Sicurezza e compliance
I controlli che applichiamo, descritti senza abbellimenti
Questa pagina elenca soltanto controlli effettivamente attivi. Dove un presidio dipende dal partner fiduciario o dal cliente, lo diciamo esplicitamente.
Custodia dei fondi
- Le somme sono custodite su conti dedicati intestati al partner fiduciario, distinti dai conti operativi della società.
- Le somme in custodia non vengono impiegate per finanziare l'attività d'impresa e non generano interessi a favore nostro o delle parti.
- Ogni movimento è riconciliato con un riferimento pratica univoco: nessun accredito senza causale corrispondente viene lavorato.
Autorizzazione dei pagamenti
- Ogni disposizione di svincolo o rimborso richiede una doppia autorizzazione: chi istruisce l'operazione non è chi la approva.
- Il rimborso è ammesso esclusivamente verso l'IBAN di provenienza del bonifico originario.
- Le variazioni di coordinate bancarie richieste via e-mail, telefono o messaggistica vengono ignorate per policy.
Identificazione dei clienti
- Adeguata verifica di entrambe le parti prima di rendere disponibili le coordinate di custodia.
- Controllo di coerenza tra profilo dichiarato, natura dell'operazione e importi movimentati.
- Rifiuto o sospensione dell'operazione in presenza di elementi di anomalia non chiariti.
Accesso all'area clienti
- Accesso solo tramite account personale con password; conferma dell'indirizzo e-mail richiesta.
- Ogni utente può leggere esclusivamente le proprie pratiche: l'isolamento è imposto a livello di database, non solo di interfaccia.
- Le coordinate del conto di custodia sono visibili solo dopo autenticazione e solo per la pratica pertinente.
Dati e infrastruttura
- Traffico cifrato in transito tramite HTTPS/TLS su tutte le pagine, comprese quelle pubbliche.
- Dati archiviati su infrastruttura gestita con cifratura a riposo del database.
- Password mai conservate in chiaro: gestite tramite il sistema di autenticazione della piattaforma.
- Registrazione con data e ora di ogni cambio di stato delle pratiche.
Continuità e conservazione
- Backup gestiti dalla piattaforma di hosting del database.
- Conservazione della documentazione antiriciclaggio per il periodo previsto dalla normativa applicabile.
- Cancellazione dei dati non più necessari su richiesta, nei limiti degli obblighi di conservazione.
Responsabilità condivise
La sicurezza di un'operazione escrow non dipende solo da noi. Ecco chi risponde di che cosa.
Piattaforma tecnologica
Disponibilità del servizio, cifratura in transito e a riposo, isolamento dei dati tra utenti, backup del database.
Luminafiduciaria e partner fiduciario
Gestione della pratica, adeguata verifica, segregazione e movimentazione dei fondi secondo le istruzioni scritte, istruttoria delle controversie.
Cliente
Veridicità dei dati forniti, custodia delle credenziali di accesso, verifica delle coordinate solo dall'area clienti, tempestiva segnalazione di anomalie.
Come riconoscere un tentativo di truffa
- Ricevi coordinate bancarie diverse da quelle pubblicate nella tua area clienti.
- Qualcuno ti chiede di anticipare la commissione su un conto personale.
- Ti viene chiesto di pagare in criptovaluta, contanti o carte prepagate.
- Ti sollecitano a versare prima che la pratica risulti nello stato «in attesa dei fondi».
- Ricevi e-mail da domini simili ma non identici al nostro dominio ufficiale.
- Ti viene richiesta la password dell'account: non la chiediamo mai, per nessun motivo.
Questa pagina è contenuto redazionale mantenuto da Luminafiduciaria. Non è una certificazione, non attesta la conformità a standard come ISO 27001, SOC 2 o PCI DSS e non sostituisce una verifica indipendente. Non dichiariamo l'assenza di vulnerabilità.
Hai individuato una vulnerabilità o un comportamento sospetto? Scrivici dalla pagina Contatti indicando «segnalazione di sicurezza» nell'oggetto: rispondiamo entro 3 giorni lavorativi.