Centro per la trasparenza e la sicurezza

• Tutto il traffico viene instradato tramite protocollo TLS attraverso la rete edge di Cloudflare a monte dei nostri server.
• L'applicazione e il relativo database PostgreSQL 17 operano su un server gestito direttamente da noi presso Hetzner a Norimberga, in Germania; il database è in ascolto esclusivamente sull'interfaccia di loopback.
• Le immagini delle firme e i PDF generati sono archiviati su Cloudflare R2 in un bucket riservato alla giurisdizione dell'Unione europea; i dump del database vengono copiati tramite TLS in un bucket R2 separato soggetto alla medesima giurisdizione UE. R2 cifra gli oggetti a riposo (at rest); i dump non vengono ulteriormente cifrati prima del caricamento.
• L'autenticazione e la gestione delle sessioni sono affidate a Clerk. I ruoli di team (titolare, membro) sono disponibili nel piano Business; tutti gli altri piani prevedono un unico account titolare.
• Ogni apposizione di firma registra una voce di controllo con versione del modello, hash del modello, versione del consenso, indirizzo IP e user agent, oltre al record firmato vero e proprio.
• Ogni deploy è vincolato all'esecuzione della CI dell'esatto commit (type check, lint, suite di test, build di produzione e uno smoke test 5xx), e /api/health segnala il commit arrivato in produzione, così che una pipeline verde e una modifica live siano verificate separatamente.

I sub-responsabili del trattamento corrispondono alla sezione 5 del nostro Accordo sul trattamento dei dati (DPA).

Su ogni piano, compreso il piano Free, ogni liberatoria firmata conserva:

• Il nome del firmatario e le risposte digitate, esattamente come inviate.
• La firma (disegnata o digitata) in formato immagine, con l'indicazione se è stata disegnata o digitata.
• La marcatura temporale del server al momento della firma, l'indirizzo IP del firmatario, lo user agent e la tipologia di dispositivo.
• Il numero di versione del modello, un hash SHA-256 del modello e un'istantanea del testo giuridico e delle definizioni dei campi visualizzati in quel momento. La successiva modifica del modello non altera il record già firmato.
• La casella di spunta di consenso alla firma elettronica e la versione del testo di consenso mostrata al firmatario.
• Un PDF generato contenente il documento e questo blocco probatorio.

Esempio, valori sintetici: firmato 2026-09-14T09:12:41Z · IP 203.0.113.42 · Safari su iPhone · modello v3 · sha256 9f1c…5f7e · consenso esig-v1-2026-04 · firma: disegnata.

Separatamente, il registro attività amministrativo registra chi ha fatto cosa nel tuo account: creazione, modifica o eliminazione di un modello, eliminazione dell'attività e ogni firma. Una riga per una di queste azioni dell'account riporta il membro che ha agito, l'azione, cosa è cambiato, il suo indirizzo IP e l'orario. Una riga relativa a una firma riporta l'indirizzo IP del firmatario e l'orario, e non indica alcun membro, poiché i firmatari non hanno un account.

Esempio, valori fittizi: 2026-09-13T16:04:10Z · [email protected] · template.update · campi modificati: clauses, expiryDays · IP 198.51.100.7.

Il registro attività viene conservato per ogni azienda su qualsiasi piano. È consultabile direttamente dal pannello di controllo (Registro attività) con il piano Business; per gli altri piani, l'assistenza di WaiverKit può estrarlo su richiesta del titolare dell'account.

Cosa non attesta la registrazione: l'identità del firmatario al di là dei dati inseriti (nessun documento d'identità viene raccolto o verificato), la capacità giuridica del firmatario o se le condizioni della liberatoria saranno applicate. L'esecutività viene decisa da un tribunale in base alla legislazione del Suo Stato.

Rilevato direttamente dal codice il 14/09/2026. Le righe rappresentano gli stati dell'account; le colonne indicano le azioni ancora consentite.

Al termine del periodo di tolleranza, le nuove firme e la creazione di modelli vengono bloccate finché il pagamento non viene regolarizzato.

I documenti rimangono accessibili per tutta la durata del Suo account, su qualsiasi piano incluso Free. L'eliminazione segue il DPA e le regole di conservazione previste dalla nostra informativa sulla privacy.

Un'attività sceglie quali campi richiedere nella propria liberatoria. Lo strumento per la creazione di moduli offre campi di testo, email, telefono, data, casella di controllo, menu a tendina, area di testo, firma e sigla, oltre alla firma del tutore per i minori come opzione del modello. Un contatto di emergenza o una domanda su allergie, infortuni, gravidanza o farmaci è un comune campo di testo o casella di controllo configurato direttamente dall'attività. La pagina di firma non richiede la foto di un documento d'identità.

Conservazione: i record vengono conservati finché l'account esiste e secondo quanto richiesto dalle regole di conservazione nell'informativa sulla privacy. Accesso: il titolare dell'account e, con il piano Business, i membri del team. Il personale di WaiverKit consulta l'account di un'azienda solo per l'assistenza; la lettura da parte del personale di una pagina dell'account o dell'elenco delle liberatorie di quell'account viene registrata nel log delle attività di tale azienda, mentre gli elenchi di assistenza cross-tenant non sono attribuiti a una singola azienda.