Sicurezza e fiducia
Non conserviamo i tuoi dati. Ecco cosa facciamo invece.
Attaché è un livello di accesso, non un database. Questa pagina descrive con i fatti cosa transita, cosa viene conservato e come tagliare tutto.
Cosa transita per Attaché
- Richieste in sola lettura verso le API di GA4, Google Ads, Search Console e Meta Ads
- I token di accesso OAuth, cifrati a riposo
- Un registro delle richieste eseguite (chi, quando, quale piattaforma) — verificabile dal cliente
Cosa Attaché non vede mai
- Le password — il login avviene su Google e Meta, mai da noi
- Una copia dei tuoi dati — nulla è conservato, le risposte transitano in tempo reale
- I dati personali dei tuoi visitatori o clienti finali — passano solo aggregati delle API
Token cifrati, mai condivisi
L'unica cosa che conserviamo: i token OAuth emessi da Google e Meta. Cifrati a riposo, trasmessi solo via TLS, mai esposti all'agenzia né a nessuno.
Hosting e conformità GDPR
Il trattamento è conforme al GDPR. L'infrastruttura gira nella regione US East di Railway — dettaglio secondario, perché nessun dato dei vostri account risiede lì: le richieste transitano in tempo reale e nulla viene scritto su disco. Si conservano solo token OAuth cifrati. I sub-responsabili sono elencati nell'informativa privacy.
Sola lettura, perimetro minimo
I permessi richiesti a Google e Meta sono in sola lettura e limitati ai dati analytics e advertising. Attaché non può modificare campagne, pubblicare o amministrare account.
Revoca in un clic — da entrambe le parti
Il cliente può tagliare l'accesso in ogni momento: tutte le piattaforme vengono revocate insieme. Può farlo anche direttamente su Google e Meta — Attaché non è mai un lucchetto.
Una domanda sulla sicurezza?
Rispondiamo volentieri ai questionari di sicurezza dei tuoi clienti e a ogni domanda tecnica sul funzionamento del connettore. [email protected]