Cosa memorizza Flowella
Flowella memorizza i dati necessari per gestire l’Inbox, i vostri Flows e l’integrazione con HubSpot.Non esiste un’impostazione per disattivare la memorizzazione dei messaggi o per eliminarli automaticamente dopo un certo periodo. Per far eliminare i dati, consultate Conservazione ed eliminazione dei dati.
Dove sono ospitati i vostri dati
L’app, i database e lo spazio di archiviazione dei file di Flowella si trovano nella regione UK South (Londra) di Microsoft Azure. I file archiviati vengono anche copiati nella regione UK West (Cardiff) di Azure per garantire la resilienza. I backup dei database restano in UK South. Microsoft Azure possiede le certificazioni ISO/IEC 27001 e SOC 2 Type 2. Flowella al momento non possiede la certificazione SOC 2 o ISO 27001. Flowella si collega direttamente alla WhatsApp Business Platform di Meta, senza altri provider di messaggistica nel mezzo. I vostri messaggi passano anche attraverso Meta, mentre le risposte ai Flows e gli eventi arrivano al vostro account HubSpot.Crittografia
Flowella crittografa a riposo i dati nel proprio database con AES-256 e protegge i dati in transito con TLS (HTTPS). I dati di collegamento e i secret di firma dei webhook vengono inoltre crittografati singolarmente prima che Flowella li memorizzi.Sub-responsabili
Flowella si avvale di queste società per fornire il servizio:- Hosting cloud: Microsoft Azure ospita l’app, i database e lo spazio di archiviazione dei file, nelle regioni del Regno Unito indicate sopra.
- Pagamenti: Stripe elabora i pagamenti degli abbonamenti e i dati di fatturazione.
- Invio di email: Resend invia le email di servizio di Flowella, come link di accesso, inviti e notifiche.
- Monitoraggio degli errori: Sentry riceve le segnalazioni di errore da Flowella, così il team può individuare e risolvere i problemi.
- Analisi del prodotto: strumenti di analisi misurano come le persone usano l’app Flowella.
- Estrazione di documenti con l’IA: OpenAI elabora i documenti, ma solo quando un workflow HubSpot esegue l’azione AI Document Reader. Flowella gli invia il documento, o il testo estratto da esso, insieme ai campi da estrarre.
Flowella pubblica il proprio elenco aggiornato dei sub-responsabili. Per un accordo sul trattamento dei dati, contattate l’assistenza Flowella.
Accesso ai vostri dati
Personale di Flowella
Solo un numero ristretto di membri autorizzati del personale di Flowella, come ingegneri e addetti all’assistenza, può accedere ai sistemi di produzione. Lo fanno solo quando necessario, ad esempio per indagare su un problema che avete segnalato. Flowella usa il controllo degli accessi basato sui ruoli e l’autenticazione a più fattori per i propri account interni, e registra e verifica gli accessi amministrativi a server e database. Il personale è vincolato alla riservatezza e formato sulla protezione dei dati. Flowella mantiene il proprio software aggiornato e con le patch applicate, e utilizza firewall e controlli di sicurezza di rete. Monitora i propri sistemi per individuare segnali di violazione e dispone di un piano di risposta agli incidenti.Il vostro team
- Ogni persona nella vostra organizzazione ha uno di quattro ruoli. Solo Owner e Admin possono rimuovere numeri WhatsApp, scollegare HubSpot e gestire chiavi API, app per sviluppatori, app installate e webhook. Consultate Who can use each screen.
- Le password devono avere almeno 8 caratteri, con una lettera maiuscola, una lettera minuscola e un numero. I magic link scadono dopo 15 minuti.
- Dopo ripetuti tentativi di accesso con password errata su un account, Flowella rallenta i tentativi successivi e invia un’email al titolare dell’account.
- L’autenticazione a due fattori per l’accesso a Flowella non è ancora disponibile.
- La modifica della password non disconnette gli altri dispositivi.
App dei partner
Se avete collegato un’app di un partner tramite OAuth, un Owner o un Admin può revocarne l’accesso. Aprite Settings → Installed apps e selezionate Revoke accanto all’app. I suoi token esistenti smettono di funzionare. Consultate Review and revoke installed apps.Conservazione ed eliminazione dei dati
- Flowella conserva i dati dei contatti, come numeri di telefono e nomi del profilo WhatsApp, finché usate il servizio.
- Flowella conserva le conversazioni, compresi messaggi, risposte ai Flows e note, finché non vengono eliminate. Non potete impostarne la scadenza.
- Quando rimuovete un numero WhatsApp da Flowella, Flowella elimina le conversazioni di quel numero, compresi i relativi messaggi e note, e il suo elenco di disiscrizioni. Consultate Rimuovere un numero.
- Se eliminate un contatto o smettete di usare Flowella, Flowella elimina o rende anonimi i dati del contatto durante le pulizie periodiche, o prima se lo richiedete.
- Se chiudete il vostro account Flowella, Flowella elimina o rende anonimi i dati personali collegati entro un periodo ragionevole. Fanno eccezione i dati che deve conservare per legge, come i documenti fiscali.
- I dati eliminati possono restare nei backup per un breve periodo, finché il normale ciclo di backup non li rimuove.
- L’eliminazione dei dati in Flowella non rimuove ciò che Flowella ha già inviato a HubSpot. Eliminateli anche in HubSpot.
Richieste relative alla privacy
Flowella non vende dati personali e non utilizza il contenuto delle vostre conversazioni WhatsApp e dei vostri Flows per profilazione o marketing. Se uno dei vostri contatti chiede di vedere o eliminare i propri dati, scrivete a privacy@flowella.io, l’indirizzo indicato nell’informativa sulla privacy. Flowella vi aiuta a evadere la richiesta.Risorse correlate
Architettura
Come si spostano i dati tra HubSpot, Flowella e Meta.
Disiscrizioni
Come Flowella registra le disiscrizioni e blocca gli invii ai contatti disiscritti.
Team e ruoli
Invitate i colleghi e scegliete cosa può fare ciascun ruolo.
Chiavi API
Create e revocate le chiavi per la Flowella API.
Webhook
Consegne firmate e un registro delle consegne per ogni endpoint.
Stato e incidenti
Verificate se un problema riguarda Flowella, Meta o HubSpot.