Informazioni sull'azienda

Chi gestisce Astrina

Il servizio è gestito come "Astrina" presso astrina.io. In questo sito e nella nostra documentazione, l'operatore è indicato come "Astrina.io" o semplicemente "noi".

Dettagli dell'entità legale

Astrina è attualmente un servizio gestito in modo indipendente. Non pubblichiamo separati dettagli dell'entità legale in questo momento. Ciò significa che non ci sono numeri di registrazione dell'azienda, nessun numero di identificazione IVA e nessun indirizzo postale su questa pagina — non perché siano nascosti, ma perché non dichiareremo dettagli che non abbiamo pubblicato.

Se hai bisogno di dettagli aziendali per un contratto, una fattura o una revisione dell'onboarding di un fornitore o degli acquisti, scrivici e ci occuperemo direttamente della questione.

Contatto

support@astrina.io è il nostro unico indirizzo di contatto. Ti preghiamo di usarlo per tutto:

• Domande generali, fatturazione, contratti e richieste di fatturazione
• Domande sulla privacy, accesso ai dati e richieste di cancellazione dei dati
• Segnalazioni di vulnerabilità di sicurezza

Non pubblichiamo alcun altro canale di contatto.

Dove viene eseguito il servizio

• Hosting: OVH, nell'UE. Il server è gestito con il pannello di controllo Hestia e il database (MariaDB/MySQL) gira sullo stesso server.
• DNS, CDN e proxy TLS: Cloudflare, in modalità Full (strict). Il certificato di origine è emesso da Let's Encrypt.
• Email in uscita: il nostro server di posta Exim (noreply@astrina.io), con DKIM configurato. Non utilizziamo un fornitore di posta di terze parti.

L'elenco completo delle aziende che elaborano dati come parte dell'esecuzione del servizio è pubblicato sulla pagina dei subprocessori.

Cosa non offriamo

Preferiamo essere chiari su questo piuttosto che farti assumere il contrario:

• Nessun accordo di livello di servizio pubblico. Un SLA esiste solo in base a un contratto individuale concluso separatamente. Non pubblichiamo dati di disponibilità o tempi di risposta garantiti.
• Nessuna certificazione ISO, SOC 2 o di altro tipo, e nessun test di penetrazione pubblicato.
• Nessun programma di bug-bounty — le segnalazioni di vulnerabilità ci raggiungono ancora a support@astrina.io.
• Nessun backup off-site. Hestia esegue un backup giornaliero di file e database intorno alle 05:12 UTC, memorizzato sullo stesso server. Il ripristino significa ripristinare l'ultima copia giornaliera; non è garantito alcun RTO o RPO.
• Nessuna autenticazione a due fattori e nessun SSO per il pannello di Astrina stesso.

Le misure di sicurezza attualmente in atto sono elencate sulla pagina di sicurezza.

Documenti correlati

• Termini di Servizio — le regole per utilizzare Astrina.
• Informativa sulla privacy — quali dati memorizziamo, perché e per quanto tempo.
• Accordo di elaborazione dei dati — per i clienti che elaborano dati personali tramite Astrina.
• Subprocessori — l'elenco completo delle aziende coinvolte nell'esecuzione del servizio.
• Sicurezza — le misure che abbiamo in atto.