Informazioni e istruzioni per l'utilizzatore ai sensi dell'art. 13, par. 18, e dell'allegato II del Regolamento (UE) 2024/2847 (Cyber Resilience Act). Questa pagina resta disponibile online per almeno dieci anni dall'immissione del prodotto sul mercato o per il periodo di assistenza, se superiore.
1. Identità e contatti del fabbricante
| Ragione sociale | FD CONSULTING S.R.L. |
|---|
| Sede legale | Via Giuseppe di Vittorio, 9 — 40018 San Pietro in Casale (BO), Italia |
|---|
P.IVA, C.F. e n. iscrizione
al Registro delle Imprese di Bologna | 04157171200 |
|---|
| Telefono | +39 377 0285662 |
|---|
| Email | info@fdconsultingsrl.com |
|---|
| PEC | fd.consulting.srl@pec.it |
|---|
| Sito web | https://fdconsultingsrl.com |
|---|
FD Consulting S.R.L. è il fabbricante di OPDesk ai sensi dell'art. 3, punto 13), del Reg. (UE) 2024/2847: sviluppa il prodotto e lo commercializza con il proprio nome e marchio.
2. Segnalazione delle vulnerabilità
Chi individua una potenziale vulnerabilità di sicurezza di OPDesk (web app, app iOS, app Android o servizi lato server) può segnalarla al punto di contatto unico:
I nostri impegni, disciplinati dalla politica CVD:
- conferma di ricezione della segnalazione entro 3 giorni lavorativi;
- prima valutazione (triage) entro 10 giorni lavorativi;
- correzione con obiettivo di 90 giorni, calibrato sulla gravità della vulnerabilità;
- safe harbour: la ricerca condotta in buona fede nel rispetto della politica CVD è considerata autorizzata e non dà luogo ad azioni legali da parte di FD Consulting;
- nessuna ricompensa monetaria; ringraziamenti pubblici previo consenso del segnalante.
3. Identificazione del prodotto
| Nome | OPDesk |
|---|
| Tipo | Software gestionale operativo conversazionale (prodotto con elementi digitali ai sensi dell'art. 3, punto 1), Reg. (UE) 2024/2847) |
|---|
| Web app | https://app.opdesk.it — applicazione web (PWA installabile su desktop) |
|---|
| App iOS | Bundle it.opdesk.app, distribuita tramite Apple App Store |
|---|
| App Android | Package it.opdesk.app, distribuita tramite Google Play |
|---|
| Pagina di consultazione per i clienti dell'utilizzatore | https://area.opdesk.it — pagina web in sola lettura, servita direttamente dal backend su host dedicato e distinto da quello dell'applicazione, esclusa dall'indicizzazione dei motori di ricerca, accessibile soltanto tramite un collegamento personale generato dall'utilizzatore e protetto da un fattore di verifica (sez. 4.3). Non fa parte delle app iOS e Android. |
|---|
| Elaborazione dati da remoto | Backend applicativo gestito da FD Consulting, parte integrante del prodotto quale «elaborazione dati da remoto» ai sensi dell'art. 3, punto 2), Reg. (UE) 2024/2847 |
|---|
| Versione | Web app: versione unica corrente, aggiornata centralmente in distribuzione continua. App iOS: versione 4.9 (build 49). App Android: versione 4.9 (versionCode 20) |
|---|
Web app, app mobili e backend costituiscono un unico prodotto: nessuna delle interfacce — web app, app iOS, app Android — funziona senza il backend (autenticazione, dati, funzioni AI, import fatture e notifiche risiedono lato server).
4. Finalità prevista, funzionalità essenziali e proprietà di sicurezza
4.1 Finalità prevista
OPDesk è un gestionale operativo per professionisti, freelancer, creator, micro/piccole imprese e privati. Serve a gestire clienti e progetti, attività e scadenze, registro delle attività svolte e promemoria, con l'ausilio di un assistente basato sull'intelligenza artificiale. Su istruzione e con i contenuti dell'utilizzatore, il prodotto invia inoltre promemoria ai clienti dell'utilizzatore e può mettere a loro disposizione una pagina di consultazione in sola lettura dei dati che li riguardano (sez. 4.2): le persone che ricevono tali comunicazioni o aprono tale pagina non sono utenti di OPDesk e non dispongono di un account.
