Sicurezza & Governance
La protezione dei dati non è un reparto. È il metodo.
Trattiamo ogni informazione che ci viene affidata con lo stesso rigore che applichiamo alla nostra ricerca: controlli espliciti, accessi tracciati, responsabilità definite.
Richiedi accessoPerché ne parliamo
La fiducia si costruisce con processi verificabili, non con promesse
Chi condivide dati finanziari o informazioni sensibili con Caldrimeo deve poter capire esattamente dove vanno a finire, chi può vederli e per quanto tempo vengono conservati. Questa pagina descrive l'impostazione che adottiamo internamente: non è un elenco di certificazioni, ma una spiegazione dei principi operativi che guidano le nostre scelte tecniche e organizzative.
Pilastri
Come impostiamo la protezione dei dati
Minimizzazione dei dati
Raccogliamo solo le informazioni strettamente necessarie a fornire il servizio richiesto. Dove possibile, lavoriamo su dati aggregati o pseudonimizzati, riducendo l'esposizione fin dalla progettazione.
Cifratura in transito e a riposo
Le comunicazioni tra client e infrastruttura avvengono su canali cifrati. I dati conservati sono protetti con meccanismi di cifratura a livello di archiviazione, limitando l'accesso in chiaro ai soli processi autorizzati.
Controllo degli accessi basato sui ruoli
Ogni persona del team ha accesso solo alle informazioni necessarie per il proprio ruolo. I permessi vengono assegnati per funzione, rivisti periodicamente e revocati immediatamente in caso di cambio di mansione.
Tracciabilità delle operazioni
Le attività che riguardano dati sensibili vengono registrate. Questo consente di ricostruire chi ha fatto cosa, quando, e di individuare rapidamente eventuali anomalie nell'utilizzo dei sistemi.
Separazione degli ambienti
Gli ambienti di sviluppo, test e produzione sono tenuti separati. Le modifiche ai sistemi che gestiscono dati reali seguono un percorso di revisione prima del rilascio.
Governance
Il nostro approccio alla gestione del rischio
-
Valutazione preventiva
Prima di introdurre un nuovo strumento o integrazione, valutiamo l'impatto sulla sicurezza e sulla gestione dei dati, coinvolgendo le persone responsabili delle decisioni tecniche.
-
Accesso su base del bisogno
I fornitori e i collaboratori esterni ricevono accesso limitato, circoscritto allo scopo specifico per cui sono stati incaricati, e per la durata necessaria.
-
Revisione periodica
Permessi, configurazioni e integrazioni vengono riesaminati a intervalli regolari per individuare accessi non più necessari o impostazioni da aggiornare.
-
Gestione degli incidenti
Disponiamo di una procedura interna per identificare, contenere e comunicare eventuali anomalie di sicurezza, con l'obiettivo di intervenire rapidamente e informare chi è coinvolto.
-
Conservazione e cancellazione
Definiamo tempi di conservazione coerenti con la finalità per cui i dati sono stati raccolti e procedure per la loro cancellazione una volta scaduti i termini applicabili.
Persone e processi
La sicurezza è una disciplina, non un progetto una tantum
Gli strumenti tecnici contano, ma il fattore decisivo è come le persone li usano ogni giorno. Per questo integriamo i principi di protezione dei dati nei processi operativi del team: dalla formazione interna alle revisioni del codice, fino alle decisioni su quali terze parti coinvolgere.
Manteniamo un atteggiamento prudente verso le novità: ogni nuova integrazione viene valutata anche dal punto di vista della superficie di rischio che introduce, non solo della funzionalità che offre.
Ambiti di applicazione
Dove entrano in gioco questi principi
Dati di contatto e profilazione
Le informazioni raccolte tramite moduli e richieste di accesso sono trattate con accessi limitati e conservate solo per il tempo necessario a rispondere alla richiesta.
Contenuti e materiali di ricerca
I contenuti che pubblichiamo seguono un processo di revisione interno prima della pubblicazione, per garantire coerenza e correttezza delle informazioni condivise.
Infrastruttura tecnica
I sistemi che ospitano i nostri servizi sono configurati seguendo pratiche di hardening di base e aggiornati regolarmente per ridurre le vulnerabilità note.
Domande frequenti
Chiarimenti su sicurezza e trattamento dei dati
—Quali dati raccoglie Caldrimeo?
Raccogliamo le informazioni necessarie a fornire i contenuti e i servizi richiesti, come indicato nella nostra informativa sulla privacy. Evitiamo di richiedere dati non pertinenti allo scopo del servizio.
—I dati vengono condivisi con terze parti?
Eventuali fornitori terzi coinvolti nell'erogazione del servizio accedono solo ai dati strettamente necessari al loro compito, nel rispetto degli accordi contrattuali in essere.
—Come posso chiedere la cancellazione dei miei dati?
È possibile scrivere all'indirizzo email indicato nel footer del sito per richiedere informazioni sul trattamento dei propri dati o la loro cancellazione, nei limiti previsti dalla normativa applicabile.
—Avete certificazioni di sicurezza specifiche?
Questa pagina descrive i principi operativi che seguiamo internamente. Per informazioni su eventuali certificazioni o requisiti specifici rilevanti per il tuo caso d'uso, ti invitiamo a contattarci direttamente.
Hai domande sul trattamento dei tuoi dati?
Siamo disponibili a chiarire nel dettaglio come gestiamo accessi, conservazione e sicurezza prima che tu decida di lavorare con noi.