Politica di sicurezza tecnica
Versione: 2026-10-18 · Titolare: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Italia, P.IVA 04258140138, amministrazione@claryel.it.
Questa sintesi pubblica descrive le misure tecniche e organizzative che adottiamo per il sito claryel.com e per i servizi collegati (art. 32 GDPR). Non è un rapporto di penetration test e non garantisce una sicurezza assoluta.
Fonti normative
Titolare: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italia, P.IVA 04258140138, amministrazione@claryel.it. Gli obblighi DSA da piattaforma pubblica restano fuori ambito finché non esiste un forum pubblico.
Prima il locale
Modelli, memoria e automazioni possono restare sul computer del proprietario. I servizi cloud sono componenti opzionali, non i proprietari del sistema operativo locale.
Misure sul sito e sugli account
- Connessioni cifrate (TLS); cookie di sessione protetti; controllo dell’origine delle richieste che modificano dati.
- Le password sono conservate solo in forma di hash e non vengono mai restituite dalle interfacce del sito.
- Anche i token di sessione sono conservati in forma di hash; l’uscita dall’account e la sua cancellazione revocano le sessioni attive.
- Protezione dagli abusi con firewall applicativo e verifica anti-bot del nostro fornitore di infrastruttura.
- I permessi amministrativi sono separati dai ruoli commerciali e si assegnano solo in modo esplicito; non è possibile rimuovere l’ultimo amministratore attivo.
- La banca dati non è raggiungibile direttamente da Internet: vi accede solo l’applicazione del sito.
- I registri operativi conservano impronte di rete in forma di hash, non indirizzi IP in chiaro.
- Backup e tempi di conservazione seguono le nostre procedure interne; le scritture contabili seguono la legge italiana.
Segnalare una vulnerabilità
Per segnalare una vulnerabilità nei nostri computer, nel software o nel sito seguite la procedura pubblicata nella pagina Sicurezza: procedura di segnalazione delle vulnerabilità.
Contatto per le segnalazioni: amministrazione@claryel.it
Contatto leggibile dalle macchine (RFC 9116): /.well-known/security.txt
Non pubblicate dettagli tecnici o exploit in canali pubblici prima che la correzione sia pronta.