Dove stanno i tuoi dati, e come li proteggiamo

Privacy e GDPR

Server e database sono in Germania, da IONOS. Le copie di sicurezza, già cifrate, stanno in Spagna, sempre nell'Unione Europea. Fuori dall'UE passano solo le email di servizio e, se lo attivi, l'assistente AI.

La nomina a responsabile del trattamento prevista dall'art. 28 GDPR è nell'art. 11 dei Termini di servizio. Se ti serve un atto separato, chiedilo a [email protected].

I dati li esporti da solo. Finito il contratto, li cancelliamo dopo 60 giorni (art. 10 dei Termini).

Accessi, modifiche e operazioni sensibili restano registrati, e il registro lo puoi consultare tu.

Quanto ai cookie: usiamo solo quelli tecnici, e le statistiche le carichiamo solo dopo il tuo consenso.

Come li proteggiamo

• Connessioni cifrate. TLS 1.3 con HSTS.
• Copie di sicurezza. Le facciamo ogni giorno, le cifriamo con AES-256 prima di trasferirle su un server di backup separato, in Spagna, e le teniamo per 7 giorni. Dall'area Account crei e scarichi quando vuoi un file con tutti i tuoi dati.
• Autenticazione a due fattori. C'è in tutti i piani.
• Permessi per ruolo. Oltre 70 permessi che configuri tu, e un accesso in sola lettura per il commercialista.
• Protezione degli accessi. I tentativi di accesso hanno un limite: dopo errori ripetuti scatta un blocco temporaneo.
• Separazione dei dati. Ogni cooperativa ha il suo archivio, isolato dagli altri.

Le norme che il programma segue

• Principi contabili OIC, compreso l'OIC 35 per gli enti del Terzo Settore
• Artt. 2423-2435 c.c.: bilancio secondo il D.Lgs. 139/2015
• L. 59/1992: revisione cooperativa
• L. 142/2001: libro soci e soci lavoratori
• D.Lgs. 117/2017: RUNTS e bilancio sociale
• L. 199/2025: imposta sostitutiva sui ristorni
• D.P.R. 633/1972 e 100/1998: registri IVA e liquidazioni periodiche
• ISO 20022: distinte di bonifico SEPA

Su cosa gira

Data center

IONOS, Karlsruhe (Germania), certificato ISO 27001

Database

PostgreSQL 16, con copia cifrata giornaliera

Rete

Cloudflare, con protezione dagli attacchi DDoS

Disponibilità

99% per il piano Base, 99,5% per il Professional, 99,9% per il Consorzio, con crediti di servizio (art. 15 dei Termini)

Su conservazione dei dati, accordo sul trattamento e certificazioni trovi altre risposte nelle domande frequenti.