri dati, previa verifica e nel rispetto di eventuali obblighi in sospeso.
07Sub-responsabili del trattamento e terze parti
Utilizziamo un numero limitato di sub-responsabili del trattamento verificati per gestire la piattaforma. Un elenco aggiornato dei sub-responsabili è disponibile per i clienti su richiesta. Laddove la piattaforma sia integrata con servizi di terze parti scelti dal cliente, quest'ultimo è responsabile degli obblighi di conformità derivanti da tale utilizzo.
08Segnalazione di un problema di sicurezza
Se ritiene di aver individuato una vulnerabilità di sicurezza o ha una domanda sulla conformità, ci contatti all'indirizzo info@scalata.ai. Per richiedere il nostro report SOC 2, un DPA o un elenco dei sub-responsabili del trattamento, scriva allo stesso indirizzo e le risponderemo.