Vai al contenuto

Sicurezza e dati

Ultimo aggiornamento: 12 novembre 2026

Dove sono i dati

  • Applicazione: Laravel Cloud su Amazon Web Services, regione di Francoforte (Germania).
  • Database: PostgreSQL gestito (Neon), a Francoforte.
  • File: allegati, firme, loghi e PDF sigillati stanno su Cloudflare R2, con giurisdizione UE, in un archivio privato.
  • Monitoraggio degli errori: Laravel Nightwatch, regione Unione Europea (campionamento delle richieste al 20%, dati conservati 90 giorni).
  • Email: inviate da Armada (hostingperte.it), in Italia.

L’elenco completo dei fornitori è nella pagina Sub-responsabili.

Come proteggiamo i dati

Connessioni protette

Il sito, il gestionale e ogni spazio aziendale si usano solo in HTTPS. Il browser è istruito a usare sempre HTTPS (HSTS per un anno, sottodomini compresi), a non incorniciare le nostre pagine dentro altri siti e a non reinterpretare il tipo dei file. Davanti a ogni dominio c’è Cloudflare con il set di regole OWASP Core Ruleset.

File privati e link temporanei

Allegati, firme e PDF stanno in un archivio privato. Si aprono solo con link firmati e temporanei, validi 15 minuti, sull’indirizzo dell’azienda: un link copiato non dà accesso duraturo.

Ogni azienda nel suo spazio

Ogni azienda ha uno spazio separato e ogni record è legato alla sua azienda. L’isolamento tra aziende è coperto da test automatici.

Il nostro staff

Il pannello di controllo di GestioVis richiede l’autenticazione a due fattori. L’accesso di assistenza allo spazio di un cliente è possibile solo con un motivo dichiarato, viene registrato nel log di audit e si chiude da solo dopo 120 minuti.

Tracciabilità

Gli eventi importanti sono registrati in un log di audit, con un identificativo che collega tutte le righe di una stessa richiesta.

Storico e cestino

Dall’interfaccia non si cancella nulla in modo definitivo: gli elementi eliminati vanno nel cestino e possono essere ripristinati.

Ripristino del database

Il database ha un ripristino puntuale fino a 7 giorni indietro. È una misura per la continuità del servizio, non un archivio a disposizione del cliente.

Pagamenti

I pagamenti passano da Stripe Checkout: GestioVis non vede né conserva i dati delle carte.

Certificazioni dei fornitori

GestioVis non ha certificazioni proprie: affida i dati a fornitori certificati. Queste sono le certificazioni dei fornitori su cui poggia il servizio, verificate il 12 novembre 2026.

Fornitore Ruolo Certificazioni
Laravel Cloud Hosting dell’applicazione SOC 2 Type 2 (Security, Confidentiality, Availability), ISO/IEC 27001
Laravel Nightwatch Monitoraggio di errori e prestazioni SOC 2 Type 2, coperto dalla ISO/IEC 27001:2022 di Laravel
Amazon Web Services Infrastruttura cloud ISO/IEC 27001, 27017, 27018; SOC 1, 2, 3
Neon Database SOC 2 Type 2, ISO/IEC 27001, ISO/IEC 27701
Cloudflare Archiviazione dei file e protezione di rete SOC 2 Type 2, ISO/IEC 27001
Stripe Pagamenti PCI DSS Level 1

I dettagli di Laravel Cloud e Nightwatch sono nel trust center di Laravel e nella documentazione di conformità di Laravel Cloud.

Google (Analytics, Tag Manager, Firebase), Meta e LinkedIn non ricevono i dati inseriti nel gestionale: trattano solo dati di navigazione e di utilizzo pseudonimi, solo con il tuo consenso (vedi Statistiche d’uso e la cookie policy).

Firme

Come sono trattate le firme sui documenti è spiegato nella pagina Firme elettroniche.

Dopo la disdetta

Cosa succede ai dati dopo la disdetta è scritto nei Termini di servizio.

Segnalare un problema di sicurezza

Se pensi di aver trovato un problema di sicurezza, scrivi a gestiovis@gmail.com descrivendo cosa hai notato. Verifichiamo ogni segnalazione.

Preferenze cookie