Sicurezza, Privacy & Conformità GDPR

I dati della tua azienda sono al sicuro.

Bitora è un prodotto di Denis Cazzulo. Progettiamo e gestiamo siti web, e-commerce, software gestionali, app e intelligenza artificiale trattando i dati dei clienti nel pieno rispetto del GDPR (Regolamento UE 2016/679), con server in Unione Europea e responsabilità diretta.

Conforme GDPR (UE 2016/679)Server in Unione EuropeaDatabase isolati per clienteNDA e riservatezza garantitaZero training AI sui tuoi dati
Garanzia di titolarità e trasparenza

Bitora — un prodotto di Denis Cazzulo

Identità giuridica chiara, sede in Italia e un unico professionista responsabile dall’architettura alla messa online.

Prodotto e studio
Bitora di Denis Cazzulo
Responsabile diretto
Denis Cazzulo
Partita IVA
13359170019
Sede
Carmagnola (TO), Italia — UE
Normativa applicata
GDPR (Reg. UE 2016/679) · D.Lgs. 196/2003
Contatto Privacy
privacy@bitora.it

Perché puoi fidarti

La sicurezza nasce da chi ha le chiavi dei tuoi sistemi.

Quando affidi a un partner esterno il sito web, l’e-commerce o il software gestionale della tua azienda, gli stai affidando anagrafiche clienti, ordini, preventivi, rapportini di lavoro e informazioni commerciali preziose.

Con Bitora — un prodotto di Denis Cazzulo hai una garanzia rara nel settore digitale: non esistono catene di sub-appalto, call center o sviluppatori anonimi che si passano le credenziali del tuo progetto. Chi progetta il software è la stessa persona che configura i server, protegge i database e ti risponde al telefono.

Ogni progetto viene sviluppato e mantenuto secondo i principi del Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679): minimizzazione dei dati raccolti, crittografia moderna, isolamento degli ambienti e massima riservatezza professionale.

100% UE
Residenza server e database
24/7
Monitoraggio SSL e uptime
0%
Dati ceduti o usati per training AI
1 : 1
Referente diretto (Denis Cazzulo)

Infrastruttura e protezione tecnica

Quattro livelli di difesa
per ogni progetto.

Che si tratti di un sito aziendale, di un portale e-commerce o di un gestionale con app per i tecnici in cantiere, applichiamo gli stessi standard di sicurezza enterprise.

01

Data Residency UE

Server e database in Unione Europea

Tutti i siti, gli e-commerce e i software gestionali che realizziamo sono ospitati in data center certificati situati nell’Unione Europea (Germania e Italia), pienamente soggetti alla giurisdizione europea e al GDPR.

  • Data center certificati ISO/IEC 27001
  • Giurisdizione 100% UE
  • Nessun trasferimento opaco extra-UE
02

Isolamento dati

Ambienti e database dedicati per cliente

Ogni progetto aziendale vive in un ambiente containerizzato indipendente con il proprio database isolato. I dati della tua azienda non vengono mai mescolati nella stessa banca dati di altri clienti.

  • Database dedicato per azienda
  • Container isolati
  • Ruoli e permessi separati
03

Rete & Crittografia

Protezione Cloudflare, WAF e TLS 1.3

Ogni comunicazione tra browser, app mobile e server è cifrata end-to-end tramite HTTPS/TLS. La rete è protetta a monte da firewall applicativo (WAF) Cloudflare contro attacchi DDoS, bot malevoli e tentativi di intrusione.

  • Crittografia TLS/HTTPS ovunque
  • Firewall WAF & protezione DDoS
  • Password e segreti cifrati
04

Continuità operativa

Monitoraggio 24/7 e backup giornalieri

Il nostro sistema di controllo verifica 24 ore su 24 lo stato dei server, dei domini e dei certificati di sicurezza, inviando alert in tempo reale. Eseguiamo backup automatici giornalieri cifrati per garantire il ripristino rapido.

  • Watchdog uptime e SSL attivo 24/7
  • Backup automatici giornalieri
  • Procedure di Disaster Recovery

Impegno verso il cliente

Riservatezza contrattuale e conformità GDPR.

La sicurezza tecnica non basta senza regole chiare su chi può vedere i dati, come vengono trattati e quali tutele hai prima, durante e dopo lo sviluppo.

Intelligenza Artificiale & Riservatezza

L’AI lavora per la tua azienda,
senza mai esporre i tuoi segreti.

Molte aziende temono che usare l’intelligenza artificiale significhi regalare i propri listini o documenti a modelli pubblici. Con Bitora questo non avviene mai.