OPDesk non è un prodotto di sicurezza: non svolge alcuna funzione tra quelle degli allegati III e IV del Reg. (UE) 2024/2847 e non fornisce servizi di gestione delle identità o degli accessi per altri prodotti o sistemi. La verifica delle credenziali che OPDesk effettua — sia per i propri utenti, sia per il canale di consultazione di cui alla sez. 4.3 — serve unicamente a proteggere l'accesso ai dati custoditi in OPDesk.
Ambiente di sicurezza fornito dal fabbricante: il backend applicativo di OPDesk è gestito e aggiornato centralmente da FD Consulting e i controlli di sicurezza critici risiedono lato server (sez. 4.3 e 8.c). All'utilizzatore non è richiesta alcuna configurazione di sicurezza oltre alle misure indicate nella sez. 8.a. Fanno eccezione le funzioni con cui l'utilizzatore rende volontariamente visibili propri dati a persone esterne al Servizio: sono disattivate per impostazione predefinita e, quando l'utilizzatore le attiva, è lui a decidere quali dati rendere visibili, a chi e con quale fattore di verifica proteggerli (sez. 8.a, punto 7).
4.2 Funzionalità essenziali
- Gestione clienti e progetti; task e scadenze (anche ricorrenti, con orario); registro attività; vista «Oggi».
- Promemoria verso i clienti dell'utilizzatore: su attivazione dell'utilizzatore e con i testi da lui definiti, OPDesk invia per suo conto un promemoria via email al cliente prima dell'appuntamento, e predispone il testo del messaggio che l'utilizzatore invia con la propria applicazione di messaggistica. La funzione è disattivata per impostazione predefinita, riguarda i soli clienti di cui l'utilizzatore ha inserito il recapito e ogni messaggio dichiara di essere inviato tramite OPDesk per conto di un suo utilizzatore, riportandone il nome o il recapito quando l'utilizzatore li ha indicati.
- Pagina di consultazione per il cliente dell'utilizzatore: su attivazione dell'utilizzatore, un suo cliente può consultare in sola lettura, tramite un collegamento personale protetto da un fattore di verifica, i propri appuntamenti, l'avanzamento dei pacchetti prepagati acquistati e le note che l'utilizzatore ha scritto per lui. Quali dati siano visibili è deciso dall'utilizzatore, a partire da un'impostazione iniziale restrittiva; la funzione è disattivata per impostazione predefinita e ogni collegamento è revocabile in qualsiasi momento con effetto immediato (sez. 4.3 e 8.a, punto 7).
- Assistente AI conversazionale con esecuzione di azioni (tool-calling) e conferma umana esplicita per le creazioni e per tutte le operazioni distruttive o massive.
- Appunti vocali: trascrizione e riassunto tramite AI; l'audio non viene conservato sui server (viene salvato solo il testo).
- Import fatture elettroniche (FatturaPA): elaborazione interamente deterministica, transitoria in memoria, senza invio del contenuto a terzi.
- Notifiche in-app, email e push su iOS e Android; backup ed export dei dati; accesso con credenziali, oppure con Google o Apple; autenticazione a due fattori (2FA TOTP) opzionale.
Trasparenza AI: l'assistente di OPDesk è basato sull'intelligenza artificiale; le risposte possono contenere errori ed è opportuno verificare le informazioni importanti.
4.3 Proprietà di sicurezza
Sintesi delle principali misure di sicurezza del prodotto:
- Autenticazione: password conservate esclusivamente in forma di hash robusto (bcrypt); 2FA TOTP opzionale, disponibile anche sugli accessi con Google/Apple; i codici di recupero sono conservati solo in forma di hash; la disattivazione della 2FA richiede password e codice TOTP; verifica lato server dei login social.
- Sessioni: il cambio o il reset della password invalida tutte le sessioni attive su tutti i dispositivi; i dispositivi fidati sono revocabili dall'utente.
- Cifratura: traffico protetto in transito (HTTPS con HSTS); i segreti sensibili (chiavi API AI dell'utente, segreti 2FA) sono cifrati a riposo; backup giornalieri cifrati con procedura di ripristino verificata.
- Isolamento multi-tenant (accessi degli utenti): per gli accessi effettuati con un account OPDesk, il perimetro dei dati di ciascun account è derivato esclusivamente dall'identità autenticata lato server, mai da parametri forniti dal client.
