Fiducia e sicurezza

Il database, i file caricati e generati, gli account di accesso, i backup e i log sono conservati nella regione di Francoforte di Amazon Web Services (eu-central-1). Il sito è distribuito tramite la rete globale di Amazon CloudFront. Solo i file pubblici dell’app con un hash del contenuto nel nome (/assets) sono memorizzati nella cache della rete edge; le pagine, le risposte dell’API e i dati personali non lo sono mai, quindi CloudFront non conserva copie dei tuoi dati.

• In transito: solo HTTPS, con HSTS. L’applicazione comunica con il database tramite TLS e lo storage dei file rifiuta le connessioni non cifrate.
• A riposo: lo storage del database è cifrato (in produzione con una nostra chiave AWS KMS, ruotata automaticamente ogni anno). I file caricati e generati e le tabelle DynamoDB sono cifrati da AWS.

Le tabelle che contengono il tuo portafoglio (il profilo del soggetto, immobili, importazioni delle prenotazioni, soggiorni, calcoli, dichiarazioni e abbonamenti) sono protette dalla row-level security di PostgreSQL in modalità FORCE, in base al soggetto (l’impresa) per cui è fatta la richiesta. L’applicazione si connette con un ruolo di database che non può aggirare queste regole e non possiede tabelle, quindi una query senza il soggetto giusto non vede nulla.

Un test automatico lo dimostra a ogni modifica del codice, a ogni pull request e a ogni push sul ramo principale: agendo come ruolo dell’applicazione su un vero database PostgreSQL, un soggetto non deve vedere nessuna riga di un altro. Ogni deploy verifica inoltre, sul database reale, che le regole vincolino il ruolo dell’applicazione, e si ferma se non è così.

Il database di produzione conserva backup point-in-time per 14 giorni e ha la protezione dalla cancellazione attiva.

Quadrarium è gestito dal suo fondatore, che è l’unica persona con accesso ai sistemi di produzione, e solo per assistenza e operatività.

Nel prodotto l’accesso è per soggetto: il Titolare può dare accesso via email a un commercialista o a un collaboratore.

Se una violazione dei dati personali riguarda dati che trattiamo per te, te lo comunicheremo senza ingiustificato ritardo dopo esserne venuti a conoscenza, come richiede l’articolo 33, paragrafo 2, del GDPR, con ciò che sappiamo e ciò che stiamo facendo. Quando siamo titolari del trattamento, informiamo l’autorità di controllo quando il GDPR lo richiede.

• Fonte ufficiale: ogni tariffa, esenzione, limite e scadenza viene da una fonte ufficiale, di solito il regolamento del comune, registrata insieme alla regola.
• Verifica umana: una persona verifica la regola su quella fonte e ne registra la data. Fino ad allora il motore non la usa: il soggiorno risulta da rivedere invece di ricevere un importo.
• Versioni datate: ogni regola riporta le date in cui si applica, quindi un soggiorno è tassato con la regola in vigore alla sua data e un importo passato resta riproducibile anche dopo che la regola cambia. Ogni calcolo registra la regola usata.
• Risultati citati: il fascicolo di audit cita la fonte di ogni importo.

Ogni importo in euro viene da un calcolo deterministico: lo stesso soggiorno con la stessa regola dà sempre lo stesso risultato. Una funzione facoltativa di IA può spiegare una riconciliazione in linguaggio semplice; riceve solo totali e conteggi, gira su Amazon Bedrock nell’UE e non può modificare un importo.

Usiamo l’IA anche internamente per preparare bozze di regole da testi ufficiali. Una bozza resta invisibile al motore finché una persona non l’ha verificata sulla fonte.

Quadrarium non presenta dichiarazioni né effettua versamenti per nessuno: lo fai tu o il tuo intermediario. Finché un formato di dichiarazione non ha superato il modulo di controllo ufficiale, ogni file in quel formato è contrassegnato come file di prova e non va presentato.

Scrivi a [email protected]. Il nostro contatto per la sicurezza è pubblicato anche in /.well-known/security.txt.