Accesso
- Verifica in due passaggi con app di autenticazione o codice via e-mail.
- Password di almeno 12 caratteri, conservate solo come impronta (hash) non reversibile.
- Blocco temporaneo dopo ripetuti tentativi sbagliati; recupero password con link monouso valido 30 minuti.
- Scadenza della sessione per inattività (impostabile) e cookie di sessione protetti (HttpOnly, SameSite, Secure con HTTPS).
Permessi
- Due livelli per utente (Vendite e Amministrazione): ognuno vede solo ciò che il suo ruolo consente.
- Funzioni amministrative riservate agli account del dominio aziendale.
- Chiavi API con permessi minimi, revocabili, conservate solo come impronta.
Protezione delle pagine
- Solo HTTPS con HSTS quando attivo.
- Protezione contro CSRF su ogni modulo, Content Security Policy restrittiva, nessun contenuto da siti esterni.
- Testi della documentazione e dei messaggi sempre «ripuliti»: non è possibile inserire codice.
- Allegati controllati per tipo reale del file (niente eseguibili rinominati) e dimensione.
Tracciabilità
- Registro delle modifiche (utenti, permessi, prezzi, impostazioni, esportazioni, richieste privacy).
- Registro degli accessi riusciti e falliti.
- Log di sessione per la diagnosi dei problemi, senza i contenuti dei campi (Log di sessione).
Continuità
- Backup automatico giornaliero del database con rotazione delle copie, più l'esportazione manuale.
- Elaborazioni in background limitate nel tempo, per non bloccare il servizio.
Fornitori
Ospitalità del servizio in data center nell'Unione europea. L'elenco dei fornitori che possono trattare dati è in Sub-responsabili.
Segnalare una vulnerabilità
Scrivi dalla pagina Supporto scegliendo il team Tecnico con oggetto «Sicurezza». Non pubblicare i dettagli prima della correzione.
Aggiornata il 21/10/2026