- Canale di consultazione dell'interessato: l'utilizzatore può mettere a disposizione di un proprio cliente — che non è e non diventa utente di OPDesk — una pagina in sola lettura contenente esclusivamente i dati che riguardano quel cliente (sez. 4.2). Il collegamento personale che il visitatore presenta individua lato server il singolo cliente cui è associato; nessun altro parametro della richiesta può ampliare l'insieme dei dati mostrati. Il canale è protetto da: collegamento generato con generatore crittograficamente sicuro, conservato sui nostri server esclusivamente in forma di impronta e trasmesso nel frammento dell'indirizzo, che i browser non inviano al server — il collegamento non compare in alcun registro, né del server né applicativo, perché nella chiamata di verifica viaggia nel corpo della richiesta, che non viene registrato; fattore di verifica scelto dall'utilizzatore fra una password generata dal sistema, mostrata una sola volta, consegnata da lui al cliente separatamente dal collegamento e conservata solo in forma di impronta, e un dato già in possesso del cliente (le ultime cifre del numero di telefono presente nella sua anagrafica) — nessuno dei due è preselezionato e la funzione non si attiva finché l'utilizzatore non ha scelto espressamente il fattore e il canale; rallentamento progressivo dei tentativi sul singolo collegamento e blocco per indirizzo IP; risposta identica, nel contenuto, fra collegamento inesistente, revocato o scaduto, cliente cancellato, funzione disattivata e fattore di verifica errato; esclusione dai motori di ricerca; assenza di cookie e di qualunque strumento di misurazione o tracciamento; sola lettura, senza alcuna possibilità di creare, modificare o cancellare; revoca da parte dell'utilizzatore con effetto immediato; estinzione automatica decorsi 90 giorni dall'ultima apertura riuscita e, in ogni caso, decorsi 24 mesi dalla generazione, nonché alla cancellazione del cliente, del workspace o dell'account. La pagina non chiede mai la password di un account OPDesk, né dati di pagamento o documenti di identità.
- Registrazione delle attività di sicurezza: audit log degli accessi degli utenti (accessi riusciti e falliti, 2FA, logout, reset e cambio password/email, dispositivi fidati, rotazione chiavi AI), con conservazione di 90 giorni. Le richieste alla pagina di consultazione di cui alla voce precedente lasciano invece due registrazioni tecniche distinte, tenute in archivi separati e non accessibili agli utilizzatori nell'uso ordinario del Servizio: (1) il registro del server che serve la pagina — indirizzo IP di provenienza, agente utente, data e ora, indirizzo richiesto ed esito della richiesta — conservato 14 giorni con rotazione automatica; (2) il contatore anti-abuso, che non conserva l'indirizzo IP ma la sua impronta crittografica calcolata con un segreto del fabbricante, insieme all'impronta del collegamento presentato, al quarto d'ora del tentativo e al numero dei tentativi, conservato 90 giorni e cancellato automaticamente allo scadere del termine. Il contatore registra i tentativi e non le consultazioni riuscite: la riga che lega un indirizzo a un collegamento viene cancellata nel momento in cui l'accesso va a buon fine. Nessuna delle due registrazioni contiene il contenuto della pagina né il collegamento in chiaro; entrambe risiedono sull'infrastruttura ubicata nell'Unione europea e non sono trasmesse a terzi. Le informazioni che vi sono contenute sono comunicate all'utilizzatore soltanto quando ciò è indispensabile per informarlo di una violazione dei dati personali che lo riguarda, o per adempiere un obbligo di legge. L'accesso a tali archivi è riservato agli amministratori di sistema designati ed è a sua volta registrato. Il relativo trattamento è descritto nell'Informativa privacy.
- Protezioni anti-abuso: limitazione dei tentativi su login, 2FA, reset password, registrazione e accesso alle pagine di consultazione (con rallentamento progressivo sul singolo collegamento e blocco per indirizzo IP); limiti dimensionali su richieste e file importati; webhook di pagamento verificati crittograficamente.
- Configurazione sicura per impostazione predefinita: le protezioni essenziali (cifratura, isolamento, limitazioni anti-abuso) sono attive per impostazione predefinita senza intervento dell'utente; le funzioni che rendono dati del workspace visibili a persone esterne al Servizio — promemoria ai clienti e pagina di consultazione — sono invece disattivate per impostazione predefinita e richiedono una scelta esplicita dell'utilizzatore, che comprende la selezione dei dati visibili, del fattore di verifica e del canale; la 2FA è opzionale e fortemente raccomandata (sez. 8.a); principio generale «fail-closed» (in caso di configurazione mancante o anomala il sistema nega l'operazione invece di consentirla).
