Centro fiduciario

Sicurezza e privacy verificabili.

Elevale si impegna a rispettare il GDPR, il GDPR del Regno Unito e gli standard globali in materia di privacy. Questa sezione spiega come proteggiamo i tuoi dati e dove trovare i nostri documenti legali.

GDPR, conservazione dei dati, diritti alla privacy, sicurezza, registrazione degli eventi e collegamenti a documenti legali.

Impegni

Cosa aspettarsi da Elevale

Risultati chiari e comprensibili tratti dalla documentazione della nostra piattaforma: crittografia, controllo degli accessi, registrazione degli eventi, diritti sui dati e conservazione, senza tecnicismi di implementazione.

Autenticazione

Dopo la registrazione è richiesta l'autenticazione a più fattori (tramite e-mail o app di autenticazione).

  • I ruoli privilegiati della piattaforma (super amministratore, amministratore di agenzia) devono utilizzare l'autenticazione a più fattori (MFA).
  • Reimpostazione della password e gestione della sessione tramite Supabase Auth

Crittografia

In transito: TLS 1.2+ per tutte le connessioni

  • A riposo: archiviazione crittografata da Supabase; token OAuth crittografati lato server
  • Segreti: API chiavi memorizzate come hash; nessuna crittografia del token lato client

Controllo degli accessi

Sicurezza a livello di riga (RLS) su tutti i dati del tenant

  • Accesso basato sui ruoli: a livello di sistema, organizzazione e spazio di lavoro.
  • Ruoli personalizzati per l'area di lavoro con autorizzazioni granulari

I tuoi diritti sui dati

Ai sensi del GDPR, del GDPR del Regno Unito e di numerose leggi statali statunitensi, hai dei diritti sui tuoi dati personali.

  • Accesso: Scopri quali dati conserviamo su di te
  • Portabilità: Scarica i tuoi dati (esportazione in formato JSON)
  • Rettifica: Correggere i dati inesatti nelle impostazioni del profilo
  • Cancellazione: Elimina il tuo account o richiedi la cancellazione

Registrazione degli eventi di controllo

Elevale mantiene una traccia di controllo immutabile per garantire la conformità e la responsabilità in materia di sicurezza.

  • Modifiche ai dati dell'area di lavoro (OKRs, KPIs, attività, wiki, brief aziendale, mappa dei processi)
  • Modifiche utente e ruolo
  • Modifiche di autorizzazione e ruoli personalizzati
  • Azioni amministrative (eliminazione utente, gestione dello spazio di lavoro)

Conservazione ed eliminazione

Le tempistiche di conservazione sono uniformi per la fatturazione, i processi automatizzati e la presente documentazione.

  • Periodo di grazia: fino alla fine del periodo di fatturazione corrente; l'accesso completo rimane garantito.
  • L'accesso termina: al termine del periodo di grazia; l'account viene chiuso; inizia il processo di eliminazione.
  • 60 giorni dopo la fine dell'accesso: i dati personali vengono anonimizzati (cancellazione logica).
  • 90 giorni dopo la fine dell'accesso: cancellazione definitiva (hard delete)
Ritenzione

Tempistiche di cancellazione chiare

I periodi di conservazione sono uniformi per la fatturazione, i processi automatizzati e la documentazione della piattaforma.

Visualizza la politica di conservazione dei dati →

Postazioni di lavoro cancellate

  1. 1
    periodo di grazia

    Fino alla fine del periodo di fatturazione corrente; l'accesso completo rimane garantito.

  2. 2
    Fine dell'accesso

    Al termine del periodo di grazia, l'account viene chiuso e inizia il processo di cancellazione.

  3. 3
    60 giorni dopo la fine dell'accesso

    Dati personali anonimizzati (cancellazione soft)

  4. 4
    90 giorni dopo la fine dell'accesso

    Eliminazione definitiva (eliminazione forzata)

Altre categorie di dati

  • Registri di controllo Conservato per 2 anni, poi eliminato automaticamente.
  • Registrazione del consenso ai cookie 1 anno
  • richieste relative alla privacy 3 anni dopo il completamento (prova di conformità)
  • Registri di fatturazione Conservato per il periodo previsto dalla normativa fiscale (in genere 6-7 anni)
  • Backup Supabase crittografa PITR; pianificazione a rotazione indipendente dal ciclo di vita dell'applicazione.
  • Marketing contact data Until you unsubscribe or request deletion, plus a short suppression record
  • Backups Supabase encrypted point-in-time recovery; rolling schedule independent of application lifecycle
Recensioni

Aiuta gli altri registi a trovare Elevale

Se Elevale funziona per il tuo team dirigenziale, una recensione su G2 o Capterra aiuta gli altri dirigenti aziendali a scoprire software di esecuzione strategica adatti alle PMI e ai team in crescita.

