Domande frequenti
Come Requester protegge i Suoi documenti: crittografia, accesso, luogo di conservazione ed eliminazione.
- Ogni file cifratoAES-256, con una chiave propria per ogni file.
- Ospitato in EuropaServer e archiviazione dei file nell'UE.
- Eliminato automaticamenteDopo il download, con i tempi che scegli.
Sicurezza e crittografia
7 domandeSì, in transito e a riposo. Ogni connessione usa HTTPS (TLS, con HSTS), anche per caricamenti e download, e le email sono inviate tramite TLS. Ogni file è cifrato con una propria chiave AES-256: il fornitore di archiviazione conserva solo dati cifrati, mai le chiavi. Le chiavi sono a loro volta cifrate con una chiave principale conservata separatamente dai file, e distrutte quando il file viene eliminato. Caricamenti e download usano link firmati che scadono in pochi minuti.
No, e preferiamo dirlo chiaramente. Ogni file viene analizzato alla ricerca di virus e il suo contenuto è confrontato con la sua estensione prima di arrivare a Lei, cosa che la crittografia end-to-end impedirebbe. I Suoi documenti sono invece protetti da una chiave di cifratura distinta per ogni file, da link che solo il titolare dell'indirizzo email può aprire, da link di download validi 5 minuti e dall'eliminazione automatica.
Solo il titolare dell'indirizzo email al quale è stato inviato il link. Per aprire un link serve un codice di 6 cifre inviato a quell'indirizzo (valido 10 minuti, 5 tentativi) oppure l'accesso con quell'email. I codici non vengono mai inviati a un indirizzo digitato a mano: un'email inoltrata o diffusa non basta quindi per vedere i documenti.
Ogni link contiene un token casuale a 256 bit. Ne conserviamo soltanto l'hash, mai il link in chiaro. I codici di verifica sono conservati come hash, con numero di tentativi e frequenza limitati. I cookie di sessione sono HttpOnly e Secure; quelli sensibili sono crittografati con AES-256-GCM.
Sì. Ogni file caricato viene analizzato con ClamAV, con firme aggiornate automaticamente. I file infetti vengono eliminati subito e indicati come rifiutati. Una risposta può essere inviata solo quando tutti i file sono puliti: se lo scanner non è disponibile, non viene consegnato nulla. Il contenuto di ogni file viene inoltre confrontato con la sua estensione, quindi un file camuffato viene rifiutato.
Non proprio: gli allegati restano in entrambe le caselle, vengono inoltrati e raramente sono cifrati end-to-end. Con Requester i file sono cifrati in archivio, il link si apre solo dopo la conferma dell’e-mail del destinatario, ogni file è controllato dall’antivirus e tutto viene eliminato automaticamente.
Un link di caricamento privato che solo la persona giusta può aprire, con archiviazione cifrata, antivirus ed eliminazione automatica. È ciò che fa Requester: niente allegati nelle caselle di posta, nessuna cartella condivisa lasciata aperta.
Dati e privacy
5 domandeL'applicazione e il suo database girano su un server in un data center dell'UE e i file sono conservati in Cloudflare R2 sotto giurisdizione UE. Le e-mail sono inviate da Postmark (Stati Uniti, nel quadro del Data Privacy Framework UE-USA e Svizzera-USA); le statistiche girano sui server UE di PostHog.
I nostri strumenti di amministrazione mostrano solo i metadati necessari all'assistenza, come indirizzi email, date, nomi e dimensioni dei file. Non mostrano mai messaggi, risposte o contenuti dei file, e ogni azione di amministrazione viene registrata. L'accesso al server è riservato al gestore, esclusivamente tramite chiave SSH.
Hostinger (server, UE), Cloudflare (archiviazione dei file nell'UE, DNS), Postmark (invio delle e-mail, Stati Uniti), Infomaniak (le nostre caselle di supporto, Svizzera), Stripe (pagamenti, solo piani a pagamento), Google (accesso facoltativo) e PostHog UE (statistiche anonime; analisi del browser solo con il tuo consenso). L'antivirus gira sul nostro server: i file non vengono mai inviati a terzi per l'analisi.
Senza consenso non viene impostato alcun cookie di analisi. Senza consenso conserviamo solo conteggi anonimi per ogni richiesta (identificatori con hash, nessun indirizzo email, oggetto, messaggio, nome di file o indirizzo IP). I destinatari non hanno mai bisogno di un account.
No. I Suoi documenti e messaggi servono solo a consegnare le Sue richieste. Non vengono mai venduti, condivisi a fini pubblicitari né usati per addestrare modelli di IA.
