English
Deutsch
Español
Français
Italiano
Certificazioni
- Certificazione ISO 27001
- Tutte le soluzioni di hosting dei dati (fornite da Microsoft Azure) sono pienamente conformi alla norma ISO 27001. Luminovo è certificata ISO 27001 da giugno 2023.
- Registrata ITAR
- Luminovo, Inc. è registrata presso la Directorate of Defense Trade Controls (DDTC) degli Stati Uniti e supporta flussi di lavoro conformi a ITAR per i clienti dei settori difesa e aerospazio.
- Conformità SOC 2
- La nostra infrastruttura di hosting, fornita da Microsoft Azure, è pienamente conforme a SOC 2 Type II.
- Conformità al GDPR
- Rispettiamo i requisiti del GDPR e garantiamo come standard la piena conformità.
Hosting e crittografia
- Hosting flessibile
- Potete scegliere tra l’hosting a Francoforte, in Germania, o in Virginia, negli Stati Uniti. Basato su Microsoft Azure, con Azure Government disponibile per i carichi di lavoro regolamentati.
- Crittografia in transito e a riposo
- Tutti i dati sono cifrati a riposo con moduli crittografici convalidati FIPS 140-2 e cifratura AES a 256 bit. Per la sicurezza del livello di trasporto usiamo ovunque TLS 1.2+.
- Sicurezza multi-tenant
- Grazie a un’architettura multi-tenant, il nostro software garantisce la separazione dei dati dei diversi clienti a livello di database.
- Backup e disaster recovery
- Eseguiamo backup automatici istantanei e conserviamo i backup in uno storage ridondante per zona per 14 giorni.
- Protezione DDoS
- L’accesso ai nostri server è protetto dagli attacchi denial-of-service con la protezione DDoS sempre attiva di Cloudflare.
Controllo degli accessi
- Politiche per password robuste
- Una politica per password robuste (che vieta le 10.000 password più comuni e i dati personali, come il nome, e impone lunghezza minima, caratteri speciali, lettere maiuscole e minuscole e numeri in ogni password) rende difficile, se non improbabile, indovinare una password con mezzi manuali o automatici.
- Autenticazione a più fattori
- Offriamo la possibilità di proteggere gli accessi con l’autenticazione a più fattori.
- Single Sign-On (SSO) e SAML
- Disponibile nei piani Enterprise per un’autenticazione sicura e semplificata.
- Controllo degli accessi basato sui ruoli
- Definite ruoli utente e amministratore per autorizzazioni di accesso personalizzate.
- Limitazione degli IP sospetti
- Proteggiamo automaticamente da accessi sospetti che prendono di mira troppi account da un singolo indirizzo IP.
Sub-responsabili del trattamento
Sì, i dati personali sono condivisi con gli strumenti dei sub-responsabili del trattamento. Utilizziamo questi strumenti, tra l’altro, per garantire un’ottima esperienza d’uso e per migliorare continuamente i nostri prodotti.
| Sub-responsabile del trattamento | Finalità | Indirizzo |
|---|---|---|
| Amplitude Inc. | Product AnalyticsProcessing and evaluation of usage data o analyse and optimize software functionality and improve the user experience | 201 3rd Street, Suite 200San Francisco, CA 94103, United States |
| Auth0, Inc. | Identity ManagementAuthorisation and authentication of users | 100 First Street, Floor 6San Francisco, CA 94105, United States |
| Cloudflare, Inc. | Operation of the backend for the MCP interface and the apps, and of an isolated execution environment (sandbox) for automatically generated code | 101 Townsend Street, San Francisco, CA 94107, United States |
| HelpHero (Cloudling Ltd.) | OnboardingProduct tours to introduce the user to the product and to new functions | Cloudling Limited, 4 Kapanui Street,Warkworth 0910, New Zealand |
| Honeycomb | Observability & DebuggingLogging of observability data to identify and fix performance problems of the product | 548 Market St #25362San Francisco, CA 94104, United States |
| Intercom, Inc. | Customer Support ChatCustomer communication and support based on contextual usage data and user-provided communication content. | 55 2nd Street, Suite 400San Francisco, CA 94105, United States |
| Userlens | Adoption AnalyticsCollection and evaluation of usage and product analytics data to support product adoption, enhance usability and product design. | Lapinlahdenkatu 1600180 Helsinki, Finland |
| MagicBell | Notification CenterSending notifications in the Software | Magic Bell, Inc.2261 Market Street #4311 San Francisco, CA 94114 United States |
| Microsoft Deutschland GmbH | Cloud Hosting & DatabaseStorage of personal data and documents (via Azure Blob Storage and Azure Database for PostgreSQL) | Microsoft Deutschland GmbH, Friedrich-Ebert-Anlage 49,60308 Frankfurt, Germany |
