Traduzione. Fa fede la versione tedesca.
Trust Center
Sicurezza, protezione dei dati e documentazione di Viral Post Studio per acquisti, protezione dei dati e IT
Ultimo aggiornamento: 5 ottobre 2026
Bozza, non ancora verificata da un avvocato
Questa pagina e i modelli in «Documenti» sono bozze. Le indicazioni contrassegnate con «da confermare» le stiamo ancora chiarendo con i nostri fornitori; compariranno qui non appena saranno disponibili per iscritto.
In breve
- I tuoi dati sono visibili solo al tuo account: regole di accesso nel database, autenticazione a due fattori e un registro di tutte le modifiche.
- Immagini, PDF, logo e immagine del profilo non sono pubblici. Il server crea link a questi file solo per te e valgono un'ora.
- Non addestriamo modelli di IA con i tuoi contenuti ed etichettiamo i contenuti IA.
- In caso di incidente informiamo i clienti aziendali interessati entro 24 ore.
- Esportazione dei dati ed eliminazione dell'account le gestisci tu stesso in qualsiasi momento in «Impostazioni → Account».
1. Ubicazione dei dati e hosting
L'app è ospitata presso il nostro fornitore di hosting Lovable («Lovable Cloud», tecnicamente basato su Supabase); le funzioni server sono eseguite da Cloudflare. Confermeremo qui le regioni non appena saranno disponibili per iscritto.
- Database, autenticazione e file (Lovable Cloud)
- da confermare
- Esecuzione dell'app (Cloudflare)
- da confermare
- Modelli di IA (tramite Lovable)
- da confermare
- Segnalazioni di errore (Sentry)
- UE (Francoforte, Germania) da confermare
2. Crittografia
- Trasmissione
- sempre cifrata (HTTPS con TLS)
- Dati archiviati presso il fornitore di hosting
- da confermare
- Chiavi di accesso per canali e fonti di conoscenza
- cifrate in aggiunta con AES-GCM, leggibili solo dal nostro server
- Password
- salvate solo come hash, mai in chiaro
3. Controllo degli accessi e file privati
- Regole di accesso nel database: ogni interrogazione vede solo i dati del proprio account (Row Level Security). È il database stesso a verificarlo, non solo l'interfaccia.
- Autenticazione a due fattori: con un'app di autenticazione, per ogni account. Se è configurata, anche il server richiede il secondo fattore. Le sessioni su altri dispositivi le chiudi tu stesso in «Impostazioni → Sicurezza».
- Registro attività: chi ha modificato cosa e quando, senza testi dei post né chiavi di accesso, per 365 giorni e scaricabile come file CSV.
- File privati: immagini dei post, PDF dei caroselli, logo e immagine del profilo si trovano in aree di archiviazione non pubbliche. Il server crea link a questi file solo per il tuo account e scadono dopo un'ora. Al momento della pubblicazione la piattaforma riceve un link nuovo o il file stesso.
- Le chiavi di accesso di terzi (LinkedIn, Telegram, fonti di conoscenza) le salviamo in forma cifrata. Non raggiungono mai il tuo browser.
- Team: i workspace con ruoli e approvazioni arriveranno; fino ad allora ogni account appartiene a una sola persona.
4. Backup e ripristino
Il backup del database è effettuato dal nostro fornitore di hosting. Portata, ubicazione e valori obiettivo per la perdita di dati (RPO) e per il tempo di ripristino (RTO) li confermeremo qui non appena saranno disponibili per iscritto e un ripristino sarà stato provato.
