PAGE · /security

BiVelio governa processi critici della sua azienda. Per questo la sicurezza non è un modulo a parte: è il fondamento. Crittografia, isolamento per azienda e conformità europea sin dal primo giorno.

Come proteggiamo la sua operatività

Controlli che puoi verificare, non promesse.

Crittografia end-to-end

Dati cifrati in transito (TLS) e a riposo, su tutta la piattaforma.

Isolamento per azienda

Progettato per isolare i dati di ogni azienda su PostgreSQL gestito. L'accesso tra aziende richiede un'autorizzazione esplicita e viene registrato (DPA §11).

Conformità europea

Conforme al GDPR e alla normativa andorrana (LQPD/APDA) fin dalla progettazione. I suoi dati sono ospitati nell'UE.

Tracciabilità totale

Ogni azione governata lascia una traccia verificabile: chi, cosa, quando e in base a quale policy.

Politica di conservazione e cancellazione

Conservazione e cancellazione seguono una politica definita — uno dei controlli verificabili della piattaforma.

Controlli umani sulle decisioni critiche

Gli agenti eseguono il ripetibile; le persone approvano le decisioni critiche, e ogni approvazione resta registrata.

Metodo

Sicurezza by design, pubblicata apertamente

I meccanismi che proteggono i tuoi dati non sono promesse di marketing: sono formalizzati nei nostri paper, con metodologia, bibliografia e limiti.

§1

Fail-closed: nel dubbio, non esce

Se l'analisi di una richiesta non può completarsi con fiducia, il default è non inviare. Nessun guasto di un componente può degradare in silenzio verso “inviare in chiaro”.

§2

La chiave non lascia mai il tuo ambiente

I dati sensibili vengono sostituiti da marcatori reversibili e la mappa di corrispondenza resta nel tuo sistema: la risposta viene ricostruita localmente. La reversibilità è locale per costruzione, non per promessa.

§3

Nessuna azione senza traccia

Ogni passo eseguito da un agente viene registrato con la sua policy, il suo contesto e il suo risultato. Ciò che la policy non copre non si esegue: va in revisione umana.

Leggi i paper
Infrastruttura

Dove vivono i tuoi dati

Infrastruttura europea e verificabile, senza clausole in piccolo — la stessa che pubblichiamo nella pagina del team.

  • Vercel Fluid Compute
  • Hetzner VPS (Francoforte)
  • Supabase con RLS + encryption at rest
  • Audit log · tracciabilità completa

Quello che non facciamo

Accesso tra aziende

Non esiste senza autorizzazione esplicita — e quando avviene, viene registrato (DPA §11).

Certificazioni che non abbiamo

Non le promettiamo. Pubblichiamo controlli verificabili e una metodologia aperta; le certificazioni arriveranno verificate, non annunciate.

Sicurezza per oscurità

Non dipendiamo dal segreto del design: i metodi sono pubblicati in Research. Ciò che resta nel tuo ambiente sono le chiavi e i tuoi dati.

Algoritmi

Algoritmi che rafforzano la tua privacy

Stiamo progettando uno strato che protegge i tuoi dati e riduce i costi prima che le tue informazioni raggiungano qualsiasi IA esterna.

In produzione

BV-PRGA

BiVelio Privacy Gateway

Un livello intermedio che trattiene le informazioni sensibili prima di inviare il tuo prompt, documento o file a qualsiasi API di IA.

Scopri di più
In produzione

BV-SALA

BiVelio Savings Layer

Un livello che ottimizza e riscrive il tuo prompt prima di inviarlo all'API, per ridurre il costo per chiamata.

Scopri di più
Vedi tutti gli algoritmi

“In BiVelio crediamo che le aziende abbiano bisogno di strumenti che consentano di organizzare i processi, automatizzare le attività e scalare le operazioni. Il nostro team è qui per aiutarti a compiere il passo successivo.”

Il team BiVelio

Richiedi una demo

Accesso anticipato su invito.