Nessun prodotto software è esente da rischi: le misure sopra elencate riducono, ma non eliminano, i rischi di cibersicurezza. Si vedano la sezione 5 (circostanze di rischio) e la sezione 8 (istruzioni per l'uso sicuro).
5. Circostanze note o prevedibili con rischi di cibersicurezza significativi
L'uso di OPDesk nelle circostanze seguenti, connesse alla finalità prevista o a un uso improprio ragionevolmente prevedibile, può comportare rischi di cibersicurezza significativi:
- Password deboli o riutilizzate, senza 2FA. L'account è protetto principalmente dalle credenziali: una password debole o già usata su altri servizi, in assenza di autenticazione a due fattori, espone al furto dell'account (credential stuffing, password guessing). Mitigazione: password lunga e unica + 2FA attiva (sez. 8.a).
- Inserimento di dati di terzi nell'assistente AI. I contenuti inviati all'assistente (inclusi nomi di clienti, titoli e scadenze di attività) e l'audio degli appunti vocali vengono trasmessi, per l'elaborazione, ai fornitori esterni di modelli AI configurati (a seconda della configurazione: OpenRouter, OpenAI, Anthropic; per la trascrizione vocale OpenAI o Groq). Inserire nell'assistente dati personali o riservati di terzi non necessari espone tali dati alla catena di fornitura AI. Mitigazione: inserire solo i dati necessari; se si usa una propria chiave API, si applicano anche le condizioni del fornitore prescelto.
- Dispositivi compromessi o non presidiati. L'uso di OPDesk da un dispositivo infetto (malware, keylogger) o lasciato sbloccato e non presidiato può compromettere le credenziali e i dati, indipendentemente dalle protezioni lato server. Mitigazione: mantenere aggiornato il sistema operativo, usare blocco schermo, non contrassegnare come «fidati» dispositivi condivisi, effettuare il logout (sez. 8.a).
- Phishing. Email o messaggi contraffatti possono indurre a inserire le credenziali su siti che imitano OPDesk. FD Consulting non chiede mai la password via email o telefono. Mitigazione: verificare che l'indirizzo sia esattamente app.opdesk.it prima di autenticarsi con le proprie credenziali OPDesk, che non vanno mai inserite su un indirizzo diverso da questo; segnalare i messaggi sospetti a security@fdconsultingsrl.com. La pagina di consultazione riservata ai clienti dell'utilizzatore (sez. 3 e 4.3) è servita esclusivamente da area.opdesk.it: chiede unicamente il fattore di verifica concordato con il professionista e non richiede mai la password di un account OPDesk, dati di pagamento o documenti di identità. Un messaggio che, richiamando OPDesk, chieda cose diverse da queste è da considerarsi sospetto.
- Perdita dei fattori di autenticazione. La perdita contemporanea del dispositivo con l'app di autenticazione e dei codici di recupero può impedire l'accesso all'account. Mitigazione: conservare i codici di recupero offline, in luogo sicuro e separato dal dispositivo.
- Consultazione da parte del cliente finale: collegamento e fattore di verifica. Quando l'utilizzatore attiva la pagina di consultazione, il collegamento personale viaggia nei messaggi di promemoria e resta nella casella di posta o nella chat del destinatario: chi ottenga accesso a quei messaggi — dispositivo condiviso o smarrito, inoltro, backup della posta — ottiene anche il collegamento. Il fattore di verifica basato su un dato già in possesso del cliente (le ultime cifre del numero di telefono) impedisce la consultazione a chi riceva il messaggio per errore o lo intercetti, ma non a chi conosca quel numero: tipicamente i familiari e chi convive con lui. Nelle attività in cui lo storico degli appuntamenti può rivelare informazioni sulla salute o altre informazioni particolarmente riservate — la cui qualificazione ai sensi dell'art. 9 GDPR compete all'utilizzatore quale titolare del trattamento — questo livello di protezione può non essere sufficiente. Per questa ragione nessuno dei due fattori è preselezionato, la funzione non si attiva finché l'utilizzatore non ha scelto, la password generata dal sistema è indicata come opzione consigliata e accanto all'altra è scritto il suo limite; per i clienti che risultano minorenni dalla data di nascita presente in anagrafica il fattore basato sulle cifre del telefono non è disponibile. Mitigazione: limitare i dati visibili al minimo utile; consegnare la password generata di persona o su un canale diverso da quello che porta il collegamento; revocare il collegamento alla conclusione del rapporto o al primo dubbio sul recapito. La valutazione della liceità della messa a disposizione compete all'utilizzatore, che dei dati dei propri clienti è titolare del trattamento.
