Sicurezza e privacy
Dove sono i dati del tuo studio e chi li vede
Le stesse cose scritte nei nostri documenti legali, in parole semplici. Se c’è una differenza, vale il documento legale.
Ogni riga rimanda alla sezione del documento che la prova.
| Voce | Cosa significa | Dove è scritto |
|---|---|---|
| Dove sono i dati | Il server e il database sono in Polonia. I file e le copie di sicurezza sono su Amazon S3, in Svezia. Alcuni fornitori trattano dati anche negli Stati Uniti: li trovi nella pagina Fornitori. | Dove è scritto: |
| Chi li vede | I dati di ogni studio sono separati da quelli degli altri studi. Il tuo cliente entra nel portale con un codice di 6 cifre, valido 5 minuti, ricevuto per email o SMS. Allega non raccoglie password, PIN o credenziali SPID dei clienti. | Dove è scritto: |
| Come sono protetti | Tutto il traffico è cifrato. Codice fiscale e IBAN sono cifrati anche nel database, e ogni lettura in chiaro viene registrata. I file sono cifrati sul server di archiviazione. Chi lavora nello studio può attivare la verifica in due passaggi (2FA), e lo studio può renderla obbligatoria. | Dove è scritto: |
| Registro attività | Ogni operazione di chi lavora nello studio è registrata, con utente, data e ora. Lo consulti dall’app. Resta 12 mesi; nel piano Enterprise non ha limite. | Dove è scritto: |
| Copie di sicurezza | Il database viene copiato ogni giorno, in forma cifrata, su Amazon S3 in UE. Le copie restano 30 giorni. Gli obiettivi: perdere al massimo 24 ore di dati e ripartire in 4 ore. | Dove è scritto: |
| Se c’è una violazione dei dati | Se una violazione mette a rischio le persone coinvolte, avvisiamo lo studio entro 24 ore dalla scoperta. Lo studio, titolare del trattamento, può così notificarla al Garante entro 72 ore (art. 33 GDPR). L’avviso dice cosa è successo, quali dati sono coinvolti e cosa abbiamo fatto. | Dove è scritto: |
| Intelligenza artificiale Facoltativa | La lettura automatica dei documenti è spenta. La attiva o la disattiva solo il titolare dello studio, dalle impostazioni di sicurezza. Quando è attiva, al fornitore arrivano nome e tipo del file e l’elenco delle voci della pratica. Il fornitore è OpenRouter, negli Stati Uniti: inoltra ai modelli di terzi. Se la lettura del testo (OCR) è attiva, arriva anche il testo estratto: può contenere dati identificativi. L’AI suggerisce, decide sempre lo studio. | Dove è scritto: |
| Fornitori | 10 fornitori trattano dati per conto di Allega. Per ognuno trovi lo scopo e il paese. | Dove è scritto: |
| Quanto teniamo i file | Quanto si tengono i dati, come si cancellano e come li esporti a fine rapporto: tutto in una pagina. | Dove è scritto: |
| Conservazione a norma | Allega non è un servizio di conservazione digitale a norma. Per fatture elettroniche e libri contabili serve un conservatore accreditato. Dalle pratiche puoi esportare i documenti in un file ZIP. | Dove è scritto: |
| Cosa non possiamo dire | Allega non ha certificazioni proprie, come ISO 27001 o SOC 2: quelle citate nel DPA sono dei fornitori. Non è ancora stato fatto un penetration test esterno. Su richiesta forniamo un questionario di sicurezza compilato. | Dove è scritto: |
I documenti per intero
Leggi l’Informativa privacy, il DPA, le misure di sicurezza e i Termini di servizio. Lo stato dei servizi è in tempo reale nella pagina Stato del servizio.