- Backup del database
- giornaliero da confermare
- Conservazione e ubicazione dei backup
- da confermare
- Perdita di dati massima (RPO)
- da confermare
- Ripristino (RTO)
- da confermare
- Ripristino provato
- da confermare
5. Monitoraggio, incidenti e disponibilità
- Monitoraggio degli errori
- Sentry nell'UE, senza contenuti, indirizzi e-mail o IP da confermare
- Disponibilità e pianificazione
- Better Stack verifica ogni minuto e allerta il servizio di picchetto da confermare
- Pagina di stato
- status.viral-post.ai da confermare
- Disponibilità contrattuale (SLA)
- ancora nessun impegno
- Notifica di incidenti ai clienti aziendali
- entro 24 ore dalla presa di conoscenza, rapporto dettagliato entro 72 ore
Un manuale operativo disciplina allarmi, servizio di picchetto e comunicazione ai clienti. In caso di violazione della sicurezza dei dati che comporta presumibilmente un rischio elevato, la notifichiamo inoltre quanto prima all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT; art. 24 della legge federale sulla protezione dei dati, nLPD). Per i clienti nell'UE, in qualità di responsabile del trattamento informiamo senza ingiustificato ritardo il titolare del trattamento (art. 33 par. 2 del regolamento generale sulla protezione dei dati, RGPD).
6. Sub-responsabili del trattamento e destinatari
Questo elenco è lo stesso della nostra Informativa sulla privacy. Annunciamo in anticipo ai clienti aziendali i nuovi sub-responsabili del trattamento; i clienti possono opporsi.
Responsabili del trattamento
Lovable
Funzionamento dell'app: hosting, database, autenticazione, archiviazione dei file ed e-mail di autenticazione («Lovable Cloud»), nonché accesso ai modelli di IA e a Stripe.
- Dati
- Tutti i dati del tuo account: dati di accesso, post, immagini e PDF, identità visiva, canali, registro attività
- Quando
- sempre
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- DPA del fornitore (si apre in una nuova scheda) da confermare
SMTP2GO (invio e-mail)
E-mail dell'app: accesso e account, sicurezza, abbonamento, avvisi, consigli, inviti e newsletter.
- Dati
- Indirizzo e-mail, nome, lingua e contenuto della rispettiva e-mail (ad es. link di conferma, piano, titolo di un post o nome del workspace)
- Quando
- a ogni e-mail dell'app, non appena l'invio tramite SMTP2GO è configurato
- Luogo
- UE (data center eu-api.smtp2go.com), sede in Nuova Zelanda da confermare
- Base giuridica
- Decisione di adeguatezza per la Nuova Zelanda (UE e Svizzera) da confermare
- DPA
- da confermare
Amazon SES (invio e-mail)
E-mail dell'app, se configurato al posto di SMTP2GO.
- Dati
- Indirizzo e-mail, nome, lingua e contenuto della rispettiva e-mail
- Quando
- a ogni e-mail dell'app, solo se l'invio tramite Amazon SES è configurato
- Luogo
- Svizzera (regione Zurigo, eu-central-2) da confermare
- Base giuridica
- da confermare
- DPA
- da confermare
Perplexity
Ricerca di temi d'attualità (Pulse).
- Dati
- Richieste di ricerca basate sui tuoi temi e sulla tua regione, nessun dato dell'account
- Quando
- durante la ricerca in Pulse
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- da confermare
Stripe
Gestione dei pagamenti per abbonamenti e ricariche del saldo.
- Dati
- Indirizzo e-mail, numero cliente, abbonamento e pagamenti. I dati della carta li inserisci direttamente presso Stripe; noi non li riceviamo
- Quando
- quando sottoscrivi un abbonamento o ricarichi il saldo
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- da confermare
Sentry
Segnalazioni di errori imprevisti, per consentirci di risolvere rapidamente i malfunzionamenti.
- Dati
- Tipo e punto dell'errore, pagina senza parametri, tipo di browser, momento e un identificativo pseudonimo; nessun contenuto, indirizzo e-mail o IP
- Quando
- solo in caso di errori imprevisti
- Luogo
- UE (Francoforte, Germania) da confermare
- Base giuridica
- da confermare
- DPA
- da confermare
Better Stack
Controllo della disponibilità, segnale di funzionamento della pianificazione e pagina di stato.
- Dati
- Nessun dato su di te: Better Stack interroga solo i nostri indirizzi pubblici
- Quando
- costantemente
- Luogo
- UE da confermare
- Base giuridica
- non necessaria (nessun dato personale)
- DPA
- da confermare
Outstand
Pubblicazione su Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo, pagine LinkedIn e profilo LinkedIn con statistiche; metriche per le statistiche; commenti e messaggi Instagram nella posta in arrivo; nuova condivisione ed eliminazione sulla piattaforma; importazione di post meno recenti.
