Sicurezza

Ultimo aggiornamento: 7 novembre 2026

Carichi in BS Fisco gli estratti conto e gli export delle piattaforme: sono dati delicati. Qui trovi cosa facciamo per proteggerli, scritto in modo semplice e senza promettere più di quello che l’app fa davvero.

Accesso senza password

Entri con un link magico che ti mandiamo per email: niente password da rubare o da riutilizzare.
Il link vale 15 minuti e si usa una volta sola.
Ci sono limiti al numero di link e di tentativi in poco tempo, per fermare chi prova ad abusarne.
La sessione viene controllata dal server a ogni richiesta, non solo dal browser.

Ognuno vede solo i propri dati

Ogni tabella con dati degli utenti è protetta da regole di accesso dentro il database (row-level security): anche se una richiesta arrivasse sbagliata, il database restituisce solo le righe di chi è collegato.
I processi che lavorano in background (per esempio la lettura dei file) filtrano sempre per utente.
L’isolamento è verificato con test automatici con due utenti diversi.

I file che carichi

Accettiamo solo PDF, CSV ed Excel, fino a 20 MB, e controlliamo che il contenuto corrisponda davvero al tipo di file.
Ogni file viene cifrato (AES-256-GCM, con una chiave diversa per ogni file) prima di essere salvato, in uno spazio privato. Un file cifrato è legato al tuo account: anche spostato altrove non si decifra.
Anche il logo che carichi per le fatture è salvato cifrato nello stesso spazio privato.
Quando un file è stato letto con successo, lo cancelliamo: restano solo i movimenti che ne abbiamo ricavato. Restano salvati soltanto i file in errore, finché non li sistemi o li elimini.

Nessun collegamento alla banca

BS Fisco non si collega al tuo conto e non può muovere soldi. Vede solo i file che carichi tu.

Dove stanno i dati

Il database e i file stanno su un server in Italia gestito direttamente da noi, raggiungibile da internet solo attraverso una connessione cifrata (HTTPS) e senza porte aperte verso l’esterno.
Facciamo copie di sicurezza sul server e su un fornitore esterno (hosting.com).
Cifriamo i file che carichi, non tutto il database: movimenti e profilo sono protetti dalle regole di accesso descritte sopra.

I servizi esterni che usiamo

Alcune parti del servizio passano da fornitori esterni, che possono trattare i dati anche fuori dall’Unione europea:

Cloudflare: porta la connessione sicura fino al nostro server e vede il traffico in transito.
Anthropic: il modello AI, vedi sotto cosa gli inviamo.
hosting.com: invia le email con il link di accesso e conserva una copia di backup.

Cosa facciano questi fornitori con i dati dipende dai loro termini, non da noi: per questo ti diciamo esattamente cosa ricevono. I dettagli sono nell’Informativa privacy.

L’assistente AI e la classificazione

Per classificare i movimenti e rispondere alle tue domande usiamo un modello AI di Anthropic (Claude). Ecco cosa gli mandiamo:

Classificazione: data, importo, descrizione e controparte dei movimenti da riconoscere. Prima dell’invio togliamo IBAN, indirizzi email e numeri di telefono e accorciamo i testi lunghi. Nomi di persone e aziende nelle descrizioni possono restare, perché servono a capire di che movimento si tratta.
File di formato che non conosciamo: le righe di testo del file, con le stesse mascherature.
Assistente: la tua domanda, le ultime battute della conversazione e i risultati delle ricerche sui tuoi dati. L’AI non calcola i numeri: ogni importo della risposta viene dai tuoi movimenti, e le frasi con importi che non tornano vengono scartate.
Le conversazioni con l’assistente non vengono salvate da BS Fisco.
I dati delle fatture e dei tuoi clienti non vengono mai inviati all’AI.

Cosa non finisce nei log

I log tecnici dell’app registrano solo identificativi, esiti e tempi. Importi, saldi, controparti, descrizioni, email, nomi dei file e testo delle domande vengono mascherati.

Niente tracciamento

Né l’app né questo sito usano strumenti di analisi, pubblicità o pixel di terze parti. Gli unici cookie sono quelli tecnici che servono a tenerti collegato: vedi la pagina sui cookie.

Cosa stiamo ancora costruendo

BS Fisco è in beta. Alcune cose non ci sono ancora e preferiamo dirlo:

Eliminare l’account dall’app: per ora si chiede per email a [email protected].
Esportare tutti i tuoi dati in un colpo solo: oggi puoi esportare movimenti e registro dei corrispettivi, non ancora tutto l’account.

Hai trovato un problema di sicurezza?

Scrivici a [email protected]. Ti chiediamo di non rendere pubblico il problema finché non l’abbiamo risolto.