Sicurezza e privacy

Ruoli e permessi, autenticazione a due fattori, registro di audit e GDPR.

Account e fatturazione3 min di letturaAggiornato il 4 ottobre 2026I nomi di menu e pulsanti sono indicati come nella versione inglese dell'app; nella versione italiana si trovano nella stessa posizione.

Ruoli e permessi

Ogni persona deve avere il proprio account. Con gli accessi condivisi è impossibile sapere chi ha fatto cosa.

  • Admin: ampio accesso di gestione. Assegnalo solo a chi è responsabile di configurazione e sicurezza.
  • Ruolo operatore: accesso operativo che puoi regolare in Settings › Users, nei permessi di ciascun utente:
    • Pagine e azioni: quali moduli vede e azioni sensibili come eliminare, importare o esportare contatti.
    • Orari: quando può operare.
    • Connessioni: quali numeri e canali può usare.
    • Reparti e visibilità delle conversazioni: quali code e conversazioni vede.

Le password devono avere da 8 a 128 caratteri, con una maiuscola, una minuscola, un numero e un simbolo.

Autenticazione a due fattori

Zapstro offre opzioni di autenticazione a due fattori. Attivala sul tuo account quando è disponibile, soprattutto per gli Admin. Mantieni riservate le tue credenziali.

Registro di audit

L'Audit (in Settings) registra chi ha fatto cosa e quando: accessi e tentativi falliti, cambi di password, creazioni, modifiche, eliminazioni, importazioni, esportazioni, trasferimenti, cambi di fase, connessioni e automazioni. Ogni voce mostra l'utente (o System per le azioni automatiche), data e ora, indirizzo IP e l'elemento interessato.

  • Filtra per periodo, utente, azione e tipo di elemento. Ogni pagina mostra fino a 100 eventi.
  • Il registro è di sola lettura: non può essere modificato.
  • Limita l'accesso agli Admin.

Esempio: "C'è stato un accesso sospetto?" Filtra per accesso e accesso fallito, scegli l'utente e confronta orari e IP con la sua routine abituale.

Come proteggiamo i dati

Le connessioni sono cifrate in transito, l'accesso è basato sui ruoli, ogni chiamata API viene registrata e gli strumenti di IA fanno solo ciò che autorizzi. Ci sono backup e un accesso limitato del personale. Nessun sistema è sicuro al 100%; in caso di violazione di dati personali, informiamo te e le autorità come previsto dalla legge.

GDPR e i dati dei tuoi clienti

  • I dati dei tuoi clienti sono tuoi e tu ne sei il titolare del trattamento; Zapstro agisce come responsabile del trattamento.
  • Un accordo sul trattamento dei dati (DPA) è disponibile su richiesta: scrivi a contact@zapstro.com.
  • Sei tu a dover avere una base giuridica e il consenso necessario per inviare messaggi ai tuoi contatti.
  • Le funzioni di IA usano il fornitore selezionato per il tuo account (attualmente OpenAI, Google Gemini o Anthropic Claude), con termini business che non consentono di usare i tuoi dati per addestrare i modelli.
  • I trasferimenti fuori da UE/Regno Unito usano garanzie come le Clausole contrattuali standard dell'UE.
  • Richieste di esercizio dei diritti: contact@zapstro.com. Rispondiamo entro 30 giorni.

Leggi l'Informativa sulla privacy e i Termini di utilizzo completi.

Ti serve ancora aiuto?

Scrivici su WhatsApp o a contact@zapstro.com. Di solito rispondiamo entro un giorno lavorativo. Non inviare mai password o dati di carte.

Scrivi al team