Sicurezza

Libro bianco sulla sicurezza.

Sicurezza e fiducia

Come Maklor protegge i dati delle agenzie immobiliari svizzere — residenza dei dati, cifratura, controllo degli accessi, tracciabilità delle attività e limite di responsabilità dell'Assistente Maklor.

Versione: 1.0
Pubblicazione: settembre 2026
Classificazione: Pubblico

Mulklick GmbH · Baarerstrasse 43 · 6300 Zug · Svizzera

Illustrazione — un ufficio con vista su un lago svizzero — Illustrazione. Maklor nell'agenzia — il cockpit di tutti i giorni, concepito per il mandato svizzero.

01. Sintesi e ambito

Maklor è l'infrastruttura operativa dell'immobiliare svizzero. I dati che contiene — mandati, relazioni con i clienti, stime e documenti di finanziamento — sono tra i più sensibili che un'agenzia gestisca. Questo documento descrive i controlli che li proteggono.

Maklor è gestito da Mulklick GmbH, una società iscritta nel Cantone di Zugo, in Svizzera. La piattaforma è concepita attorno a un unico principio: i dati di un'agenzia appartengono esclusivamente a quell'agenzia, sono trattati secondo il diritto svizzero in materia di protezione dei dati (nLPD) e non sono mai esposti a un'azione autonoma che l'agenzia non abbia autorizzato.

Questo libro bianco copre la piattaforma di produzione Maklor e la sua infrastruttura di supporto. Si rivolge ai responsabili della sicurezza, della conformità e dell'informatica delle agenzie che valutano Maklor in vista di un'introduzione a livello aziendale. Dettagli di configurazione precisi possono essere discussi su richiesta; a oggi non è stato effettuato alcun test di intrusione indipendente.

In breve

Dati ospitati nell'Unione europea (Stoccolma, Svezia; server applicativo nei Paesi Bassi) · AES-256-GCM per i documenti del dossier di chiusura e le password delle caselle di posta, AES-128 per i segreti del calendario, HTTPS (TLS) in transito · accesso con e-mail e password, con ruoli direzione e agente · registro delle attività dei mandati · soggetto alla nLPD (LPD riveduta) · fornitori tecnici, di cui alcuni negli Stati Uniti, con clausole contrattuali tipo · l'Assistente Maklor, che non può mai inviare, firmare né parlare a nome di un cliente.

02. Residenza e ubicazione dei dati

Maklor indica dove vengono trattati i Suoi mandati, le relazioni con i clienti e i documenti finanziari. La piattaforma è ospitata nell'Unione europea — banca dati e file in centri di calcolo a Stoccolma, in Svezia, e server applicativo nei Paesi Bassi. Il SEE è riconosciuto dal Consiglio federale svizzero come in grado di offrire una protezione adeguata dei dati ai sensi della nLPD. Alcune funzioni si basano tuttavia su fornitori tecnici, di cui alcuni negli Stati Uniti, con clausole contrattuali tipo; il diritto statunitense, compreso il CLOUD Act statunitense, può applicarsi a questi fornitori.

Residenza dei dati

Ubicazione: Banca dati e file: centri di calcolo a Stoccolma, in Svezia (UE/SEE). Server applicativo: Paesi Bassi (UE).
Trasferimento transfrontaliero: La banca dati, i file e il server applicativo restano nell'UE/SEE. Alcune funzioni si basano su fornitori tecnici, di cui alcuni negli Stati Uniti, con clausole contrattuali tipo.
Giurisdizione: Mulklick GmbH (Zugo) è il titolare svizzero del trattamento; il trattamento è soggetto alla nLPD (LPD riveduta). L'archiviazione dei dati nell'UE è coperta dal riconoscimento dell'adeguatezza del SEE da parte del Consiglio federale.
Residenza in Svizzera: I dati non sono ospitati in Svizzera: la banca dati e i file si trovano a Stoccolma, in Svezia, e il server applicativo nei Paesi Bassi.
Compartimentazione: Separazione logica per agenzia: le registrazioni riportano l'identificativo dell'agenzia e le interrogazioni sono limitate all'agenzia dell'utente connesso.

Resilienza

Ogni componente funziona in una sola regione: l'applicazione in due istanze in una stessa regione (Paesi Bassi), la banca dati e i file a Stoccolma. L'applicazione dispone di un controllo di funzionamento e si riavvia automaticamente in caso di guasto. Non esiste una commutazione su più zone e, in questa fase, non è garantito alcun obiettivo di disponibilità o di ripristino (SLA, RPO o RTO).

