# Sicurezza e affidabilità

# Sicurezza e affidabilità

_Ultimo aggiornamento: 2026-10_

Questa pagina riassume come **Placeful** protegge i dati delle aziende che gestiscono le prenotazioni sulla piattaforma e dei loro clienti. I dettagli vincolanti sono nell'[Informativa privacy](/policy) e nel [Data Processing Agreement](/dpa).

## Hosting e posizione dei dati

- L'applicazione e i database girano sull'infrastruttura del provider indicato nell'elenco dei sub-responsabili dell'Informativa privacy (`config/legal.php`, pubblico).
- I dati personali risiedono su quell'infrastruttura; se un sub-responsabile è fuori dal SEE, i trasferimenti si basano su decisioni di adeguatezza o Clausole Contrattuali Standard (DPA §6).

## Cifratura

- **In transito:** TLS ovunque; cookie di sessione `Secure`/`HttpOnly`; il widget prenotazioni usa cookie partizionati CHIPS negli iframe.
- **A riposo:** token OAuth delle integrazioni (es. Google Calendar), codici fiscali dei dipendenti e credenziali API sono cifrati; i backup sono cifrati AES-256.
- **Password:** hashing bcrypt; i segreti non finiscono mai nei log né nell'audit trail.

## Sicurezza degli account

- Gli account del personale supportano **autenticazione a due fattori (TOTP)** e **passkey** (WebAuthn).
- Ogni azienda può rendere obbligatoria la configurazione di sicurezza per ruolo; i ruoli privilegiati devono completarla entro un periodo di grazia.
- Dispositivi attendibili, rotazione dei remember-token e revoca lato server delle sessioni sono integrati; il titolare può chiudere sessioni, token API e dispositivi attendibili di un membro dal centro sicurezza aziendale.

## Controllo accessi e tracciabilità

- Ogni spazio di lavoro è isolato per tenant: i membri vedono solo i dati della propria azienda, con controlli di ruolo/permesso su ogni query e azione.
- Accessi, esportazioni, cambi di ruolo, visualizzazioni delle schede ospite e modifiche ai record finiscono in un **registro attività** immutabile e leggibile dal titolare, con attore, timestamp e IP.
- I clienti dispongono di strumenti self-service GDPR: esportazione dati (art. 15), cancellazione/anonimizzazione con finestra di ripristino di 30 giorni (art. 17) e consenso per canale di notifica.

## Pagamenti

- I pagamenti passano da **Stripe Connect**: ogni azienda incassa sul proprio account Stripe. I dati delle carte sono raccolti da Stripe e non toccano mai i server di Placeful; la piattaforma conserva solo metadati sullo stato dei pagamenti.
- Stripe agisce come gestore dei pagamenti nel rapporto diretto con l'azienda — Placeful non detiene i dati delle carte dei clienti.

## Sub-responsabili

L'elenco aggiornato dei sub-responsabili (hosting, invio email, notifiche, funzioni AI dove attive) è mantenuto in `config/legal.php` e pubblicato nell'[Informativa privacy](/policy). Le aziende sono avvisate in anticipo delle modifiche e possono opporsi entro 14 giorni (DPA §5).

## Backup e disponibilità

- **Backup notturni del database cifrati** (AES-256) con retention limitata; le richieste di cancellazione vengono riapplicate ai dati ripristinati.
- La pulizia automatica limita la retention di log, righe di audit e archivi dei messaggi.

## Segnalare una vulnerabilità

Applichiamo una politica di divulgazione responsabile:

- Segnala i problemi di sicurezza a **info@placeful-app.com** (pubblicato anche in [`/.well-known/security.txt`](/.well-known/security.txt), RFC 9116).
- Non sfruttare una vulnerabilità oltre il necessario per dimostrarla, non accedere ai dati di altri tenant e concedici un tempo ragionevole per rimediare prima della divulgazione.
- Confermiamo la ricezione delle segnalazioni tempestivamente e riconosciamo il contributo dei ricercatori che seguono questa politica.


---
> Source: https://placeful-app.com/trust