Come proteggiamo te e i dati

• Solo dati d'azienda

  Nei lead niente nomi, ruoli o email di persone: solo canali aziendali e la fonte.

• Dati in Europa

  Applicazione e database girano a Francoforte, nell'Unione Europea.

• Ricerche riservate

  Quello che cerchi e quello che ricevi non lo vede nessun altro cliente.

• Verifica in due passaggi

  Puoi proteggere l'accesso con un codice dall'app di autenticazione.

Il tuo account

• Connessione sempre cifrata (HTTPS) e password di almeno 10 caratteri, che il servizio di accesso conserva solo in forma non leggibile.
• Verifica in due passaggi facoltativa, con un'app come Google Authenticator: dopo pochi codici sbagliati l'accesso si blocca per qualche minuto.
• Ti avvisiamo via email quando cambia la password o quando la verifica in due passaggi viene attivata o tolta.
• Quando cambi la password, gli altri dispositivi vengono disconnessi; dalla pagina Sicurezza dell'account puoi uscire da tutti.
• Ogni account vede solo i propri dati: la separazione è applicata dal database stesso, non solo dall'applicazione.
• L'area di amministrazione richiede sempre la verifica in due passaggi.

Le tue ricerche

I criteri che inserisci, le aziende che ricevi e le note, gli stati e le liste che aggiungi sono riservati: non li mostriamo ad altri clienti e Avvisto non li usa per la propria attività commerciale. Puoi archiviare o eliminare i lead e le ricerche: un lead eliminato non resta leggibile, e non ti viene riproposto né riaddebitato. Le regole complete sono nei termini di servizio.

I dati delle aziende

• Raccogliamo solo informazioni pubbliche sulle aziende (sito, settore, zona, email aziendale generica o modulo di contatto, segnali), sempre con la fonte e la data del controllo.
• Non raccogliamo né consegniamo nomi, ruoli o email di persone, né caselle di posta gratuite.
• Chi non vuole comparire nei risultati può chiederlo dalla pagina Rimuovi i tuoi dati: l'indirizzo entra in una lista di esclusione permanente, salvata in forma non leggibile.
• I dati vengono riverificati o cancellati entro 24 mesi dalla raccolta.

Dove sono i dati e chi ci aiuta

Usiamo pochi fornitori, ciascuno solo per quello che serve:

• Vercel (applicazione) e Supabase (database e accesso): server a Francoforte, Unione Europea.
• n8n: il motore che cerca e controlla le aziende.
• Anthropic (Claude): l'intelligenza artificiale che trova le aziende e ne riconosce il settore. Riceve i criteri della ricerca e testi pubblici dei siti, non il tuo nome o la tua email. Per contratto non usa questi dati per addestrare i propri modelli.
• Stripe: i pagamenti. I dati delle carte non passano mai dai nostri server.
• Resend: l'invio delle email del servizio.

Chiavi e accessi interni

Le chiavi dei servizi stanno solo negli ambienti protetti dei fornitori, mai nel codice. Gli account di gestione (hosting, database, pagamenti, motore) sono protetti dalla verifica in due passaggi. Il motore comunica con l'applicazione solo con un segreto condiviso e solo verso indirizzi autorizzati.

I tuoi diritti e i contatti

Puoi chiedere in qualsiasi momento una copia dei tuoi dati, la correzione o la cancellazione, anche dell'intero account, scrivendo a ciao@avvisto.it. Se la tua azienda ha bisogno di un accordo sul trattamento dei dati (DPA), scrivici: lo stiamo preparando con il nostro consulente. Se noti un problema di sicurezza, segnalalo allo stesso indirizzo: rispondiamo e lo correggiamo il prima possibile. Tutti i dettagli sono nell'informativa privacy.