Sicurezza by design
Gestiamo dati finanziari, e lo sappiamo: la sicurezza non è una feature, è il punto di partenza. Questa pagina descrive come proteggiamo il tuo account e i tuoi dati su nummofinance.com.
01Cifratura delle comunicazioni
Tutto il traffico tra il tuo dispositivo e i nostri server viaggia esclusivamente su canali cifrati TLS (HTTPS). Le richieste in chiaro vengono reindirizzate automaticamente alla versione sicura.
02Autenticazione forte
L'accesso all'area privata è gestito da un sistema di identità basato su standard aperti (OpenID Connect / OAuth 2.0). Supportiamo le passkey (WebAuthn): puoi accedere con impronta, volto o chiave hardware, senza password da ricordare né da rubare.
Le sessioni hanno durata limitata e puoi consultarle e revocarle in qualsiasi momento dalle impostazioni del tuo account.
03Nessun collegamento ai tuoi conti
Nummo non si collega a banche, broker o exchange: i dati entrano perché sei tu a importarli, dai file di export (CSV) o dall'indirizzo pubblico di un wallet. Non ti chiediamo le credenziali dei tuoi conti, non ne conserviamo e non ne useremmo.
Ne segue la garanzia più forte che possiamo darti: anche volendo, la piattaforma non può disporre operazioni, trasferire fondi o modificare i tuoi conti. Non è una promessa organizzativa, è una conseguenza di come è fatta.
04Protezione dei dati
I tuoi dati finanziari sono trattati esclusivamente per erogarti il servizio, come descritto nella Privacy Policy: non vengono venduti né condivisi a fini pubblicitari.
Per la diagnosi dei problemi esiste una funzione amministrativa che permette di aprire l'app nel contesto di un account: è riservata agli amministratori del servizio. Nell'app mobile la questione non si pone, perché i dati restano cifrati sul tuo dispositivo.
Eseguiamo backup regolari per garantire la continuità del servizio e la possibilità di ripristino in caso di guasto.
05Conformità
Trattiamo i dati personali in conformità al GDPR (Regolamento UE 2016/679), come descritto nella Privacy Policy.
Non essendoci alcun collegamento ai conti di pagamento, Nummo non è un prestatore di servizi di informazione sui conti ai sensi della PSD2 e non opera sotto quella direttiva.
06Segnalazione di vulnerabilità
Se ritieni di aver individuato una vulnerabilità di sicurezza, ti chiediamo di segnalarcela responsabilmente tramite la pagina contatti, senza divulgarla pubblicamente prima che sia stata corretta. Analizziamo ogni segnalazione e rispondiamo il prima possibile.