6. Dichiarazione di conformità UE
La dichiarazione di conformità UE di OPDesk sarà resa disponibile su questa pagina entro i termini previsti dal Regolamento (UE) 2024/2847 (piena applicazione: 11 dicembre 2027).
7. Assistenza tecnica di sicurezza e periodo di assistenza
Tipo di assistenza tecnica di sicurezza. Per l'intero periodo di assistenza FD Consulting S.R.L. fornisce: gestione delle vulnerabilità del prodotto; aggiornamenti di sicurezza gratuiti, applicati automaticamente lato server per la web app e distribuiti tramite Apple App Store per l'app iOS e Google Play per l'app Android, accompagnati da messaggi di avviso; pubblicazione delle informazioni sulle vulnerabilità risolte una volta disponibile la correzione; in caso di vulnerabilità attivamente sfruttata o di incidente grave, informazione tempestiva agli utilizzatori interessati con le misure correttive o di attenuazione adottabili. Le segnalazioni di vulnerabilità seguono la sez. 2; assistenza generale: info@fdconsultingsrl.com.
Data finale del periodo di assistenza: luglio 2031.
Il periodo di assistenza è di 5 anni dall'immissione sul mercato della versione corrente del prodotto. Poiché OPDesk è un prodotto in sviluppo continuo e attivamente commercializzato, la data finale è aggiornata a scorrimento a ogni nuova versione ed è comunicata in questa pagina, con indicazione di mese e anno; non viene mai anticipata. FD Consulting garantisce in ogni caso l'assistenza di sicurezza almeno fino a luglio 2031; un'eventuale cessazione del servizio sarà comunicata agli utilizzatori con preavviso di almeno 12 mesi, con istruzioni per l'esportazione dei dati. Gli aggiornamenti di sicurezza rilasciati durante il periodo di assistenza restano disponibili per almeno 10 anni dal rilascio.
8. Istruzioni per l'uso sicuro
8.a Messa in servizio e uso sicuro
- Registrazione e verifica dell'email. Completare la verifica dell'indirizzo email al momento della registrazione: l'email verificata è il canale usato per le comunicazioni di sicurezza e il recupero dell'account. Gli accessi con Google o Apple usano l'email già verificata dal rispettivo fornitore.
- Password robusta e unica. Scegliere una password lunga, non usata su altri servizi, preferibilmente generata e custodita con un password manager.
- Attivare la 2FA (fortemente raccomandato). Dalle impostazioni di sicurezza dell'account, attivare l'autenticazione a due fattori TOTP inquadrando il codice QR con un'app di autenticazione. Conservare i codici di recupero offline, in luogo sicuro: servono per accedere in caso di perdita del dispositivo. La 2FA protegge anche gli accessi effettuati con Google/Apple.
- Gestire i dispositivi fidati. Contrassegnare come «fidati» solo dispositivi personali e protetti da blocco schermo. Rivedere periodicamente l'elenco dei dispositivi fidati nelle impostazioni e revocare quelli non più in uso o non riconosciuti.
- Configurazione dell'assistente AI. Se si utilizza una propria chiave API (OpenAI o Anthropic), trattarla come un segreto: la chiave è conservata cifrata sui server di OPDesk, ma va custodita con cura anche presso il fornitore che l'ha emessa. Inserire nell'assistente solo i dati necessari all'operazione richiesta (sez. 5, punto 2).
- Dispositivi condivisi. Su dispositivi condivisi o pubblici: non contrassegnare il dispositivo come fidato, non salvare la password nel browser ed effettuare sempre il logout al termine della sessione.
