Come proteggiamo i tuoi dati

Le note delle sessioni, i registri degli esiti dei clienti, le credenziali delle integrazioni, i token di pagamento e i segreti dell'autenticazione a due fattori sono cifrati con AES-256-GCM a livello applicativo prima di raggiungere il database. Gli altri dati dei clienti — dati di contatto, campi personalizzati, la nota a testo libero nella scheda cliente e le risposte dei moduli di accettazione — non sono cifrati a livello di campo; sono protetti da TLS, controlli di accesso e isolamento per account.

I dati trasmessi tra il tuo browser e i nostri server sono cifrati in transito con TLS: versione 1.3 se il tuo browser la supporta, 1.2 come minimo, con suite di cifratura moderne.

Puoi accedere con Google, Facebook o Apple tramite OAuth 2.0, oppure con un indirizzo e-mail e una password. La password non viene mai memorizzata così come l'hai digitata: salviamo solo un suo hash unidirezionale con salt, che non può essere riconvertito nella password.

Le sessioni scadono automaticamente e puoi disconnettere un dispositivo qualsiasi, o tutti i dispositivi, da Impostazioni → Sicurezza e privacy.

Ospitato su Hetzner in Germania. I data center Hetzner sono certificati ISO 27001 e offrono sicurezza fisica di livello enterprise e mitigazione DDoS al confine della rete.

Il tuo database viene sottoposto a backup automatico ogni notte e di nuovo prima di ogni rilascio. I backup sono cifrati con AES-256 e vengono eliminati a rotazione entro 90 giorni. Ogni settimana un'esercitazione automatica ripristina un backup in un database di test, così il ripristino è verificato e non dato per scontato.