Disponibilità — controllo di funzionamento del servizio applicativo, con riavvio automatico in caso di guasto.
Continuità — installazione in una sola regione: banca dati e file a Stoccolma, server applicativo nei Paesi Bassi.
Indipendenza — Maklor non è un portale immobiliare e non commercializza i dati dei Suoi annunci o dei Suoi clienti.

03. Cifratura

I dati transitano in HTTPS (TLS). A riposo, Maklor cifra direttamente due categorie di dati prima della memorizzazione: i documenti del dossier di chiusura e le password delle caselle di posta. Senza la relativa chiave, un caricamento nel dossier di chiusura viene rifiutato anziché memorizzato in chiaro.

In transito

Trasporto: HTTPS (TLS) per il traffico tra i browser, il sito web e l'applicazione.
Politica di cifratura: Le versioni di TLS e le suite di cifratura sono definite dai fornitori che ospitano i servizi e non configurate da Maklor.
Sicurezza del trasporto: I certificati HTTPS sono emessi e rinnovati dalle piattaforme che ospitano i servizi.

A riposo

Algoritmo: AES-256-GCM per i documenti del dossier di chiusura e le password delle caselle di posta, applicato da Maklor prima della memorizzazione; una password di casella di posta registrata prima di questo formato resta in AES-128 finché non viene cifrata di nuovo. I token del calendario (Google, Outlook) e la password per app di Apple sono cifrati in AES-128.
Gestione delle chiavi: Le chiavi sono fornite all'applicazione sotto forma di variabili d'ambiente del server e non sono mai memorizzate nella banca dati. I documenti del dossier di chiusura, le password delle caselle di posta e i segreti del calendario utilizzano chiavi distinte.
Rotazione delle chiavi: Nessuna chiave per agenzia né rotazione pianificata; ogni documento del dossier di chiusura registra l'impronta della chiave che lo ha sigillato.
Non coperto: Le foto, gli altri file caricati e le registrazioni della banca dati non sono cifrati dall'applicazione; un'eventuale cifratura dei dischi da parte del fornitore che ospita i dati non è qui affermata.

Fornitori tecnici

Alcune funzioni si basano su fornitori tecnici, di cui alcuni negli Stati Uniti, con clausole contrattuali tipo. I dati sono loro trasmessi solo per la funzione richiesta, senza altro riutilizzo.

04. Controlli di accesso e identità

L'accesso ai dati dell'agenzia dipende dall'account connesso e dal suo ruolo. Gli agenti lavorano sui propri mandati; la direzione gestisce il team della propria agenzia. Le richieste relative ai dati dell'agenzia sono autenticate dal cookie di sessione.

Autenticazione

Accesso con e-mail e password; non esiste alcuna integrazione di autenticazione unica (SSO), SAML o OpenID Connect.
L'autenticazione a più fattori (MFA) non è offerta; l'applicazione per il lavoro sul posto può essere bloccata sul telefono con un codice o con la biometria.
Gestione delle sessioni — cookie di sessione HttpOnly con durata limitata; la direzione può sospendere in qualsiasi momento l'accesso di un membro del team.

Autorizzazione

Modello: Due ruoli fissi: direzione (titolare o gerente dell'agenzia) e agente.
Privilegio minimo: Le funzioni di direzione rispondono 403 agli account che non sono di direzione; un mandato appartenente a un'altra agenzia risponde 404.
Accessi interni: Gli amministratori di Mulklick GmbH degli account presso i fornitori che ospitano i servizi possono tecnicamente accedere ai dati memorizzati; Maklor non tiene un registro proprio di tali accessi.
Partenza di un collaboratore: La direzione dell'agenzia sospende un membro del team dall'area direzione; l'applicazione rifiuta quindi le richieste di quell'account.

Separazione dei ruoli

La direzione gestisce gli accessi del team; gli agenti lavorano sui propri mandati; l'Assistente Maklor prepara bozze ma non invia, non firma e non decide nulla da sé.

05. Registro delle attività e monitoraggio

Maklor non tiene un registro di controllo delle consultazioni, modifiche, esportazioni o condivisioni. Ciò che registra è un registro delle attività dei mandati: gli eventi inseriti dagli agenti su ogni mandato, con quando sono avvenuti e chi li ha inseriti.

