I tuoi dati sono archiviati nel Regno Unito.

Flowella opera su Microsoft Azure a Londra. In questa pagina viene spiegato come proteggiamo i dati che i tuoi clienti condividono con te su WhatsApp, quali fornitori li gestiscono e come porre una domanda o segnalare un problema.

Scopri chi gestisce i tuoi dati
Leggi l'elenco completo dei sub-responsabili del trattamento
Flo, la mascotte di Flowella, che regge uno scudo con un lucchetto e un segno di spunta verde
Hosting
Microsoft Azure, Regno Unito - Sud (Londra)
Crittografia
TLS durante il trasferimento, AES-256 in fase di archiviazione
Registrazione ICO
ZC245084
Segnala una vulnerabilità
security@flowella.io

Come proteggiamo i tuoi dati.

Le misure di sicurezza integrate in Flowella, dal luogo in cui viene eseguito fino a chi può visualizzare quali dati.

  • Ospitato nel Regno Unito

    L'app, l'API e il database sono ospitati su Microsoft Azure nella regione UK South (Londra). I file archiviati dispongono di una copia di resilienza nella regione UK West (Cardiff) e i backup del database vengono conservati per 14 giorni.

  • Crittografati sia durante il trasferimento che in fase di archiviazione

    HTTPS con HSTS su tutti gli indirizzi Flowella, TLS sulle connessioni al database, alla cache e ai file, e crittografia AES-256 dei dati inattivi tramite Microsoft Azure.

  • Segreti nascosti

    I token di accesso per Meta e HubSpot, i segreti dei webhook e le chiavi Flow vengono crittografati nuovamente con AES-256-GCM, utilizzando una chiave conservata al di fuori del database. Le password e le chiavi API vengono memorizzate solo sotto forma di hash.

  • Accesso basato sui ruoli

    Ogni record appartiene a un'organizzazione, verificata ad ogni richiesta, e i ruoli determinano ciò che ciascun membro del team può fare. La nostra console interna è riservata a pochi amministratori della piattaforma.

  • Modifiche registrate

    Le modifiche apportate nell'app Flowella, comprese quelle effettuate dal nostro personale nella console di amministrazione, vengono registrate in un registro di controllo.

  • Webhook firmati, accesso protetto

    Verifichiamo le firme di Meta e HubSpot sui webhook che riceviamo e firmiamo quelli che inviamo. L'accesso viene rallentato dopo ripetuti tentativi falliti e il titolare dell'account ne viene informato.

Chi altro tratta i tuoi dati?

Flowella si avvale di un numero limitato di fornitori per la gestione del servizio. Ciascuno di essi tratta i dati personali esclusivamente nell’ambito delle proprie mansioni, in conformità con i termini del trattamento dei dati concordati con noi.

L'elenco dei sub-responsabili del trattamento indica quali dati vengono trattati da ciascun fornitore, dove avviene il trattamento e in quali casi si applica.

I creatori di Flowella

Domande sulla sicurezza e sui dati.

Non riesci a trovare ciò che cerchi? Invia un’e-mail all’indirizzo privacy@flowella.io per questioni relative alla protezione dei dati, oppure a security@flowella.io per segnalare una vulnerabilità.

Leggi la nostra informativa sulla privacy
Dove vengono archiviati i miei dati?

Nel Regno Unito. L'app Flowella, l'API e il database sono ospitati su Microsoft Azure nella regione UK South (Londra), mentre i file archiviati dispongono di una copia di backup nella regione UK West (Cardiff). Alcuni fornitori elaborano i dati in altre località per la parte di servizio di loro competenza; l'elenco dei sub-responsabili del trattamento indica dove.

Meta può vedere i miei messaggi su WhatsApp?

Sì, in qualità di tuo fornitore. I messaggi WhatsApp transitano attraverso la piattaforma WhatsApp Business di Meta (Cloud API) sull’account WhatsApp Business che colleghi, in forma crittografata tra l’account WhatsApp del tuo cliente e Meta. Meta li elabora in base ai termini di WhatsApp Business che accetti con Meta e conserva i dati dei messaggi della Cloud API per un massimo di 30 giorni.

Flowella memorizza il contenuto dei messaggi?

Sì. La tua casella di posta e i tuoi Flows ne hanno bisogno, quindi Flowella archivia il testo dei messaggi, i riferimenti ai file multimediali e le risposte dei Flows nel proprio database nel Regno Unito, crittografati in fase di archiviazione.

Chi è responsabile dei dati dei miei clienti?

Il titolare del trattamento dei dati raccolti tramite Flowella sei tu, mentre Flowella Limited li tratta secondo le tue istruzioni. Meta tratta i messaggi WhatsApp in qualità di tuo fornitore, in base ai termini concordati con Meta.

Utilizzate l'intelligenza artificiale sui miei dati?

Solo nelle funzionalità che scegli di utilizzare. L'azione di flusso di lavoro "AI Document Reader" invia il documento che le fornisci a OpenAI affinché legga i campi da te indicati e viene eseguita solo quando il tuo flusso di lavoro la utilizza.

Posso ottenere un accordo sul trattamento dei dati?

Sì. Invia un’e-mail all’indirizzo privacy@flowella.io per richiederne uno.

Come posso segnalare un problema di sicurezza?

Invia un'e-mail all'indirizzo security@flowella.io. Il nostro file security.txt contiene tutti i dettagli.

Flo che salta di gioia con il pugno alzato e il cellulare in mano

Hai qualche domanda prima di iniziare?

Prenota una demo di 30 minuti con Adam, il nostro fondatore, e portagli tutte le tue domande sulla sicurezza. Oppure avvia una prova gratuita di 14 giorni, senza bisogno di carta di credito.

Prenota una demo Provalo su WhatsApp (si apre in una nuova scheda)
Oppure prova la versione di prova gratuita per 14 giorni