Sicurezza
I tuoi dati sono tuoi. Punto.
Su questa pagina descriviamo cosa facciamo davvero e, dove si può, come lo puoi controllare.
Ogni consenso nuovo è firmato, e chiunque lo verifica
Ogni consenso nuovo è firmato con una chiave Ed25519, e la sua metà pubblica è pubblicata. La firma dimostra che i dati del consenso non sono cambiati dopo la firma. Chi ha un fascicolo lo controlla sulla pagina di verifica, senza account, oppure offline, confrontando le chiavi pubbliche contenute nel file con quelle pubblicate.
I dati di ogni cliente sono tenuti separati
Il database applica regole per riga a ogni tabella che contiene dati dei clienti. Il server, che lavora con un accesso amministrativo, controlla nel codice a quale cliente appartiene ogni richiesta, e un test automatico sul codice segnala le scritture che non lo dichiarano.
Quando entriamo nel tuo account
Chi amministra la piattaforma può aprire l'area di un cliente per dare assistenza, e solo con il secondo fattore: per quel ruolo l'accesso in due passaggi è obbligatorio, e senza il codice dell'app di autenticazione il pannello non si apre. Ogni volta che dal pannello apriamo l'area di un cliente (scegliendola noi, all'ingresso, o aprendo una sua pagina o un suo scarico di dati) l'apertura viene registrata prima che i dati si vedano: chi, quale cliente e quando. Se la registrazione non riesce, l'area non si apre; e a ogni nuovo accesso al pannello l'apertura si registra di nuovo. Chi gestisce l'infrastruttura può accedere anche direttamente al database, per manutenzione e ripristino.
Nessun conflitto
Non analizziamo le tue liste per fini nostri. È un impegno, non un blocco tecnico: i Termini ci nominano responsabile del trattamento (art. 28 GDPR), e il titolare dei dati dei tuoi contatti sei tu.
Cosa succede a un consenso, dal sì alla revoca
Il sì è confermato con un codice
Ogni consenso raccolto dal modulo è confermato con un codice. Dal 28 settembre 2026 il consenso copre solo il recapito che ha ricevuto il codice, e anche la conferma è firmata.
La revoca è firmata, con un codice da citare
Ogni revoca viene firmata come il consenso e ha un proprio codice REV, da citare per dimostrarla: chi revoca dal link lo vede subito a schermo.
Il registro cresce solo in coda
Ogni consenso firmato entra in un registro che si allunga solo in coda: una riga già scritta non si riscrive. La firma dice che quella riga non è stata ritoccata. La radice giornaliera che chiude il registro non è ancora accesa.
Uno STOP spegne un canale, non tutto
Su WhatsApp, chi scrive STOP smette di ricevere su WhatsApp da quel titolare; gli altri canali che ha scelto restano accesi. Per email e SMS si esce dal link presente in ogni messaggio. Ogni STOP si aggiunge al registro come un fatto nuovo.
Nel dubbio, l'invio non parte
Se l'elenco di chi è uscito non si può leggere, l'invio si ferma invece di partire alla cieca.
Revocare dal link toglie i dati personali dalla riga del consenso
Quando una persona revoca dal link, cancelliamo dalla sua riga nome, recapiti, indirizzo IP e dati del browser, dopo aver registrato il controllo della firma del suo consenso. Le copie di sicurezza cifrate li conservano fino alla loro scadenza, e conserviamo solo quello che serve a non scrivergli più.
Dove stanno i dati e come sono protetti
Centri dati europei
Le funzioni dell'applicazione girano a Francoforte; database, posta e archivi stanno in Irlanda. Altri fornitori ricevono dati per funzioni precise, comprese quelle AI: li elenca l'informativa privacy al § 5, e i trasferimenti fuori dallo Spazio economico europeo sono descritti al § 7.
Intestazioni di sicurezza su ogni pagina
Ogni pagina risponde con HSTS (con la direttiva preload), nosniff, frame-ancestors, Referrer-Policy, Permissions-Policy e upgrade-insecure-requests.
Limiti di frequenza condivisi
I limiti su codici, moduli, registrazione e funzioni AI valgono per tutte le istanze del server insieme. Se il contatore si guasta, chi sta per spendere (un SMS, un credito) si ferma; chi revoca o verifica un fascicolo passa, per scelta.
Copia giornaliera cifrata
Ogni notte è programmata una copia del database, cifrata e caricata su S3 in Europa sotto Object Lock. Il ripristino è stato provato l'8 ottobre 2026, e prevediamo di ripeterlo ogni mese.
Errori filtrati prima di uscire
Gli errori tecnici vanno al nostro monitoraggio, in regione europea, dopo un filtro che toglie indirizzi IP, email, numeri di telefono e intestazioni; un evento che non si riesce a ripulire si scarta. È un filtro automatico: un dato scritto in una forma che non riconosce può restare.
L'elenco dei fornitori che ricevono dati è nell'informativa privacy, al § 5; i trasferimenti fuori dallo Spazio economico europeo, al § 7: apri l'informativa.
Pronto a partire
Il tuo brand merita un canale impeccabile
Raccontaci come lavori e firma un consenso vero nella pagina di candidatura. Valutiamo ogni attività: l’accesso arriva solo con un invito. Intanto puoi provare la demo.