- Dati
- Nome dell'account o della pagina, immagine del profilo e identificativo dell'account; testo, immagini e video o PDF dei post, oltre a primo commento, altre parti di un thread e opzioni del canale (p. es. persone taggate o collaboratori) (lì al massimo 60 giorni); metriche dei tuoi post e account (per il profilo LinkedIn reazioni, commenti, condivisioni, impression e copertura dei post e il numero dei tuoi follower e collegamenti); nella posta in arrivo commenti, messaggi diretti e le tue risposte (da noi 90 giorni); per una nuova condivisione il tuo commento; con l'importazione i post meno recenti dei tuoi account con testo, data, link e metriche (lì finché non scolleghi l'account)
- Quando
- solo se colleghi uno di questi canali o il tuo profilo LinkedIn con statistiche
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- DPA del fornitore (si apre in una nuova scheda) da confermare
Cloudflare (esportazione dei modelli e archiviazione file R2)
Crea il PDF o l'immagine quando esporti un modello (Browser Run) e archivia immagini e video caricati, esportazioni dei modelli ed esportazioni dei dati (R2, luogo di archiviazione UE).
- Dati
- All'esportazione di un modello i tuoi testi e numeri e la tua corporate identity (colori, carattere, nome dell'account, riga di presentazione, sito web, logo e immagine del profilo); nell'archivio le immagini e i video che alleghi ai post, le esportazioni dei modelli finite e le tue esportazioni dei dati
- Quando
- a ogni esportazione nello studio dei modelli; una volta configurato l'archivio presso Cloudflare, anche al caricamento di immagini e video e a ogni esportazione dei dati
- Luogo
- Archivio (R2): UE (bucket con giurisdizione UE); Browser Run: rete di Cloudflare, non vincolata all'UE; sede negli Stati Uniti da confermare
- Base giuridica
- Data Privacy Framework o clausole contrattuali tipo nell'accordo sul trattamento dei dati (DPA) di Cloudflare da confermare
- DPA
- DPA del fornitore (si apre in una nuova scheda) da confermare
Altri sub-responsabili del trattamento
Supabase · tramite Lovable
Base tecnica di Lovable Cloud: database, autenticazione e archiviazione dei file.
- Dati
- Tutti i dati del tuo account
- Quando
- sempre
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- tramite il DPA con Lovable da confermare
Amazon Web Services · tramite Supabase
Data center per database e file.
- Dati
- Tutti i dati del tuo account (trasmessi in forma cifrata)
- Quando
- sempre
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- tramite il DPA con Supabase da confermare
Cloudflare · tramite Lovable
Esecuzione dell'app (funzioni server) e distribuzione delle pagine.
- Dati
- Dati che transitano nell'app durante una richiesta e dati tecnici come indirizzo IP e browser
- Quando
- sempre
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- tramite il DPA con Lovable da confermare
Invio e-mail di Lovable · tramite Lovable
E-mail di autenticazione (conferma, reimpostazione della password).
- Dati
- Indirizzo e-mail e contenuto dell'e-mail di autenticazione
- Quando
- all'accesso e al cambio della password
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- tramite il DPA con Lovable da confermare
Google (Gemini) · tramite Lovable
Scrivere, riscrivere e riassumere testi, progettare le slide dei caroselli.
- Dati
- Tema, fonti ricercate e pagine di cui indichi i link, la tua bozza, il tuo profilo di stile, la struttura del post scelta ed estratti dalle fonti di conoscenza che scegli
- Quando
- nei passaggi IA per i testi
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- tramite il DPA con Lovable da confermare
OpenAI (GPT Image) · tramite Lovable
Creare immagini.
- Dati
- Descrizione dell'immagine basata sul tema e su un estratto del testo del post
- Quando
- quando crei un'immagine con l'IA
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- tramite il DPA con Lovable da confermare
Destinatari su tua istruzione
LinkedIn
Accesso a LinkedIn e pubblicazione sul tuo profilo (con statistiche tramite Outstand).
