Sicurezza e affidabilità

Sicurezza e affidabilità in Flowtly

Flowtly funziona su Google Cloud in europe-west1. Ogni cliente riceve uno schema di database isolato e i dati sono cifrati in transito e a riposo. Questa pagina elenca le misure in atto e i documenti che le descrivono.

Parla con il nostro team di sicurezza

Pratiche ISO 27001

Gestione del rischio, policy e controlli allineati alle pratiche ISO 27001; non sottoposto ad audit.

Criteri SOC 2

Controlli allineati ai Trust Services Criteria di SOC 2; non sottoposto ad audit.

Nessun addestramento AI sui tuoi dati

I dati dei clienti non vengono mai utilizzati per addestrare modelli AI interni o di terze parti.

Cifratura per impostazione predefinita

TLS su ogni connessione e dati a riposo protetti dalla cifratura predefinita di Google Cloud.

Infrastruttura cloud sicura

Flowtly eredita la resilienza di Google Cloud aggiungendo l’isolamento dei tenant.

Architettura basata su Google Cloud

Flowtly gira su Google Cloud: Cloud Run, Cloud SQL e Secret Manager nella regione europe-west1. I data center e i servizi gestiti che utilizza sono certificati ISO 27001 e SOC 2, e CloudFront distribuisce le risorse statiche.

CloudFront per le risorse statiche

AWS CloudFront distribuisce solo risorse statiche tramite TLS. I dati del tuo workspace sono ospitati su Google Cloud, nella regione europe-west1 in Belgio.

Schemi di database isolati per tenant

Ogni cliente riceve uno schema di database logicamente isolato per prevenire sovrapposizioni di dati o accessi accidentali.

Cifratura e protezione dei dati

Cifratura, gestione dei secret e backup sono automatizzati.

Cifratura in transito e a riposo

Le connessioni alla piattaforma e tra i suoi componenti sono protette da TLS. L’applicazione accede al database solo con un certificato client attendibile. I dati a riposo in Google Cloud sono cifrati con i meccanismi predefiniti del provider.

Gestione dei secret e delle chiavi

Credenziali e token API sono memorizzati in vault basati su Secret Manager con controlli di accesso granulari.

Backup resilienti

Backup automatici e cifrati eseguiti ogni giorno, insieme al ripristino point-in-time; vengono conservati i 30 più recenti. Il ripristino da backup viene testato ogni trimestre.

Privacy e conformità

Operiamo con il principio di privacy by design e forniamo le tutele legali richieste dai team moderni.

Conforme al GDPR

Workflow di accesso, correzione, cancellazione e portabilità dei dati disponibili per ogni cliente con sede nell’UE.

Accordi di trattamento dei dati

I DPA definiscono le responsabilità e la gestione congiunta degli incidenti. Una violazione viene notificata senza ingiustificato ritardo, ed entro 48 ore dalla sua individuazione.

Pratiche ISO 27001

Misure di sicurezza strutturate attorno alle pratiche ISO 27001; non sottoposto ad audit. Le misure effettivamente in atto sono descritte nelle nostre misure tecniche e organizzative.

Criteri SOC 2

Controlli operativi allineati ai Trust Services Criteria di SOC 2; non sottoposto ad audit.

Accesso e conservazione dei dati

Rimani l’unico proprietario dei dati del tuo workspace e la conservazione è rigorosamente controllata.

Cancellazione o restituzione all’uscita

Quando l’abbonamento termina, scegli tu: cancelliamo i tuoi dati, oppure te li restituiamo in un formato elettronico di uso comune e poi li cancelliamo. Lo facciamo entro 30 giorni dalla tua istruzione. I backup che li contengono vengono sovrascritti nella normale rotazione e non vengono mai ripristinati in produzione.

I tuoi dati sono tuoi

Flowtly non vende né monetizza i dati dei clienti. Nel tuo workspace li vedono solo le persone che autorizzi.

Accesso del personale Flowtly con privilegio minimo

Solo il personale autorizzato di Flowtly, vincolato alla riservatezza, accede all’infrastruttura, secondo il principio del privilegio minimo. Per ricevere assistenza nell’app, aggiungi un dipendente Flowtly al tuo workspace e scegli tu i permessi.

