Sicurezza e conformità
I dati della tua sala, al sicuro
Cassa, clienti e antiriciclaggio sono dati delicati. SalaOS li protegge fin dal database e tiene traccia di ogni operazione.
Dati in Unione Europea
Database e applicazione su server europei (Francoforte).
Ogni organizzazione separata
Isolamento a livello di database: ognuno vede solo la propria azienda e le sale abilitate.
Firma e permessi per ruolo
Chiusure firmate con PIN, permessi per ruolo e per sala, eccezioni sempre motivate.
Tutto tracciato
Registro attività conservato 10 anni: chi ha fatto cosa, quando e da quale sala.
Antiriciclaggio a norma
Schede immodificabili dopo l’invio e conservate per almeno 10 anni.
Nel dettaglio
Come proteggiamo i dati
Isolamento nel database
Ogni riga appartiene a un’organizzazione e le regole di accesso (Row Level Security) sono applicate dal database stesso, anche per le scritture: un errore nell’interfaccia non può mostrare i dati di un altro cliente.
Accessi protetti
Password robuste, blocco dopo 5 tentativi errati, sessioni che scadono per inattività, elenco dei dispositivi collegati con uscita da remoto e PIN personale per firmare le chiusure.
Permessi per ruolo e per sala
Titolare, responsabile, operatore e commercialista hanno permessi diversi per area; il titolare può concedere eccezioni motivate. Ogni utente vede solo le sale a cui è abilitato.
Registro e storico
Il registro attività è in sola aggiunta e si conserva 10 anni; le chiusure bloccate e le schede antiriciclaggio inviate non si modificano, e ogni correzione lascia traccia.
Privacy dei clienti
Consenso al trattamento, privacy per sala, registro degli accessi alle schede ed export dei dati personali su richiesta dell’interessato.
Fatturazione in regola
Le fatture di SalaOS sono elettroniche e passano dal Sistema di Interscambio; i pagamenti con carta sono gestiti da Stripe, SalaOS non vede i dati della carta.
Fornitori
Chi tratta i dati per nostro conto
L’elenco dei sub-responsabili del trattamento, con dove avviene il trattamento.
| Fornitore | Servizio | Dove |
|---|---|---|
| Supabase | Database, autenticazione e archivio documenti | UE (Francoforte) |
| Vercel | Hosting dell’applicazione e del sito | UE (Francoforte) |
| Stripe | Pagamenti dell’abbonamento | UE / USA (clausole contrattuali) |
| Anthropic | Lettura automatica dei PDF dei rendiconti: solo dati aggregati di business, nessun dato personale | USA (clausole contrattuali) |
| Provider email | Invio delle email del servizio | Da definire |
| Provider SMS | Codici di timbratura e avvisi | Da definire |
| Provider SdI | Trasmissione delle fatture elettroniche | Da definire |
Vuoi vedere come funziona?
Inizia subito la prova gratuita, oppure scrivici: ti mostriamo SalaOS con i dati di una sala come la tua e ti aiutiamo a importare i dati iniziali.