Quali standard rispettiamo, su cosa stiamo lavorando e cosa non dichiariamo
Spun è costruito con la privacy e la sicurezza fin dalla progettazione (privacy e security by design). Usiamo la crittografia in transito, l'accesso controllato, i registri di audit, una conservazione dei dati configurabile e funzioni di IA controllate dal cliente. Non dichiariamo più di quanto facciamo: ogni stato qui sotto è aggiornato.
Stato per standard (SOC 2, GDPR, ISO 27001 e altri)
Il dettaglio standard per standard ora si trova nella pagina Sicurezza, insieme al resto dei contenuti sulla sicurezza.
Conservazione dei dati
Limiti di conservazione per piano
I messaggi più vecchi vengono eliminati automaticamente al limite del tuo piano. Puoi ridurre ulteriormente la conservazione per singola chat in “Sicurezza e Privacy” → “Archiviazione messaggi”, oppure cancellare tutto quando vuoi.
| Piano | Cronologia messaggi | Spazio per i media |
|---|---|---|
| Free TrialProva di 7 giorni | 30 giorni | 5 GB |
| Starter | 90 giorni | 10 GB |
| Pro | 1 anno | 100 GB |
| Max | Illimitata | 500 GB |
Quando elimini il tuo account, tutti i dati personali vengono rimossi o anonimizzati entro 30 giorni, salvo quando la legge ne impone la conservazione (documenti finanziari, prevenzione delle frodi).
Dove si trovano i tuoi dati
Hosting regionale
Spun gestisce due celle di dati: eu-1 a Norimberga, in Germania, la cella primaria in cui viene creata ogni nuova organizzazione, e us-1 a Manassas, in Virginia. Ogni organizzazione è assegnata a una sola di queste celle. Il sito di marketing e i file multimediali vengono distribuiti in tutto il mondo dalla rete edge di Cloudflare.
Hetzner Nuremberg
EU (Germany) - application servers + PostgreSQL
La cella primaria: control plane (piano di controllo), server applicativi, database e Redis. Le nuove organizzazioni vengono create qui: nessun paese è assegnato a un'altra cella.
netcup Manassas
US (Virginia) - regional cell
Una seconda cella con server applicativi e database propri. Oggi vi sono assegnate due organizzazioni; tutte le altre organizzazioni si trovano in Germania.
Cloudflare Pages
Global edge - marketing site & static assets
spun.com e oltre 20 domini regionali vengono distribuiti dalla rete edge globale di Cloudflare. I visitatori ricevono automaticamente il PoP più vicino.
Cloudflare R2
Global - images, video, file attachments
Tutti i media (immagini, video, audio, documenti) sono archiviati in R2. Non vengono mai distribuiti da un indirizzo di bucket pubblico: l'accesso è protetto da URL firmati per ogni singolo oggetto.
Altre regioni
In valutazione
Altre celle regionali sono in valutazione in base alla domanda. I clienti al di fuori delle regioni indicate sopra vengono serviti da Hetzner a Norimberga (UE).
Regione India
India
In valutazione per le funzioni vocali nelle lingue indiane e per la residenza dei dati.
Dove vendiamo, e perché
Roadmap del lancio internazionale
Lanciamo prima nei mercati in cui WhatsApp è un'infrastruttura centrale per le aziende, e ci espandiamo verso i mercati enterprise con requisiti di conformità più elevati man mano che le nostre certificazioni maturano.
- 1
America Latina e Medio Oriente (attuale)
Messico, Colombia, Argentina, Cile, Perù, EAU: WhatsApp è un'infrastruttura aziendale universale e i cicli di vendita sono brevi. La preparazione al SOC 2 è sufficiente.
- 2
PMI negli Stati Uniti (attuale, in espansione)
Servizi per la casa, immobiliare, assistenza e-commerce, viaggi, istruzione, benessere. SOC 2 Type I e un pacchetto DPA completo rendono Spun adatto alla maggior parte delle PMI e delle aziende di medie dimensioni negli Stati Uniti.
- 3
Enterprise in UE e Regno Unito (dopo SOC 2 Type I)
Ingresso una volta firmato il SOC 2 Type I e avviato il lavoro sulla ISO 27001. Richiede un DPA consolidato con le Clausole contrattuali standard (SCC), la conferma dell'hosting nell'UE e strumenti completi di eliminazione ed esportazione: tutto questo è già presente, ma beneficia di un'attestazione di terze parti prima di vendite enterprise più grandi.
Documenti disponibili
Richiedili a [email protected]
Accordo sul trattamento dei dati (DPA)
Bozza allineata al GDPR, disponibile su richiesta, attualmente in revisione legale.
Lista di notifica dei sub-responsabili del trattamento
Ricevi aggiornamenti via email quando aggiungiamo o cambiamo un sub-responsabile del trattamento.
Panoramica sulla sicurezza
Architettura, crittografia, controllo degli accessi, gestione delle vulnerabilità.
Policy sul trattamento dei dati da parte dell'IA
Quali fornitori di IA, quali dati vedono, impegno a non usarli per l'addestramento.
Policy di risposta agli incidenti
Rilevamento, contenimento, tempi di notifica ai clienti.
Policy sull'uso accettabile
Cosa è consentito su Spun e su quale base applichiamo le regole.
Hai un questionario sulla sicurezza?
Rispondiamo ai questionari standard sulla sicurezza (SIG, CAIQ, questionari aziendali personalizzati) entro 5 giorni lavorativi. Scrivi a [email protected] indicando le tue tempistiche.