Impresa
Sicurezza e misure
DiGare non ha un report SOC 2 pubblico. Queste sono le misure in produzione.
Accesso
Email aziendale + password + OTP a 6 cifre. Ogni query è scoped su user_id. Admin SaaS separato.
Dati
Sessioni SPID: cookie cifrati, mai password. Chiave del motore solo in console. Bandi pubblici 5 anni. Cancellazione account: Fascicolo. Export JSON art. 20. Analytics solo con consenso. DPO non nominato (art. 37). ePrivacy: cookie tecnici sempre, GA solo se accetti.
Cosa non siamo
Non operatore PEC, non TAR, non firma PAdES al posto tuo. DPA e trattamenti restano pubblici.