Sicurezza

Titolare: BAUTRUST AG, Via San Gottardo 10, 6900 Lugano (Svizzera), CHE-282.456.034.

1. Misure adottate

• Isolamento multi-tenant: i dati di ogni Cliente sono separati a livello di database tramite segregazione logica per tenant. Un Cliente non può accedere ai dati di un altro Cliente.
• Crittografia at-rest: i dati archiviati (anagrafiche, listini, stime, asset di branding) sono cifrati sull'infrastruttura del database tramite i meccanismi nativi della stessa.
• Crittografia in transit: traffico HTTPS obbligatorio (TLS 1.2 minimo). Connessioni HTTP non crittografate non sono accettate.
• Autenticazione: link sicuro via email. Registrazione pubblica disabilitata: l'accesso al Servizio avviene su invito esplicito di Bautrust.
• Generazione documenti protetta: la generazione del PDF brandizzato avviene server-side ed è protetta da token firmati a tempo, evitando di esporre credenziali privilegiate lato client. Il sistema non prevede fallback insicuri.
• Backup giornalieri a rotazione 30 giorni, su storage separato dall'istanza principale.

2. Provider di infrastruttura

I provider utilizzati per l'erogazione del Servizio (infrastruttura di hosting e database, hosting applicativo, provider di modelli AI, invio email e generazione documenti) dispongono di certificazioni di sicurezza riconosciute pubblicamente (SOC 2, ISO 27001 o equivalenti) come dichiarato dai rispettivi provider. Le categorie e i rispettivi ruoli sono pubblicati alla pagina /subprocessor.

3. Violazioni dei dati (data breach)

In caso di violazione con rischio per i diritti delle persone fisiche, notifichiamo l'Autorità Garante competente entro 72 ore (art. 33 GDPR / art. 24 nLPD) e gli interessati senza indebito ritardo. La procedura interna di gestione breach copre rilevazione, classificazione del rischio, notifica e remediation.

4. Segnalazione vulnerabilità

Hai trovato una potenziale vulnerabilità? Scrivi a assistenza@gruppoalberti.it con oggetto [SECURITY] indicando descrizione, passi per riprodurre, impatto stimato. Risposta entro 5 giorni lavorativi. Nessuna azione legale verso ricercatori che segnalano in buona fede.

5. Responsabilità condivisa

Noi: sicurezza infrastruttura, isolamento tenant, crittografia, gestione breach, aggiornamenti delle dipendenze, hardening dell'API e del render PDF.
Tu: protezione dell'email associata all'account, custodia del dispositivo da cui ricevi i link di accesso, gestione degli accessi del tuo team, qualità dei dati che inserisci in piattaforma e relativa base giuridica per i dati di soggetti terzi.

BAUTRUST AG - Via San Gottardo 10, 6900 Lugano, Svizzera - assistenza@gruppoalberti.it