Sicurezza e trattamento dei dati

Dove stanno i dati

• L'applicazione gira su Vercel, nella regione di Francoforte; i database su Neon (PostgreSQL), sempre a Francoforte. Foto e documenti stanno nell'archivio file di Vercel.
• Un database per cliente. I dati di un'agenzia non stanno nelle stesse tabelle di un'altra: stanno in un database suo. Un errore in una query non può mostrare i dati di qualcun altro, e cancellare un cliente vuol dire cancellare il suo database.
• Ogni modulo (immobiliare, marketing…) ha il proprio schema dentro il database del cliente.

Come sono protetti

• Tutto il traffico è cifrato (https). I database e i file sono cifrati dal fornitore anche quando sono a riposo.
• Gli indirizzi di accesso ai database dei clienti e i permessi verso i servizi esterni (per esempio i profili social collegati) sono conservati cifrati con AES-256-GCM, con una chiave che sta fuori dal database.
• Le password degli utenti non sono mai salvate: salviamo solo la loro impronta (bcrypt). Nessuno, nemmeno noi, può leggerle.
• Le sessioni scadono da sole: otto ore per chi usa i gestionali, due ore per il pannello di amministrazione della piattaforma.

Chi vede cosa

• Dentro un'agenzia: l'amministratore vede tutto, ogni agente i propri immobili e i propri clienti; i dati riservati (prezzo minimo, note interne) li vede solo chi ha l'incarico.
• Il pannello con cui creiamo e gestiamo i clienti è accessibile solo a persone indicate per nome, con una doppia condizione: il ruolo registrato nella piattaforma e l'elenco degli indirizzi ammessi, che sta fuori dal database.
• Le operazioni sui clienti (creazione, attivazione dei moduli, aggiornamenti, cancellazioni) restano in un registro delle operazioni, in sola aggiunta.

Ruoli secondo il GDPR

Per i dati che l'agenzia inserisce nel gestionale (immobili, clienti, proposte) l'agenzia è titolare e Evolve solution è responsabile del trattamento (art. 28 GDPR): li trattiamo solo per erogare il servizio e su istruzione dell'agenzia, secondo l'accordo sul trattamento dei dati. Per i dati di chi visita il sito o ci scrive, siamo titolari: vedi l'informativa privacy.

Fornitori che trattano dati per nostro conto

• Vercel Inc.: esecuzione dell'applicazione (regione di Francoforte) e archivio dei file.
• Neon Inc.: database PostgreSQL (regione di Francoforte).
• Invio delle email (recupero password, inviti): il fornitore sarà indicato qui quando il servizio sarà attivo.
• Creatomate: solo se l'agenzia genera un video da un immobile, riceve le foto e i testi di quell'immobile.
• Meta, Google, TikTok, LinkedIn: solo per Evolve marketing, solo per i profili che il cliente collega, in sola lettura.
• Portali immobiliari: solo per gli annunci che l'agenzia sceglie di pubblicare; vedi Portali e partner.

Fine del rapporto

Alla cessazione del contratto il database del cliente, i suoi file e i permessi verso i servizi esterni vengono cancellati entro trenta giorni, salvo obblighi di legge. Prima della cancellazione l'agenzia può esportare i propri dati in formato aperto (CSV).

Segnalazioni

Se trovi un problema di sicurezza, scrivi a partner@evolvesolution.it: rispondiamo e lo correggiamo prima di tutto il resto. Per domande sul trattamento dei dati: privacy@evolvesolution.it.