Conservazione ed eliminazione
3 domandeI file vengono eliminati automaticamente dopo il primo download: 7 giorni dopo con Free; con Pro e Team scegli da 1 giorno a 1 anno (30 giorni con Pro e 60 giorni con Team di default). Le risposte mai scaricate vengono eliminate dopo 30 giorni con Free, 90 giorni con Pro e 180 giorni con Team. Anche le richieste senza risposta scadono e vengono eliminate.
File, messaggi, indirizzi email, oggetti e link. Anche la chiave di cifratura di ogni file viene distrutta, quindi nessuna copia di un file può più essere letta. Restano solo statistiche anonime, come date, numero di file e dimensione totale. I backup del database creati prima degli aggiornamenti vengono eliminati entro 30 giorni; i file non sono mai inclusi nei backup.
Sì, dalla pagina del Suo profilo. Account, metodi di accesso, immagine e logo vengono eliminati subito. Le richieste già inviate restano attive fino alla normale scadenza e poi vengono eliminate. Prima può scaricare tutti i Suoi dati dalla stessa pagina.
Account e team
4 domandeNon ci sono password da rubare: l'accesso avviene con un link monouso inviato alla Sua email, oppure con Google, che applica le Sue impostazioni di verifica in due passaggi. L'autenticazione a due fattori dedicata e il single sign-on SAML non sono ancora disponibili. Ci contatti se la Sua organizzazione ne ha bisogno.
Le organizzazioni hanno i ruoli proprietario, amministratore e membro. Gli inviti scadono dopo 7 giorni e possono essere accettati solo accedendo con l'indirizzo email invitato. Ogni membro può disconnettere i propri altri dispositivi dal profilo.
Sì, con il piano Team. Proprietari e admin aggiungono il loro server e-mail (SMTP) e l'indirizzo del mittente in Organizzazione → E-mail, inviano un test e lo attivano: richieste, promemoria, risposte e inviti partono dal tuo indirizzo, le risposte vanno al membro che ha inviato la richiesta. Senza un server proprio puoi comunque scegliere il nome del mittente («Il tuo studio via Requester»).
Requester è progettato per il GDPR (RGPD) e per la legge svizzera sulla protezione dei dati: l'applicazione, il suo database e i file restano in Europa (le e-mail sono inviate da Postmark, Stati Uniti), viene raccolto solo il necessario e tutto viene eliminato automaticamente. Un accordo sul trattamento dei dati (DPA, Data Processing Agreement) è disponibile su richiesta. Ogni utente può scaricare tutti i propri dati in uno zip dalla pagina del proprio account, e proprietari e amministratori quelli dell'intera organizzazione.
Prodotto
8 domandeUn modo semplice per raccogliere documenti via email. Invia una richiesta, Requester sollecita il destinatario finché non risponde e Lei scarica i file. Poi tutto viene eliminato.
Elenchi esattamente ciò che serve, spieghi perché, indichi una scadenza e renda facile rispondere. Con Requester invia una richiesta via e-mail con i documenti nominati e un messaggio; il cliente risponde da un link senza account, e promemoria cortesi partono automaticamente finché non lo fa.
No. Il destinatario conferma il proprio indirizzo email con un codice monouso e carica i file dal browser.
Sì, in tutti i piani. Alleghi un PDF a un documento della richiesta e posizioni campi firma, testo, data o spunta; il cliente lo compila e lo firma nel browser, senza account, e la copia firmata torna con la risposta. È una firma elettronica semplice (la firma viene aggiunta al PDF come immagine). Per i documenti che richiedono per legge una firma elettronica qualificata, utilizzi un fornitore di firma dedicato.
Sì. Con il piano Pro li conservi in una biblioteca di documenti, i PDF con i loro campi da compilare e firmare, e li alleghi a qualsiasi richiesta con un clic. Con il piano Team l’organizzazione condivide una biblioteca gestita da proprietari e amministratori.
Fino a 2 GB per risposta con Gratuito, 20 GB con Pro e 50 GB con Team, e fino a 200 GB con i pacchetti di spazio. I caricamenti possono essere ripresi dopo un'interruzione.
Invii una richiesta: il mittente carica direttamente, e i caricamenti interrotti riprendono. Il piano gratuito accetta 2 GB per risposta, Pro 20 GB, Team 50 GB e fino a 200 GB per risposta con un pacchetto di spazio.
Quegli strumenti spostano file. Requester ottiene una risposta: Lei elenca i documenti, la persona riceve promemoria automatici fino alla risposta, può aggiungere un messaggio, e i file sono controllati ed eliminati dopo il download.
Un'altra domanda?
Ci scriva. I questionari di sicurezza sono benvenuti.