Come le agenzie condividono file con i clienti in sicurezza

Il Garante per la protezione dei dati personali ha ricordato più volte che il trasferimento di file contenenti dati personali tra agenzie e clienti rientra nel perimetro del GDPR: ogni consegna è un'operazione di trattamento e richiede misure tecniche adeguate. Le agenzie che cifrano i payload con AES-256-GCM prima di inviare il file, proteggono l'accesso con password trasmesse su canale separato e limitano la retention al minimo contrattuale (tipicamente 7-14 giorni) rispettano questi requisiti senza sacrificare la fluidità operativa. Questa guida copre entrambi gli aspetti: cosa rende una consegna professionale e cosa la rende sicura.

Cosa vede il cliente, cosa conta davvero

Un cliente che riceve 4 GB di materiali di campagna pensa a tre cose nell'ordine: il link funziona, il file si apre correttamente, l'agenzia appare competente nella consegna. Tutto il resto — l'header grafico, il dominio personalizzato, il template email elegante — è secondario.

L'agenzia ha una lista di priorità diversa: il file è stato intercettato? Lo ha ricevuto la persona giusta? Esiste un registro per la fatturazione e la gestione delle dispute? La consegna rispetta i vincoli dell'NDA?

Uno strumento di scambio efficace serve entrambe le parti senza che l'una comprometta l'altra.

Brandizzare la pagina di consegna senza indebolire la sicurezza

La maggior parte degli strumenti di trasferimento professionali consente di personalizzare la pagina di download. La tentazione è di sovraccaricarla: palette cromatica completa, testimonianze, CTA per altri servizi.

Resisti. Una pagina di consegna caotica distrae il cliente dal file che è venuto a scaricare. L'essenziale:

Logo dell'agenzia in cima.
Una riga descrittiva del progetto ("Campagna Q3 — Master Finali").
Elenco dei file con dimensioni e pulsanti di download.
Riga di contatto ("Domande? Rispondi a questa email o chiama X").

La coerenza del brand costruisce fiducia. Il rumore la mina.

Domini personalizzati e perché sono importanti

Un link come files.tuaagencia.com/transfers/xyz è percepito in modo completamente diverso da uno su un servizio generico. I clienti inoltrano la versione brandizzata internamente senza esitazione; esitano davanti a quella generica perché sembra un rischio di phishing.

Per invii occasionali in cui il dominio personalizzato non è ancora configurato, HexaTransfer offre un URL riconoscibile che i clienti accettano senza riserve, a differenza di un oscuro servizio di cui non hanno mai sentito parlare. La configurazione richiede un record CNAME e un certificato TLS 1.3 — pianifica una giornata per il primo setup; i domini successivi vanno più veloci.

Controlli di accesso per ogni commessa

Ogni commessa ha il proprio profilo di sensibilità. Un asset di lancio pubblico nell'ultima settimana prima dell'embargo richiede controlli più stringenti rispetto a una campagna già in circolazione.

Baseline per commessa:

Materiali NDA: link protetti da password, scadenza 48-72 ore, limite 3 download, password inviata via SMS o chiamata.
Asset pre-lancio: link protetto, scadenza 7 giorni, 5 download.
Lavori post-lancio / pubblicati: password opzionale, scadenza 30 giorni.
Consegne archivistiche a fine commessa: password, 30 giorni, il cliente conferma la ricezione per iscritto prima della scadenza.

Documenta tutto nel capitolato d'appalto così il cliente sa cosa aspettarsi e può richiedere eccezioni in anticipo.

Verifica del destinatario prima dell'invio

Il caso più comune di incidente in un'agenzia non è l'intercettazione: è l'invio alla persona sbagliata. Un contatto con nome simile, un vecchio riferimento dopo un cambio di personale, un suggerimento dell'autocompletamento che ha abbinato il dominio errato.

Rallenta il processo di invio:

Digita manualmente l'email del destinatario per il primo invio a un nuovo contatto. Non affidarti all'autocompletamento.
Per qualsiasi materiale sotto NDA, conferma l'indirizzo email su un canale separato prima di inviare il link.
Quando invii a un nuovo dominio, verifica che corrisponda al sito del cliente (ente giuridico, non un lookalike).
Per invii insolitamente grandi o sensibili, inserisci un passaggio di revisione da parte di un manager nel workflow dell'agenzia.

