Sovranità dei dati in Svizzera: chi gestisce Crew, dove si trovano i Suoi dati e chi può accedervi

1Dove è ospitato Crew

Crew gira su server di Hetzner Online GmbH in Germania (Norimberga). I file sono archiviati a Falkenstein, in Germania. Anche i backup sono conservati presso Hetzner. Sull'istanza pubblica i Suoi dati restano quindi nell'Unione europea.

Abbiamo due sedi di server, Germania e Svizzera. Ospitare Crew in Svizzera è possibile su richiesta e non è un problema; può anche farlo girare sui Suoi server. L'istanza pubblica crew.avidia.ai stessa gira attualmente presso Hetzner in Germania. Se i Suoi dati devono restare in Svizzera, ce lo dica e li ospitiamo lì.

2LPD svizzera e GDPR

Netgen Switzerland AG è titolare del trattamento dei dati personali trattati tramite Crew e questo sito. Poiché siamo un'azienda svizzera che ospita in Germania o in Svizzera, la nostra informativa sulla privacy è redatta sia per la legge federale svizzera sulla protezione dei dati (nLPD) sia per il Regolamento generale sulla protezione dei dati dell'UE (GDPR).

Questa pagina descrive come Crew è costruito e gestito. Non costituisce consulenza legale. Se una configurazione soddisfi i Suoi obblighi è una questione da chiarire con il Suo responsabile della protezione dei dati o con il Suo avvocato.

• Privacy

3Chi altro tratta dati

Nominiamo i nostri responsabili del trattamento invece di passarli sotto silenzio. Al momento della redazione, l'informativa sulla privacy elenca:

Se collega Crew a un altro sistema, come Jira, Slack, GitHub o Microsoft Entra, i dati vengono scambiati con quel sistema su Sua istruzione e si applicano le condizioni di quel fornitore.

4Il CLOUD Act statunitense, in breve

Il CLOUD Act statunitense (2018) consente alle autorità degli Stati Uniti di imporre ai fornitori soggetti alla giurisdizione statunitense la consegna dei dati che detengono, conservano o controllano, anche quando i dati sono archiviati fuori dagli Stati Uniti. Scegliere un data center europeo di un fornitore statunitense non sottrae quindi, di per sé, i dati alla portata del diritto statunitense.

Crew è costruito in modo che non sia richiesto alcun fornitore statunitense. L'esposizione al CLOUD Act sorge solo tramite sub-responsabili con sede negli Stati Uniti, e sull'istanza pubblica predefinita ne sono in uso due: un'API di modelli di IA ospitata negli USA (Anthropic) per le funzioni di IA e le esecuzioni di agenti, e un servizio e-mail statunitense (Resend) per le e-mail transazionali. I contenuti che invia tramite questi servizi ne sono soggetti. Non affermiamo che l'istanza pubblica predefinita sia priva di fornitori statunitensi.

In una configurazione sovrana entrambi sono sostituiti da componenti svizzeri o propri: modelli di IA propri al posto di un'API di modelli statunitense (le prime configurazioni girano presso Infomaniak in Svizzera con modelli aperti come Qwen, Mistral AI o il modello svizzero Apertus; i nodi UE sono in funzione oggi) e il Suo server SMTP al posto di Resend. Ospitata così in Svizzera, la configurazione offre una sovranità dei dati del 100% e nessuna esposizione al CLOUD Act statunitense tramite sub-responsabili. Questa è una descrizione di come Crew è costruito e gestito, non una consulenza legale; per l'aspetto giuridico si rivolga al Suo avvocato.

5Modelli di IA ed e-mail sotto il Suo controllo

Due servizi dell'istanza pubblica predefinita sono di fornitori statunitensi: l'API di modelli dietro le funzioni di IA e le esecuzioni di agenti, e il servizio di e-mail transazionali. Nessuno dei due è obbligatorio. Crew può funzionare con modelli di IA propri, ad esempio modelli aperti come Qwen, Mistral AI o il modello svizzero Apertus, e le prime configurazioni girano presso Infomaniak in Svizzera. I nodi UE sono in funzione oggi; lo stesso può girare in Svizzera.

Per l'e-mail, il servizio di posta transazionale (Resend) può essere sostituito dal Suo server SMTP. Con entrambi sostituiti e l'hosting in Svizzera, non è coinvolto alcun sub-responsabile statunitense.

6Nessun tracker sul sito pubblico

Non ci sono Google Analytics, Matomo, Plausible, PostHog o Hotjar, né pixel pubblicitari. Impostiamo solo cookie strettamente necessari, quindi non c'è alcun banner di consenso. Un'eccezione che dichiariamo apertamente: il carattere dell'interfaccia al momento della redazione viene caricato da Google Fonts, per cui il Suo browser contatta un server di Google quando si carica una pagina. Stiamo passando a caratteri ospitati in proprio.

7I dati restano Suoi

• API REST (v1, documentata con OpenAPI): attività, commenti, registri di lavoro, progetti, utenti, note, allegati e altro.
• Server MCP su /mcp: assistenti IA come Claude possono leggere e modificare i dati di Crew come la persona titolare del token, mai di più.
• Esportazioni dove servono, ad esempio checklist e invii di moduli in CSV e report di fatturazione in PDF.
• I dati dell'account e i contenuti vengono eliminati su richiesta o dopo la cessazione del rapporto, fatti salvi gli obblighi legali di conservazione.

8Dove girano gli agenti IA

Le esecuzioni degli agenti avvengono in container Linux isolati (LXD) sui server di Crew, un ambiente per progetto, con git worktree per ogni esecuzione. Non girano su una piattaforma di agenti di terzi. Sull'istanza pubblica le chiamate al modello linguistico vanno all'API di Anthropic; con modelli propri restano presso il Suo fornitore. Con un'installazione on-premise i container girano su un'infrastruttura che Lei controlla.

Il token di accesso a Crew con cui lavora un agente è legato al suo progetto, quindi tramite Crew non può raggiungere altri progetti. Il suo lavoro si ferma ai punti di approvazione in cui decide una persona.

Domande frequenti