La sicurezza in CorrespondR

Ultimo aggiornamento: 25 ottobre 2026

CorrespondR è pensato per le conversazioni tra aziende: con clienti, fornitori, commercialisti e consulenti. Questa pagina spiega, in parole semplici, come proteggiamo ciò che condividi, dove viene conservato e chi può vederlo. Come usiamo i dati personali è spiegato nella nostra informativa sulla privacy.

Dove sono conservati i tuoi dati

• Il servizio e il suo database funzionano a Francoforte, in Germania, nell’UE (Vercel per l’hosting, Neon per il database PostgreSQL).
• File e foto del profilo sono conservati su Cloudflare R2, in Europa (la regione Europa orientale di Cloudflare).
• Conversazioni, file e dati dell’account sono quindi conservati nell’UE. Alcuni fornitori fuori dall’UE si occupano di compiti specifici, come l’accesso, l’invio delle email e le copie di backup notturne (vedi l’elenco più sotto).

Crittografia

• In transito: ogni connessione a CorrespondR (sito web, app desktop e app per smartphone) usa HTTPS (TLS). Le connessioni non crittografate non sono accettate.
• A riposo: database e archivio dei file sono crittografati dai nostri fornitori.
• Nessuna crittografia end-to-end: i messaggi sono crittografati durante il trasferimento e quando sono conservati, ma non end-to-end. È ciò che permette di vedere tutta la cronologia su ogni dispositivo con cui accedi, di cercarvi dentro e di intervenire sulle segnalazioni di abuso. Lo diciamo chiaramente, così puoi decidere cosa condividere.

Chi può vedere cosa

• Solo le persone di una conversazione possono leggerla. Chi si unisce più tardi non vede mai i messaggi precedenti al suo ingresso.
• I progetti e lo spazio interno della tua azienda funzionano allo stesso modo: solo le persone di un canale lo leggono, e i suoi amministratori @ decidono chi entra. Un canale in cui leggono anche persone di altre aziende è contrassegnato come «Esterno».
• I file sono privati. Vengono dati solo ai partecipanti della conversazione, tramite link di download che scadono dopo pochi minuti.
• Non c’è un elenco pubblico. Ti si può contattare solo conoscendo il tuo indirizzo email, tramite conversazioni che condividete o tramite il tuo link di chat, se lo attivi. Le tue impostazioni decidono chi può avviare una conversazione con te, e puoi bloccare chiunque.
• I titolari della tua azienda (con il piano Organizzazione) gestiscono chi appartiene all’azienda in CorrespondR e vedono le copie dei suoi file di OneDrive e SharePoint inviate ad altre aziende. Non possono leggere le tue conversazioni.
• Il personale di CorrespondR non legge le tue conversazioni. L’accesso ai sistemi di produzione è limitato agli amministratori di CorrespondR. Vediamo il contenuto di un messaggio solo quando qualcuno ce lo segnala (la segnalazione lo contiene) o quando la legge lo richiede.

Accesso

• L’accesso è gestito da Clerk. Non vediamo né conserviamo mai la tua password. Le password devono essere lunghe e vengono confrontate con le violazioni di dati note.
• Puoi accedere con Google, Microsoft o Apple invece che con una password.
• L’eliminazione dell’account si conferma con un codice monouso inviato al tuo indirizzo email.

Calendari, OneDrive e SharePoint collegati

• Collegarli è facoltativo, e puoi scollegarli in qualsiasi momento (Impostazioni → Riunioni, Impostazioni → File), il che elimina subito il nostro accesso.
• L’accesso che Microsoft o Google ci concedono è conservato crittografato con una chiave nostra, in aggiunta alla crittografia del database.
• Chiediamo solo ciò che serve a ogni funzione: vedere quando sei libero e prenotare riunioni nel tuo calendario; elencare e leggere i file che scegli di condividere; e, solo se scegli una cartella per una richiesta di documenti, salvarvi i file inviati per quella richiesta. Non modifichiamo mai gli altri tuoi file, né chi può aprire un file.
• Un file condiviso resta nel Microsoft 365 della tua azienda, e Microsoft decide chi può aprirlo. Una copia viene inviata solo se lo scegli tu, e un’organizzazione può disattivare le copie dei propri file verso altre aziende.
• Nelle aziende in cui l’IT approva le app, l’IT approva CorrespondR una volta per tutti, e può revocare l’approvazione in qualsiasi momento.