- Prima di attivare la pagina di consultazione per i propri clienti. La funzione è disattivata per impostazione predefinita e non si attiva finché non sono state compiute, consapevolmente, le scelte seguenti: (a) quali dati rendere visibili, partendo dall'impostazione iniziale più restrittiva e aggiungendo soltanto ciò che serve al cliente; (b) con quale fattore di verifica proteggerli — il sistema indica come consigliata la password generata, che va consegnata al cliente di persona o su un canale diverso da quello che porta il collegamento; la password è mostrata una sola volta al momento della generazione e non è più leggibile in seguito, e se va perduta si genera un nuovo collegamento. La scelta delle ultime cifre del numero di telefono è possibile, e va valutata sapendo che quel fattore non protegge da chi conosce il numero; (c) con quale canale far giungere il collegamento — il promemoria automatico via email, oppure la sola messaggistica, che parte dal dispositivo dell'utilizzatore; (d) verificare che il numero di telefono presente in anagrafica sia effettivamente quello del cliente, se è il dato con cui si autenticherà; (e) usare l'anteprima, che mostra la pagina esattamente come la vedrà il cliente, per accertarsi che le note a lui destinate non contengano annotazioni interne; (f) revocare il collegamento quando il rapporto si conclude, o se si sospetta che il messaggio che lo conteneva sia arrivato alla persona sbagliata; (g) informare il cliente che la pagina esiste e con quale dato vi si accede; (h) quando il cliente è minorenne, consegnare il collegamento a chi esercita la responsabilità genitoriale, salvo che il minore sia capace di discernimento e l'utilizzatore ritenga, secondo la disciplina della propria professione, di rivolgersi a lui. Per i clienti la cui data di nascita presente in anagrafica indica un minorenne, il fattore basato sulle ultime cifre del numero di telefono non è disponibile e i collegamenti già generati con quel fattore sono revocati; in mancanza della data di nascita il controllo non può operare e la cautela resta a carico dell'utilizzatore.
8.b Impatto delle modifiche sulla sicurezza dei dati
- Cambio o reset della password: invalida immediatamente tutte le sessioni attive su tutti i dispositivi. È l'azione da eseguire per prima in caso di sospetta compromissione dell'account; occorrerà poi ripetere l'accesso su ciascun dispositivo. Il cambio della password non revoca invece i collegamenti di consultazione già generati per i propri clienti, che non sono sessioni e restano validi: in caso di sospetta compromissione occorre quindi, subito dopo, esaminare l'elenco dei collegamenti attivi nelle impostazioni dell'agenda e revocare quelli che non si riconoscono, singolarmente o in blocco.
- Revoca di un collegamento di consultazione: ha effetto immediato; il collegamento smette di funzionare anche se il cliente lo possiede ancora nei messaggi ricevuti in passato. Per lo stesso cliente è sempre possibile generare un nuovo collegamento, che sostituisce il precedente.
- Modifica del numero di telefono di un cliente in anagrafica: se il fattore di verifica in uso è quello basato sulle ultime cifre del numero di telefono, la modifica del numero in anagrafica cambia immediatamente il dato che il cliente deve inserire per aprire la propria pagina, senza che il cliente ne sia avvisato. Dopo una modifica occorre comunicarglielo, oppure revocare e rigenerare il collegamento.
- Disattivazione della 2FA: riduce in modo significativo la protezione dell'account. Per prevenire disattivazioni non autorizzate, l'operazione richiede sia la password sia un codice TOTP valido. Si raccomanda di non disattivare la 2FA se non strettamente necessario e di riattivarla appena possibile.
- Revoca di un dispositivo fidato: al successivo accesso da quel dispositivo sarà nuovamente richiesta la verifica completa.
- Rimozione o rotazione della chiave API AI: l'assistente AI non sarà utilizzabile con quel fornitore finché non viene configurata una nuova chiave; l'operazione è tracciata nel registro delle attività di sicurezza.
- Cambio dell'indirizzo email: modifica il canale di recupero e di notifica di sicurezza dell'account; l'operazione è tracciata nel registro delle attività di sicurezza.
8.c Installazione degli aggiornamenti di sicurezza
- Web app (app.opdesk.it, anche installata come PWA): gli aggiornamenti di sicurezza sono applicati automaticamente lato server da FD Consulting; l'utilizzatore usa sempre la versione più recente e non deve compiere alcuna azione. In caso di sessione aperta da molto tempo, è sufficiente ricaricare la pagina per essere certi di usare l'ultima versione dell'interfaccia.
- App iOS e Android: gli aggiornamenti sono distribuiti tramite Apple App Store e Google Play. Si raccomanda di attivare gli aggiornamenti automatici (su iOS: Impostazioni → App Store → Aggiornamenti app; su Android: Google Play → icona del profilo → Impostazioni → Preferenze di rete → Aggiornamento automatico app) e, in ogni caso, di installare tempestivamente gli aggiornamenti di OPDesk, che possono contenere correzioni di sicurezza. Le funzioni critiche di sicurezza risiedono comunque lato server e sono aggiornate centralmente.
