Sicurezza e privacy

Questa pagina è per chi ha bisogno di una risposta chiara prima di affidarci qualcosa: una guida che sta per dare a Stripe le proprie coordinate bancarie, un viaggiatore che sta per digitare il numero della carta, o un'associazione che deve decidere se dire ai propri soci che esistiamo.

I dati della tua carta non arrivano mai a noi

I campi di pagamento sono ospitati da Stripe e i dati vanno direttamente dal tuo browser a loro. Non passano dai nostri server e non potremmo conservarli nemmeno volendo. Quello che teniamo è ciò che Stripe ci dice dopo: che un pagamento è andato a buon fine, per quanto, e le ultime quattro cifre.

Lo stesso vale per le coordinate bancarie e il documento d'identità di una guida. Una guida che accetta il pagamento con carta tramite noi li dà a Stripe, sulle pagine di Stripe, e noi non li vediamo mai. Una guida che prende un acconto qui e il resto di persona non li dà a nessuno.

Entrare in un account

L'autenticazione a due fattori è disponibile per tutti, in tre forme: un'app di autenticazione, un codice via email, o una passkey che usa l'impronta o il volto del tuo dispositivo. Gli account dello staff non possono rinunciarvi.

Vale la pena essere chiari su una cosa: un account è forte quanto il più debole dei fattori attivi. Attivare una passkey non impedisce a qualcuno di attaccare i codici via email che hai anche tu. Lo diciamo anche nella pagina delle impostazioni, invece di lasciar intendere che i metodi si sommino.

Cosa gira nel tuo browser

Il sito invia una Content-Security-Policy che i browser fanno rispettare, quindi uno script che non abbiamo messo noi viene rifiutato invece di essere eseguito. Le nostre statistiche sono ospitate da noi, il che vuol dire che nessuna società di analisi esterna riceve la tua visita e non c'è nulla da dichiarare in un accordo sul trattamento dei dati. Mappe, font e script sono serviti dal nostro dominio e non dalla CDN di qualcun altro.

Esportare i tuoi dati, o cancellarli

Puoi chiedere una copia di tutto quello che abbiamo su di te, e puoi chiederci di cancellare il tuo account. Entrambe le richieste le fai dalle tue impostazioni, senza doverci scrivere e sperare. Alcuni dati sopravvivono a una cancellazione perché lo richiede la legge: una fattura per una prenotazione completata è un documento contabile, non una preferenza.

Se qualcosa va storto

I backup sono cifrati e conservati lontano dalla macchina che fa girare il sito, in Svizzera, così perdere il server non vuol dire perdere le tue prenotazioni.

Se trovi un problema di sicurezza, diccelo dalla pagina dei contatti scegliendo l'opzione sicurezza. Confermeremo di averlo letto entro due giorni lavorativi, e non prenderemo provvedimenti contro chi segnala qualcosa in buona fede.