Che cosa succede ai vostri dati.

Account, fascicoli, documenti caricati, conversazioni e copie di sicurezza sono conservati in archivi di Cloudflare, Inc. creati con giurisdizione UE. Per questi archivi la residenza nell'Unione è un vincolo tecnico, non una preferenza.

Il limite. Restano fuori da questo vincolo gli indici di ricerca semantica dei documenti (numeri e identificativi, senza il testo), alcune memorie di lavoro temporanee, i registri tecnici del servizio e l'elaborazione da parte dei modelli, che può avvenire anche fuori dall'UE.

Cloudflare

Infrastruttura, archivi, indicizzazione dei documenti, modelli eseguiti sulla sua piattaforma, accesso ai modelli di terzi, statistiche di visita delle pagine pubbliche del sito (senza cookie).Riceve domande e documenti, per conservarli, indicizzarli ed elaborarli.

Google Gemini

Stesura della risposta, ricerca a fondo, scelta e ordinamento delle fonti, trascrizione di immagini e pagine scansionate.Riceve la domanda e i brani delle fonti che servono alla risposta, compresi quelli dei documenti caricati, e le immagini da trascrivere.

Google Gemini API

Calcolo dei vettori che servono alla ricerca, con una chiave dedicata di Chiostro.Riceve solo testo, mai file né immagini: la domanda e le sue varianti di ricerca, il testo dei documenti caricati diviso in frammenti, i testi delle fonti pubbliche. Restituisce i vettori, che conserviamo su Cloudflare.

Anthropic Claude

Scomposizione della domanda nelle questioni da ricercare.Riceve il testo della domanda, non i documenti caricati.

Meta Muse Spark, modalità Standard

Riformulazione della domanda per la ricerca.Riceve il testo della domanda, non i documenti caricati.

You.com SuSea, Inc.

Ricerca sul web, limitata a un elenco chiuso di siti giuridici: i risultati diventano fonti della risposta, con il nome del sito e il collegamento.Riceve solo una versione breve della domanda (al più 300 caratteri), ripulita prima da nomi, codici fiscali, email, telefoni, IBAN, targhe e date; se non si può ripulire con sicurezza, la ricerca non parte. Mai i documenti caricati, i fascicoli o le conversazioni.

Se nella domanda richiamate una fonte della risposta precedente, il testo della domanda ne porta il titolo.

Per scrivere la risposta, i modelli di Google, Anthropic e Meta si raggiungono attraverso il gateway di Cloudflare, che non conserva le richieste nella sua cache. Solo il calcolo dei vettori va direttamente al servizio a pagamento Gemini API di Google, con la chiave dedicata di Chiostro. Gli altri destinatari, come i servizi di pagamento e di newsletter, sono elencati nell'informativa privacy.

Non addestriamo né affiniamo modelli. Non usiamo domande e documenti per finalità nostre, salvo la risposta che ci mandate voi con il pulsante «Segnala».

Cloudflare dichiara di non usare i contenuti dei clienti per addestrare i modelli che esegue. Le condizioni che Google e Anthropic applicano ai servizi API a pagamento escludono l'addestramento sui contenuti. Di Meta usiamo solo la modalità «Standard», per la quale la documentazione di Meta lo esclude; la modalità che addestra sui contenuti è bloccata nel nostro codice.

Il limite. Per i modelli che scrivono la risposta non abbiamo un contratto diretto con Google, Anthropic e Meta: li raggiungiamo tramite Cloudflare, che ne gestisce l'accesso per nostro conto. Per il calcolo dei vettori usiamo direttamente il servizio a pagamento Gemini API di Google, alle sue condizioni.

Domande, risposte e documenti si aprono in tre casi soltanto: se ce lo chiedete per assistenza, se la legge lo impone, o se ci mandate una risposta con «Segnala».

Prima di ogni segnalazione vi diciamo che cosa ci arriva: la domanda, la risposta, i titoli delle fonti e la vostra nota. Non i documenti caricati, né le altre domande della pratica. La risposta può però contenere brani dei documenti che ha citato. Potete chiederne la cancellazione.

Su vostra richiesta togliamo documenti, testi indicizzati, conversazioni e file. A ogni nuova versione del servizio una prova automatica crea un'utenza con documenti e conversazioni, la cancella e verifica dal vivo che nel database e nell'archivio dei file non resti niente.

I dati cancellati restano nelle copie di sicurezza, conservate nell'UE, al massimo 30 giorni.

Il limite. Documenti e conversazioni li cancellate voi, dall'applicazione. L'utenza intera la cancella oggi il nostro personale, su vostra richiesta a ciao@chiostro.legal.

Chiostro dichiara di essere un sistema di intelligenza artificiale in ogni schermata. I documenti Word esportati portano una dicitura visibile e una marcatura leggibile da macchina, con l'impronta del testo e una firma. Anche copie e stampe portano la dicitura.

Chiostro serve alla ricerca e alla redazione dei professionisti. I Termini escludono gli usi da parte di autorità giudiziarie, arbitri e pubbliche amministrazioni che decidono su diritti e prestazioni.

Ogni fonte ha una scheda con la sua licenza. La pagina Copertura delle fonti dice che cosa c'è e che cosa manca.

Le frasi tra virgolette che rimandano a una fonte vengono confrontate in automatico con il testo della fonte, parola per parola, senza contare maiuscole, accenti e punteggiatura.

Il limite. Le citazioni più brevi di 25 caratteri e le parafrasi non sono controllate in automatico. Per questo ogni affermazione rimanda alla fonte da verificare.

L'infrastruttura su cui gira Chiostro (Cloudflare) è certificata ISO/IEC 27001, 27018 e 27701, ha un rapporto SOC 2 Type II annuale e aderisce al Codice di condotta europeo per il cloud. Sono certificazioni di Cloudflare, non di Chiostro.

• ISO/IEC 27001
• ISO/IEC 27018
• ISO/IEC 27701
• SOC 2 Type II
• EU Cloud CoC

• ISO/IEC 27001 dal 2019, oggi nella versione 2022; ISO/IEC 27018 dal 2022; ISO/IEC 27701 dal 2021, come responsabile e come titolare del trattamento. Coprono la piattaforma cloud globale di Cloudflare e i suoi uffici (pagina di Cloudflare).
• SOC 2 Type II: un revisore indipendente lo rilascia ogni anno, su sicurezza, riservatezza e disponibilità. Cloudflare lo consegna ai propri clienti con un accordo di riservatezza (pagina di Cloudflare).
• Codice di condotta europeo per il cloud (EU Cloud Code of Conduct): Cloudflare è iscritta nel registro pubblico del Codice (pagina di Cloudflare sul GDPR).

Sono pubblici l'informativa privacy, con l'elenco dei fornitori, e i Termini, che contengono l'accordo sul trattamento dei dati per conto dello studio (art. 28 GDPR). Per ogni domanda sui dati scrivete a ciao@chiostro.legal.