Cosa è già attivo e cosa non lo è ancora
Solo controlli realmente presenti nel nostro codice o sui nostri server. Se qualcosa non è ancora pronto, questa pagina lo dice chiaramente.
A che punto siamo
Nessuna app Caravel è ancora in produzione. Girano su server di test, collegate a un negozio di sviluppo. I controlli descritti qui sotto non hanno quindi ancora protetto dati di clienti reali e non c’è alcun dato di uptime da mostrare: dovremmo inventarlo.
I controlli applicativi qui sotto riguardano quattro app, quelle che trattano più dati personali: Caravel Invoice PT, Caravel Track, Caravel Reviews e Caravel Packing Slips. Le altre sette app non sono ancora coperte da questa verifica né dall’accordo sul trattamento dei dati: non dispongono ancora della cifratura dei campi né del registro degli accessi, e le loro sessioni di installazione (il token di accesso del negozio e i dati dello staff forniti da Shopify) non sono ancora cifrate.
| Controllo | Come funziona | Stato |
|---|---|---|
| Protezione dei dati | ||
| Cifratura a riposo, campo per campo | AES-256-GCM sui dati personali e sulle sessioni archiviate. È supportata la rotazione delle chiavi. I test verificano che il database contenga solo testo cifrato. Limite: I campi cifrati non consentono ricerche dirette; le app effettuano le ricerche tramite hash. | Nel codice |
| Cifratura in transito | Connessioni esterne su HTTPS/TLS e SMTP solo con TLS. Le app restano in ascolto solo sull’indirizzo locale, dietro HTTPS. | Nel codice |
| Minimizzazione dei dati | Invoice PT non memorizza né nome, né codice fiscale o partita IVA, né indirizzo, né email dell’acquirente. Packing Slips non salva alcun dato dell’acquirente, ma solo la sessione cifrata del negozio. Track conserva l’email esclusivamente come hash con chiave (HMAC). | Nel codice |
| Cancellazione automatica | Spedizioni di Track dopo 90 giorni, contatti degli acquirenti di Reviews dopo 90 giorni, esportazioni dopo 30 giorni e dati di Invoice PT 30 giorni dopo la disinstallazione. I webhook per la privacy di Shopify cancellano o anonimizzano i dati su richiesta. | Nel codice |
| Backup | ||
| Backup cifrati in un altro paese | Cifrati sul server di origine prima dell’invio, programmati ogni giorno verso un server in un altro paese. Vengono conservate 14 copie giornaliere e 4 settimanali. Limite: Non è ancora previsto un avviso automatico in caso di errore del backup. | Attivo |
| Test di ripristino | Un test automatico settimanale di ripristino verifica ogni database. Ultimo risultato: 30 ottobre 2026, 9 database, OK. Si tratta dei database delle app installate sul server di test. | Attivo |
| Accessi e log | ||
| Registro degli accessi | Registra chi ha aperto quale pagina di amministrazione e quando, senza i contenuti. Conservato per 365 giorni e cancellato insieme al negozio. Limite: Registra le pagine aperte, non i singoli campi visualizzati. | Nel codice |
| Accesso ai server | Accesso SSH solo tramite chiave, firewall attivo, database non esposti in rete. | Attivo |
| Log privi di dati personali | Email, numeri di telefono, indirizzi, nomi, codici fiscali, partite IVA e token vengono rimossi dai log delle applicazioni. | Nel codice |
| Origine verificata | I webhook e le richieste proxy del negozio sono verificati tramite la firma di Shopify (HMAC). | Nel codice |
| In caso di problemi | ||
| Risposta agli incidenti | Procedura scritta: notifica a Shopify e al commerciante entro 24 ore, e al garante portoghese per la protezione dei dati entro 72 ore quando agiamo da titolare del trattamento, con registrazione e revisione dell’accaduto. | Adottato |
| Accordo sul trattamento dei dati | Un accordo sul trattamento dei dati (art. 28 del GDPR) copre le quattro app indicate sopra. | Adottato |
| Server di produzione nell’UE | L’hosting di produzione non è ancora stato scelto. I server di test si trovano nel Regno Unito e i backup in Francia. In caso di modifiche, viene aggiornato l’Allegato III dell’accordo. | Prima del lancio |
Controlli indipendenti sul codice
Il 30 ott 2026: 405 controlli automatici di sicurezza su 407 sono stati eseguiti senza rilevare problemi sulle app Shopify esaminate, ed entrambi i plugin WordPress hanno superato Plugin Check senza errori né avvisi. Gli altri controlli e i dettagli si trovano in «Come testiamo».
Questo sito web
- Nessun cookie, nessuno strumento di analisi e nessun tracker pubblicitario.
- Nessuno script, font o immagine da altre aziende: al browser viene indicato di caricare risorse solo da questo sito.
- Un modulo di contatto che non ci invia nulla: apre semplicemente la tua app di posta elettronica.
Leggi i documenti
- Accordo sul trattamento dei dati Le aziende che trattano i dati per nostro conto sono elencate nell’Allegato III dell’accordo sul trattamento dei dati.
- Informativa sulla privacy
Hai trovato un problema?
Scrivici a caravel@caravelsuite.com con i dettagli, senza includere dati dei clienti. Pubblichiamo un contatto di sicurezza in /.well-known/security.txt.