| Segment.io, Inc. | Data RoutingSecure routing of user metrics and product analytics data to evaluate and improve the product | Twilio Inc.101 Spear St FL 5San Francisco, CA 94105, United States |
| SendGrid (Twilio Inc.) | Transactional EmailsSending automated email notifications triggered by software events. | Twilio Inc.101 Spear St FL 5San Francisco, CA 94105, United States |
| Sentry (Functional Software Inc.) | Error TrackingIdentification, monitoring, and alert of errors, bugs, and other performance issues in the software to improve the product | Functional Software Inc.45 Fremont Street, 8th FloorSan Francisco, CA 94105, United States |
| Stripe, Inc. | Payments (Customer Portal)Payment processing provider | 354 Oyster Point BlvdSouth San Francisco, CA 94080, United States |
| Vercel Inc | Cloud platform for hosting and deploying web applicationshosts web application and delivers it to users’ browsers, may therefore process personal data contained in requests made by users accessing the application | 201 Mission Street, Suite 300, San Francisco, CA 94105 |
Come indicato nell’Allegato 2 dell’Accordo sul trattamento dei dati di Luminovo GmbH, versione del 23 ottobre 2026. Luminovo, Inc. elenca i propri sub-responsabili nell’Allegato 2 del proprio accordo.
Divulgazione responsabile
- Bug Bounty
- Premiamo le segnalazioni di vulnerabilità di sicurezza rilevanti e confermate inviate a security@luminovo.com.
- Protezione dalle vulnerabilità
- Usiamo uno scanner di sicurezza automatico a ogni modifica del codice per individuare vulnerabilità note e configurazioni errate nel nostro software.
- Responsabile della sicurezza delle informazioni
- Il nostro fondatore e amministratore delegato Timon Ruban ricopre il ruolo di responsabile della sicurezza delle informazioni, supportato dal nostro team dedicato alla sicurezza.
Documenti
Domande frequenti
Come sono protetti i miei dati?
La sicurezza dei dati è una priorità. Luminovo è certificata ISO 27001, utilizza la crittografia, rispetta il GDPR e offre funzionalità come accessi sicuri e controllo degli accessi basato sui ruoli per proteggere le vostre informazioni.
Per quanto tempo conservate i miei dati?
Luminovo elimina i dati personali dopo 30 giorni, salvo diversa disposizione di legge. Fanno eccezione dati come nomi e indirizzi e-mail, che vengono eliminati alla fine del periodo contrattuale. L’eliminazione avviene automaticamente negli strumenti pertinenti dei nostri sub-responsabili del trattamento. Se non è disponibile una funzione di eliminazione automatica, l’unità Product Intelligence di Luminovo elimina i dati personali manualmente. Per informazioni più approfondite scriveteci a security@luminovo.com.
Condividete dati personali con sub-responsabili del trattamento?
Sì, i dati personali sono condivisi con gli strumenti dei sub-responsabili del trattamento. Utilizziamo questi strumenti, tra l’altro, per garantire un’ottima esperienza d’uso e per migliorare continuamente i nostri prodotti.
Trovate qui l’elenco degli strumenti e il motivo per cui li utilizziamo
Quali cookie raccoglie il vostro sito web?
Quali cookie raccoglie il vostro software?
Quali sono le vostre misure tecniche e organizzative (TOM)?
Come garantite un monitoraggio efficace della sicurezza e la risposta agli incidenti?
Per esempio, utilizziamo software come Honeycomb per monitorare i nostri sistemi. Abbiamo inoltre definito procedure di change management per controllare e documentare le modifiche al software e ridurre al minimo i rischi per la sicurezza.
Raccogliamo, archiviamo e analizziamo i dati di log in conformità ai requisiti della nostra certificazione ISO 27001. Il nostro piano di risposta agli incidenti, anch’esso parte di questa certificazione, prevede passaggi chiaramente definiti per rilevare, segnalare e gestire gli incidenti di sicurezza.
Inoltre eseguiamo scansioni regolari delle vulnerabilità e offriamo un programma di bug bounty. Premiamo le vulnerabilità di sicurezza rilevanti e confermate segnalate a security@luminovo.com, per individuare e correggere per tempo le possibili minacce.
Che cosa succede in caso di violazione dei dati personali?
In caso di violazione dei dati, avviamo subito un’indagine e informiamo le parti interessate. In questo modo vengono adottate misure rapide, efficaci e complete per ridurre qualsiasi possibile impatto.
