Come proteggiamo i dati: sul dispositivo, quando si può

I dati più al sicuro sono quelli che non lasciano mai il posto a cui appartengono. È la prima regola che seguiamo quando progettiamo un prodotto, e dice molto di come lavoriamo.

Sul dispositivo, quando si può. Se un prodotto può funzionare senza mandare dati a un server, lo costruiamo così. RapPay tiene gli incassi del giorno sul telefono. Nimbune Core tiene progetti e decisioni sul Mac, in un database cifrato, e funziona anche senza rete. Meno dati in viaggio significa meno occasioni che finiscano dove non dovrebbero.

Niente tracciamento sul sito. Questo sito non usa cookie pubblicitari, di profilazione o di statistica. Il tema chiaro o scuro e la scelta di ridurre le animazioni restano nel tuo browser. I moduli salvano solo quello che ci invii, in un nostro database sulla rete di Cloudflare che serve il sito, e sono protetti dallo spam senza seguirti da una visita all’altra.

I dati restano di chi li possiede. I dati di clienti e utenti restano loro. Nell’Enterprise Program il software è sempre in licenza, ma account, domini e dati restano dell’azienda, dal primo giorno.

Chiavi in cassaforte. Password e chiavi stanno in una cassaforte cifrata, separata per ogni cliente. Mai nel codice, nei documenti o nelle chat. In Nimbune Core restano nel portachiavi del sistema, e l’app ricorda solo dove sono.

Accesso minimo. Quando lavoriamo sugli account di un cliente, entriamo solo con i permessi che servono, e niente di più.

Fuori dalla memoria. In Nimbune quello che impariamo da ogni progetto resta in Nimbune Core. Chiavi, password e dati personali degli utenti non ci entrano mai: annotiamo la lezione, mai il segreto.

Revisione prima del rilascio. Il codice passa da una revisione incrociata prima di arrivare agli utenti, e i siti girano sulla rete di Cloudflare, sempre in HTTPS.

I tuoi diritti, in parole semplici. L’informativa sulla privacy spiega cosa raccogliamo, perché e per quanto tempo. Per chi si trova nell’Unione europea abbiamo un rappresentante ai sensi del GDPR, e le richieste sulla privacy ci arrivano a [email protected].

Nessun elenco rende sicuro un prodotto da solo. Ma queste regole, applicate ogni giorno, rendono gli errori più rari e più facili da trovare. Se trovi una vulnerabilità in un prodotto Nimbune, scrivi a [email protected] con oggetto «Security»: la sistemiamo, e ti chiediamo di non renderla pubblica prima che l’abbiamo fatto.