Sicurezza in Qiq

Ultimo aggiornamento: 30 ottobre 2026

Chi siamo

Qiq LLC («Qiq», «noi») offre un software SaaS per la gestione di appuntamenti e attività per professionisti indipendenti e piccoli team. La sicurezza è una componente fondamentale del nostro prodotto, non un’aggiunta opzionale.

La presente Dichiarazione di sicurezza descrive le misure tecniche e organizzative che adottiamo per proteggere i dati trattati dalla piattaforma Qiq (i «Servizi»). Essa integra la nostra Informativa sulla privacy, i nostri Termini di servizio, la Cookie Policy e il nostro Data Processing Agreement (DPA).

Contatti

• Soggetto giuridico: Qiq LLC
• Indirizzo: 809 Cuesta Dr Ste B, Mountain View, CA 94040, USA
• Email sicurezza: security@qiq.one
• Email privacy: privacy@qiq.one

Applicabilità attuale: i controlli descritti si applicano quando sono implementati per un componente Qiq attivo. Prima del lancio di un componente SaaS, i riferimenti ad account, database, backup e controlli di produzione descrivono requisiti di lancio e non attestano che ogni controllo facoltativo sia già attivo.

Ambito di applicazione

La presente dichiarazione copre il sito principale qiq.one, la piattaforma Qiq Smart e i servizi correlati che gestiamo o controlliamo direttamente.

• Incluso: infrastruttura di produzione, codice applicativo, database, backup, monitoring e strumenti interni.
• Escluso: servizi di terze parti che colleghi o siti esterni raggiungibili tramite Qiq.

Infrastruttura & hosting

Qiq è ospitato in ambienti cloud moderni con solidi controlli fisici, di rete e ambientali.

• Ambienti distinti (development, staging, production).
• Accesso alla produzione limitato a personale autorizzato.
• Utilizzo di infrastructure-as-code per una migliore tracciabilità e coerenza.

Protezione dei dati & cifratura

• In transito (TLS): tutte le comunicazioni con Qiq utilizzano HTTPS con suite crittografiche moderne.
• A riposo: archiviazione e backup sono cifrati secondo standard riconosciuti.
• HSTS: viene abilitato quando supportato dalla configurazione edge/proxy attiva.
• Gestione dei segreti: segreti applicativi conservati in sistemi di secret management sicuri.

Controllo accessi & autenticazione

• Least privilege: i permessi sono concessi in base al ruolo e solo se necessari.
• Autenticazione forte: uso di meccanismi robusti e, dove previsto, MFA.
• Funzionalità di sicurezza: regole per le password, gestione delle sessioni, rate limiting.
• Revisione degli accessi: controlli periodici e revoca degli accessi non più necessari.

Sicurezza applicativa & sviluppo

• Linee guida di secure coding e code review.
• Monitoraggio delle vulnerabilità nelle dipendenze.
• Test in ambienti non produttivi prima del rilascio.
• Deployment controllati con possibilità di rollback.

Sicurezza di rete & perimetrale

• Firewall e regole di rete che limitano il traffico allo stretto necessario.
• Protezione WAF, DDoS e throttling quando appropriato.
• Servizi interni non esposti direttamente a Internet ove possibile.

Logging, monitoring & alerting

• Registrazione degli eventi critici (autenticazioni, azioni amministrative, errori rilevanti).
• Monitoraggio delle prestazioni e di comportamenti anomali.
• Protezione dei log da modifiche non autorizzate.

Backup & continuità operativa

• Backup regolari cifrati.
• Test ricorrenti di ripristino.
• Progettazione per ridurre i single point of failure ove ragionevole.

Sub-responsabili del trattamento & terze parti

Ci avvaliamo di fornitori accuratamente selezionati, con accordi che includono obblighi di sicurezza e protezione dei dati.

Dettagli sono disponibili nel nostro DPA.

Sicurezza email & prevenzione abusi

• Implementazione di SPF, DKIM e DMARC allineati.
• Invio tramite provider email affidabili.
• Monitoraggio di pattern di spam o uso improprio.

Trasferimenti internazionali di dati

Quando richiesto, utilizziamo Clausole Contrattuali Standard (SCC) o meccanismi equivalenti e applichiamo misure supplementari adeguate.

Responsabilità del cliente

• Utilizzare password forti e uniche.
• Gestire correttamente i diritti di accesso all’interno del proprio team.
• Attivare le funzionalità di sicurezza disponibili.
• Verificare regolarmente l’attività dell’account e le impostazioni di sicurezza.

Personale & riservatezza

• Accesso ai dati limitato al personale che ne ha effettiva necessità.
• Obblighi contrattuali di riservatezza per il personale pertinente.
• Formazione su sicurezza e protezione dei dati.

Responsible disclosure & security.txt

Se individui una vulnerabilità, ti chiediamo di segnalarla responsabilmente a security@qiq.one.

• Evita di divulgare pubblicamente i dettagli prima che abbiamo analizzato e risolto il problema.
• Non eseguire test che possano danneggiare il servizio o accedere ai dati di altri clienti.
• Il file security.txt è disponibile all’indirizzo /.well-known/security.txt.

Gestione degli incidenti di sicurezza

• Analisi rapida degli incidenti sospetti.
• Azioni di contenimento, mitigazione e correzione quando necessario.
• Notifica ai clienti e, ove richiesto, alle autorità competenti.

Conformità

Le nostre misure di sicurezza sono progettate per supportare la conformità al GDPR e ad altri quadri normativi applicabili.

Link e integrazioni di terze parti

I servizi e i siti di terze parti possono avere pratiche di sicurezza e privacy differenti. Ti invitiamo a esaminarle prima dell’attivazione.

Modifiche alla presente Dichiarazione di sicurezza

Potremmo aggiornare periodicamente il presente documento. La data di «Ultimo aggiornamento» viene aggiornata in caso di modifiche sostanziali.

Contattarci

• Email sicurezza: security@qiq.one
• Contatto generale: info@qiq.one
• Posta: Qiq LLC, 809 Cuesta Dr Ste B, Mountain View, CA 94040, USA

Questo documento integra la nostra Informativa sulla privacy, i Termini di servizio, la Cookie Policy e il Data Processing Agreement (DPA).