- Dati
- Al collegamento nome, immagine del profilo e ID membro; alla pubblicazione testo e immagine o PDF, con statistiche anche più immagini o un video
- Quando
- quando colleghi LinkedIn e pubblichi
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- nessun DPA (su tua istruzione)
Telegram
Invio nella tua chat o nel tuo canale.
- Dati
- Testo e immagine del post; Telegram carica l'immagine tramite un link che scade dopo un'ora
- Quando
- quando colleghi Telegram e pubblichi
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- nessun DPA (su tua istruzione)
Il tuo sito web (WordPress, Webflow, Wix, Shopify, Ghost o un webhook)
Creare o pubblicare articoli di blog sul tuo sito web.
- Dati
- Titolo, descrizione, slug URL e articolo; se lo desideri, l'immagine del post (caricata o tramite un link che scade dopo un'ora)
- Quando
- solo se colleghi un sito web e vi invii un articolo
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- nessun DPA (su tua istruzione)
Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo
Pubblicazione tramite Outstand; risposte dalla posta in arrivo.
- Dati
- Testo, immagini e video o PDF del post; le tue risposte dalla posta in arrivo
- Quando
- quando colleghi uno di questi canali e pubblichi
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- nessun DPA (su tua istruzione)
Google e Apple (accesso)
Accesso con il tuo account Google o Apple, tecnicamente tramite Lovable.
- Dati
- Nome e indirizzo e-mail; con Apple, se lo desideri, solo un indirizzo di inoltro anonimo
- Quando
- quando scegli «Continua con Google» o «Continua con Apple»
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- nessun DPA (su tua istruzione)
Assistenti IA che colleghi (ad es. ChatGPT, Claude, Microsoft Copilot)
Lettura di profilo di stile, trend e post e creazione di bozze, ma senza pubblicare né programmare nulla.
- Dati
- Ciò che consenti all'assistente
- Quando
- solo se colleghi un assistente
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- nessun DPA (su tua istruzione)
Servizi push dei browser (Google, Apple, Mozilla, Microsoft)
Recapito di notifiche ai dispositivi su cui le attivi.
- Dati
- Notifica cifrata (titolo, breve testo, link) e l'indirizzo tecnico del tuo dispositivo presso il servizio push
- Quando
- solo se attivi le notifiche su un dispositivo
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- nessun DPA (su tua istruzione)
Fornitori delle tue fonti di conoscenza (ad es. Notion, Linear, Atlassian)
Lettura di contenuti selezionati con strumenti di sola lettura che autorizzi.
- Dati
- Il tuo tema, la tua richiesta di ricerca e gli estratti trovati
- Quando
- solo se colleghi una fonte di conoscenza o la scegli durante la scrittura
- Luogo
- da confermare
- Base giuridica
- da confermare
- DPA
- nessun DPA (su tua istruzione)
Senza dati su di te
- Feed di notizie e articoli pubblici: Ricerca per Pulse; in questa occasione non trasmettiamo dati su di te.
- Le tue fonti (feed, canali YouTube, siti web): Recuperiamo solo le fonti che aggiungi (per YouTube il feed pubblico del canale) e non trasmettiamo dati su di te.
- Il tuo sito web (importazione dell'identità visiva): Recuperiamo solo l'indirizzo che inserisci e non trasmettiamo dati su di te.
- Frankfurter (tassi di cambio della Banca centrale europea): Conversione di prezzi e costi in franchi.
- Servizio di marcatura temporale per i dati di provenienza (C2PA), se configurato: Riceve solo una somma di controllo della firma, nessun contenuto.
7. Intelligenza artificiale
- Modelli e fornitori: i testi sono generati con Gemini di Google (per «Premium» il modello Pro, più grande), le immagini con GPT Image di OpenAI, entrambi tramite il gateway IA di Lovable. La ricerca avviene tramite Perplexity.
- Dati: i modelli ricevono solo ciò che serve per il rispettivo passaggio: tema, fonti ricercate, la tua bozza, il tuo profilo di stile ed estratti dalle fonti di conoscenza che scegli espressamente.
