[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-post-it-\u002Fgdpr-audit-what-we-closed":3},{"page":4,"surround":281},{"id":5,"title":6,"authors":7,"badge":10,"body":11,"date":267,"demo-cta":268,"description":269,"extension":270,"genre":271,"heroOrder":272,"image":273,"meta":274,"navigation":275,"no-translate":268,"path":276,"rank-country":272,"rank-keywords":272,"rank-tag":272,"seo":277,"stem":278,"updated":279,"__hash__":280},"blog_it\u002Fblog\u002Fgdpr-audit-what-we-closed.md","Abbiamo completato il nostro audit GDPR. Ecco cosa abbiamo effettivamente chiuso.",[8],{"name":9},"The Mind.com Team","Sovereignty",{"type":12,"value":13,"toc":251},"minimark",[14,19,34,37,44,47,52,57,74,78,85,89,96,100,106,110,132,136,154,158,169,171,175,178,188,190,194,231,234,237,239],[15,16,18],"h1",{"id":17},"abbiamo-completato-il-nostro-audit-gdpr-ecco-cosa-abbiamo-effettivamente-risolto","Abbiamo completato il nostro audit GDPR. Ecco cosa abbiamo effettivamente risolto.",[20,21,22,23,28,29,33],"p",{},"Qualche settimana fa abbiamo scritto che ",[24,25,27],"a",{"href":26},"\u002Fblog\u002Fgdpr-compliant-video-conferencing","\"conforme al GDPR\" sulla homepage di uno strumento di videoconferenza significa meno di quanto si pensi"," — che il GDPR è un insieme di obblighi che ricadono su ",[30,31,32],"em",{},"di voi",", il titolare del trattamento, che un fornitore vi aiuta a soddisfare oppure lascia silenziosamente sulla vostra scrivania. Il modo onesto per sostenere questa affermazione è fare il lavoro dalla nostra parte e dimostrarlo, punto per punto.",[20,35,36],{},"Ed è quello che abbiamo fatto. Abbiamo condotto un audit completo del codebase di InterMIND rispetto agli obblighi che ricadono su di noi in qualità di responsabile del trattamento, abbiamo corretto ogni lacuna che aveva codice dietro, e abbiamo verificato ciascuna rispetto al prodotto in esecuzione. Questo articolo è il rapporto di chiusura — non un badge, ma una checklist con le nostre risposte.",[20,38,39,40,43],{},"Non affermiamo deliberatamente di essere \"certificati GDPR al 100%\". Il GDPR non è un certificato che si supera — e non sventoleremo un badge ISO che non possediamo ancora. Quello che ",[30,41,42],{},"possiamo"," dire è che gli obblighi architetturali e procedurali che un DPO deve verificare hanno ora risposte concrete e verificabili, ciascuna controllata rispetto al codice in esecuzione.",[45,46],"hr",{},[48,49,51],"h2",{"id":50},"cosa-abbiamo-risolto","Cosa abbiamo risolto",[53,54,56],"h3",{"id":55},"diritto-alla-cancellazione-art-17-la-cascata-funziona-davvero","Diritto alla cancellazione (Art. 17) — la cascata funziona davvero",[20,58,59,60,64,65,69,70,73],{},"Eliminare il proprio account non si limita a disattivarlo. ",[61,62,63],"code",{},"POST \u002Fapi\u002Fuser\u002Fdelete-account"," esegue una cascata reale: elimina le riunioni → partecipanti, messaggi, conferenze, trascrizioni; rimuove i blob di storage da Tigris ",[66,67,68],"strong",{},"prima"," della cascata del database, in modo che nulla resti orfano — sia gli allegati chat ",[30,71,72],{},"sia"," i file delle registrazioni video, entrambe le colonne; e annulla gli abbonamenti Stripe cancellando anche il cliente Stripe. È disponibile anche l'eliminazione su richiesta — eliminate un canale o un messaggio dall'interfaccia e sparisce. Gli account anonimi (guest) hanno un proprio endpoint di eliminazione, oltre a una pulizia in background ogni 6 ore, gestita da un cron monitorato. L'audit ha rilevato qui una lacuna — i blob delle registrazioni che la cascata del database eliminava ma che lo storage conservava — e l'abbiamo risolta: ora la cancellazione non lascia nulla nello storage degli oggetti.",[53,75,77],{"id":76},"conservazione-dei-dati-art-51e-un-criterio-documentato","Conservazione dei dati (Art. 5(1)(e)) — un criterio documentato",[20,79,80,81,84],{},"L'Art. 5(1)(e) non richiede un time-to-live automatico. Richiede un ",[66,82,83],{},"criterio di conservazione definito",". Il nostro è ora scritto nell'Informativa sulla privacy: i dati vengono conservati finché voi o il proprietario del vostro team non li eliminate, e l'eliminazione dell'account cancella tutto. È lo stesso modello su cui si basano strumenti di collaborazione come Slack e Notion — la persistenza è il comportamento previsto, e il controllo resta nelle vostre mani. Il