Come vengono utilizzati i dati in Impulso VS
Ultimo aggiornamento: 31 agosto 2026. Questa informativa di prodotto descrive i principali flussi di dati nel workspace VS. Non sostituisce eventuali informative privacy obbligatorie o accordi sul trattamento dei dati applicabili a uno specifico rapporto con il cliente.
Chi gestisce il servizio
Impulso VS è gestito da Impulso Advisors. A seconda del rapporto con il cliente, Impulso Advisors può agire come titolare o responsabile del trattamento per diverse categorie di dati personali. Per domande su privacy e utilizzo dei dati puoi scrivere a meet@impulsoadvisors.com.
Dati che il workspace può trattare
A seconda dell’utilizzo del servizio, il workspace può trattare dati di account e profilo, informazioni aziendali, datapoint di sostenibilità, contributi ai moduli, risposte di applicabilità, file di evidenza, richieste di supporto, snapshot dei report e metadata operativi di audit.
Le organizzazioni decidono quali utenti ricevono accesso ai moduli e ai dati. L’applicazione separa il ruolo nell’organizzazione dai permessi a livello di modulo e applica l’isolamento tra tenant a livello database.
Evidenze e output generati
Le evidenze e gli export dei report sono conservati in storage privato. I download utilizzano link firmati a breve durata dopo la verifica dell’autorizzazione. Le pagine pubbliche di verifica espongono solo metadata limitati di autenticità relativi allo snapshot congelato del report, non le evidenze sottostanti né gli input privati dei moduli.
Funzionalità assistite dall’IA
L’assistenza IA è attivata dall’utente. Il sistema limita il contesto IA ai fatti canonici autorizzati per il modulo selezionato e conserva il risultato IA come bozza separata; l’output IA non sovrascrive automaticamente i dati canonici dell’impresa. I calcoli deterministici, come i calcoli governati delle emissioni, non sono delegati al modello linguistico.
Quando le funzionalità IA sono abilitate, il contesto sorgente autorizzato può essere inviato a OpenAI per la generazione. Le funzionalità IA restano disabilitate quando il provider o la configurazione richiesta per l’operazione non è disponibile.
Pagamenti e dati commerciali
Dove le funzionalità commerciali sono attivate, la verifica dei pagamenti e l’eventuale attivazione degli accessi sono gestite tramite eventi verificati lato server. Una schermata di successo nel browser non costituisce autorità per attivare un abbonamento o concedere accessi. Il processing tramite provider di pagamento non è attivo finché il relativo provider e catalogo non sono esplicitamente configurati.
Conservazione, export e richieste
I requisiti di conservazione e cancellazione possono dipendere dall’accordo con il cliente, dagli obblighi di legge e dall’eventuale pubblicazione formale di un report. Gli snapshot dei report pubblicati sono intenzionalmente immutabili per preservare l’integrità del report. Contatta Impulso Advisors per richieste relative ad account, accesso, rettifica, export o cancellazione applicabili alla tua organizzazione.
Infrastruttura di terze parti
L’infrastruttura attuale include Supabase per autenticazione, database e storage privato; Netlify per hosting dell’applicazione e funzioni server; Resend per email transazionali della piattaforma; e OpenAI per assistenza IA attivata dall’utente quando la funzionalità è abilitata. I provider di pagamento vengono aggiunti a questo flusso di dati solo dopo l’attivazione commerciale. Ruoli dei provider, localizzazioni e garanzie contrattuali possono inoltre essere descritti nell’informativa privacy o nell’accordo sul trattamento dei dati applicabile al cliente.