Sicurezza a livello applicativo

Controlli integrati che mantengono identità, ruoli e tracce di attività pienamente governati.

SSO, MFA e accesso con impronta digitale

Single sign-on con Microsoft Entra ID, che puoi rendere obbligatorio per i tuoi domini email verificati. Il single sign-on con Google Workspace e il provisioning just-in-time sono previsti. Oggi un’opzione aggiunge al primo accesso con Microsoft solo chi ha già un account Flowtly. Autenticazione a più fattori con app di autenticazione, codici di recupero e codice di riserva via email, oltre all’accesso con impronta digitale nell’app mobile.

Controllo degli accessi basato su ruolo

Assegna permessi granulari per modulo, team o integrazione seguendo il principio del minimo privilegio.

Audit trail e monitoraggio

Tutte le azioni chiave vengono registrate così gli amministratori possono revisionare login, modifiche e cancellazioni nel contesto.

Domande dell’ufficio acquisti

Ciò che gli acquirenti chiedono più spesso prima di firmare, con risposte tratte dai nostri documenti pubblicati.

Dove si trovano i tuoi dati

I dati del workspace sono ospitati su Google Cloud, nella regione europe-west1 in Belgio. Alcuni sub-responsabili operano fuori dallo SEE, per il monitoraggio degli errori, le email transazionali e le funzionalità di IA. L’elenco dei sub-responsabili indica ciascuno e dove tratta i dati.

Accesso all’API e relative condizioni

Un token di accesso personale agisce con i permessi del suo titolare. Dura 365 giorni salvo scelta diversa e puoi revocarlo in qualsiasi momento. Le richieste di scrittura hanno un limite per organizzazione e non esiste una sandbox separata. Leggi la guida all’API.

Come si collegano i sistemi

Per una descrizione da sistema a sistema, l’API pubblica un documento OpenAPI 3.1 su api.flowtly.eu/docs.json. Gli strumenti di IA si collegano tramite il server MCP su mcp.flowtly.eu. I dati delle banche polacche arrivano tramite Kontomatik.

Trasferire i tuoi dati

Clienti, contratti, storico delle fatture ed estratti conto si caricano in blocco, e ogni caricamento passa prima da una prova a vuoto prima di scrivere qualsiasi cosa. Cosa si carica e cosa configuri a mano.

Sicurezza e conformità

Controllo accessi basato su ruolo a livello di modulo e dati

Ogni permesso appartiene a un modulo, e i gruppi di permessi li raccolgono per ruolo, con eccezioni per singola persona. I ruoli di visualizzatore e di gestore separano la consultazione dalla modifica, e i dati sensibili hanno un ruolo dedicato: le condizioni retributive degli accordi, per esempio, richiedono il ruolo di gestore degli accordi.

Cifratura in transito (TLS) e a riposo (cifratura predefinita di Google Cloud)

Le connessioni a Flowtly Workspace e tra i suoi componenti sono protette con TLS, e l’applicazione accede al proprio database solo con un certificato client attendibile. I dati a riposo su Google Cloud sono cifrati con la cifratura predefinita del provider.

Un audit trail completo

Un registro verificabile di chi ha cambiato cosa, dalle tariffe alle fatture agli accordi, pronto per revisioni di conformità e diligence.

Architettura dati isolata per tenant e backup giornalieri

I dati operativi di ogni organizzazione risiedono in un database dedicato, non condiviso con altre organizzazioni, e l’accesso è limitato a quell’organizzazione. Il database viene sottoposto a backup automatico ogni giorno, si conservano i 30 backup più recenti e in più è disponibile il ripristino a un momento specifico.

Single sign-on tramite Microsoft Entra ID

I membri con un indirizzo email su uno dei tuoi domini verificati accedono con il proprio account Microsoft di lavoro. Se lo rendi obbligatorio, l’accesso con password viene rifiutato su quei domini. Chi ha già un account Flowtly può entrare nell’organizzazione al primo accesso con Microsoft, se lo consenti.

Autenticazione a più fattori che puoi richiedere a tutti

Un codice a sei cifre da un’app di autenticazione oltre alla password, dieci codici di recupero monouso, dispositivi attendibili per 30 giorni e un codice via email facoltativo. Richiedila a tutta l’organizzazione: chi non l’ha ancora configurata viene guidato all’accesso.