- Decide l'essere umano: senza di te non viene pubblicato nulla. I post con una parte generata dall'IA richiedono, prima della programmazione, una persona con responsabilità editoriale e la conferma «Contenuto verificato».
- Etichettatura (AI Act, art. 50): ogni post ha una traccia IA (passaggio, modello, momento). Un avviso visibile «Creato con l'IA» lo attivi tu per ogni post. I dati di provenienza dei fornitori dei modelli nelle immagini vengono mantenuti e con un'impronta verifichi se un testo proviene dal tuo account.
- Regioni dei modelli di IA
- da confermare
- Addestramento con i tuoi contenuti da parte nostra
- no
- Conservazione e addestramento presso i fornitori di IA
- da confermare
- Dati di provenienza firmati (C2PA) in immagini e PDF
- da confermare
8. Termini di cancellazione, esportazione e uscita
- Conserviamo account e contenuti finché non elimini i contenuti o il tuo account.
- L'esportazione dei dati (ZIP con JSON, CSV, immagini e PDF) la richiedi tu stesso; resta disponibile per 7 giorni.
- Se elimini il tuo account, questo resta prima bloccato per 7 giorni. Poi eliminiamo tutti i contenuti, i file e gli accessi e documentiamo l'eliminazione in un attestato senza dati personali.
- Conserviamo i documenti contabili senza riferimento alla tua persona finché la legge lo richiede (10 anni).
Per questi dati valgono termini fissi. Alla loro scadenza li eliminiamo automaticamente:
| Dati | Termine |
|---|---|
| Accessi in corso a LinkedIn, ai canali tramite Outstand e alle fonti di conoscenza (validi 15 o 30 minuti) | 1 giorno |
| Codici monouso per il collegamento di ChatGPT, Claude o Copilot (validi 10 minuti) | 1 giorno |
| Accessi revocati o scaduti di ChatGPT, Claude o Copilot | 30 giorni |
| Stati intermedi delle azioni IA (perché un'interruzione della connessione non costi crediti due volte) | 7 giorni |
| Esportazioni dei dati (file ZIP da scaricare) | 7 giorni |
| Esportazioni dallo studio dei modelli (file PDF e PNG, con modello, formato e chi li ha esportati) e modelli usati come post (canale, stato; i dati del modulo solo per un giorno) | 30 giorni |
| Immagini e video il cui caricamento non è stato completato (ad esempio, pagina chiusa durante il caricamento) | al massimo 1 giorno |
| Inviti a un workspace di team (indirizzo e-mail e ruolo), dopo che sono stati accettati, ritirati o sono scaduti | 30 giorni |
| Idee di trend da cui non hai creato un post | 60 giorni |
| Articoli di notizie raccolti per la ricerca | 30 giorni |
| Esecuzioni dell'Autopilot (momento, notizie scelte con estratto, risultato, crediti) | 90 giorni |
| Dispositivi per le notifiche (indirizzo presso il servizio push, chiave, nome del dispositivo) che non hanno né aperto l'app né ricevuto una notifica | 180 giorni |
| Posta in arrivo: commenti e messaggi diretti di Instagram (testo, allegati come link, nome e nome utente della persona, stato di consegna), dalla ricezione o dall'invio | 90 giorni |
| Post meno recenti importati (estratto, data, link, canale e numeri della piattaforma), dalla pubblicazione; per i canali scollegati dopo 7 giorni | 395 giorni |
| Registro di invio delle e-mail automatiche (modello, lingua, esito; senza indirizzo né contenuto) | 180 giorni |
| Eventi su account e abbonamento per l'assistenza (registrazione, pagina di pagamento aperta, abbonamento iniziato o disdetto) | 365 giorni |
| Iscrizioni alla newsletter non confermate e indirizzi disiscritti | 30 giorni |
| Attività in background completate, ad es. «Pubblica post» (solo identificativi) | 30 giorni |
| Attività in background non riuscite (per la ricerca degli errori) | 90 giorni |
| Segnalazioni di errore in Sentry | al massimo 90 giorni |
| Registro attività (chi ha modificato cosa e quando) | 365 giorni |
| Documenti contabili (movimenti di crediti e costi), dopo l'eliminazione dell'account senza riferimento alla tua persona | 10 anni |
| Sessioni confermate per il passaggio con passkey (ID della sessione, momento); sessioni chiuse alla pulizia successiva | 30 giorni |
| Passaggi all’estensione per browser per LinkedIn (post, hash della chiave di accesso monouso, link segnalato), dopo la scadenza o l’uso | 1 giorno |
| Chiavi di accesso del pannello laterale dell’estensione per browser (hash della chiave, spazio di lavoro, etichetta, ultimo utilizzo), dopo la revoca o la scadenza | 30 giorni |
9. Accessibilità
L'obiettivo è WCAG 2.2 AA in tutti i flussi principali. A ogni modifica axe-core verifica tutte le pagine su desktop e telefono; inoltre vengono eseguiti test da tastiera (creare un post, programmarlo e spostarlo nel calendario senza mouse).
