La tua sicurezza è la nostra priorità assoluta. Utilizziamo le stesse tecnologie di sicurezza delle banche per proteggere i tuoi dati sensibili.
I tuoi dati bancari (IBAN e Codice Fiscale) sono protetti con crittografia AES-256, lo stesso standard utilizzato da banche, agenzie governative e forze armate.
Utilizziamo l'algoritmo AES-256-GCM, lo stesso utilizzato da:
In parole semplici: quando inserisci il tuo IBAN o Codice Fiscale, questi dati vengono immediatamente "trasformati" in un codice illeggibile usando una chiave segreta che solo la nostra applicazione conosce.
Esempio pratico:
Il tuo IBAN "IT60X0542811101000000123456" diventa qualcosa come
"YzJkN2E4OWY0ZTNiMWM2ZDk4N2Y1YTRiM2UyZDFjOGY3NjU0MzIx..."
Anche in caso di accesso non autorizzato ai nostri server, i tuoi dati bancari risulterebbero completamente illeggibili senza la chiave di decifratura (che custodiamo separatamente in un ambiente sicuro).
Sistema di sicurezza multi-livello per proteggere ogni aspetto della tua esperienza
Tutte le comunicazioni tra il tuo browser e i nostri server sono cifrate con certificato SSL/TLS. Nessuno può intercettare i tuoi dati in transito.
Utilizziamo prepared statements per impedire attacchi che tentano di accedere al database tramite input malevoli.
Content Security Policy (CSP) e filtri avanzati bloccano l'esecuzione di script malevoli sulle nostre pagine.
Token di sicurezza univoci prevengono azioni non autorizzate anche se qualcuno tentasse di farti cliccare link malevoli.
Header X-Frame-Options impedisce che il nostro sito venga incorporato in iframe malevoli per truffe.
I nostri sistemi monitorano costantemente attività sospette e tentativi di accesso non autorizzato.
La sicurezza è una responsabilità condivisa. Ecco cosa puoi fare per mantenere il tuo account al sicuro
Una password forte è la tua prima linea di difesa.
Attenzione alle email sospette che fingono di essere noi.
Ricorda: RimborsoSpesa NON ti chiederà MAI questi dati via email.
Precauzioni extra su computer pubblici.
Rispettiamo le normative più rigorose in materia di protezione dati
I tuoi dati sono trattati secondo le normative europee sulla privacy. Hai diritto a:
Implementiamo protezioni contro le 10 vulnerabilità web più critiche secondo l'Open Web Application Security Project:
Effettuiamo regolari audit di sicurezza e test di penetrazione per identificare e risolvere potenziali vulnerabilità prima che possano essere sfruttate.
Siamo trasparenti anche nelle situazioni più difficili
Notifica all'Autorità Garante come richiesto da GDPR
Informiamo subito gli utenti coinvolti via email
Spieghiamo cosa è successo e cosa devi fare
Supporto dedicato per utenti coinvolti
Nota importante: La crittografia AES-256 dei dati sensibili riduce drasticamente il rischio di danno in caso di accesso non autorizzato, rendendo i dati completamente illeggibili senza la chiave di decifratura (che custodiamo separatamente dal database).
Risposte alle domande più comuni sulla protezione dei tuoi dati
Cerca il lucchetto 🔒 nella barra degli indirizzi del browser e verifica che l'URL inizi con https:// (la "s" sta per "secure"). Puoi cliccare sul lucchetto per vedere i dettagli del certificato SSL.
Quando accedi alla tua dashboard, vedi i tuoi dati in chiaro (come li hai inseriti) perché l'applicazione li decifra automaticamente per te. Nel database, invece, sono memorizzati in forma cifrata e illeggibile.
Puoi utilizzare la funzione "Password Dimenticata?" nella pagina di login. Riceverai un'email con un link sicuro per reimpostare la password. Il link è valido per 1 ora e può essere usato una sola volta.
Solo tu e il personale autorizzato con necessità operativa (es. per processare i tuoi rimborsi). Tutti gli accessi sono loggati e monitorati. Non vendiamo né condividiamo i tuoi dati con terze parti per scopi di marketing.
Sì, puoi eliminare il tuo account in qualsiasi momento dalle impostazioni. L'eliminazione è permanente e comporta la cancellazione di tutti i tuoi dati personali (con alcune eccezioni per obblighi di legge, come transazioni completate che dobbiamo conservare per 10 anni per fini fiscali).
Sì, ricevi email automatiche per eventi di sicurezza importanti come:
Se ricevi una notifica per un'azione che non hai compiuto, contattaci immediatamente a mail@rimborsospesa.it
Sì, effettuiamo backup automatici giornalieri che conserviamo in posizioni geograficamente separate per proteggere i dati anche in caso di disastro hardware. I backup sono anch'essi cifrati e conservati secondo le normative GDPR.
Aiutaci a migliorare la sicurezza! Se hai scoperto un problema, segnalacelo in modo responsabile.
Email: mail@rimborsospesa.it
Tempo di risposta: Entro 48 ore
Riconoscimento: Con il tuo permesso, ti menzioneremo nei ringraziamenti
Se segnali una vulnerabilità in modo responsabile (dandoci tempo di risolverla prima di divulgarla pubblicamente), ci impegniamo a risolvere il problema entro 7 giorni e a mantenerti aggiornato sulla risoluzione.
Lavoriamo ogni giorno per garantire che i tuoi dati siano protetti con i più alti standard di sicurezza