Sicurezza e protezione dei dati

Il tuo spazio contiene passaporti, patenti e certificati sanitari. Questa pagina spiega, senza linguaggio commerciale, dove stanno quei dati, chi può accedervi e cosa succede quando li elimini.

Al momento non abbiamo una certificazione di sicurezza indipendente. Tutto ciò che segue sono pratiche verificabili nel prodotto o nei nostri documenti legali, non distintivi.

Dove stanno i tuoi dati

Database e applicazione girano nell'Unione Europea (Amsterdam). I file caricati sono conservati in Cloudflare R2 con restrizione alla giurisdizione dell'Unione Europea; l'accesso pubblico allo storage è disattivato.
Tutto il traffico passa da Cloudflare ed è cifrato in transito (TLS, HSTS). L'applicazione accetta richieste solo attraverso Cloudflare.
I pagamenti sono gestiti da Stripe come Merchant of Record. Non riceviamo né conserviamo mai numeri di carta.
La lettura dei documenti con IA invia un file al nostro fornitore di IA solo quando lo selezioni per il caricamento e solo per suggerire tipo e date; la risposta non viene salvata e i nostri log non contengono mai il contenuto del documento.
Le email di promemoria partono da un fornitore di email transazionali. Qualsiasi canale di promemoria aggiuntivo si attiva solo con il consenso dell'utente nelle sue impostazioni.

Chi può accedere a cosa

Nessuna password da far trapelare: accesso con link email monouso o con Google o Microsoft (solo indirizzi verificati). Dalle Impostazioni puoi uscire da tutti i dispositivi in una volta.
Quattro ruoli: proprietario, amministratore, membro e visualizzatore in sola lettura. Eliminare documenti, modificare record, gestire team e piano è riservato a proprietari e amministratori.
Ogni spazio è isolato: ogni query è limitata allo spazio e questo confine è coperto da test automatici eseguiti a ogni modifica.
I file non sono mai pubblici. Ogni download usa un link firmato valido cinque minuti, rilasciato solo a un membro autenticato di quello spazio.
I link di richiesta documenti e di caricamento sono salvati solo come hash unidirezionale, scadono dopo 14 giorni e possono essere revocati in qualsiasi momento.

Archiviazione, backup ed eliminazione

Backup automatici giornalieri del database. I file non vengono mai sovrascritti: ogni caricamento crea una nuova versione, quindi una precedente può essere ripristinata.
L'applicazione si collega al database con un ruolo limitato; le modifiche allo schema girano separatamente con privilegi elevati.
Content Security Policy con nonce per richiesta, header di sicurezza rigorosi e limiti di frequenza su accesso, caricamenti, lettura IA ed email in uscita.
Eliminando un documento si eliminano i suoi file. Eliminando uno spazio o un account, documenti e file vengono rimossi definitivamente entro 30 giorni, salvo i record che la legge impone di conservare.

Monitoraggio e revisione

Un registro di audit annota chi ha aggiunto, rinnovato, eliminato, richiesto o esportato cosa e quando; proprietari e amministratori possono esportarlo.
Gli eventi di sicurezza (accessi, uscita da tutti i dispositivi, eliminazioni, visualizzazioni admin) restano anche dopo l'eliminazione di un utente o di uno spazio.
Le dipendenze vengono analizzate in continuous integration; i segreti vengono ruotati senza interruzioni.
Due revisioni di sicurezza interne a settembre 2026 hanno coperto autenticazione, isolamento degli spazi, caricamenti, limiti di frequenza e log; tutti i rilievi sono stati risolti. I report sono conservati nel repository.

Cosa non facciamo

Nessun cookie pubblicitario o di tracciamento tra siti. L'analitica delle pagine pubbliche è senza cookie e non gira mai nell'app autenticata né sui link di caricamento.
Non vendiamo dati personali e non usiamo i tuoi documenti per nulla che non sia fornire il servizio.
Non conserviamo dati di carte, password né l'audio dell'inserimento vocale.

Segnalare una vulnerabilità

Se ritieni di aver trovato un problema di sicurezza, scrivici: rispondiamo entro due giorni lavorativi. Non fare test sui dati di altri clienti. [email protected]

I dettagli e l'elenco dei sub-responsabili sono nella nostra Informativa sulla privacy e nell<dpa>Accordo sul trattamento dei dati</dpa>.

Ultima revisione: 2026-09-28