Sicurezza · Privacy · GDPR

I tuoi dati. Solo tuoi.

La sicurezza non è una pagina di marketing: è il modo in cui StockFlow è costruito. Ecco esattamente cosa facciamo — e cosa, per architettura, non possiamo fare.

01 · PRIVACY FIRST

Nemmeno noi possiamo vedere i tuoi dati.

Nella maggior parte dei gestionali cloud, il fornitore può accedere a tutto. Noi abbiamo scelto il contrario: l'accesso del nostro team ai tuoi dati operativi è bloccato dall'architettura, non da una policy. Inventario, ordini, documenti e log appartengono solo alla tua azienda.

  • Isolamento totale tra aziende, verificato con test automatici
  • Il fornitore non ha alcuna vista sui dati operativi dei clienti
  • Garanzia tecnica, non clausola contrattuale
🔒

ACCESSO FORNITORE: NEGATO BY DESIGN

02 · SUPPORT ACCESS

L'assistenza entra solo quando apri tu la porta.

Quando serve aiuto, sei tu a concedere un accesso temporaneo: scegli durata (24–72 ore) e motivo. Puoi revocarlo in ogni istante e, alla scadenza, sparisce da solo. Ogni utilizzo viene registrato nel tuo log con identità e orario.

  • Concessione esplicita con motivo obbligatorio
  • Scadenza automatica: nessun accesso permanente
  • Revoca immediata in un clic
CONCESSOcliente@azienda.it· 24h · ticket #341
USATOsupporto@stockflow· 14:32 · IP registrato
REVOCATOcliente@azienda.it· 16:05
03 · AUDIT TRAIL

Ogni operazione lascia una traccia verificabile.

Chi, cosa, quando, da quale indirizzo IP — con i valori prima e dopo ogni modifica. Un'impronta crittografica per evento permette di verificare che il registro non sia stato alterato. È la tracciabilità che chiedono revisori, certificazioni e clienti enterprise.

  • Identità completa: utente, email, IP, azienda
  • Valori prima/dopo su ogni modifica
  • Verifica anti-manomissione integrata ed export CSV/PDF
LOGINm.rossi@azienda.it· IP 93.38.x.x
RETTIFICAART-008· 95 → 92
DDT2026/000141· −3 pz
🛡 Verifica integrità: ✓ log integro
04 · GDPR

Dati in Europa. Diritti rispettati.

L'infrastruttura StockFlow è ospitata nell'Unione Europea. Puoi esportare tutti i tuoi dati in ogni momento, in formati standard, e richiederne la cancellazione. Per i piani Business ed Enterprise è disponibile un DPA dedicato.

  • Hosting e backup interamente in UE
  • Export completo CSV/PDF, sempre
  • Cancellazione su richiesta · DPA per Business/Enterprise
🇪🇺

GDPR-READY · EU HOSTED

05 · Cifratura e accessi

Protezione su ogni livello.

🔐

Cifratura in transito

Tutto il traffico viaggia su HTTPS/TLS. Nessun dato passa mai in chiaro.

🔑

Credenziali protette

Password con hashing bcrypt, sessioni a scadenza con refresh controllato, PIN operatore separato.

🛡

Anti forza-bruta

Rate limiting sul login e ruoli verificati lato server a ogni richiesta. In arrivo: 2FA per gli amministratori.

06 · Backup

Due backup al giorno. Due sedi. Zero scuse.

Copie complete e compresse, con verifica di integrità automatica e rotazione. Procedure di ripristino provate, non solo dichiarate.

🗄Database
💾Backup server · 14 giorni
☁️Cloud off-site · 60 giorni
Verifica integrità

Domande sulla sicurezza? Parliamone.

Rispondiamo nel dettaglio a ogni domanda tecnica — anche del tuo IT o del tuo DPO.

Contattaci