Sicurezza
Ultimo aggiornamento: 24 settembre 2026
La presente informativa riguarda l’incarico diagnostico una tantum WasalaOptima, dalla richiesta e dall’NDA al trasferimento sicuro, all’analisi e alla consegna del rapporto.
I materiali sono trattati ai sensi dell’NDA, trasferiti in modo sicuro, conservati privatamente con accesso limitato e analizzati lato server esclusivamente per la diagnosi commissionata.
1. Accesso e isolamento
- I materiali sono trattati ai sensi dell’NDA, trasferiti in modo sicuro, conservati privatamente con accesso limitato e analizzati lato server esclusivamente per la diagnosi commissionata.
2. L'elaborazione avviene sul server
- I materiali sono trattati ai sensi dell’NDA, trasferiti in modo sicuro, conservati privatamente con accesso limitato e analizzati lato server esclusivamente per la diagnosi commissionata.
3. La tecnologia dietro i controlli
La piattaforma è costruita su un'infrastruttura cloud gestita e sottoposta ad audit:
| Livello | Implementazione |
|---|---|
| Applicazione e logica server | React con TanStack Start, in esecuzione su una rete edge globale che fornisce HTTPS automatico, protezione DDoS e un web application firewall. |
| Database | PostgreSQL gestito con policy di sicurezza a livello di riga su ogni tabella. |
| Archiviazione file | Archiviazione oggetti gestita, bucket privato, policy di cartella per utente, URL di download firmati a breve durata. |
| Autenticazione | Servizio di autenticazione gestito: password con hash, sessioni JWT, verifica email, OAuth 2.0 Google e controllo delle password compromesse tramite Have I Been Pwned. |
| Dati in transito | TLS 1.2 o superiore su tutto il traffico, con HTTPS imposto. |
| Dati a riposo | Crittografia del disco AES-256 a livello del fornitore cloud, con backup crittografati. |
| Elaborazione IA | Chiamate API lato server ai modelli Google Gemini; i dati dei clienti non vengono utilizzati per l'addestramento dei modelli. |
| Monitoraggio | Scansione automatizzata della sicurezza di policy del database, permessi e vulnerabilità delle dipendenze come parte del nostro processo di sviluppo. |
4. Il tuo controllo sui tuoi dati
- I materiali sono trattati ai sensi dell’NDA, trasferiti in modo sicuro, conservati privatamente con accesso limitato e analizzati lato server esclusivamente per la diagnosi commissionata.
5. Cosa non facciamo mai
- Non vendiamo né affittiamo mai i tuoi dati.
- Non utilizziamo mai i tuoi dati aziendali per addestrare modelli di IA.
- Non condividiamo mai i dati di un cliente con un altro cliente.
- Non esponiamo mai i documenti caricati tramite un URL pubblico.
- Non memorizziamo mai i numeri di carta.
6. Precisione riguardo alle nostre affermazioni
- Descriviamo i tuoi dati come crittografati in transito e a riposo. Non dichiariamo di offrire una crittografia end-to-end, poiché il server deve leggere i tuoi documenti per analizzarli.
- I nostri fornitori di infrastruttura detengono certificazioni indipendenti come ISO 27001 e SOC 2. Wasala Oy stessa non è certificata separatamente, e non affermiamo il contrario.
- Se hai requisiti specifici — residenza dei dati, un accordo di trattamento dei dati, prove di penetration test o un questionario sulla sicurezza — contattaci e ti risponderemo direttamente.
7. Segnalare un problema di sicurezza
Se ritieni di aver individuato una vulnerabilità, contattaci tramite il modulo di contatto su wasalaoptima.com con oggetto "Security". Esaminiamo tutte le segnalazioni e ti terremo informato sull'esito. Ti chiediamo di non divulgare pubblicamente un problema prima che abbiamo avuto la possibilità di risolverlo.
Questo documento è disponibile anche in altre lingue. In caso di discrepanza, prevale la versione in lingua inglese.