Compliance e Sicurezza.
MassiveSender è progettato fin dal primo giorno per rispettare le normative europee sulla protezione dei dati (GDPR). Ecco come proteggiamo i tuoi dati e quelli dei tuoi clienti.
Localizzazione dei Dati
Tutti i dati trattati da MassiveSender risiedono fisicamente all'interno dell'Unione Europea.
- Database Primario: Milano (IT)
- Backup & Failover: Francoforte (DE)
- Nessun trasferimento dati extra-UE
Crittografia
Utilizziamo standard di crittografia allo stato dell'arte per proteggere i dati in transito e a riposo.
- HTTPS/TLS 1.3 per tutte le API
- AES-256 per i dati a riposo
- Salted Hashing per le credenziali
Data Retention & Cancellazione
Hai il controllo completo sul ciclo di vita dei tuoi dati.
- Log dei messaggi eliminati automaticamente dopo 90 giorni (configurabile).
- Strumenti di "Right to be forgotten" per eliminare i dati di un singolo utente finale.
Consensi e Opt-out
Gestiamo nativamente la complessità dei consensi.
- Gestione automatica Blacklist/Opt-out
- Webhook per aggiornamento consensi
Hai bisogno del DPA?
Per i clienti Enterprise, forniamo un Data Processing Agreement (DPA) completo che dettaglia i nostri obblighi come Data Processor.
Richiedi il DPA