Questi passaggi aggiungono 5 minuti a un invio. Risparmiano settimane di recupero quando qualcosa va storto.

Il modello password su doppio canale

La crittografia end-to-end fa sì che neanche il servizio di trasferimento possa leggere il file. Ma se invii la password nella stessa email del link, chiunque intercetti l'email ha entrambi. Usa due canali:

Link via email.
Password via SMS al numero verificato durante l'onboarding del cliente.

Alcune agenzie usano un'app di messaggistica cifrata (Signal, WhatsApp) per la password; altre la comunicano per telefono. Qualunque sia il canale, deve essere diverso da quello che trasporta il link.

HexaTransfer cifra i contenuti lato client con AES-256-GCM e deriva le chiavi dal frammento URL, così il server non vede mai il testo in chiaro — il modello a doppio canale raddoppia questa protezione contro phishing e compromissione dell'email.

Retention rispettosa dei contratti clienti

I capitolati d'appalto spesso includono clausole sulla gestione dei dati. Leggile prima di configurare i default di retention.

Clausole frequenti da considerare:

"Il fornitore eliminerà tutti i materiali del cliente entro 30 giorni dalla chiusura della commessa." Imposta la retention di conseguenza.
"Il fornitore conserverà i documenti per finalità di audit per 3 anni." Questo si applica ai documenti di progetto, non necessariamente ai link di trasferimento — ma verifica.
"Si applicano i termini di trattamento GDPR Articolo 28." I limiti di retention derivano dalla base giuridica di trattamento.

Imposta periodi brevi per default, estendi solo se richiesto e documenta cosa viene conservato e dove.

Registro audit che il cliente può richiedere

I clienti chiedono occasionalmente: "la mia media company ha davvero scaricato quel file?" Un buon strumento di scambio risponde con un timestamp, un IP e uno user agent. Fornisci:

Eventi di download con data, ora, IP, user agent.
Stato di scadenza del link.
Log dei tentativi di password se lo strumento lo acquisisce.
Export del log di creazione e accesso come .csv per i record del cliente.

Avere il log disponibile distingue una consegna professionale da un drop informale di file.

Quando i clienti devono inviare file indietro

Lo scambio è bidirezionale. Filmati sorgente, foto di riferimento, contratti firmati — i clienti spesso devono reinviare materiali all'agenzia. Opzioni:

Link di richiesta (solo upload): l'agenzia genera un link monodirezionale; il cliente deposita i file senza bisogno di un account. I file arrivano nell'area di lavoro dell'agenzia.
Cartella condivisa con accesso al cliente: per commesse a lungo termine. Dropbox shared folder, Google Drive shared drive o SharePoint con federazione B2B.
Portal: strumenti come Content Snare o Copilot Portal forniscono un portale clienti con moduli di raccolta e upload strutturato. Setup più impegnativo, ma ottimo per relazioni continuative.

Per raccolta occasionale, i link di richiesta coprono la maggior parte dei casi. Per relazioni ricorrenti, un portale ripaga l'investimento.

Template che fanno risparmiare tempo

Costruisci template di consegna nel tuo strumento preferito:

Pacchetto feedback Round 2: oggetto standard, link protetto da password, scadenza 72 ore, corpo "Note di revisione allegate".
Consegna master finali: oggetto standard, password, scadenza 14 giorni, checksum nel corpo, riga di contatto.
Fatture e contratti: nessuna password di solito, scadenza 30 giorni.
Richiesta di invio al cliente: link di upload, scadenza 14 giorni, istruzioni nel corpo.

I template riducono l'affaticamento decisionale e garantiscono che ogni invio abbia i controlli giusti attivati per default.

Lo standard professionale a cui puntare

I clienti lasciano un'agenzia per un'altra a causa di piccole frizioni tanto spesso quanto per grandi errori. Un link che non funziona, una password inviata in modo confuso, una consegna approssimativa — questi momenti si accumulano. Le agenzie che trattengono i clienti più a lungo trattano la consegna come parte del deliverable, non come un ripensamento.

Prova su hexatransfer.com — gratuito, senza account, max 10 GB.