Come proteggiamo i tuoi dati
Dove sono i server, cosa è cifrato e quanto spesso facciamo il backup. Qui trovi solo ciò che vale già oggi, niente progetti.
In breve
- Server presso netcup
- Germania
- Backup del database verso Francoforte
- Ogni 5 minuti
- per le credenziali
- AES-256
- Obiettivo di avviso in caso di violazione
- 24 ore
Ultima verifica: 19 ottobre 2026
Server
In Germania
Conversazioni, conoscenze e impostazioni sono salvate sui nostri server presso netcup in Germania.
Accesso ai server solo con chiave
Sui server entra solo chi ha la chiave digitale corrispondente. Lì l’accesso con password non esiste, quindi provare password non porta da nessuna parte.
Database non raggiungibile da internet
Il firewall blocca l’accesso al database dall’esterno. Solo i nostri sistemi arrivano ai dati.
Connessioni
Solo connessioni cifrate
Ogni connessione a webchatagent.com usa HTTPS, e i browser attuali lo fanno con TLS 1.3. Chi digita http:// viene reindirizzato, e il browser ricorda per due anni di usare solo HTTPS (HSTS).
Cloudflare davanti a webchatagent.com
Le richieste a webchatagent.com, cioè sito, dashboard e finestra della chat, passano da Cloudflare, che blocca gli attacchi prima che raggiungano i nostri server. Le piattaforme white label sul dominio di un cliente si collegano direttamente ai nostri server, senza Cloudflare.
Password e credenziali
Credenziali cifrate
Le credenziali dei servizi collegati, come WhatsApp, Instagram, caselle email, calendari, Notion o Confluence, sono salvate cifrate (AES-256-GCM). Lo stesso vale per indirizzi e chiavi delle tue interfacce (connessioni API e MCP).
Password mai leggibili
Non salviamo la tua password, ma solo un valore di controllo calcolato da essa (scrypt). Da questo non si può risalire alla password, nemmeno noi.
Nessun dato della carta da noi
I dati di pagamento li inserisci direttamente su Stripe. I numeri di carta non arrivano mai sui nostri server.
Account e permessi
Indirizzo email confermato
Un account con password funziona solo dopo la conferma dell’indirizzo email.
Accesso in due passaggi
Se vuoi, l’accesso chiede anche un codice di 6 cifre da un’app sul tuo telefono, anche quando entri con Google. Ogni volta che viene attivato o disattivato ricevi un’email.
Protezione contro le password tirate a indovinare
Dopo troppe password sbagliate di fila, l’accesso si blocca fino a 15 minuti. Per i codici di 6 cifre il blocco scatta già dopo 5 tentativi falliti.
Permessi per ogni membro del team
Ogni membro del team accede con il proprio account. Decidi tu quali aree vede, per esempio la chat dal vivo o i contatti raccolti, e per quali chatbot.
Backup
Database salvato di continuo
Ogni 5 minuti lo stato più recente del database va su Google Cloud a Francoforte. Se qualcosa va storto, possiamo riportare il database a un minuto preciso, almeno nelle ultime 24 ore.
Un backup completo ogni notte
Ogni notte il server salva tutti i database e i file e li carica su Google Cloud a Francoforte, in un luogo diverso dai nostri server.
Il server non può cancellare i backup
L’account con cui il server carica i backup può salvarli, ma non cancellarli né sovrascriverli. Nemmeno chi prendesse il controllo del nostro server potrebbe distruggere un backup.
Cancellati dopo 3 giorni
Google Cloud cancella in automatico i backup più vecchi, al massimo dopo 3 giorni. I dati eliminati non restano per mesi in vecchie copie.
Ripristino provato
Il 16 ottobre 2026 abbiamo ripristinato tutti i database da un backup su un server vuoto. Il 19 ottobre 2026 abbiamo anche riportato il database a un minuto preciso.
Conservazione
Cancellazione automatica dopo 30 giorni
Per i nuovi account cancelliamo conversazioni, chiamate, contatti raccolti e appuntamenti dopo 30 giorni. Il termine lo imposti tu nelle impostazioni.
File caricati cancellati dopo 7 giorni
File e immagini che i visitatori inviano in chat vengono cancellati dopo 7 giorni.
Nessun addestramento IA
Non usiamo le conversazioni né i contenuti del tuo sito per addestrare modelli di IA.
Se qualcosa va storto
Avviso entro 24 ore come obiettivo
In caso di violazione dei dati ti avvisiamo senza ritardo. Il nostro obiettivo: entro 24 ore da quando ne veniamo a conoscenza. Così prevede l’accordo sul trattamento dei dati.
99,9 % di disponibilità come obiettivo
Puntiamo al 99,9 % di disponibilità in media annua. È un obiettivo, non una garanzia: impegni vincolanti con rimborsi esistono solo se li concordiamo a parte e per iscritto.
Domande sulla sicurezza
Presso netcup, in Germania. I backup sono su Google Cloud a Francoforte. Per ogni risposta la domanda va anche al modello di IA che hai scelto; dove viene elaborata dipende dal fornitore.
No. Da Cloudflare passano solo le richieste a webchatagent.com. Una piattaforma white label sul tuo dominio si collega direttamente ai nostri server, anch’essa cifrata via HTTPS.
Sì. Con l’accesso in due passaggi attivo, chiediamo il codice della tua app anche dopo l’accesso con Google. Per attivarlo serve la tua password; se il tuo account non ne ha una, accedi di nuovo una volta.
Non nel contratto standard. Puntiamo al 99,9 % di disponibilità in media annua. Impegni vincolanti con rimborsi si concordano solo a parte e per iscritto.
Nell’allegato sulle misure tecniche e organizzative (TOMs) del nostro accordo sul trattamento dei dati. Puoi leggerlo sul nostro sito prima di registrarti.
Scrivici a hello@webchatagent.com. Descrivi in breve cosa hai trovato e come riprodurlo.
Pronto? Crea il tuo primo chatbot IA.
Inizio gratuito, senza dati di pagamento. Disdici quando vuoi.
Nessuna carta di credito richiesta. Cancella in qualsiasi momento.