Dichiarazione di sicurezza del cliente

Misure di sicurezza tecniche

La nostra applicazione è ospitata su Microsoft Azure, utilizzando diversi data center resilienti dislocati in diverse sedi regionali. Queste sedi sono gestite secondo rigorosi standard di sicurezza fisica, garantendo che solo il personale autorizzato possa accedervi, con registrazione e monitoraggio degli accessi 24 ore su 24, 7 giorni su 7, 365 giorni all’anno.

Abbiamo progettato la nostra piattaforma utilizzando moderne tecniche di failover e ridondanza, abbinate a una solida tecnologia di backup e ripristino d’emergenza (disaster recovery), per garantire un’elevata disponibilità in ogni momento.

Tutti i dati personali vengono crittografati a riposo (at rest) e durante il trasferimento (in transit) da e verso la nostra piattaforma, secondo lo standard minimo TLS 1.2 o superiore.

Per garantire la massima qualità della sicurezza integrata nelle nostre applicazioni, formiamo il nostro team di ingegneri sulle migliori pratiche di programmazione sicura, come le raccomandazioni OWASP, ed effettuiamo test durante tutto il ciclo di vita dello sviluppo del software per individuare eventuali rischi per la sicurezza. Ci avvaliamo inoltre regolarmente di partner indipendenti specializzati in penetration testing per identificare tali rischi.

Per garantire che non vi siano accessi non autorizzati alla piattaforma, adottiamo un sistema di firewall robusto, un monitoraggio continuo dei sistemi di rilevamento e prevenzione delle intrusioni (IDPS) e rigorosi controlli di accesso basati sui ruoli (RBAC) secondo il principio del minimo privilegio.

I nostri team operativi e di sicurezza lavorano 24 ore su 24, tutti i giorni dell’anno, per monitorare e rispondere agli avvisi e ai problemi più critici.

Offriamo un accordo sul livello di servizio (SLA) sulla disponibilità del 99,90% e ci impegniamo a rispondere a tutti gli incidenti di priorità 1 entro 60 minuti dalla chiamata.

Il nostro processo di gestione dei servizi è alla base di tutto ciò che facciamo e garantisce la fornitura di processi e personale di prim’ordine per gestire gli incidenti e implementare i cambiamenti in modo sicuro ed efficace.

Politica e governance della sicurezza

Riduciamo al minimo l’accesso del personale alla piattaforma in base al ruolo e al principio del minimo privilegio. Tutto il personale che lavora sulla nostra piattaforma è soggetto a rigorosi controlli dei precedenti (background check), sottoscrive accordi di riservatezza e segue corsi di formazione annuali sulla sicurezza.

Le politiche del nostro sistema di gestione della sicurezza delle informazioni (ISMS) garantiscono che l’azienda operi con una mentalità orientata alla sicurezza end-to-end. Ciò include l’archiviazione, la cancellazione e lo smaltimento sicuri dei dati dei clienti, nonché la sicurezza fisica e i controlli di accesso.

I fornitori con cui collaboriamo per erogare il servizio sulla piattaforma sono stati accuratamente selezionati e sottoposti a un’attenta verifica e revisione tramite il nostro processo di gestione del rischio di terze parti. Per l’elenco dei fornitori che elaborano, archiviano o trasmettono dati di messaggistica o forniscono servizi in ambienti in cui vengono elaborati i dati di messaggistica dei clienti, consultare la nostra pagina dei subprocessori.

Siamo inoltre orgogliosi dei nostri processi antifrode, che mirano a prevenire e individuare qualsiasi potenziale uso improprio della nostra piattaforma e a fornire un elevato livello di garanzia sia ai nostri clienti che ai nostri fornitori.

Sedi di hosting e di elaborazione

Per consentirci di offrire ai nostri clienti funzionalità di sovranità dei dati, elaboreremo e ospiteremo i dati dei vostri messaggi su Azure nell’UE.

Per ulteriori informazioni sull’entità legale con cui stai stipulando il contratto, consulta i Termini di servizio.

Conservazione dei dati di messaggistica

Per garantire che i nostri servizi di messaggistica rimangano performanti e affidabili, la piattaforma Connect elabora i dati personali degli utenti finali (numeri di telefono e contenuto dei messaggi) su due livelli di database distinti con cicli di conservazione specifici:

Elaborazione operativa: per facilitare l’instradamento dei messaggi, gli aggiornamenti di stato dalle reti mobili e la risoluzione dei problemi, i dati vengono prima elaborati in un database ottimizzato per la scrittura. Questi dati sono destinati esclusivamente alle operazioni di sistema e non sono generalmente accessibili. Il contenuto dei messaggi viene eliminato da questo livello dopo un massimo di 72 ore, mentre i numeri di telefono vengono eliminati dopo 40 giorni.
Si prega di notare che, impostando un periodo di conservazione inferiore a 40 giorni, i dati verranno rimossi dalla vostra visibilità, ma il numero di contatto sottostante rimarrà nel livello operativo per l’intero ciclo tecnico di 40 giorni e il contenuto del messaggio rimarrà per un massimo di 72 ore, per garantire il completamento della consegna.
In alcune regioni potremmo essere tenuti a impostare il periodo di conservazione della cronologia dei messaggi in conformità con i requisiti normativi e legali, periodo che non può essere modificato dai clienti.
- Italia – Dati sul traffico di telecomunicazioni: Ai sensi dell’articolo 123 del Codice della Privacy (D.lgs. 196/2003), i dati relativi al traffico di comunicazioni elettroniche strettamente necessari per la fatturazione, la verifica della fatturazione o i pagamenti di interconnessione saranno conservati per legge nei database operativi per 6 mesi, prima di essere trasferiti in un database legale per un massimo di 72 mesi. I dati sul traffico non saranno più disponibili ai clienti dopo il termine massimo di 6 mesi.
- Italia – Privacy del contenuto dei messaggi: il contenuto testuale dei messaggi viene trattato con la massima sensibilità. Se i clienti non hanno esplicitamente acconsentito all’archiviazione/conservazione a lungo termine del contenuto dei messaggi, il contenuto testuale effettivo verrà automaticamente e definitivamente eliminato entro 24 ore dalla trasmissione, o dopo un massimo di 72 ore in caso di tentativi falliti. Una volta eliminato, questo contenuto non può essere recuperato né reso disponibile ai clienti. Quando i clienti richiedono l’archiviazione, il contenuto del messaggio viene completamente crittografato e rimane visibile esclusivamente al cliente o per richieste di assistenza autorizzate.

Accreditamenti e standard

Il nostro servizio è stato progettato in conformità con gli standard di sicurezza internazionali, tra cui ISO 27001, 27017 e 27018, nonché nel rispetto di tutti i requisiti normativi pertinenti, come il GDPR.

Conformità normativa e delle telecomunicazioni in Italia

Commify Italia S.r.l. si conforma al Codice Italiano delle Comunicazioni Elettroniche (D.lgs. 259/2003 e successive modifiche) e alle normative AGCOM applicabili. Per proteggerci da spoofing e frodi non autorizzati, applichiamo rigorosi controlli di registrazione dell’ID mittente (Alias) e protocolli anti-smishing in conformità con le linee guida AGCOM, garantendo un’origine legittima e l’integrità del routing end-to-end su tutte le reti mobili italiane.

Supporto

L’assistenza è disponibile telefonicamente, via e-mail e tramite chat durante l’orario di ufficio, dalle 8:30 alle 17:30, dal lunedì al venerdì. I clienti possono inoltre contattarci via e-mail 24 ore su 24, 7 giorni su 7.

Avviso creato nell’ottobre 2026