Isolamento multi-tenant
RLS PostgreSQL, scoping officina/distributore e test pgTAP automatizzati.
Trust Center
Sicurezza, privacy e controllo dei dati
Stato fattuale dell'implementazione e dei test PartnAir. Queste etichette non provano l'esercizio in produzione e non equivalgono a un pentest o a una certificazione indipendente.
Controlli tecnici
Accessi e segreti
Minimo privilegio, chiavi API con hash e segreti ERP in Vault senza restituzione in chiaro.
API ed eventi
Scope, rate limiting, idempotenza, firme HMAC, retry e dead-letter testati nel codice.
Tracciabilità
Audit delle modifiche, correlazione ERP e log progettati per escludere credenziali e payload sensibili.
Resilienza
Timeout, retry limitati, circuit breaker, cache con freschezza e fallback manuale.
Reversibilità
Export, revoca e disconnessione sono implementati. La procedura di eliminazione del tenant deve ancora essere collaudata in ambiente prima della produzione.
Garanzia e conformità
DPA / GDPRPreparato · validazione necessaria
Registro dei trattamentiPreparato · validazione necessaria
Test automatizzati di isolamento RLSImplementato e testato
Pentest indipendenteValidazione esterna richiesta
ISO 27001 / SOC 2Validazione esterna richiesta
Ciclo di vita dei dati
- 1. Minimizzazione. Dati necessari al servizio e alle istruzioni del cliente.
- 2. Trattamento isolato. Isolamento tenant, fornitori governati e validazione umana degli atti contrattuali.
- 3. Conservazione gestita. Cache e log tecnici hanno durate configurate; l'esecuzione deve essere monitorata in produzione.
- 4. Restituzione ed eliminazione. Il percorso di export è implementato; l'eliminazione del tenant resta soggetta a collaudo operativo e obblighi legali.
Sub-responsabili
L'elenco contrattuale e le garanzie di trasferimento figurano nella bozza del DPA. Questa vista riflette l'elenco dichiarato attuale.
| Fornitore | Finalità | Localizzazione | Garanzia dichiarata |
|---|---|---|---|
| Vercel Inc. | Hosting del sito e delle applicazioni web | Stati Uniti / UE (edge) | Clausole contrattuali standard dell’UE |
| Supabase Inc. | Database, autenticazione e archiviazione di file | Unione europea (Francoforte) | Hosting all’interno dell’Unione europea |
| OpenRouter, Inc. | Instradamento delle richieste ai modelli IA (inferenza) | Stati Uniti | Clausole contrattuali standard dell’UE |
| Google (Gemini API) | Modelli IA generativi e di visione (analisi di foto di ricambi) | Unione europea / Stati Uniti | Clausole contrattuali standard dell’UE |
| Resend, Inc. | Invio di email transazionali | Stati Uniti | Clausole contrattuali standard dell’UE |
| Stripe Payments Europe, Ltd. | Elaborazione dei pagamenti degli abbonamenti | Unione europea (Irlanda) | Hosting all’interno dell’Unione europea |
Ultimo aggiornamento documentale: 15 luglio 2026 · privacy@partn-air.com
Autonomia governata
L’agente prepara. La persona responsabile decide.
L’autonomia segue regole, permessi e rischio di ogni azione.
PartnAir può
Il team approva
01Strutturare una richiesta e completare il contesto
Informazione ambigua o mancante
02Cercare nelle fonti autorizzate
Una sostituzione sensibile o non provata
03Preparare un preventivo o ordine
Un prezzo fuori regola o impegno
04Rilevare uno scarto e riunire le prove
La risoluzione finale di un reclamo