Syncory nasce pensando alla privacy. I tuoi dati calendario restano sotto il tuo controllo, mentre la crittografia moderna e un'infrastruttura affidabile tengono ogni connessione al sicuro.
Tre principi guidano ogni scelta tecnica in Syncory.
Dettagli degli eventi come titoli, descrizioni, luoghi e partecipanti non vengono archiviati in modo permanente. Syncory conserva solo i riferimenti tecnici necessari per collegare eventi tra calendari.
I dati sono crittografati in transito (TLS) e a riposo (AES-256-GCM per i token sensibili). Anche chi accede al database vede solo testo cifrato — mai le tue chiavi di accesso.
L'accesso passa tramite OAuth — non vediamo mai le tue password. Puoi revocare ogni connessione dal tuo provider o su Syncory quando vuoi, e cancellare del tutto il tuo account.
Quando colleghi un calendario, non inseriamo mai la tua password e non la vediamo mai. Tutto passa dal flusso OAuth ufficiale e sicuro del provider.
Vieni reindirizzato direttamente su Google, Microsoft o Apple e accedi lì — sui server del provider, non sui nostri.
Vedi esattamente quali permessi chiede Syncory. Chiediamo solo l’accesso al calendario — niente email, file o contatti.
Al posto della password, Syncory riceve un token di accesso revocabile. Vale solo per il calendario e puoi revocarlo quando vuoi.
Il token viene subito criptato e non è mai salvato in chiaro — serve solo per sincronizzare i tuoi calendari.
Importante: Syncory non riceve mai le tue credenziali di accesso. Puoi revocare l’accesso con un click dalle impostazioni di sicurezza del tuo provider di calendario.
I token di accesso sono i dati più sensibili che ha Syncory. Per questo sono crittografati con AES-256-GCM prima di arrivare nel database.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory si basa su cloud provider affidabili e certificati secondo i massimi standard. Le loro certificazioni migliorano direttamente la tua sicurezza.
L’app di Syncory gira su Vercel con HTTPS automatico, protezione DDoS e rete edge globale.
I tuoi dati sono in un database PostgreSQL su Supabase con Row-Level Security, salvati nella regione UE.
L’infrastruttura del database gira su Amazon Web Services — data center con decenni di sicurezza comprovata.
Le certificazioni elencate sono possedute e dimostrate dai rispettivi provider (Vercel, Supabase, Amazon Web Services). Descrivono l'infrastruttura su cui si basa Syncory.
La protezione non si ferma alla cifratura dei token. Dal browser al database, ogni livello è protetto.
Ogni connessione usa HTTPS/TLS. I dati tra il tuo browser, Syncory e i provider di calendario sono trasmessi cifrati.
La Row-Level Security di PostgreSQL impone a livello di database che ogni utente veda solo i propri dati — applicato tecnicamente, non solo nel codice.
I dati salvati sono cifrati a livello di infrastruttura; i token sensibili sono cifrati anche a livello applicativo con AES-256-GCM.
Servizi e chiavi ricevono solo i diritti minimi necessari. L'accesso amministrativo è molto limitato e protetto a parte.
Syncory è pensato per raccogliere il meno possibile di informazioni sensibili. È la protezione privacy più efficace.
Sicurezza vuol dire anche che hai il controllo dei tuoi dati in ogni momento.
Disconnetti qualsiasi calendario su Syncory o direttamente nelle impostazioni del provider. Il token diventa subito invalido.
Elimina il tuo account e tutti i dati collegati. Tutte le sincronizzazioni finiscono subito.
Attiva l'anonimizzazione per ogni sincronizzazione — solo “Occupato” appare nel calendario di destinazione, senza titolo, luogo o partecipanti. Perfetto se vuoi separare calendario privato e lavoro.
Nello SEE hai diritto ad accesso, rettifica, cancellazione e portabilità. Basta un messaggio.
Il software sicuro non si crea una volta sola — va mantenuto sempre.
Tutti i segreti — API key, chiavi di cifratura, credenziali database — vivono solo in variabili d'ambiente protette, mai nel codice sorgente.
Webhook ed endpoint API sono protetti da firme o token segreti, così solo le richieste legittime vengono accettate.
Teniamo framework e librerie sempre aggiornati per chiudere subito le vulnerabilità note.
Ogni sincronizzazione usa blocchi contro doppie esecuzioni e accede solo ai dati della sua regola specifica.
No. Le connessioni passano solo tramite OAuth 2.0. Accedi direttamente col provider; Syncory riceve solo un token di accesso revocabile — mai le tue credenziali.
Sono criptati con AES-256-GCM prima di arrivare nel database. La chiave è separata dal database in una variabile d'ambiente protetta — il database contiene solo testo cifrato.
Disconnetti da Syncory o rimuovi il permesso di Syncory nelle impostazioni di sicurezza del tuo provider di calendario. Il token diventa subito invalido.
In un database PostgreSQL su Supabase, nell'UE su infrastruttura AWS. L'applicazione gira su Vercel.
Il contenuto degli eventi come titoli, descrizioni o partecipanti non viene salvato oltre il tempo necessario alla sincronizzazione. Con l'anonimizzazione per sincronizzazione, titoli e dettagli sono sostituiti da “Occupato”.
Sì. Scrivici e ti forniremo i dati che abbiamo su di te in un formato comune e leggibile da macchina. Nell'UE questo fa parte del diritto alla portabilità dei dati.
No. Non vendiamo dati, non facciamo pubblicità e non li usiamo per addestrare modelli di machine learning.
L'app gira dietro la rete edge globale di Vercel, che offre protezione DDoS automatica e bilanciamento del carico. Il traffico sospetto viene filtrato prima che arrivi all'applicazione.
Usiamo log centralizzati, monitoraggio e avvisi automatici dai nostri provider. Le anomalie sono gestite in base alla gravità e gestite internamente per rispondere subito.
Sì. Scansioni automatiche di vulnerabilità e dipendenze girano sempre durante lo sviluppo e in produzione.
Il database viene salvato automaticamente e regolarmente. Con l'infrastruttura come codice, il servizio si può ripristinare velocemente e con poco downtime se serve.
Lavoriamo solo con provider affermati e certificati secondo standard riconosciuti. Prima e durante la collaborazione valutiamo reputazione, certificazioni, storia di incidenti e politiche di sicurezza.
Se, nonostante tutte le misure, avviene una violazione dei tuoi dati, avvisiamo subito gli utenti coinvolti secondo il GDPR.
Collega i tuoi calendari con un servizio che pensa alla privacy fin dalla prima riga di codice.