Come funziona
davvero GDPRGard.

Gli strumenti di GDPRGard sono stati costruiti usando Claude Code, l'ambiente di sviluppo assistito da IA di Anthropic. Non lo nascondiamo — è un segnale di qualità, non una responsabilità.

Lo sviluppo assistito da IA significa un'iterazione più veloce e pattern di codice più coerenti in tutta la suite. Non significa affatto che un'IA abbia accesso ai tuoi dati, al tuo account, o a qualsiasi cosa tu faccia sul sito live. L'assistente che ha aiutato a scrivere il codice non ha alcuna connessione con l'applicazione una volta distribuita — è uno strumento di sviluppo, allo stesso modo in cui un editor di codice o un linter è uno strumento di sviluppo.

Ogni strumento nella suite GDPRGard è una pagina web statica e stateless. Non c'è un sistema di account utente, nessun database centrale, e nessun server che memorizza i tuoi documenti. Quando apri uno strumento, il tuo browser carica un singolo file HTML e parla direttamente con l'API di Anthropic per elaborare qualunque cosa tu abbia inserito o caricato.

Quello è un compromesso deliberato. È un'architettura più semplice di una tipica piattaforma SaaS, e significa che non c'è un database clienti che potrebbe essere violato, perché non ce n'è uno.

Diciamo che carichi un contratto su ContractGuard, o fotografi una fattura per InvoiceExtract. Ecco la sequenza effettiva, ogni volta:

L'unico posto dove i dati esistono brevemente al di fuori del tuo browser è in transito da e verso l'API di Anthropic, che elabora la richiesta e restituisce un risultato. Non controlliamo l'infrastruttura propria di Anthropic, quindi non faremo affermazioni specifiche su regioni server o finestre di conservazione dal loro lato — per quello, fai riferimento a l'informativa privacy di Anthropic direttamente piuttosto che fidarti del nostro riassunto.

Non un generico avviso «usiamo cookie» — ecco l'elenco effettivo dei servizi esterni usati in tutta la suite, e perché ognuno è lì.

Quella è la lista completa. Nessun tracker di analisi, nessun pixel pubblicitario, nessuno strumento di registrazione delle sessioni. Se questo cambia, questa tabella cambia con esso.

Non siamo approvati, certificati, o partner con alcun regolatore — nessuno strumento su questo sito lo è, e non lo affermeremmo se lo fosse. Ciò che possiamo dirti è quali linee guida pubblicate informano specifici strumenti, così puoi andare a controllare la fonte tu stesso piuttosto che prendere la nostra parola per buona.

Questi sono gli organismi le cui linee guida pubblicate usiamo come base — il Comitato Europeo per la Protezione dei Dati, la Commissione Europea, e AZOP per questioni specifiche della Croazia. Nessuno di essi ha rivisto o approvato gli strumenti di GDPRGard, e non affermiamo il contrario.

Sarebbe facile affermare un'infrastruttura enterprise-grade che effettivamente non gestiamo. Preferiamo dirti cosa manca genuinamente oggi, così puoi decidere se questo conta per il tuo caso d'uso.

Nulla di questo rende gli strumenti non sicuri da provare — per la maggior parte delle PMI che eseguono controlli rapidi su un contratto o documento HR, l'architettura attuale è appropriata. Significa che se la tua organizzazione ha requisiti di procurement rigorosi riguardo DPA formali o garanzie di residenza dati solo-UE, dovresti parlare con noi prima di affidarti a GDPRGard per qualcosa di regolato o ad alto rischio.

Gli strumenti di GDPRGard generano bozze, checklist, e analisi per aiutarti ad andare più veloce sui compiti di conformità. Non sono un sostituto per un avvocato qualificato o un Responsabile della Protezione dei Dati, particolarmente per decisioni ad alto rischio come notifiche di violazione dei dati o contratti di lavoro. Dove conta, fai controllare da un umano.