Gli aggiornamenti di sicurezza sono sempre gratuiti.
8.d Smantellamento sicuro ed eliminazione dei dati
Quando si smette di usare OPDesk:
- Esportare i propri dati con la funzione di export integrata (formato JSON), se si desidera conservarne una copia. L'export non include i segreti dell'account (password, chiavi, segreti 2FA).
- Richiedere la cancellazione dell'account, dalla sezione Profilo del proprio account (Profilo → Elimina account) oppure scrivendo a info@fdconsultingsrl.com dall'indirizzo email registrato. L'eliminazione è immediata e irreversibile: account, workspace e tutti i dati sono rimossi dai sistemi attivi; i collegamenti di consultazione eventualmente generati per i propri clienti cessano immediatamente di funzionare. Il medesimo effetto si produce, per il singolo collegamento, quando si cancella un cliente dall'anagrafica. Le eventuali copie residue nei backup cifrati vengono eliminate nell'ambito della rotazione periodica dei backup.
- Nota per le app iOS e Android: la semplice disinstallazione dell'app dal dispositivo non elimina l'account né i dati conservati lato server; per l'eliminazione dei dati è necessaria la cancellazione dell'account di cui al punto 2.
- Dopo la cancellazione, revocare presso i rispettivi fornitori le eventuali chiavi API personali (OpenAI/Anthropic) che erano state configurate in OPDesk, se non più utilizzate.
Cosa viene eliminato e cosa resta. Con la cancellazione sono eliminati l'account, il workspace e tutti i contenuti che vi sono associati: clienti, attività, appuntamenti, note, conversazioni con l'assistente, appunti vocali, allegati, impostazioni e i collegamenti di consultazione generati per i clienti. Restano conservati soltanto: (a) i documenti contabili e di fatturazione relativi agli abbonamenti sottoscritti, per l'obbligo di legge di conservazione decennale delle scritture contabili (art. 2220 c.c. e obblighi fiscali); (b) il registro delle firme dei Termini e i log tecnici essenziali alla prova degli accessi, per il tempo necessario alla difesa di un diritto in sede giudiziaria; (c) le registrazioni tecniche delle richieste alle pagine di consultazione (sez. 4.3), che si cancellano automaticamente decorsi 14 giorni il registro del server e 90 giorni il contatore anti-abuso; (d) la prova delle scelte di configurazione della pagina di consultazione — quale fattore di verifica e quale canale, quando, da quale indirizzo email e con quale versione del testo informativo a schermo — che si cancella automaticamente decorsi dieci anni dalla cessazione del rapporto. Sono dati che riguardano il rapporto contrattuale o la sicurezza del Servizio, non i contenuti del workspace. Cancellato il cliente o il workspace, il collegamento sparisce e l'impronta rimasta nel contatore anti-abuso non risolve più verso nessuno: il contatore sopravvive, la riferibilità a una persona muore con il workspace. Il dettaglio dei tempi di conservazione è nella sezione 6 dell'Informativa privacy.
8.e Installazione automatica degli aggiornamenti
Per la web app gli aggiornamenti sono applicati centralmente lato server da FD Consulting e non esiste (per progetto) una funzione di disattivazione lato utente: è questa architettura a garantire che il prodotto sia sempre nella versione più sicura disponibile. Per le app iOS e Android, l'installazione automatica degli aggiornamenti è gestita dalle impostazioni di sistema del dispositivo (iOS: App Store; Android: Google Play) e può essere disattivata a livello di sistema operativo; FD Consulting raccomanda di mantenerla attiva (sez. 8.c).
8.f Integrazione in altri prodotti
OPDesk non è destinato a essere integrato come componente in altri prodotti con elementi digitali e non è fornito a tale scopo. Non sono pertanto previste informazioni per integratori.
9. Distinta base del software (SBOM)
FD Consulting non mette a disposizione degli utilizzatori la distinta base del software (SBOM) di OPDesk. La SBOM è redatta e mantenuta aggiornata come parte della documentazione tecnica del prodotto ed è fornita alle autorità di vigilanza del mercato a seguito di richiesta motivata, ai sensi dell'allegato VII, punto 8, del Reg. (UE) 2024/2847.