Informativa sulla privacy

Ultimo aggiornamento: novembre 2026

CyberSec Pro (“noi”, “nostro”) si impegna a proteggere la tua privacy. Questa informativa spiega come raccogliamo, usiamo e proteggiamo i tuoi dati personali ai sensi del GDPR, del PIPEDA canadese, del CCPA/CPRA e delle altre norme applicabili in materia di protezione dei dati.

Informazioni che raccogliamo

Informazioni sull'account

Nome e cognome, indirizzo e-mail, nome dell'azienda, qualifica e indirizzo di fatturazione, forniti durante la registrazione.

Dati di utilizzo

  • Configurazioni delle scansioni e domini target
  • Strumenti scelti e relativi parametri
  • Cronologia della generazione dei report
  • Data e ora degli accessi e durata delle sessioni
  • Statistiche sull'uso delle funzionalità

Dati di pagamento

L'elaborazione dei pagamenti è gestita interamente da Stripe. Non conserviamo mai i numeri delle carte sui nostri server. Conserviamo soltanto l'ID della transazione e lo stato del tuo abbonamento.

Credenziali che inserisci per una scansione

Alcuni strumenti richiedono una password, un token o una chiave API del sistema che stai testando. Questi dati restano in memoria per la durata del lavoro, vengono passati all'agente che lo esegue ed eliminati al termine. Non vengono mai scritti nel nostro database, nei nostri log, nei nostri backup o nelle nostre statistiche, e nell'interfaccia sono mascherati mentre li digiti.

Come usiamo le tue informazioni

  • • Fornire, mantenere e migliorare la piattaforma CyberSec Pro
  • • Elaborare i pagamenti degli abbonamenti e gestire la fatturazione
  • • Inviare avvisi di sicurezza critici e notifiche di completamento delle scansioni
  • • Produrre statistiche di utilizzo aggregate e anonimizzate
  • • Mantenere sicura la piattaforma e impedire gli accessi non autorizzati
  • • Adempiere agli obblighi di legge
  • • Inviare il riepilogo settimanale, solo a un indirizzo il cui titolare si è iscritto e lo ha poi confermato tramite il link che gli abbiamo inviato. Ogni numero ha un link per annullare l'iscrizione con un clic. Un indirizzo che nessuno conferma viene eliminato dopo 30 giorni.
  • • Se la tua prova termina senza un piano, inviare al massimo una e-mail sui piani, entro sei mesi dalla registrazione. Contiene un link per annullare l'iscrizione con un clic.

Non vendiamo, non affittiamo e non condividiamo mai i tuoi dati personali con terze parti per finalità di marketing.

Sicurezza dei dati

Cifratura in transito e a riposo

TLS 1.3 con perfect forward secrecy in transito. AES-256-GCM per i segreti a riposo, con una chiave tenuta separata da quella che firma i token.

Controlli allineati a SOC 2

Progettati secondo i Trust Services Criteria di SOC 2. Non siamo certificati SOC 2 e non affermiamo di esserlo.

Controllo degli accessi basato sui ruoli

I ruoli sono applicati sul server a ogni richiesta, con il privilegio minimo come impostazione predefinita.

Autenticazione a più fattori

MFA basata su TOTP con codici di backup monouso.

Conservazione dei dati

Risultati delle scansioni: Eliminati automaticamente 90 giorni dopo la data della scansione. Un file che carichi per una scansione (una cattura di pacchetti, un elenco di hash, un'immagine della memoria) viene eliminato 90 giorni dopo il caricamento.

Dati dell'account: Cancellati immediatamente quando confermi l'eliminazione dell'account: non c'è un periodo di ripensamento né una copia in cancellazione logica. Il tuo profilo utente, la traccia di audit, la cronologia degli accessi, i report, le scansioni pianificate, le chiavi API, le notifiche e l'elenco degli IP consentiti vengono rimossi nella stessa richiesta, e con essi un'organizzazione di cui eri l'unico membro. I backup cifrati creati prima di quel momento non vengono modificati; i dati ne escono quando i backup scadono, entro 30 giorni.

Log di audit e di accesso: Conservati per 12 mesi, poi eliminati automaticamente.

Backup cifrati: Il database viene salvato ogni notte e cifrato sul nostro server prima di essere archiviato altrove. Ogni backup viene conservato per 30 giorni, sul nostro server e nella copia esterna su Cloudflare R2, e poi eliminato automaticamente. I backup vengono usati solo per ripristinare il servizio dopo un guasto e per verificare ogni settimana che tale ripristino funzioni.

Registrazioni dei pagamenti: Conservate da Stripe per tutto il tempo richiesto dalla normativa fiscale e finanziaria, in genere sette anni. Da parte nostra conserviamo soltanto l'ID della transazione e lo stato dell'abbonamento.

