Sicurezza e affidabilità

Ultimo aggiornamento: 2026-10

Questa pagina riassume come Placeful protegge i dati delle aziende che gestiscono le prenotazioni sulla piattaforma e dei loro clienti. I dettagli vincolanti sono nell'Informativa privacy e nel Data Processing Agreement.

Hosting e posizione dei dati

L'applicazione e i database girano sull'infrastruttura del provider indicato nell'elenco dei sub-responsabili dell'Informativa privacy (config/legal.php, pubblico).
I dati personali risiedono su quell'infrastruttura; se un sub-responsabile è fuori dal SEE, i trasferimenti si basano su decisioni di adeguatezza o Clausole Contrattuali Standard (DPA §6).

Cifratura

In transito: TLS ovunque; cookie di sessione Secure/HttpOnly; il widget prenotazioni usa cookie partizionati CHIPS negli iframe.
A riposo: token OAuth delle integrazioni (es. Google Calendar), codici fiscali dei dipendenti e credenziali API sono cifrati; i backup sono cifrati AES-256.
Password: hashing bcrypt; i segreti non finiscono mai nei log né nell'audit trail.

Sicurezza degli account

Gli account del personale supportano autenticazione a due fattori (TOTP) e passkey (WebAuthn).
Ogni azienda può rendere obbligatoria la configurazione di sicurezza per ruolo; i ruoli privilegiati devono completarla entro un periodo di grazia.
Dispositivi attendibili, rotazione dei remember-token e revoca lato server delle sessioni sono integrati; il titolare può chiudere sessioni, token API e dispositivi attendibili di un membro dal centro sicurezza aziendale.

Controllo accessi e tracciabilità

Ogni spazio di lavoro è isolato per tenant: i membri vedono solo i dati della propria azienda, con controlli di ruolo/permesso su ogni query e azione.
Accessi, esportazioni, cambi di ruolo, visualizzazioni delle schede ospite e modifiche ai record finiscono in un registro attività immutabile e leggibile dal titolare, con attore, timestamp e IP.
I clienti dispongono di strumenti self-service GDPR: esportazione dati (art. 15), cancellazione/anonimizzazione con finestra di ripristino di 30 giorni (art. 17) e consenso per canale di notifica.

Pagamenti

I pagamenti passano da Stripe Connect: ogni azienda incassa sul proprio account Stripe. I dati delle carte sono raccolti da Stripe e non toccano mai i server di Placeful; la piattaforma conserva solo metadati sullo stato dei pagamenti.
Stripe agisce come gestore dei pagamenti nel rapporto diretto con l'azienda — Placeful non detiene i dati delle carte dei clienti.

Sub-responsabili

L'elenco aggiornato dei sub-responsabili (hosting, invio email, notifiche, funzioni AI dove attive) è mantenuto in config/legal.php e pubblicato nell'Informativa privacy. Le aziende sono avvisate in anticipo delle modifiche e possono opporsi entro 14 giorni (DPA §5).

Backup e disponibilità

Backup notturni del database cifrati (AES-256) con retention limitata; le richieste di cancellazione vengono riapplicate ai dati ripristinati.
La pulizia automatica limita la retention di log, righe di audit e archivi dei messaggi.

Segnalare una vulnerabilità

Applichiamo una politica di divulgazione responsabile:

Segnala i problemi di sicurezza a [email protected] (pubblicato anche in /.well-known/security.txt, RFC 9116).
Non sfruttare una vulnerabilità oltre il necessario per dimostrarla, non accedere ai dati di altri tenant e concedici un tempo ragionevole per rimediare prima della divulgazione.
Confermiamo la ricezione delle segnalazioni tempestivamente e riconosciamo il contributo dei ricercatori che seguono questa politica.