Sicurezza e GDPR
Kumulator protegge l’accesso con una sessione cifrata, limiti ai tentativi di accesso e autenticazione a due fattori facoltativa, limita ciò che ogni ruolo può vedere, cifra le chiavi di integrazione e registra il consenso GDPR dai moduli. Le funzionalità AI elaborano i dati nell’UE e non ricevono mai i dati personali dei tuoi clienti.
Cosa verificare prima di dare ai distributori l’accesso al tuo CRM?
Chi vede cosa
I partner devono vedere solo i propri lead, mai la tua base clienti.
Come è protetto l’accesso
Password, secondo fattore e limiti ai tentativi di accesso.
Dove vanno i dati
Quali fornitori li elaborano e cosa arriva a un modello AI.
Come protegge Kumulator i tuoi dati?
- 01
Accesso
Un cookie di sessione cifrato, al massimo 10 tentativi di accesso per email e 30 per IP ogni 15 minuti, autenticazione a due fattori con app di autenticazione e codici di backup, e link di reimpostazione validi un’ora.
- 02
Ruoli e permessi
Ruoli di titolare, amministratore, manager, commerciale, visualizzatore, rivenditore e regionali, con accesso ai dati impostato su tutti, team o propri, e permessi per modulo.
- 03
Cifratura e integrità
Token e chiavi di integrazione cifrati con AES-256-GCM, con rotazione delle chiavi; i messaggi da Meta, HubSpot e Shopify sono verificati tramite firma.
- 04
GDPR e AI
Consenso registrato nei moduli con double opt-in; nomi, email e numeri di telefono rimossi prima che il testo arrivi all’AI, che gira nell’UE; storico delle modifiche ai campi, delle fasi e delle decisioni degli agenti.
Una trattativa, vista da ogni ruolo
Cambia ruolo per vedere cosa ottiene ciascuno: il team commerciale vede tutto, il responsabile regionale legge, il distributore vede solo il proprio lead.
Sub-responsabili del trattamento
| Fornitore | Finalità |
|---|---|
| Vercel | Hosting dell’applicazione |
| Neon / PostgreSQL | Database |
| Resend | Email transazionali di sistema |
| Google / Microsoft | Connessioni Gmail e Outlook, con il tuo consenso |
L’elenco completo dei sub-responsabili è nell’informativa sulla privacy.
Domande frequenti
I distributori possono vedere i miei altri clienti?
No. Un rivenditore vede solo le copie assegnate a lui e le trattative di cui è responsabile; i contatti non vengono copiati ai rivenditori.
È disponibile l’autenticazione a due fattori?
Sì, con un’app di autenticazione (TOTP) e codici di backup, da attivare nel profilo di ogni utente.
Quale fornitore AI usate?
Gli agenti AI usano Mistral, con elaborazione nell’UE, e ricevono solo il minimo necessario, senza dati personali.