Fiducia e sicurezza
Chi gestisce Family Office, dove si trovano i tuoi dati e come sono protetti, cosa non se ne fa mai e come portarli con te. Ogni riga descrive come funziona l'applicazione oggi.
Chi lo gestisce
Family Office è realizzato e gestito da Unicorn Real Estate Ltd, società a responsabilità limitata registrata in Inghilterra e Galles e iscritta presso l'Information Commissioner's Office (ICO), l'autorità britannica per la protezione dei dati.
Società registrata in Inghilterra e Galles con il numero 11020140. Sede legale: 27 Old Gloucester Street, Monomark House, London WC1N 3AX. Numero di registrazione ICO: C2045891.
Dove si trovano i tuoi dati
I tuoi dati sono conservati su Amazon Web Services, nella regione di Londra (eu-west-2), come le loro copie di backup. Chi ne tratta una parte fuori dal Regno Unito (alcuni fornitori, e il gestore), e perché, è indicato nell'informativa sulla privacy.
Come sono protetti
A riposo: l'archiviazione è cifrata e chiusa al pubblico. I token bancari e i segreti dell'autenticazione a due fattori sono cifrati una seconda volta, con una chiave dedicata.
Ogni documento della tua cassaforte è cifrato di nuovo con una chiave dedicata e controllato contro i malware prima che chiunque altro possa aprirlo.
In transito: solo HTTPS. Una visita in HTTP semplice viene reindirizzata a HTTPS, e la connessione è cifrata in ogni tratto, dal tuo browser all'applicazione.
Le password sono sottoposte a hash con scrypt, e l'accesso viene bloccato per 15 minuti dopo cinque tentativi falliti. L'autenticazione a due fattori è disponibile per ogni account: una passkey, un'app di autenticazione o un codice via e-mail, con codici di recupero monouso. Per collegare una banca serve una passkey o un'app di autenticazione.
I collegamenti bancari leggono soltanto
I collegamenti bancari passano da Plaid e leggono soltanto ciò che la tua banca comunica sui conti che scegli. La password della banca la digiti sulla schermata di Plaid, mai in Family Office. L'applicazione non chiede alcun accesso a pagamenti o bonifici, quindi non può spostare denaro.
Cosa non se ne fa mai
I tuoi dati non vengono venduti, non vengono condivisi a fini pubblicitari e non sono usati per addestrare alcun modello. Nessun cookie pubblicitario, di analisi o di tracciamento: l'unico cookie mantiene il tuo browser sulla stessa copia dell'applicazione e non contiene nulla su di te.
Portali con te
Il tuo piano si scarica come file JSON (Profilo, poi Esporta piano) che Family Office può importare di nuovo. Il report si scarica come pagina web da stampare, e i tre prospetti finanziari come file CSV che si apre in Excel.
Anche le transazioni del budget si scaricano come file CSV.
Eliminali
Profilo, poi Elimina account, cancella i tuoi dati (per un account a cui accedono due persone, dopo una breve attesa, così che l'altra possa annullarlo), revoca ogni collegamento bancario e ti invia una conferma. Le copie precedenti dell'archiviazione vengono cancellate entro 90 giorni. Le fatture e le registrazioni dei pagamenti, e i log del server, sono conservati per i periodi indicati nell'informativa sulla privacy.
Passali a chi vuoi
Se configuri il passaggio di consegne (Profilo, poi Passaggio di consegne) e non accedi per il tempo di attesa che hai scelto, Family Office ti scrive più volte via e-mail per chiederti un segno. Solo se nessuno di questi messaggi riceve risposta, le persone che hai indicato, e che hanno confermato il loro indirizzo, ricevono ciò che hai scelto, da aprire con un codice che consegni loro di persona. Quel codice è conservato solo come hash.
API di sola lettura
I token API possono solo leggere, mai modificare nulla, e sono conservati solo come hash. Un token revocato smette di funzionare entro 30 secondi, una nuova password revoca tutti i token, ed eliminare il tuo account li elimina tutti.