Sicurezza progettata fin dall’inizio, non aggiunta dopo.
Cifratura senza eccezioni, nessuna analisi dei contenuti e nessuna vendita di dati. E un vantaggio che nessuna configurazione tecnica può sostituire: i vostri dati non lasciano mai la giurisdizione europea.
- Cifratura TLS
- GDPR by design
- Nessuna analisi dei contenuti
Giurisdizione e riservatezza
Il diritto statunitense consente l’accesso. Il segreto professionale non sopravvive a questo.
Negli Stati Uniti, la legislazione sulla sicurezza nazionale consente ai servizi di intelligence di esigere dati dai fornitori di servizi, una possibilità che la Corte di giustizia dell’UE ha ritenuto sproporzionata e che contrasta con il dovere di riservatezza di diverse professioni.
Sezione 702 del FISA
Consente alle agenzie di intelligence statunitensi di esigere dai fornitori americani i dati di persone che si trovano fuori dagli Stati Uniti, per finalità di intelligence estera e di sicurezza nazionale, senza che gli interessati ne vengano informati.
CLOUD Act
Obbliga le aziende americane a consegnare i dati alle autorità statunitensi indipendentemente dal paese in cui sono conservati, anche nei data center in Europa.
Nessuna tutela effettiva
Nella sentenza “Schrems II” (2020), la Corte di giustizia dell’UE ha concluso che queste leggi non offrono ai cittadini europei garanzie o mezzi di difesa equivalenti a quelli previsti dal diritto europeo.
Professioni vincolate al segreto
Avvocati, medici, psicologi, commercialisti, giornalisti.
Quando le comunicazioni risiedono presso fornitori soggetti a queste leggi, la riservatezza tra professionista e cliente non dipende più soltanto dal professionista: viene a dipendere da decisioni delle autorità di un paese terzo, prese a loro insaputa. Per chi è tenuto al segreto per legge o per codice deontologico, è un rischio difficile da giustificare. In Sooma i dati sono soggetti esclusivamente al diritto europeo: qualsiasi accesso è possibile solo in base alla legge dello Stato membro dell’UE in cui sono conservati, con controllo giudiziario.
Architettura di sicurezza
Protezione a ogni livello, non solo all’ingresso.
La sicurezza di un servizio e-mail non si limita alla password. Riguarda la rete, l’archiviazione e chi ha accesso ai dati, in ciascuno di questi punti.
Cifratura in transito
Tutte le comunicazioni (webmail, IMAP, SMTP) viaggiano cifrate con TLS. Nessuna eccezione, nessun piano escluso.
Archiviazione protetta
I messaggi sono conservati cifrati sui server, in Europa. Non sono visibili a chi non dovrebbe vederli.
Anti-spam e anti-malware
Filtri con SPF, DKIM e DMARC applicati per impostazione predefinita, per proteggere il dominio da spoofing e phishing.
Nessuna analisi dei contenuti
I messaggi non vengono letti, indicizzati né utilizzati per costruire profili pubblicitari. La vostra e-mail non è la moneta di scambio.
Backup
Backup regolari e infrastruttura ridondante, perché un guasto a un server non significhi perdere dati.
GDPR fin dalla progettazione, non aggiunto a posteriori
La piattaforma è stata costruita nel rispetto del GDPR fin dal primo giorno: tracciabilità, minimizzazione dei dati e accessi interni controllati e registrati. Non è uno strato di conformità applicato sopra un prodotto statunitense.
Difesa in profondità
Tre livelli. Nessuno basta da solo.
Dalla rete alle persone: dove agisce ciascun livello e perché nessuno basta da solo.
Rete e trasporto
Firewall e filtri al perimetro della rete, con TLS a proteggere tutte le connessioni da e verso i server.
Archiviazione
Dati cifrati a riposo, con backup e ridondanza tra i server.
Persone e processi
Accesso del team limitato al minimo necessario, con autenticazione dedicata e registro di chi accede a cosa. Un team in Europa, non esternalizzato a giurisdizioni di paesi terzi.
Prima il diritto, poi la tecnologia
Il primo livello di privacy è il luogo in cui risiedono i dati.
Potete avere la migliore cifratura del mondo, ma se i dati sono soggetti alle leggi di accesso di un paese terzo, la privacy dipende da accordi internazionali già crollati due volte e oggi di fronte a una terza contestazione. In Sooma i dati restano in Europa, sotto il GDPR e il diritto europeo, senza trasferimenti verso gli Stati Uniti. La conformità non dipende da alcun accordo transatlantico.
Perché conta proprio adesso →Domande frequenti
Sicurezza e privacy
Le domande più frequenti sulla protezione dei vostri messaggi e dei vostri dati.
I miei messaggi sono cifrati?
Sì. La comunicazione tra l’utente e i server di Sooma è cifrata con TLS e i messaggi sono protetti in archiviazione.
Sooma può leggere il contenuto delle mie e-mail?
Non viene effettuata alcuna analisi del contenuto dei messaggi per finalità commerciali, di profilazione o pubblicitarie. L’accesso del team tecnico è limitato a quanto necessario per fornire assistenza.
Quali dati personali tratta Sooma e in base a quale legge?
I dati dei clienti sono trattati nell’UE (Portogallo), in base al GDPR e al diritto portoghese, senza trasferimenti fuori dall’Unione europea. L’informativa sulla privacy dettaglia le categorie di dati e i periodi di conservazione.
Come funzionano i backup?
I dati vengono salvati regolarmente e l’infrastruttura è ridondante, perché un guasto a un server non significhi perdita di dati.
Un’autorità straniera può esigere l’accesso ai miei dati?
I vostri dati sono soggetti esclusivamente al diritto europeo. Sooma non rientra nelle leggi di accesso extraterritoriale di paesi terzi come il CLOUD Act statunitense, a differenza di qualsiasi fornitore soggetto alla giurisdizione degli Stati Uniti, ovunque si trovino i suoi server.
Sooma dispone di certificazioni di sicurezza?
Sì, consultate la pagina Certificazioni per l’elenco completo e i dettagli sulla conformità.
Scegliete un’e-mail costruita per proteggere, non per sfruttare.
Garanzia soddisfatti o rimborsati di 60 giorni, senza domande. Migrazione assistita inclusa.