Zero Training

I tuoi dati non addestrano modelli pubblici

Documenti aziendali, preventivi, anagrafiche clienti, listini e conversazioni elaborati tramite le nostre integrazioni AI non vengono mai usati per addestrare modelli di intelligenza artificiale pubblici.

Solo Opt-in & API Business

Attivazione su richiesta con canali Enterprise

Le funzioni di intelligenza artificiale vengono attivate solo se richieste esplicitamente dal cliente e utilizzano esclusivamente API Business con policy di zero-retention o elaborazione dedicata.

Human-in-the-loop

L’AI prepara, le persone decidono

Progettiamo assistenti e automazioni che preparano bozze di preventivi, ricerche o report, lasciando sempre al tuo team la revisione e la conferma finale prima di qualsiasi invio o azione critica.

Riepilogo delle misure

Cosa applichiamo di serie su tutti i sistemi Bitora.

Protezione dei dati in transito e a riposo

  • Protocollo HTTPS/TLS 1.3 obbligatorio con HSTS Preload attivo
  • Password utenti protette con hashing crittografico irreversibile
  • Variabili d’ambiente, chiavi API e token custoditi fuori dal codice sorgente
  • Protezione perimetrale Cloudflare con mitigazione DDoS e filtro bot

Governance, accessi e continuità

  • Accesso server riservato a Denis Cazzulo tramite chiavi SSH e 2FA (TOTP)
  • Controllo accessi basato sui ruoli (RBAC) nei gestionali e nelle app
  • Consenso cookie granulare conforme a Google Consent Mode v2
  • Monitoraggio automatico certificati TLS, scadenze domini e stato database

Domande specifiche o necessità di un NDA?

Parla direttamente con Denis Cazzulo prima di condividere qualsiasi dato.

Se la tua azienda ha requisiti specifici di conformità, necessita di firmare un accordo di riservatezza preventivo o vuole conoscere nel dettaglio l’architettura per un nuovo software, scrivici o chiamaci senza impegno.

Domande frequenti su GDPR e Sicurezza

Tutto chiaro, nero su bianco.

Non trovi la risposta? Chiedicelo

Chi c’è dietro Bitora e chi ha accesso tecnico ai dati?

Bitora è un prodotto e uno studio digitale di Denis Cazzulo (P.IVA 13359170019), con sede a Carmagnola (TO). L’accesso amministrativo all’infrastruttura è strettamente limitato a Denis Cazzulo, protetto da chiavi crittografiche SSH, autenticazione a più fattori (2FA/TOTP) e connessioni cifrate.

Dove vengono salvati i dati dei gestionali, delle app e dei siti web?

Tutti i database e i server applicativi risiedono in data center situati nell’Unione Europea (Germania e Italia), conformi al Regolamento UE 2016/679 (GDPR) e dotati di certificazioni di sicurezza internazionali (ISO/IEC 27001).

Possiamo firmare un NDA prima di mostrarvi i nostri file o flussi di lavoro?

Certamente. Anche prima della call di approfondimento o della stesura del preventivo possiamo sottoscrivere un Accordo di Riservatezza (NDA) bilaterale, così puoi condividere listini, documenti tecnici o procedure interne con la massima serenità.

Se usiamo l’Intelligenza Artificiale nel gestionale, i nostri documenti finiscono online?

Assolutamente no. Quando integriamo funzionalità AI (ad esempio per preparare bozze di preventivi o interrogare manuali tecnici), utilizziamo API Business configurate per non addestrare mai i modelli sui dati del cliente e limitiamo l’accesso ai soli documenti autorizzati.

Come sono protetti i dati in caso di guasto o imprevisto?

Ogni ambiente è monitorato 24/7 dal nostro sistema automatico che controlla raggiungibilità, certificati SSL e stato dei servizi. Inoltre eseguiamo backup giornalieri automatici e cifrati su storage separato, per garantire continuità operativa e ripristino rapido.

A chi posso scrivere per domande sulla privacy o sul trattamento dei dati?

Puoi contattare direttamente Denis Cazzulo scrivendo a privacy@bitora.it o info@bitora.it, oppure chiamando il +39 351 497 9670. Rispondiamo personalmente entro 24 ore lavorative.

Prossimo passo

Hai un’idea?
Rendiamola reale.

Raccontaci in due minuti cosa ti serve. Entro 24 ore ricevi una risposta concreta: cosa fare, in che ordine, quanto costa. Gratis e senza impegno.