Copertura: Eventi inseriti per mandato (visite, chiamate, offerte, cambi di fase, documenti, note), nonché la data di caricamento, l'autore del caricamento e l'impronta SHA-256 di ogni documento del dossier di chiusura.
Integrità: Una riga eliminata da un agente viene nascosta, non cancellata; il registro non è protetto crittograficamente contro le alterazioni.
Disponibilità: Il registro è visualizzato su ogni mandato nello spazio di lavoro dell'agente.
Monitoraggio: Controllo di funzionamento del servizio applicativo con riavvio automatico in caso di guasto; non si rivendica alcun rilevamento di anomalie.

06. Il limite di responsabilità dell'Assistente Maklor

L'Assistente Maklor prepara il dossier, elenca ciò che manca ancora e redige le comunicazioni — ma il suo potere è limitato nell'architettura, e non soltanto in una politica. Questo limite è un controllo di sicurezza, non una promessa commerciale.

Non può inviare: L'Assistente Maklor non può spedire e-mail né messaggi in modo autonomo. Ogni comunicazione attende una convalida umana esplicita.

Non può firmare: Non può firmare mandati né impegnare la Sua agenzia in obblighi. La firma è sempre quella dell'agente.

Non può consigliare: Fa emergere gli elementi e prepara il dossier; la valutazione giuridica resta quella dell'intermediario.

Fornitori tecnici dichiarati: Fornitori tecnici, di cui alcuni negli Stati Uniti, con clausole contrattuali tipo; le proposte sono sempre controllate dall'agente.

07. Conformità, esercizio e contatto

Quadro normativo

nLPD / LPD riveduta: Il trattamento da parte di Mulklick GmbH (Zugo) è soggetto alla legge federale svizzera riveduta sulla protezione dei dati.
Trattamento dei dati: Il modo in cui i dati personali sono trattati è illustrato nell'Informativa sulla protezione dei dati e nelle Condizioni d'uso pubblicate su maklor.ch.
Responsabili del trattamento: Supabase (banca dati, archiviazione dei file e accesso, Stoccolma, Svezia) · Railway (server applicativo e server di importazione SFTP, Paesi Bassi) · Vercel (sito web e cruscotto, Francoforte, Germania) · Fornitore tecnico (analisi delle foto, dei documenti e dei testi, trascrizione, Stati Uniti) · Stripe (pagamento degli abbonamenti e fatture — i dati delle carte sono trattati da Stripe e non raggiungono mai Maklor; Irlanda e Stati Uniti) · Infomaniak (e-mail relative all'account e di notifica, Svizzera) · Google (caratteri tipografici del sito; notifiche su Android tramite Firebase Cloud Messaging; Google Calendar quando un utente lo collega) · Apple (notifiche su iPhone; Calendario iCloud quando un utente lo collega) · Microsoft (Calendario di Outlook quando un utente lo collega).
Fonti pubbliche consultate: Ufficio federale di topografia swisstopo (carte e dati degli edifici, geo.admin.ch) · Registro federale degli edifici e delle abitazioni (REA) · Zefix / registro IDE (verifica delle imprese) · OpenStreetMap (punti di interesse).
Diritti delle persone interessate: Le richieste di accesso, di rettifica e di cancellazione sono trattate via e-mail all'indirizzo privacy@maklor.ch, conformemente alla nLPD.

Esercizio sicuro

Sviluppo — il sito web e il server dell'applicazione dispongono ciascuno di serie di test automatizzati.
Segnalazione di vulnerabilità — benvenute al contatto per la sicurezza qui sotto; a oggi non è stato effettuato alcun test di intrusione indipendente.
Incidenti — soggetti agli obblighi di notifica delle violazioni della sicurezza dei dati previsti dalla nLPD.
Gestore — Maklor è gestito da Mulklick GmbH, Baarerstrasse 43, 6300 Zug (vedere l'Impressum).

Contatto per la sicurezza

Domande di sicurezza, segnalazioni di vulnerabilità o domande su un controllo qui descritto: security@maklor.ch. Per una verifica accompagnata, richieda una verifica della sicurezza su maklor.ch/trust.

Questo documento è fornito a titolo informativo e descrive la piattaforma Maklor alla data della versione indicata sopra. Non fa parte di alcun contratto e può essere aggiornato. Gli impegni specifici sono disciplinati dal Suo contratto con Mulklick GmbH.