Sicurezza e fiducia

Proteggiamo i tuoi file e i negozi che colleghi come se fossero i nostri dati

Header di sicurezza, HTTPS, infrastruttura ospitata nell’UE quando applicabile e retention documentata. Niente slogan, solo fatti.

I pilastri della nostra sicurezza

Connessioni crittografate (HTTPS)

Tutte le connessioni sono cifrate (HTTPS, garantito dal browser). I tuoi identificativi di sessione sono protetti lato server e non circolano mai in chiaro.

Dati ospitati all’interno dell’Unione Europea

L’hosting principale è nell’UE. I responsabili del trattamento e gli eventuali trasferimenti internazionali, inclusa l’elaborazione IA, sono indicati nella Privacy Policy.

Retention minima

Le finestre di retention sono esplicite: eliminazione account con periodo di grazia di 30 giorni, export dei dati account che scadono dopo 7 giorni e pulizie operative degli artefatti obsoleti.

Controllo accessi rigoroso

L’accesso al perimetro di produzione è limitato a un team molto ridotto con autenticazione forte. Nessun accesso ai dati clienti senza un ticket esplicito.

Pagamenti delegati a Stripe

Non memorizziamo mai i dati della tua carta. Transitano direttamente verso Stripe, certificato al massimo livello di sicurezza bancaria (PCI DSS livello 1).

Backup e controlli di ripristino

I backup di produzione e i controlli di ripristino sono tracciati nelle operazioni. Pubblichiamo solo controlli realmente in essere.

Collegamento al tuo negozio: sempre facoltativo

Con un file non abbiamo alcun accesso al tuo negozio. Se scegli di collegare WooCommerce o eBay, leggiamo le tue schede pubblicate e riscriviamo solo i testi che hai confermato — mai i tuoi prezzi, le tue scorte, le tue immagini, i tuoi ordini o i tuoi clienti. I tuoi accessi sono conservati cifrati; quando ti disconnetti li eliminiamo da parte nostra e, su WooCommerce, puoi anche eliminare l’autorizzazione dal tuo sito per chiuderla definitivamente.

IA e privacy

L’ottimizzazione catalogo può usare provider IA configurati, come OpenAI. Responsabili del trattamento e trasferimenti sono documentati nella Privacy Policy; non usiamo cataloghi clienti per esempi pubblici.

Conformità e diritti

GDPR — siamo responsabili del trattamento ai sensi dell'articolo 28. Un accordo sul trattamento dei dati (DPA) è disponibile su richiesta.
Puoi scaricare un archivio dati dal tuo account; attualmente copre profilo, brand profile e ottimizzazioni di catalogo.
Puoi programmare l’eliminazione dell’account dalle impostazioni; le fatture possono restare archiviate o pseudonimizzate se richiesto dalla legge contabile.

Segnalare un problema di sicurezza

Se pensi di aver trovato una vulnerabilità, scrivici al nostro indirizzo dedicato. Le segnalazioni di sicurezza vengono esaminate durante l'orario di lavoro.

security@ecomptimize.com