La tua idea merita attenzione. Anche i tuoi dati.
Qui spieghiamo quali informazioni usa Echo, come vengono protette e quali limiti ha la conversazione con un servizio AI.
Una conversazione, con uno scopo preciso.
Echo è la referente AI di Kestforge. Ti fa alcune domande per capire l’app personale, il sito, il software o la soluzione AI che hai in mente. Non può prendere impegni contrattuali. Puoi correggere il riepilogo e scegliere se inviarlo. Una persona di Kestforge valuta la richiesta prima di preparare una proposta. Puoi anche inviare un preventivo o richiedere una call direttamente dal modulo, senza inviare il progetto al modello AI.
Cosa viene conservato.
La trascrizione di Echo resta nella memoria della sessione e non viene salvata dal nostro server. La sessione dura al massimo 30 minuti; chiudere o ricaricare la pagina interrompe il collegamento e svuota la bozza e la chat dal browser. Solo quando confermi l’invio salviamo il riepilogo approvato, nome, email, eventuale azienda, disponibilità e note per una videochiamata se richiesta, riferimento della richiesta e conferma dell’invio. I recapiti e le preferenze per l’appuntamento inseriti nel modulo separato non vengono inviati al modello AI.
Come proteggiamo il riepilogo.
Cifriamo le richieste confermate con AES-256-GCM prima di salvarle, compresi gli eventuali file temporanei. La chiave resta sul nostro server, separata dalle richieste, e non viene inviata al sito pubblico. Chi è autorizzato a gestire le richieste può leggerle per preparare una proposta. L’email di notifica contiene solo un riferimento e la data, senza il progetto o i recapiti.
La connessione.
Sul sito pubblico, Echo richiede una connessione cifrata HTTPS/WSS e non può avviarsi su HTTP. Nell’anteprima locale, il browser si collega a un servizio sullo stesso dispositivo senza cifratura TLS. Questa eccezione serve solo allo sviluppo locale. Il nostro server si collega al servizio AI tramite HTTPS.
Il ruolo dei servizi esterni.
OpenAI elabora il testo che invii e genera le risposte. Le richieste usano store:false, ma questo non equivale a Zero Data Retention: i sistemi del provider possono conservare dati per il monitoraggio degli abusi fino a 30 giorni, salvo le eccezioni previste dalla sua documentazione. L’uso API non comporta addestramento sui contenuti per impostazione predefinita. La verifica di sicurezza ALTCHA è elaborata localmente dal browser e verificata dal nostro backend, senza un servizio esterno. Se viene configurato Cloudflare Turnstile, la verifica usa invece quel servizio. Il servizio email elabora le notifiche interne, che contengono solo riferimento e data, e i preventivi approvati dal consulente, compresi destinatario, oggetto e testo della proposta.
Cifratura non significa end-to-end.
Il nostro server e il provider AI devono poter elaborare i messaggi. Per questo non presentiamo il colloquio come cifrato end-to-end né promettiamo che nessun operatore autorizzato possa accedere ai dati. Inizia descrivendo l’esigenza in termini generali. Non inserire password, chiavi API, dati di pagamento, informazioni particolarmente sensibili o documenti riservati nella chat. Per materiale confidenziale concordiamo prima un canale e le condizioni di condivisione.
Tempi e controllo.
Le nuove richieste confermate nell’archivio Echo hanno una scadenza di 90 giorni e vengono eliminate dal servizio alla scadenza. Non esiste un archivio locale delle trascrizioni. Eventuali documenti contrattuali o informazioni trasferite successivamente in altri strumenti di lavoro richiedono una gestione separata. Per chiedere accesso, correzione o cancellazione della tua richiesta scrivi all’indirizzo qui sotto, indicando il riferimento se lo hai.
Analisi del sito e gestione delle richieste.
Registriamo conteggi aggregati per pagina e giorno, senza cookie analitici, indirizzi IP o identificativi dei visitatori. I report e i consumi tecnici AI sono conservati fino a un anno; il registro operativo fino a 180 giorni. Gli amministratori autorizzati possono gestire stato, note interne e appuntamenti: queste informazioni vengono cifrate e rimosse insieme alla richiesta. La dashboard usa un cookie di sessione necessario per l’accesso amministrativo.
Radio e televisione nell’ufficio.
RadioFast si collega direttamente ai server dell’emittente solo quando premi Ascolta. La TV carica il player esterno quando scegli di accenderla. I servizi delle emittenti ricevono i dati tecnici necessari alla connessione, incluso l’indirizzo IP. La radio salva sul dispositivo stazione scelta, volume e preferiti; non conserva una cronologia di ascolto. Puoi spegnerla in ogni momento; l’ascolto si interrompe uscendo dall’ufficio.
InOffice è una simulazione.
I colloqui e i riepiloghi commerciali non entrano negli incontri pubblici di InOffice. I personaggi, il codice sugli schermi e le riunioni rappresentano attività simulate. Anche la chat con i personaggi, se attiva, viene elaborata dal provider AI: usala per esplorare lo studio, senza condividere informazioni riservate.
Note legali e contatti.
Titolare del trattamento: Gruppo Recasa
Kestforge è un ramo del Gruppo Recasa.
Sede: Via Roma 46, Atripalda (AV)
Partita IVA: 03008120648
OpenAI — API data controls ↗
Cloudflare — Privacy policy ↗
AGGIORNATO IL 3 NOVEMBRE 2026