I tuoi diritti

Ai sensi del GDPR, e in modo equivalente del PIPEDA e del CCPA/CPRA, hai i seguenti diritti:

Diritto di accesso

Richiedere una copia di tutti i dati personali che conserviamo su di te

Diritto di rettifica

Correggere i dati personali inesatti o incompleti

Diritto alla cancellazione

Richiedere la cancellazione dei tuoi dati personali (il “diritto all'oblio”)

Diritto alla portabilità dei dati

Esportare i tuoi dati in un formato leggibile da dispositivo automatico (JSON)

Diritto di limitazione del trattamento

Limitare il modo in cui usiamo i tuoi dati mentre una contestazione viene risolta

Diritto di opposizione

Opporti al trattamento basato sul legittimo interesse

Rispondiamo alle richieste GDPR entro 30 giorni. Puoi esercitare da solo i diritti di accesso, portabilità e cancellazione dalla dashboard, oppure scrivere all'indirizzo qui sotto.

Sub-responsabili

Queste sono tutte le terze parti che trattano dati personali per nostro conto. Non usiamo alcun altro servizio di analisi statistica, pubblicità, tracciamento degli errori o messaggistica ai clienti.

Stripe: Elaborazione dei pagamenti. Certificato PCI DSS Livello 1. Non vediamo né conserviamo mai il numero completo della tua carta.

Cloudflare: CDN e terminazione TLS. Tutto il traffico verso questo sito passa da Cloudflare, che quindi tratta i metadati delle richieste, compreso il tuo indirizzo IP. Cloudflare conserva anche i nostri backup notturni del database, cifrati prima di lasciare il nostro server: detiene testo cifrato e nessuna chiave. Ogni backup viene eliminato lì dopo 30 giorni. Cloudflare Email Routing riceve inoltre la posta inviata ai nostri indirizzi @cyber-sec-pro.com e la inoltra alla nostra casella, un account Gmail presso Google. Cloudflare Web Analytics misura inoltre i caricamenti delle pagine di questo sito e della dashboard, senza cookie; registra il percorso della pagina, mai la sua query string.

Brevo: E-mail: notifiche relative ad account, fatturazione e scansioni, e il riepilogo settimanale per chi vi si è iscritto. La posta che invii a un indirizzo @cyber-sec-pro.com viene inoltrata da Cloudflare alla casella Gmail in cui la leggiamo. Brevo fa inoltre passare ogni link di queste e-mail attraverso un proprio indirizzo, che registra il clic e poi ti inoltra alla nostra pagina; come ogni richiesta web, anche questa arriva a Brevo con il tuo indirizzo IP. Vale per ogni link, compresi quelli di reimpostazione della password e di verifica, e non può essere disattivato nel piano che usiamo.

Google Analytics: Uso aggregato del sito. Viene caricato con Google Consent Mode impostato su negato, quindi su questo sito non memorizza nulla sul tuo dispositivo e non può riconoscerti da una visita all'altra.

Accesso con Google, GitHub e LinkedIn: Facoltativo. Se ne usi uno, riceviamo il tuo indirizzo e-mail, il tuo nome e un link alla tua immagine del profilo, e nient'altro. L'immagine viene caricata dal fornitore ogni volta che la tua dashboard viene visualizzata, quindi quel fornitore può vedere quando la stai usando.

PostgreSQL e Redis (ospitati da noi): Database principale e cache delle sessioni, in esecuzione sulla nostra infrastruttura a Toronto, in Canada. Nessuna terza parte può leggerli. Copie cifrate del database vengono replicate all'esterno su Cloudflare R2, che ha una collocazione geografica automatica: i backup sono quindi l'unica parte del sistema senza garanzia di ubicazione.

Cookie e statistiche

Questo sito pubblico imposta solo cookie strettamente necessari, per la gestione della sessione. Google Analytics viene caricato con Google Consent Mode v2 che imposta su negato ogni categoria di archiviazione, quindi qui non scrive nulla sul tuo dispositivo e invia soltanto ping di misurazione senza cookie. Non usiamo cookie pubblicitari e non vendiamo dati agli inserzionisti.

La dashboard, dopo l'accesso, è separata: mostra un banner di consenso in cui puoi accettare i cookie statistici, e finché non lo fai non viene impostato nulla oltre ai cookie strettamente necessari.

Contatto per la privacy

CyberSec Pro è gestito dal suo fondatore, Semih Kılıç, a Toronto, in Canada, che risponde del modo in cui trattiamo i dati personali. Non abbiamo nominato un responsabile della protezione dei dati (DPO): il GDPR lo richiede solo alle autorità pubbliche e alle organizzazioni la cui attività principale consiste nel monitoraggio su larga scala delle persone o nel trattamento su larga scala di categorie particolari di dati, e noi non facciamo né l'uno né l'altro. Per domande sulla privacy, richieste di accesso ai dati o per esercitare uno dei diritti indicati sopra, scrivi a:

support@cyber-sec-pro.com

Confermiamo la ricezione delle richieste sulla privacy entro 72 ore. Le richieste formali ai sensi del GDPR vengono evase entro 30 giorni, come previsto dalla legge.

Questa informativa è pubblicata in più lingue per tua comodità. In caso di differenze tra le versioni, fa fede il testo inglese.