criterio è dichiarato, non implicito.",[53,86,88],{"id":87},"consenso-per-lanalisi-dei-dati-art-67-opt-out-di-default","Consenso per l'analisi dei dati (Art. 6\u002F7) — opt-out di default",[20,90,91,92,95],{},"Un banner di consenso Usercentrics (mostrato ai visitatori UE) regola l'accesso all'analisi dei dati, e PostHog è configurato con ",[61,93,94],{},"opt_out_capturing_by_default: true"," — non viene raccolto nulla finché non viene dato il consenso, non il contrario.",[53,97,99],{"id":98},"portabilità-dei-dati-art-20-un-export-reale","Portabilità dei dati (Art. 20) — un export reale",[20,101,102,105],{},[61,103,104],{},"GET \u002Fapi\u002Fuser\u002Fexport"," genera uno ZIP con le vostre riunioni, messaggi, registrazioni e traduzioni, con una finestra di download di 7 giorni e pulizia automatica. Accesso, cancellazione e portabilità sono strumenti che funzionano davvero, non promesse scritte in una policy.",[53,107,109],{"id":108},"nessun-contenuto-delle-riunioni-raggiunge-un-modello-domiciliato-negli-usa","Nessun contenuto delle riunioni raggiunge un modello domiciliato negli USA",[20,111,112,113,116,117,120,121,124,125,131],{},"Il flusso più consistente di contenuti della riunione — la traduzione vocale e della chat in tempo reale — gira sul ",[66,114,115],{},"nostro motore proprietario in Francia",", mai su un LLM di terze parti. Le fasi di AI successive alla riunione che ",[30,118,119],{},"utilizzano"," un modello general-purpose (il digest, le azioni generative dell'editor di note) girano su ",[66,122,123],{},"Mistral ospitato nell'UE con zero-data-retention",", vincolato in modo così rigido che la richiesta fallisce piuttosto che ricadere su un host non-ZDR o statunitense. Abbiamo inoltre rimosso nomi dei partecipanti e testo degli interventi dai log del browser della conferenza che la session-recording di PostHog potrebbe altrimenti catturare. La mappa completa fornitore per fornitore è in ",[24,126,128],{"href":127},"\u002Fblog\u002Fwhere-one-intermind-meeting-actually-runs",[30,129,130],{},"Dove gira davvero una riunione InterMIND",".",[53,133,135],{"id":134},"trasparenza-sub-responsabili-e-registri-dei-trattamenti-pubblicati","Trasparenza — sub-responsabili e registri dei trattamenti, pubblicati",[20,137,138,139,143,144,148,149,153],{},"L'",[24,140,142],{"href":141},"\u002Flegal\u002Fsubprocessors","elenco dei sub-responsabili"," è online, con cosa fa ciascun fornitore e dove è domiciliato — non \"disponibile su richiesta\". Alla base c'è un Registro delle Attività di Trattamento (ROPA) costruito a partire dallo schema live: 11 operazioni di trattamento, le misure di sicurezza per ciascuna e i percorsi di cancellazione\u002Fportabilità. La nostra ",[24,145,147],{"href":146},"\u002Fprivacy","Informativa sulla privacy"," e i ",[24,150,152],{"href":151},"\u002Fterms","Termini"," operano ora sotto la nostra entità legale, con la catena di trattamento reale descritta nel dettaglio.",[53,155,157],{"id":156},"runtime-ue-vincolato-non-promesso","Runtime UE — vincolato, non promesso",[20,159,160,161,164,165,131],{},"Ogni passaggio del runtime durante una riunione avviene nell'UE: app e API su Vercel Francoforte, il server della riunione su Fly Parigi, i dati applicativi in Neon Postgres (AWS Francoforte), gli errori su Sentry UE, l'analisi su PostHog UE, le email tramite Resend Irlanda. Lo storage degli oggetti su Tigris è ora ",[66,162,163],{},"vincolato alle regioni UE"," (Francoforte + Amsterdam) — ogni nuova scrittura avviene nell'UE indipendentemente da dove si trovi l'utente. L'architettura completa è disponibile sulla nostra ",[24,166,168],{"href":167},"\u002Fdocs\u002Fsecurity","pagina sulla sicurezza",[45,170],{},[48,172,174],{"id":173},"perché-questo-conta-per-il-vostro-procurement","Perché questo conta per il vostro procurement",[20,176,177],{},"Per la maggior parte degli acquirenti UE — il Mittelstand tedesco, i team regolamentati che utilizzano DPA GDPR standard — la questione della residenza dei dati ha ora una risposta diretta: i dati non lasciano l'UE durante il runtime, la cancellazione funziona, il criterio di conservazione è dichiarato e l'elenco dei sub-responsabili è già sul tavolo. È una conversazione molto più breve di \"vi faremo sapere dove vanno a finire i dati\".",[20,179,180,181,184,185,131],{},"Per la ",[30,182,183],{},"souveraineté numérique"," francese