I tuoi file (buste paga, estratti conto, documenti d'identità) sono conservati in un'area del server separata dalla parte pubblica del sito: nessuno può raggiungerli con un indirizzo diretto.

Your files (payslips, bank statements, identity documents) are stored in an area of the server separate from the public website: no one can reach them through a direct address.

• Accesso diretto ai file bloccato (HTTP 403)
• Ogni download passa da un controllo su chi sei e su cosa puoi vedere
• Ogni download, anche degli archivi ZIP, viene registrato con data e autore

• Direct access to files blocked (HTTP 403)
• Every download goes through a check of who you are and what you may see
• Every download, ZIP archives included, is logged with date and author

Ognuno vede solo ciò che gli compete, in base al proprio ruolo.

Everyone sees only what is relevant to their role.

• Tu vedi solo i tuoi documenti e i tuoi dati
• Il tuo consulente vede solo le pratiche che segue
• Il back office di Fidea (amministrazione e controllo antifrode) le vede tutte, per gestirle e verificarle; un traduttore, se serve, solo quelle assegnate a lui
• Registriamo ogni volta che il nostro personale apre la tua pratica

• You see only your own documents and data
• Your advisor sees only the applications they handle
• Fidea's back office (administration and anti-fraud checks) sees them all, to manage and verify them; a translator, when needed, only those assigned to them
• We log every time our staff open your application

Non ti mandiamo mai una password: ricevi un link personale e la password la scegli tu. Ne conserviamo solo un'impronta irreversibile, calcolata con Argon2id, lo standard raccomandato da OWASP: nessuno, nemmeno noi, può leggerla.

We never send you a password: you receive a personal link and you choose the password. We keep only an irreversible fingerprint of it, computed with Argon2id, the standard recommended by OWASP: no one, not even us, can read it.

• Link personali, validi una sola volta e a scadenza (attivazione 5 giorni, nuova password 60 minuti)
• Password di almeno 12 caratteri
• Blocco temporaneo dopo 5 tentativi falliti
• Ti avvisiamo via email a ogni cambio di password

• Personal links, single-use and time-limited (activation 5 days, new password 60 minutes)
• Passwords of at least 12 characters
• Temporary lock after 5 failed attempts
• We notify you by email of every password change

Le operazioni importanti vengono annotate in un registro delle attività: le voci si aggiungono, ma non si possono modificare né cancellare. Lo impedisce il database stesso.

Important operations are recorded in an activity log: entries can be added but never changed or deleted. The database itself prevents it.

• Accessi e tentativi con password errata
• Documenti caricati e scaricati
• Aperture della tua pratica da parte del personale
• Attivazione dell'account, cambi di password e di email

• Sign-ins and attempts with a wrong password
• Documents uploaded and downloaded
• Our staff opening your application
• Account activation, password and email changes

Ogni file che carichi viene controllato prima di essere accettato: non basta cambiargli nome, verifichiamo che il contenuto corrisponda davvero al formato.

Every file you upload is checked before it is accepted: renaming it is not enough, we verify that its content really matches its format.

• Solo i formati che servono per una pratica: PDF, Word, Excel, immagini, testo, archivi ZIP e RAR
• 30 tipi di file pericolosi bloccati in automatico
• Controllo del contenuto interno del file
• Ogni file viene salvato con un nome nuovo, generato da noi

• Only the formats an application needs: PDF, Word, Excel, images, text, ZIP and RAR archives
• 30 dangerous file types blocked automatically
• Check of the file's internal content
• Every file is stored under a new name that we generate

Nell'area riservata, alla voce Profilo, trovi i dati della tua richiesta che abbiamo registrato, con la fonte e la data di ogni informazione (se non ce ne sono, lo trovi scritto lì).

In your private area, under Profile, you find the details of your request that we have recorded, with the source and date of every piece of information (if there are none, it says so there).

• Segnali una correzione al tuo consulente con un clic
• Scarichi una copia dei tuoi dati in PDF
• Per queste sezioni ti chiediamo di nuovo la password, se sono passati più di 15 minuti dall'accesso
• Le nostre email ti avvisano soltanto: messaggi e documenti restano nell'area riservata

• You flag a correction to your advisor in one click
• You download a copy of your data as a PDF
• For these sections we ask for your password again if more than 15 minutes have passed since you signed in
• Our emails only notify you: messages and documents stay in your private area