Dati e infrastruttura

Aggiornato al 22 ottobre 2026

Dove sono i dati

• Database, account e file: Supabase, progetto in regione West EU (Irlanda), Unione europea.
• Esecuzione del programma: Vercel, funzioni in regione dub1 (Dublino), Unione europea.
• Email: Resend. Pagamenti: Stripe, con pagina di pagamento ospitata da Stripe: i dati della carta non passano dai server di Orenta. Fatture elettroniche e marca temporale: Openapi e InfoCert, in Italia.
• L’elenco completo, con servizio, dati e garanzie di ciascun fornitore, è nella pagina sub-responsabili.

Cifratura e copie di sicurezza

• I dati viaggiano cifrati (HTTPS/TLS) e sono conservati su volumi cifrati dal fornitore. Non c’è cifratura per singola colonna.
• Il fornitore del database fa copie di sicurezza con ripristino a un punto nel tempo, secondo il suo piano. Alla cancellazione dei dati di un ente le copie si cancellano secondo il ciclo del fornitore, comunque non oltre 90 giorni.

Trasferimenti fuori dall’Unione europea

Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti. I dati dei database e dei file restano in Europa; un accesso da un Paese terzo per assistenza o manutenzione è coperto dalla decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, se il fornitore vi aderisce, e in ogni caso dalle clausole contrattuali tipo (SCC) incluse nel suo accordo sul trattamento dei dati. Per ogni fornitore Orenta ha valutato il rischio con una valutazione d’impatto sui trasferimenti: i dati trattati sono ridotti a quelli necessari.

Cosa non c’è

Orenta non vende i dati, non li usa per pubblicità o profilazione, non usa servizi di statistiche o di tracciamento di terzi, non incorpora font, mappe o video da reti esterne se non dopo il clic di chi guarda, e non usa dati di enti per addestrare sistemi di intelligenza artificiale (vedi intelligenza artificiale).

Per le domande scrivi a info@orenta.it.