Sottoprocessori

Partner fidati alla base della piattaforma

Elevale si avvale di subappaltatori di fiducia per la fornitura della piattaforma. L'elenco completo è pubblicato all'indirizzo elevale.app/legal/subprocessors. Forniamo un preavviso di 30 giorni prima di aggiungere subappaltatori che trattano dati personali.

Fornitore Scopo
Supabase Database, autenticazione, archiviazione (regioni UE/USA)
Fly.io Hosting di applicazioni
Stripe Elaborazione dei pagamenti
OpenAI / Google Gemini Chat e integrazioni basate sull'IA (quando abilitate)
ElevenLabs Modalità vocale (quando attivata)
AWS SES E-mail transazionale
Documentazione

Biblioteca legale e di conformità

Tutti i contenuti sono pubblicati dalla documentazione della piattaforma Elevale in Supabase.

Guide alla conformità

Data Processing Agreement

Last updated: 6 August 2026.

Leggi la guida →

Privacy Policy

This Privacy Policy explains how Elevale ("we", "us", "our") collects, uses, stores, shares, and protects personal data when you use our platform, marketing website, and related services. It also describes your privacy rights and how to contact us.

Leggi la guida →

Acceptable Use Policy

This Acceptable Use Policy ("AUP") applies to all users of Elevale . It is incorporated into our Terms of Service . Violations may result in suspension, account disabling, or termination.

Leggi la guida →

Cookie Policy

Last updated: 6 August 2026

Leggi la guida →

Data retention and deletion

Retention timelines are consistent across billing, automated deletion jobs, backups, and this documentation. This page explains what we keep, for how long, and how you can delete data yourself.

Leggi la guida →

Terms of Service

These Terms of Service ("Terms") govern your access to and use of Elevale . By creating an account, clicking to accept these Terms at signup, or using Elevale, you agree to these Terms, our Privacy Policy , our Cookie Policy , our Acceptable Use Policy , and our Data Processing Agreement (each incorporated by reference). The DPA applies automatically as the processing terms where we (or our infrastructure providers under our instructions) process personal data as processor or sub-processor for your organisation; no separate wet-ink signature is required for the standard online DPA. If you do not agree, do not use the service.

Leggi la guida →

Subprocessors and integrations

Last updated: 6 August 2026.

Leggi la guida →

Security and data protection

Elevale protects your data with layered authentication, encryption, access controls, and operational safeguards. This page summarises the technical and organisational measures we apply across the platform.

Leggi la guida →

Audit logging

Elevale maintains an immutable audit trail for compliance, accountability, and security investigations. This page describes what we log, who can see it, and how long records are kept.

Leggi la guida →

Agency and partner data responsibilities

Partners and agencies using Elevale white-label branding have specific data protection responsibilities.

Leggi la guida →

Accessibility commitment

Last updated: 20 July 2026. Saint Financial Group Limited is committed to making Elevale accessible to people with disabilities. This page explains our approach, the standards we meet, and how to report barriers you encounter.

Leggi la guida →

Incident response and data breaches

Elevale maintains an incident response process to contain threats, protect users, and meet regulatory notification obligations. This page describes our commitments and your role.

Leggi la guida →

Referral Agreement

Last updated: 6 August 2026. This Referral Agreement (the "Agreement") governs your participation in the Elevale Referral programme (the "Programme"). Elevale is a trading name of Saint Financial Group Limited. In this Agreement, "Elevale", "we", "us", and "our" mean that registered company trading as Elevale. By enrolling in the Programme and accepting this Agreement (acceptance is recorded with a termsAcceptedAt timestamp and a terms_version ), you agree to be bound by it. If you do not agree, do not enrol or continue in the Programme.

Leggi la guida →
Hai bisogno di aiuto?

Domande sulla sicurezza o sulla privacy?

Contatta direttamente i nostri team dedicati alla privacy e alla sicurezza. Le richieste relative ai diritti sui dati vengono gestite entro i 30 giorni previsti dal nostro accordo sul livello di servizio (SLA).