La sicurezza dei dati condominiali è una responsabilità, non una funzionalità.

CondoFAST gestisce dati finanziari e personali di cittadini italiani: anagrafiche, quote, IBAN, movimenti bancari. Questa pagina spiega — in modo trasparente e verificabile — come li proteggiamo.

«I dati dei tuoi condòmini rimangono tuoi. Sempre.»
GDPR compliant Dati in EU (Francoforte) Infrastruttura SOC 2 / ISO 27001 HTTPS + HSTS Crittografia TLS 1.3
Sicurezza tecnica

Progettata nel prodotto, non aggiunta dopo

Ogni livello dell'architettura — database, API, documenti, AI — applica il principio del minimo privilegio.

Isolamento strutturale dei dati

I dati di ogni amministratore sono separati dagli altri direttamente alla radice del sistema. Ogni accesso è verificato automaticamente: è tecnicamente impossibile che un altro studio possa vedere i tuoi condomini o i tuoi documenti.

Verifica continua dell'identità

Non lasciamo nulla al caso. Ogni singola operazione che compi all'interno del gestionale viene verificata e autorizzata dai nostri server in tempo reale, assicurando che solo tu possa accedere alle tue informazioni.

Link temporanei per i documenti

Per garantirti la massima riservatezza, quando scarichi una fattura o un rendiconto il link generato scade dopo 15 minuti. Se un indirizzo viene inoltrato o copiato per errore, diventerà inutilizzabile in breve tempo.

Intelligenza Artificiale protetta

Le tue conversazioni e i documenti analizzati dall'AI sono rigorosamente protetti. Solo tu e i tuoi collaboratori autorizzati potete interrogare l'intelligenza artificiale, senza alcun rischio di intrusioni dall'esterno.

Infrastruttura di livello enterprise

Utilizziamo infrastrutture con le più alte certificazioni di sicurezza globali (SOC 2 Type II e ISO 27001). I tuoi dati sono sempre cifrati e illeggibili, sia durante la trasmissione sia quando sono archiviati.

Privacy assoluta dietro le quinte

Abbiamo progettato il sistema in modo che nomi, importi o dettagli finanziari non vengano mai registrati nei file di monitoraggio. I dati restano confidenziali anche durante i nostri controlli tecnici di manutenzione.

Conformità legale

GDPR: non una casella da spuntare

L'amministratore di condominio è titolare del trattamento dei dati dei condòmini; CondoFAST opera come responsabile del trattamento ai sensi dell'art. 28 GDPR, con obblighi contrattuali precisi.

I tuoi diritti, implementati davvero

  • Artt. 5, 13, 14 GDPR — trattamento improntato a liceità, minimizzazione e trasparenza, con informative complete disponibili prima della registrazione.
  • Art. 17 — Diritto all'oblio — cancellazione implementata a livello tecnico (soft delete con eliminazione a cascata), non solo dichiarata.
  • Art. 20 — Portabilità — esporti tutti i tuoi dati in formati standard e leggibili (XLSX, CSV, PDF) in qualsiasi momento.
  • Art. 28 — DPA — il Data Processing Agreement è disponibile alla registrazione, non su richiesta. Leggilo qui.

Impegni che prendiamo per iscritto

  • Dati custoditi in EU — regione Supabase di Francoforte. Nessun trasferimento extra-UE dei dati dei condomini.
  • Nessun dato venduto o condiviso — mai, con nessuna terza parte, per nessuna finalità commerciale.
  • Nessun training sull'AI con i tuoi documenti — il modello AI (Google Gemini) elabora i dati solo per la tua richiesta esplicita, mai per addestramento.
  • Log AI cancellati dopo 30 giorni — le conversazioni con l'assistente vengono eliminate automaticamente (auto-purge a 30 giorni).
«Nessun dato viene venduto. Nessun training sull'AI con i tuoi documenti. Ogni accesso al DB è verificato crittograficamente.»

Domande sulla sicurezza o richieste come interessato? Scrivi a privacy@condofast.it — rispondiamo entro 72 ore.

Domande frequenti

Domande sulla sicurezza

Chi è il titolare del trattamento dei dati dei condòmini?

L'amministratore di condominio resta titolare del trattamento (o responsabile per conto del condominio, secondo il proprio inquadramento). CondoFAST agisce come responsabile del trattamento ex art. 28 GDPR, sulla base del DPA sottoscritto alla registrazione.

L'AI vede i dati dei miei condomini?

L'assistente elabora solo i documenti che scegli tu di fargli leggere, esclusivamente per eseguire la tua richiesta. I dati non vengono mai usati per addestrare modelli, e i log delle conversazioni vengono eliminati automaticamente dopo 30 giorni.

Cosa succede ai miei dati se disdico?

Puoi esportare tutto (XLSX, CSV, PDF) prima della disdetta. Dopo la chiusura dell'account, i dati vengono conservati 30 giorni per consentirti un ripensamento, poi eliminati definitivamente con cancellazione a cascata.

Dove sono fisicamente i server?

Nell'Unione Europea, nella regione Supabase di Francoforte (Germania). Nessun dato dei condomini viene trasferito fuori dall'UE.

Un altro amministratore può vedere i miei dati?

No. L'isolamento è applicato dal database con Row-Level Security: ogni query è filtrata crittograficamente sull'identità dell'utente autenticato. Non esiste alcuna vista condivisa tra account diversi.

Sicuro abbastanza per i dati dei tuoi condomini

Provalo con i tuoi occhi: la prova gratuita include le stesse protezioni dei piani a pagamento, dal primo giorno.

Inizia gratis — 30 giorni