Trasparenza
Sicurezza e continuità del servizio
Misure tecniche e organizzative
Infrastruttura
Applicazione e database su cloud europeo con cifratura TLS 1.2+ in transito e cifratura a riposo. Ambienti di prova e produzione separati, con dati e credenziali distinti.
Accessi
Area clienti con link di accesso firmato a scadenza (magic link) e sessioni limitate; area team con autenticazione e ruoli (admin, project manager, tecnico, commerciale). Log delle attività sulle pratiche e sulle rivendicazioni.
Documenti
Documenti caricati su storage a oggetti separato dall'applicazione, accessibili solo al team autorizzato; i documenti di prova delle rivendicazioni vengono cancellati dopo l'approvazione.
Backup e continuità
Backup automatici giornalieri del database; ripristino verificato. Piani di scalabilità automatica dell'infrastruttura.
Email e messaggi
Invii tramite provider autenticati (SPF, DKIM, DMARC); eventi di consegna, apertura e disiscrizione tracciati per garantire il rispetto delle preferenze.
Segreti e chiavi
Chiavi API e credenziali gestite come variabili d'ambiente cifrate, mai nel codice né nel browser. Le API dei fornitori (mappe, registri, email) sono chiamate solo dal server.
Segnalazione vulnerabilità
Chi individua una vulnerabilità può scriverci all'email societaria: rispondiamo entro 5 giorni lavorativi e non intraprendiamo azioni contro chi segnala in buona fede.