Fiducia
Il tuo lavoro resta tuo. Il referto lo teniamo noi, e te lo porti via quando vuoi.
Stai per far passare le tue etichette da questo software. I referti che produce stanno nel tuo account, su server in Europa, e li esporti quando vuoi. Ogni rilievo che un referto solleva porta con sé la regola su cui si regge, e l’articolo di legge ogni volta che quella regola ne ha uno, così apri il testo ufficiale e ti leggi la frase.
Con chi hai a che fare
cosmetiFULL è gestita da Nicodemo & Signa Company Srl, registrata in Romania, registro del commercio J02/809/2003, partita IVA RO15617609, sede legale in Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad. La registrazione è pubblica: con quel numero cerchi la società nel registro del commercio romeno, su myportal.onrc.ro. Il fondatore, Claudio Nicodemo, ha passato 30 anni nel settore hair and beauty: apprendista parrucchiere a quindici anni, poi il salone, poi la vendita e l’importazione in Europa, e negli ultimi anni il private label, dove un prodotto si definisce e si fa. È questa la filiera su cui è costruita cosmetiFULL, e il software è per chi ci lavora dentro: titolari di marchi beauty, produttori di cosmetici e valutatori della sicurezza.
Da dove vengono le regole
Le regole vengono dai testi di legge ufficiali pubblicati su EUR-Lex, e ogni regola porta una citazione: l’articolo su cui si regge, oppure l’atto che l’ha modificato. Rileggiamo quelle fonti due volte al mese, e quando una norma cambia, la regola cambia con lei.
Perché le risposte tengono
Prima che un aggiornamento arrivi a te, la base regolatoria che il motore legge viene confrontata con la fonte condivisa da cui nasce, e la sua copertura degli Allegati viene verificata voce per voce: se una delle due si scosta, l’aggiornamento non esce. La tua prima analisi e la tua centesima passano dalle stesse regole, con la stessa attenzione. E ogni regola vive in un posto solo, quindi un aggiornamento raggiunge tutte le parti del software che la usano, nello stesso rilascio.
Intelligenza artificiale
I sistemi di IA che vendiamo li costruiamo noi, quindi ai sensi dell’AI Act ne siamo il fornitore e gli obblighi che ne derivano sono nostri. Dove stai parlando con una macchina, e cosa il software scrive in bozza invece di firmare, sta nella pagina sulla trasparenza IA. Come sono strutturati i tuoi dati e come li porti via sta nella pagina sui formati dei dati.
Le aziende che mandano avanti il servizio con noi
Le tre qui sotto lo fanno girare insieme a noi, e per ognuna trovi cosa fa e dove è registrata. Una quarta, Proton, ci porta la posta. La pagina sull’infrastruttura elenca per cosa è certificata ognuna delle quattro, con il collegamento al sito di ciascuna azienda, così controlli alla fonte.
| Cloudflare | Cloudflare, Inc., Stati Uniti | hosting, database e archiviazione dei file |
|---|---|---|
| Anthropic | Anthropic, PBC, Stati Uniti | i modelli che leggono e ragionano |
| Amazon Web Services | Amazon Web Services EMEA SARL, Lussemburgo | solo email transazionali, inviate dalla regione di Francoforte |
Dove stanno i tuoi dati
I tuoi referti e i file che carichi stanno sull’infrastruttura europea di Cloudflare. I dati con cui accedi, cioè l’email e un’impronta a senso unico della password, stanno nell’archivio chiave-valore di Cloudflare, replicato su tutta la sua rete. La posta che il servizio ti manda parte da Francoforte. Il contenuto della tua etichetta esce dall’Europa in un punto solo, quando viene letto: va ai modelli negli Stati Uniti per il tempo che serve a produrre la tua risposta, e resta fuori dall’addestramento dei modelli. Quando una stessa analisi copre più prodotti, quel contenuto resta lì anche per la breve durata della cache tecnica che evita di rispedire lo stesso testo prodotto per prodotto. Il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea, lo strumento che il diritto europeo prevede esattamente per questo, e una copia puoi chiedercela. Quello che resta dopo è il referto, insieme all’artwork e alle foto del packaging che hai allegato a una dichiarazione, e quelli se ne vanno quando cancelli la dichiarazione. Il testo dell’etichetta che hai sottoposto viene letto per produrre il referto e non viene conservato una volta che il referto esiste, e quando registri una formula quantitativa con una dichiarazione il software prende nota che il documento esiste e il suo contenuto non lo riceve mai.
Le segnalazioni di sicurezza arrivano a una persona
Scrivi a security@cosmetifull.com. Quella casella la legge una persona, che ti risponde e ti dice cosa ne è venuto fuori.
security@cosmetifull.com