Come sono protette le app

• Il sito web chiede ai browser di non mostrarlo mai dentro un altro sito (così nessuno può ottenere un clic con l’inganno), di non trattare mai un file come qualcosa di diverso da ciò che è e di non chiedere mai fotocamera, microfono o posizione.
• L’app desktop mostra solo le pagine di CorrespondR, in una finestra protetta; ogni altro link si apre nel tuo browser.
• Le app per smartphone conservano il tuo accesso nell’archivio crittografato del telefono.

Come verifichiamo la sicurezza

• Prima di ogni nuova versione, CorrespondR esegue oltre mille controlli automatici, tra cui chi può vedere e fare cosa.
• Il software su cui si basa CorrespondR viene controllato per i problemi di sicurezza noti e aggiornato subito quando ne emerge uno.
• Rivediamo il codice pensando alla sicurezza, soprattutto le regole su chi può vedere cosa.

Protezione dagli abusi

• Limiti di frequenza e un firewall per applicazioni web proteggono il servizio da sovraccarichi e attacchi automatizzati.
• Limiti di uso corretto per nuove conversazioni e inviti fermano lo spam, e i nuovi account partono con limiti più bassi.
• Chiunque può bloccare una persona o segnalare un messaggio; le segnalazioni vengono esaminate dal nostro team.

Backup e affidabilità

• Il nostro fornitore esegue il backup continuo del database, con ripristino a qualsiasi momento.
• Ogni notte, inoltre, il database e tutti i file vengono copiati in un archivio separato su Cloudflare, nell’UE. Ogni copia del database viene ripristinata in un test prima di essere conservata, e le copie vengono eliminate dopo 35 giorni.
• Ogni modifica a CorrespondR viene testata prima della pubblicazione, e una nuova versione si può annullare in pochi istanti.

Monitoraggio e incidenti

• Gli errori ci vengono segnalati automaticamente (Sentry), senza dati personali come gli indirizzi IP e con il contenuto dei messaggi escluso.
• Se un incidente di sicurezza riguarda dati personali, interveniamo subito per contenerlo, avvisiamo l’autorità norvegese per la protezione dei dati (Datatilsynet) entro 72 ore quando il GDPR lo richiede, e informiamo senza ingiustificato ritardo i clienti coinvolti.

Hai tu il controllo

• Scarica i miei dati (Impostazioni → Profilo) ti dà tutto ciò che conserviamo su di te, in un unico file.
• Scarica una conversazione come file di testo dalla conversazione stessa.
• Elimina il tuo account in qualsiasi momento (Impostazioni → Profilo, oppure app.correspondr.com/delete-account).
• Le anteprime dei messaggi si possono disattivare, così le notifiche sullo schermo bloccato non mostrano nomi né contenuti.

Fornitori (responsabili del trattamento)

Queste aziende trattano dati per nostro conto, solo per fornire la loro parte del servizio:

Quando un fornitore si trova fuori dallo SEE, i trasferimenti si basano sull’EU-US Data Privacy Framework se il fornitore è certificato, oppure sulle clausole contrattuali tipo della Commissione europea.

Accordo sul trattamento dei dati

Le aziende che usano CorrespondR con i propri clienti possono chiederci un accordo sul trattamento dei dati (DPA) ai sensi dell’articolo 28 del GDPR. Scrivi a info@correspondr.com.

Segnalare un problema di sicurezza

Se pensi di aver trovato un problema di sicurezza in CorrespondR, scrivi a info@correspondr.com con «Security» nell’oggetto e spiegaci come vederlo. Rispondiamo a ogni segnalazione e ti teniamo aggiornato mentre lo risolviamo.

• Fai prove solo con i tuoi account, e non leggere, modificare o eliminare mai i dati di altri.
• Non sovraccaricare il servizio, non inviare spam e non cercare di ingannare il nostro team o i nostri utenti.
• Lasciaci un tempo ragionevole per risolvere un problema prima di parlarne con altri.

Se segui queste regole e agisci in buona fede, non intraprenderemo azioni legali contro di te, e saremo lieti di ringraziarti per nome, se lo desideri.

CorrespondR AS · Numero di organizzazione 931 147 765 · Turbinveien 40, 0195 Oslo, Norvegia