Verifica di Google e certificazione CASA
PressCal si collega al tuo Gmail per leggere e inviare l'email della tua attività. Google non concede questo accesso a chiunque: richiede che l'app superi un processo formale di verifica e una valutazione di sicurezza indipendente. PressCal li ha superati entrambi.
Cosa significa «Google Verified App»
L'app è stata esaminata e approvata da Google per i permessi che richiede (inviare e gestire email, leggere i contatti). In pratica:
- Quando colleghi il tuo account, vedi la schermata di consenso ufficiale di Google con il nome e il logo di PressCal — senza l'avviso di «app non verificata».
- Google ha esaminato il sito web, l'informativa sulla privacy ed esattamente come l'app utilizza i dati di Gmail.
- L'accesso è limitato a ciò che serve al lavoro: la tua email aziendale, per i preventivi e le risposte ai tuoi clienti.
Certificazione CASA Tier 2 di TAC Security
Per le app che gestiscono dati di Gmail, Google richiede inoltre una valutazione di sicurezza indipendente: CASA (Cloud Application Security Assessment) della App Defense Alliance. La valutazione di PressCal è stata condotta da TAC Security, assessor autorizzato del programma, e completata con successo al livello Tier 2 — è il badge «ESOF Verified and Secured» che vedi sul nostro sito.
La valutazione ha coperto:
- Analisi statica del codice (SAST) — revisione del codice sorgente alla ricerca di vulnerabilità.
- Scansione dinamica (DAST) — test di attacco contro l'applicazione in esecuzione, con zero rilievi di gravità alta.
- Trasporto cifrato — TLS 1.3 con HSTS su ogni connessione.
Come vengono protetti i tuoi dati in pratica
- Le chiavi di accesso (token OAuth) sono conservate cifrate (AES-256-GCM) — non esistono mai in chiaro da nessuna parte.
- Ogni attività è isolata a livello di database (row-level security): i tuoi dati non sono raggiungibili da nessun altro account.
- I tuoi dati non vengono mai venduti né condivisi con terzi. L'uso dei dati di Gmail segue la policy Limited Use di Google: vengono utilizzati solo per le funzioni che vedi dentro l'app.
- Puoi eliminare in modo permanente il tuo account e tutti i tuoi dati da solo, in qualsiasi momento, dalle Impostazioni (conformità al GDPR).
Per tutti i dettagli, consulta l'Informativa sulla privacy su presscal.com/privacy.