Sicurezza e privacy

Ci affidi le richieste dei tuoi clienti, i tuoi preventivi e le tue caselle di posta. Ecco dove si trovano questi dati, chi può accedervi e cosa ne facciamo.

Dove si trovano i tuoi dati

I tuoi dati sono ospitati nell'Unione europea, a Parigi, tramite Supabase su infrastruttura AWS. L'applicazione è servita da Vercel.

Tutti i dati sono crittografati in transito (TLS) e a riposo.

Puoi verificare in tempo reale lo stato dei nostri servizi sulla nostra pagina di stato pubblica: status.joinways.app.

Chi può leggere le tue email

È la domanda che ci fanno più spesso: nessuno in Joinways legge le tue email.

• Le connessioni a Gmail, Outlook e ai calendari passano da OAuth: non vediamo né conserviamo mai le tue password.
• I token di accesso sono crittografati e puoi scollegare una casella di posta in qualsiasi momento.
• L'elaborazione è automatica: le richieste in arrivo vengono estratte da un software, non da una persona.
• Il team Joinways accede al contenuto dei tuoi dati solo per l'assistenza, su tua richiesta.
• Un'email inviata da Joinways parte dalla tua casella di posta e compare nella tua posta inviata.

L'IA e i tuoi dati

L'estrazione dei dettagli dalle richieste e la stesura delle risposte si basano su OpenAI e Anthropic, tramite le loro API. Le regole sono semplici:

• I tuoi dati non vengono mai usati per addestrare i loro modelli.
• Vengono inviate solo le informazioni necessarie all'elaborazione.
• Nessuna risposta e nessun preventivo viene mai inviato ai tuoi clienti senza la tua approvazione. Conferme di ricezione e solleciti vengono inviati secondo le tue regole.

Sicurezza dell'account

• Isolamento rigoroso degli spazi di lavoro: ogni location vede solo i propri dati. Questo isolamento è applicato a livello di database, non solo nell'interfaccia.
• Un ruolo per ogni mansione: proprietario, amministratore, membro, operazioni o sola lettura. Ogni persona può modificare solo ciò che rientra nella sua mansione, e questo vale allo stesso modo nel database, nell'API e negli assistenti collegati.
• Autenticazione a due fattori (2FA, TOTP) disponibile su tutti gli account.

Pagamenti e firme

• I pagamenti sono gestiti da Stripe, certificato PCI-DSS: Joinways non conserva mai dati bancari.
• I preventivi vengono firmati elettronicamente tramite SignatureAPI, in conformità con il regolamento eIDAS.

I nostri sub-responsabili

Ecco l'elenco completo, identico a quello della nostra informativa sulla privacy:

I tuoi dati ti appartengono

• Puoi esportare i tuoi dati in qualsiasi momento.
• Se chiudi il tuo account, hai 30 giorni per esportare i tuoi dati prima che vengano eliminati definitivamente.

GDPR e contatti

In base al GDPR, hai diritto di accesso, rettifica, cancellazione e portabilità dei tuoi dati. Un DPA (accordo sul trattamento dei dati) è disponibile su richiesta a privacy@joinways.app.

Per tutti i dettagli legali, consulta la nostra informativa sulla privacy.