Tutto ciò che figura in questa pagina è generato dagli stessi elenchi e dalle stesse impostazioni con cui funziona il software, e cambia quando questi cambiano. Si tratta di un riepilogo: fanno stato l'informativa sulla protezione dei dati e la sezione 12 delle condizioni.
Quando viene creato uno spazio di lavoro, Lei sceglie dove lavora la sua IA: hosting standard o hosting UE. Un titolare può limitarlo ulteriormente, per l'intero spazio di lavoro o per singolo reparto, nella pagina Sicurezza.
Tutti i modelli consentiti dal Suo spazio di lavoro, compresi fornitori negli USA. Un nuovo team inizia con Claude (Anthropic Ireland, Limited and Anthropic PBC, USA o in tutto il mondo (il fornitore può instradare le richieste a livello globale)). Il manager che risponde nella chat del Suo spazio di lavoro inizia con OpenAI (OpenAI Ireland Limited and OpenAI, USA) se tale fornitore è attivato, e un titolare può sceglierne un altro.
Centri dati europei: l'UE, più la Svizzera e la Norvegia laddove la zona UE di un fornitore le comprende.
Trattamento IA soltanto su queste vie, laddove il fornitore è attivato sulla nostra installazione:
La generazione di immagini e video non dispone di una via UE, per cui uno spazio di lavoro con hosting UE non la utilizza. La ricerca web passa da un fornitore UE che inoltra la query a un servizio di ricerca statunitense, e la base di conoscenze viene indicizzata con un embedder ospitato nell'UE.
Con entrambe le opzioni, l'applicazione, la banca dati e i Suoi file si trovano qui:
Ogni azienda che può trattare i Suoi dati per nostro conto, con il Paese in cui li tratta e la base giuridica del trasferimento. L'informativa sulla protezione dei dati riporta lo stesso elenco con una descrizione di ciascuna.
Versione dell'elenco 2026-10-18, in vigore dal 2026-11-17 per gli spazi di lavoro creati prima di tale data.
NVIDIA Corporation (NVIDIA NIM, USA) als optionalen Modellanbieter (Nemotron 3.5 Super VL 120B) hinzugefügt; nur aktiv, soweit konfiguriert und wo die Datenresidenz-Richtlinie des Arbeitsbereichs die USA erlaubt, und für Arbeitsbereiche, die vor dem 18. Oktober 2026 angelegt wurden, beginnt er am 17. November 2026, oder früher, wenn ein Inhaber diese Liste annimmt. Zudem nennen die Rollen von OpenAI und Google nun jede Verwendung, die die Datenschutzerklärung bereits beschreibt: Neben den Agentenmodellen transkribiert OpenAI Diktate, liest Antworten vor und erzeugt Bilder; Google transkribiert Diktate, erzeugt Bilder und betreibt die Video-Engine Veo — jeweils nur, soweit konfiguriert und wo die Datenresidenz-Richtlinie des Arbeitsbereichs die USA erlaubt.
Diamo un preavviso di almeno 30 giorni prima di aggiungere o sostituire un subincaricato, e Lei può opporsi (condizioni §12(d)).
Descrizioni complete nell'informativa sulla protezione dei dati
Se la Sua attività possa usare Entumo dipende dalle norme sul segreto della Sua professione. La risposta breve per ogni professione:
La risposta completa con le disposizioni di legge, per professione
Si tratta di un orientamento, non di una consulenza legale. Il singolo caso lo decidono la Sua associazione professionale, un consulente per la protezione dei dati o un avvocato.
Lei è il titolare del trattamento, noi siamo il Suo responsabile del trattamento (LPD art. 9). La sezione 12 delle condizioni costituisce il contratto di trattamento dei dati: accettando le condizioni lo si conclude, e il diritto svizzero non richiede una firma separata.
Questi meccanismi sono integrati nel prodotto e verificati dai nostri test automatici a ogni rilascio. Sono nostre verifiche tecniche interne; nessun revisore esterno li ha valutati.
I token API e gli accessi che i Suoi collaboratori usano per gli strumenti collegati sono conservati in forma cifrata (AES-256-GCM), ciascuno vincolato al proprio spazio di lavoro e connettore, e vengono decifrati soltanto sul server quando un connettore è in esecuzione.
Gli account possono richiedere un codice da un'app di autenticazione, con codici di recupero. Il segreto dell'app di autenticazione è a sua volta conservato in forma cifrata.
Collegare una casella di posta, esportare lo spazio di lavoro, nominare qualcuno titolare o spendere denaro richiede di nuovo la password se l'ultimo accesso risale a più di 15 minuti fa.
Una nuova password viene verificata rispetto a un elenco locale di password comuni e ai dati pubblici su violazioni. Vengono inviati soltanto cinque caratteri di un hash, mai la password.
Le azioni coperte dalle Sue regole di approvazione attendono una persona. Ogni richiesta e ogni decisione viene conservata nella cronologia delle decisioni, e le azioni rilevanti vengono scritte nel registro di controllo.
Laddove un connettore lo supporta, una modifica scritta in un altro sistema viene riletta da quel sistema prima che un'esecuzione la segnali come completata. Una lettura non riuscita viene segnalata come non verificata, mai come successo.
I contenuti scritti da persone esterne alla Sua azienda, come le e-mail in arrivo e le pagine web, vengono contrassegnati come scritti da terzi prima che un collaboratore li legga, e l'esecuzione che li ha letti viene segnalata.
I messaggi che un collaboratore IA invia per Suo conto tramite i canali integrati si aprono con un avviso che sono stati scritti da un'IA per la Sua azienda; i post pubblici portano un'etichetta IA. L'avviso non può essere disattivato.
I periodi di conservazione e gli altri Suoi diritti figurano nell<privacy>informativa sulla protezione dei dati</privacy>.
Ha trovato un problema di sicurezza o ha ricevuto qualcosa di dannoso da un collaboratore Entumo? Usi la pagina di segnalazione, senza bisogno di un account, oppure scriva a abuse@momentumq.com.
Rientrano nell'ambito: vorenq.com e l'applicazione, testati con account creati da Lei stesso. Sono esclusi: spazi di lavoro e dati di altri clienti, fornitori terzi e strumenti collegati, attacchi di tipo denial-of-service, ingegneria sociale e accesso fisico. Usi la pagina di segnalazione (scelga «Altro» e inizi la descrizione con «Sicurezza») o l'indirizzo qui sopra, e non includa dati di clienti in cui si fosse imbattuto.
Autorizziamo test in buona fede entro questo ambito sui nostri sistemi e non presenteremo denuncia penale nei Suoi confronti per tale motivo. Non possiamo autorizzare l'accesso ai dati di altri clienti, ai sistemi di terzi o agli strumenti dei clienti collegati, e questa pagina non rinuncia ai diritti di nessun altro.
Confermiamo le segnalazioni il più presto possibile e puntiamo a correggere le vulnerabilità confermate entro 90 giorni; Le chiediamo di concederci questo tempo prima di pubblicare dettagli.