Il rapporto di conformità (ACR secondo VPAT 2.5, autovalutazione) è disponibile: 44 criteri soddisfatti, 4 soddisfatti in parte, nessuno non soddisfatto, 8 non applicabili. «Soddisfatti in parte» significa soprattutto che le immagini dei post non hanno ancora testi alternativi descrittivi e che alcuni moduli mostrano gli errori solo come messaggio breve. La verifica con uno screen reader (VoiceOver) è ancora in sospeso. Puoi ricevere il rapporto su richiesta tramite il contatto qui sotto.
10. Verifiche e certificazioni
- Autenticazione a due fattori per il nostro team presso Lovable
- da confermare
- Test di penetrazione esterno
- da confermare
- Certificazione propria (ISO 27001, SOC 2)
- ancora nessuna
11. Documenti
Metteremo qui a disposizione questi documenti da scaricare non appena saranno stati verificati. Fino ad allora puoi riceverli su richiesta tramite il contatto qui sotto.
- Bozza, verifica in sospeso
Accordo sul trattamento dei dati (DPA)
Secondo la nLPD e l'art. 28 RGPD, con integrazioni per FINMA e DORA
- Bozza, verifica in sospeso
Misure tecniche e organizzative (TOM)
Misure secondo l'art. 8 nLPD e l'art. 32 RGPD
- Bozza, verifica in sospeso
Piano di cancellazione e di uscita
Termini, esportazione e attestato di cancellazione
- Bozza, verifica in sospeso
Piano di emergenza
Procedura in caso di incidenti e notifica ai clienti entro 24 ore
- Bozza, verifica in sospeso
Scheda informativa IA
Modelli, flussi di dati, addestramento ed etichettatura
- Bozza, verifica in sospeso
Modello di VIPD per programmi di corporate influencer
Valutazione d'impatto sulla protezione dei dati per aziende che fanno pubblicare post al proprio personale
- Bozza, verifica in sospeso
Registro delle attività di trattamento
In qualità di titolare e di responsabile del trattamento (estratto su richiesta)
- Autovalutazione, su richiesta
Rapporto di conformità sull'accessibilità (ACR)
WCAG 2.2 AA, criterio di successo per criterio di successo (secondo VPAT 2.5)
- in preparazione
Questionario sulla sicurezza (CAIQ Lite)
Risposte tratte da questo Trust Center
- in preparazione
Sintesi del test di penetrazione
Segue dopo il primo test esterno
12. Contatto e segnalazione di vulnerabilità
Hai trovato una vulnerabilità di sicurezza? Ti preghiamo di segnalarcela in modo confidenziale a hallo@viral-post.ai. Le informazioni per i programmi sono disponibili in formato leggibile da una macchina nel file security.txt.
- Descrivi cosa hai trovato e come possiamo riprodurlo.
- Non accedere a dati altrui, non modificare né eliminare nulla e non sovraccaricare l'app (niente test di carico o di spam).
- Dacci il tempo di risolvere il problema prima di pubblicare qualcosa.
- Confermiamo la ricezione e ti teniamo al corrente sulla risoluzione.
Alle domande su contratti, documentazione o un questionario sulla sicurezza rispondiamo tramite gli stessi dati di contatto.