Documenti per gli acquisti

Ogni documento di questo elenco esiste oggi ed è collegato. Per una verifica di sicurezza tutta tua, rivolgiti al team di sicurezza: risponde a partire da questi documenti.

Misure tecniche e organizzative (in inglese)
Le misure che applichiamo davvero per proteggere i tuoi dati, con data e versione. Indica anche con chiarezza che Flowtly non possiede alcuna certificazione ISO/IEC 27001 né attestazione SOC 2.
Accordo sul trattamento dei dati (in inglese)
Il nostro accordo ai sensi dell’articolo 28 del GDPR: ruoli, notifica delle violazioni e modalità di nomina dei sub-responsabili.
Informativa sulla privacy
Quali dati personali trattiamo, perché, chi li riceve e ogni revisione registrata.
Termini e condizioni
I termini che regolano la piattaforma Flowtly, con la cronologia delle revisioni.
Note legali
Ragione sociale, sede legale, chi rappresenta la società e i numeri KRS, partita IVA e REGON.
Sub-responsabili del trattamento
Tutte le società che trattano dati personali per nostro conto. Ogni voce indica il ruolo, la sede e la data di aggiunta, con un registro delle modifiche datato.
Politica di divulgazione delle vulnerabilità
Come segnalare una vulnerabilità di sicurezza al team di sicurezza e cosa ti chiediamo mentre la risolviamo.
Livelli di servizio
Dal 24 novembre 2026: disponibilità del 99,5% al mese su tutti i piani, che cosa non viene conteggiato e la prima risposta entro 8 ore lavorative su Enterprise.
Estratto del Registro giudiziario nazionale
Chiunque può scaricare un estratto per il KRS 0001188143 dal portale dei registri del Ministero della Giustizia polacco.
Stato del servizio e storico degli incidenti
Controlli automatici dei componenti monitorati, 90 giorni di storico e registri degli incidenti su status.flowtly.eu.

FAQ

Domande frequenti

Non hai trovato la risposta? Contattaci.

Cosa succede ai dati della mia azienda se disdico l’abbonamento?

Decidi tu. Entro 30 giorni dalla fine dell’abbonamento, indicaci se cancellare i tuoi dati o restituirteli in un formato elettronico di uso comune; lo facciamo entro 30 giorni e, dopo una restituzione, li cancelliamo. Senza istruzioni, li cancelliamo. I backup che li contengono vengono sovrascritti nella normale rotazione.

Posso contare su assistenza durante l’implementazione del sistema?

Sì, offriamo supporto per l’implementazione di Flowtly. Possiamo anche fornire consulenza nella selezione e configurazione dei moduli in base alle esigenze specifiche della tua azienda.

I dipendenti di Flowtly possono vedere i miei dati?

Solo nella misura necessaria. Il personale autorizzato di Flowtly, vincolato alla riservatezza, accede con privilegio minimo all’infrastruttura su cui sono conservati i tuoi dati. Se hai bisogno di assistenza nell’app, aggiungi temporaneamente un dipendente Flowtly al tuo workspace e scegli esattamente quali permessi concedere.

Il provider di hosting può accedere ai miei dati?

I dati a riposo sono cifrati con la cifratura predefinita di Google Cloud. Il personale di Google Cloud accede all’infrastruttura solo nella misura necessaria al supporto tecnico, secondo il principio del privilegio minimo, e Google Cloud è vincolato agli stessi obblighi di protezione dei dati di Flowtly in base al nostro accordo sul trattamento dei dati.

Ho timore che i miei dati passino attraverso l’AI — esistono alternative?

Sì. Puoi continuare a usare l’interfaccia workspace di Flowtly invece delle conversazioni AI, e puoi anche configurare il tuo provider LLM per gestire il livello di conversazione.

Come trattiamo i tuoi dati

Le nostre misure tecniche e organizzative e il nostro accordo sul trattamento dei dati sono pubblicati per intero. Il team sicurezza può illustrarteli o rispondere su ciò che non coprono.

Parla con il team sicurezza

Team di sicurezza: security@flowtly.eu

Come segnalare una vulnerabilità di sicurezza