e per il procurement di livello SecNumCloud, il domicilio societario del fornitore è di per sé un criterio — una conversazione più approfondita sulla topologia di deployment che affronteremo con onestà piuttosto che vendere promesse eccessive. E l'unica cosa che non faremo è sventolare una certificazione ISO che non possediamo ancora: le certificazioni sono nella roadmap, ma la nostra risposta alla checklist è ",[66,186,187],{},"architetturale e verificabile già oggi",[45,189],{},[48,191,193],{"id":192},"verificatelo-voi-stessi","Verificatelo voi stessi",[195,196,197,204,209,222],"ul",{},[198,199,200,203],"li",{},[24,201,202],{"href":26},"Videoconferenza conforme al GDPR: la checklist completa per il DPO"," — le sette cose da far rispondere a qualsiasi fornitore, e dove si colloca Zoom.",[198,205,206,208],{},[24,207,130],{"href":127}," — la mappa dei fornitori, con le lacune indicate.",[198,210,211,214,215,214,218,214,220],{},[24,212,213],{"href":167},"Sicurezza e privacy"," · ",[24,216,217],{"href":141},"Sub-responsabili",[24,219,147],{"href":146},[24,221,152],{"href":151},[198,223,224,230],{},[66,225,226],{},[24,227,229],{"href":228},"\u002Fdemo","Provate la demo dal vivo"," — ascoltate la pipeline multilingue in tempo reale, con runtime UE, su una riunione reale — nessuna registrazione necessaria.",[20,232,233],{},"La conformità al GDPR non è un badge che si compra — è un lavoro che si fa e che si può dimostrare. Questo è il nostro, punto per punto. Se il vostro DPO ha bisogno di una risposta che questo articolo non fornisce, scriveteci.",[20,235,236],{},"— Il team di Mind.com",[45,238],{},[20,240,241],{},[30,242,243,244,250],{},"Fonti: ",[24,245,249],{"href":246,"rel":247},"https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2016\u002F679\u002Foj",[248],"nofollow","Regolamento (UE) 2016\u002F679 (GDPR)"," — gli articoli su cui si basa l'audit; le affermazioni interne sono state verificate rispetto al codebase InterMIND e al prodotto in esecuzione; controllato ad agosto 2026.",{"title":252,"searchDepth":253,"depth":254,"links":255},"",2,3,[256,265,266],{"id":50,"depth":253,"text":51,"children":257},[258,259,260,261,262,263,264],{"id":55,"depth":254,"text":56},{"id":76,"depth":254,"text":77},{"id":87,"depth":254,"text":88},{"id":98,"depth":254,"text":99},{"id":108,"depth":254,"text":109},{"id":134,"depth":254,"text":135},{"id":156,"depth":254,"text":157},{"id":173,"depth":253,"text":174},{"id":192,"depth":253,"text":193},"2026-06-21",false,"Il badge \"conforme al GDPR\" di un fornitore non significa nulla senza il lavoro che c'è dietro. Abbiamo eseguito un audit completo della nostra codebase rispetto agli obblighi GDPR che ricadono su un responsabile del trattamento dei dati — cancellazione, conservazione, sub-processori, runtime UE — ed ecco ogni elemento che abbiamo chiuso, verificato rispetto al codice.","md","editorial",null,"\u002Fblog\u002Fgdpr-audit-what-we-closed.svg",{},true,"\u002Fblog\u002Fgdpr-audit-what-we-closed",{"title":6,"description":269},"blog\u002Fgdpr-audit-what-we-closed","2026-08-01","FcH_VZjBhGjL-oviq6YP7bIgcQmC9ShjEZMPx6jO7JE",[282,287],{"title":283,"path":284,"stem":285,"description":286,"children":-1},"I migliori strumenti di traduzione AI per conferenze, eventi e riunioni (2026): un confronto onesto","\u002Fblog\u002Fbest-ai-conference-translation-tools","blog\u002Fbest-ai-conference-translation-tools","Una guida all'acquisto per la traduzione AI in tempo reale per conferenze e riunioni multilingue. La maggior parte degli strumenti traduce il momento parlato e si ferma lì. La domanda che li distingue davvero — e quella che le liste su Internet non fanno mai — è quanta parte della riunione traducono: parlato, chat, note, documenti, supporto e i contenuti post-riunione. Confronto tra Interprefy, KUDO, Wordly, Boostlingo, DeepL, Zoom e InterMIND.",{"title":288,"path":289,"stem":290,"description":291,"children":-1},"Parla con la tua voce — in una lingua che non parli","\u002Fblog\u002Fown-voice-translation","blog\u002Fown-voice-translation","La maggior parte degli strumenti di traduzione in diretta ti sostituisce con un unico narratore robotico. InterMIND conserva la tua voce: ogni partecipante ascolta la traduzione con la voce originale di chi parla. Ecco come fa la cascata — e perché il campione vocale non viene mai archiviato."]