Sicurezza e dati

La tecnologia

La piattaforma Urbania (Showroom, Urbania360 e Cam) è sviluppata e gestita da Urbania Group LLC, società costituita negli Stati Uniti. Il codice è proprietario: non è un template né un prodotto di terzi rivenduto. Il team di sviluppo lavora da Rosario, in Argentina.

Dove si trovano i dati

Il database principale gira su Supabase, sopra Amazon Web Services, nella regione di San Paolo, in Brasile. Le API girano su Fly.io, anch'esse a San Paolo; quelle di Cam, in Virginia, Stati Uniti. I siti, le immagini e i video sono erogati dalla rete globale di Cloudflare, con presenza in Medio Oriente, Europa e Americhe.

Tutti i fornitori che ricevono dati personali, con quali dati e dove, sono nell'elenco dei sub-responsabili del trattamento. Per i clienti che hanno bisogno che i propri dati restino in una regione determinata, quotiamo un'installazione dedicata in quella regione.

Cifratura

Tutte le comunicazioni viaggiano su HTTPS (TLS). I dati sono conservati cifrati a riposo con AES-256, sia il database sia i file.

Le credenziali che i clienti inseriscono per le proprie integrazioni (chiavi di Stripe, token di sistemi di disponibilità) sono cifrate inoltre nell'applicazione con AES-256-GCM, con chiavi che esistono solo sul server.

Isolamento tra clienti

Tutti i clienti condividono la piattaforma, ma ogni richiesta viene filtrata sul server per organizzazione e progetto: un cliente può leggere e scrivere solo i propri dati. Le credenziali del database non arrivano mai al browser e nessuna tabella con dati dei clienti può essere letta con l'accesso pubblico al database (verificato tabella per tabella).

Controllo degli accessi

Ogni utente ha un ruolo (cliente, agenzia immobiliare o agente) che definisce cosa vede e cosa può fare. Il personale di Urbania accede ai dati di un cliente solo per fornire assistenza.

Protezione della piattaforma

Il traffico passa da Cloudflare, che filtra gli attacchi e il traffico abusivo prima che raggiungano i server. I moduli e l'assistente virtuale verificano che chi li usa sia una persona (Cloudflare Turnstile) e le API limitano il numero di richieste per origine.

Copie di backup

Il database ha un backup giornaliero automatico, con conservazione minima di 7 giorni. I file (immagini, render, planimetrie, video) hanno inoltre una copia settimanale in uno spazio di archiviazione separato.

Per i clienti che hanno bisogno di ripristinare i dati a un momento preciso (con una perdita massima di minuti anziché di ore), è possibile attivare il ripristino a un punto nel tempo come servizio aggiuntivo.

Monitoraggio

Gli errori dell'applicazione vengono registrati in Sentry per individuarli e correggerli. Quando una sessione viene registrata per diagnosticare un errore, tutto il testo e i campi dei moduli restano mascherati: la registrazione non mostra nomi, email né numeri di telefono. Le azioni importanti nei pannelli vengono registrate.

Intelligenza artificiale

L'assistente virtuale usa modelli di OpenAI (o di Anthropic, in alternativa) tramite la loro API. Secondo le condizioni di tali fornitori, i dati inviati tramite API non vengono usati per addestrare i loro modelli.

Integrazioni

Disponibili oggi: moduli degli annunci di Meta e di Google, Google Tag Manager, Meta Pixel e pagamenti con Stripe. Inoltre, lo showroom si collega al CRM, all'ERP o al sistema gestionale che ogni cliente usa già (ad esempio Odoo o Isprop): la disponibilità delle unità può provenire da quel sistema e le richieste possono arrivarvi. Se non lavoriamo ancora con il tuo, sviluppiamo l'integrazione.

Le credenziali di accesso a questi sistemi sono conservate cifrate, non vengono mai mostrate una volta inserite e sono configurate solo dal team di Urbania.

Certificazioni

Urbania non possiede oggi una certificazione propria (come SOC 2 o ISO 27001). I principali fornitori della sua infrastruttura (Amazon Web Services, Supabase e Cloudflare) dispongono di report SOC 2 Type II.

Documenti e contatti

Accordo sul trattamento dei dati: urbania3d.app/it/legal/dpa. Elenco dei sub-responsabili del trattamento: urbania3d.app/it/legal/subprocessors. Richieste su privacy e sicurezza: [email protected].