Sicurezza & Privacy

Come proteggiamo i dati della tua azienda — infrastruttura, crittografia e conformità.

Crittografia

SQL injection, XSS, CSRF, IDOR, path traversal — tutti verificati sicuri
Content-Security-Policy (CSP) e Strict-Transport-Security (HSTS) attivi
Rate limiting con protezione brute-force (blocco automatico dopo tentativi falliti)
Validazione input con schema enforcement su tutti gli endpoint API
Suite completa header di sicurezza (6 header attivi su tutte le risposte)
Route admin richiedono verifica ruolo a livello database
Zero information disclosure — nessun stack trace, nessuna versione, nessun fingerprint tecnologico

800+ test end-to-end automatizzati — copertura 99%+ del codice su 68 cicli di test
Bug critici identificati nei test risolti prima del deploy in produzione
245 endpoint API stress-testati con input malevoli e malformati — nessun crash non gestito rilevato
100 chiamate API simultanee in load test — risposta media sotto i 50ms
Test automatizzati combinati con test QA umani in parallelo — pattern di comportamento utente reale validati
Flusso pagamento verificato end-to-end con integrazione Stripe reale (tutti i piani di abbonamento)
GDPR Art. 15 (export dati) e Art. 17 (diritto alla cancellazione) implementati e testati
Monitoraggio continuo in produzione via Sentry + UptimeRobot — incidenti risolti entro 24 ore

Sicurezza a livello di riga — gli utenti accedono solo ai propri dati
Elaborazione AI tramite provider conformi UE — nessun addestramento sui tuoi dati
Fallback AI locale disponibile per carichi sensibili
Nessun analytics o pixel di tracciamento di terze parti
Cancellazione dati disponibile su richiesta (evasa entro 30 giorni)

Conforme GDPR — dati archiviati esclusivamente in UE (Germania)
Privacy policy e consenso cookie implementati
Data Processing Agreement (DPA) disponibile per clienti enterprise
Diritto alla portabilità dei dati — esporta i tuoi dati in qualsiasi momento in formati standard
Risposta agli incidenti: notifica entro 72 ore secondo Art. 33 GDPR

Diritto di accesso (Art. 15) — richiedi una copia dei tuoi dati
Diritto di rettifica (Art. 16) — correggi dati inesatti
Diritto alla cancellazione (Art. 17) — richiedi l'eliminazione dei tuoi dati
Diritto alla portabilità dei dati (Art. 20) — ricevi i tuoi dati in formato leggibile da macchina
Diritto di opposizione (Art. 21) — opponiti al trattamento dei tuoi dati

Visualizza la disponibilita dei servizi, lo storico uptime e i report degli incidenti

Per segnalare una vulnerabilità o richiedere informazioni sulle nostre pratiche di sicurezza:

Ultimo aggiornamento: Giugno 2026

I Tuoi Diritti GDPR

Diritto di accesso (Art. 15) — richiedi una copia dei tuoi dati

Diritto di rettifica (Art. 16) — correggi dati inesatti

Diritto alla cancellazione (Art. 17) — richiedi l'eliminazione dei tuoi dati

Diritto alla portabilità dei dati (Art. 20) — ricevi i tuoi dati in formato leggibile da macchina

Diritto di opposizione (Art. 21) — opponiti al trattamento dei tuoi dati