Un marketplace affidabile: hosting, backup e sicurezza

Un marketplace che cade un sabato sera perde le prenotazioni del fine settimana, e un po’ della fiducia dei suoi venditori. La stabilità si sceglie prima dell’apertura: chi ospita il sito, chi lo aggiorna, dove sono i dati, chi tocca i soldi, cosa porti via se un giorno te ne vai. Questa guida del team di Marketplace Factory, che crea marketplace completi a partire da una frase e li ospita per i suoi clienti, passa in rassegna ciò che fa cadere un marketplace, le cinque garanzie da pretendere da qualsiasi strumento, ciò di cui ci occupiamo noi, ciò che resta a te, e il modo di andartene con tutto.

Cosa fa cadere un marketplace

I guasti spettacolari sono rari. A far cadere un marketplace sono quasi sempre cose semplici, che nessuno aveva il compito di sorvegliare:

1. Un aggiornamento dimenticato. Un sito assemblato da un CMS, un tema e dei plugin deve seguire le correzioni di ciascuno; un plugin abbandonato, o un aggiornamento che ne rompe un altro, basta a bloccare i pagamenti.
2. Un account di amministratore rubato. Una password riusata altrove, nessuna autenticazione a due fattori, e qualcuno pubblica, cancella o modifica al posto tuo.
3. Dati persi senza un backup utilizzabile. Un’operazione sbagliata, un database danneggiato, e l’ultimo backup risale a un mese fa, o non è mai stato provato.
4. Soldi che girano male. Incassare per conto dei tuoi venditori sul tuo conto corrente ti fa entrare nei servizi di pagamento, riservati in Italia a banche, istituti di moneta elettronica e istituti di pagamento (art. 114-sexies del Testo unico bancario); la nostra guida ai pagamenti di un marketplace spiega come evitarlo.
5. Un picco di traffico. Un passaggio in televisione, una campagna riuscita, e un hosting troppo stretto cede nel momento peggiore.
6. Una persona chiave che se ne va. Lo sviluppatore che aveva gli accessi, il dominio registrato a suo nome, l’unica copia del codice sul suo computer.

Nessuno di questi guasti è una fatalità. Ognuno si previene con una domanda fatta prima di scegliere lo strumento.

Le cinque garanzie da pretendere da qualsiasi strumento

Prima di scegliere un software, un hosting o un’agenzia, fai queste cinque domande. Le risposte devono essere scritte, in un contratto o su una pagina pubblica, non solo promesse al telefono.

1. Chi ospita, e chi mantiene?

Il sito deve essere ospitato e aggiornato da chi lo fa di mestiere, con tempi di risposta scritti in caso di problema. Diffida degli «aggiornamenti compresi» che si riducono a un pacchetto di ore: chiedi chi applica una correzione di sicurezza, e in quanto tempo.

2. Dove sono i dati, e presso chi?

I tuoi dati e quelli dei tuoi utenti devono restare in un quadro che sai spiegare: un hosting nell’Unione europea, sub-responsabili nominati, trasferimenti fuori dall’Unione regolati. Ai sensi del GDPR sei titolare del trattamento dei dati dei tuoi utenti, e l’editore del tuo strumento è il tuo responsabile del trattamento: i suoi impegni e l’elenco dei suoi sub-responsabili devono essere scritti. Il Garante per la protezione dei dati personali raccoglie guida e strumenti per partire; il resto dei tuoi obblighi è nella nostra guida agli obblighi legali di un marketplace.

3. I backup: con quale frequenza, per quanto tempo?

Il Garante lo ricorda nella sua pagina sulle misure di sicurezza: tra le misure che il GDPR cita ci sono quelle che garantiscono il tempestivo ripristino della disponibilità dei dati, accanto alla cifratura e alla verifica regolare dell’efficacia delle misure. Chiedi la frequenza, la durata di conservazione e il modo di ripristinare: un backup che non si sa ripristinare non protegge da niente.

4. Gli accessi sono protetti?

Autenticazione a due fattori per gli amministratori, ruoli distinti tra chi amministra e chi modera, chiavi segrete cifrate. Per le password, il Garante raccoglie i suoi consigli nella pagina dedicata alle password: la regola d’oro resta una password lunga e diversa per ogni servizio, con un secondo fattore dove possibile.

5. Chi tocca i soldi?

I soldi dei tuoi acquirenti devono passare da un prestatore di pagamento autorizzato, su un account a tuo nome, mai su quello dell’editore del tuo software. E i numeri delle carte non devono mai transitare dal tuo sito. Stripe, per esempio, è certificato PCI Service Provider Level 1, il livello di certificazione più esigente del settore dei pagamenti; su un marketplace creato con Marketplace Factory la carta si inserisce sulla sua pagina sicura, e nessun dato di carta passa dal tuo sito.

Di cosa si occupa Marketplace Factory

Hosting e manutenzione

Il tuo marketplace è ospitato e mantenuto per te: niente da installare, niente da aggiornare, nessuna riga di codice. Le tue note legali indicano del resto Marketplace Factory come fornitore dell’hosting. L’assistenza risponde tramite ticket dal tuo account, entro 48 ore lavorative con Lancio e Pro; con il Dedicato, via WhatsApp e ticket, 7 giorni su 7 dalle 9 alle 20, con una prima risposta entro 4 ore in quella fascia oraria.

Dati in Europa, sub-responsabili nominati

L’API, il database e i file girano su Amazon Web Services a Stoccolma; l’applicazione è servita da Vercel, con le sue funzioni a Stoccolma. I pagamenti passano da Stripe, le email da Brevo, l’intelligenza artificiale da Anthropic e Google, che ricevono solo ciò che serve al compito, mai i tuoi dati di account o di pagamento. Ogni sub-responsabile, il suo ruolo e il suo luogo di trattamento sono elencati nella nostra informativa privacy, con le nostre misure di sicurezza: comunicazioni cifrate, password cifrate in modo irreversibile, dati di ogni marketplace separati, accessi limitati e registrati.

Backup ogni giorno

I tuoi dati vengono copiati automaticamente, ogni giorno. L’informativa privacy ne dà il dettaglio: i backup del database sono conservati trenta giorni, con un ripristino possibile al minuto, poi cancellati; una foto eliminata resta recuperabile per trenta giorni.

Accessi protetti, chiave Stripe cifrata

• L’autenticazione a due fattori per ogni amministratore: una volta attivata, il back office resta chiuso senza il codice.
• Un team con dei ruoli: amministratori e moderatori invitati, ciascuno con il suo ruolo; 2 amministratori compresi con il Lancio, 10 con il Pro.
• La tua chiave Stripe cifrata appena ricevuta: ne mostriamo di nuovo solo gli ultimi quattro caratteri, solo il titolare dell’account può collegarla o cambiarla, e la schermata accetta al massimo cinque tentativi di chiave in un’ora, perché non serva mai a provare chiavi rubate.
• Scollegare senza lasciare tracce: se scolleghi Stripe, la chiave viene cancellata, sul tuo account Stripe non resta nulla di nostro, e il tuo sito passa in modalità richiesta.

I soldi sul tuo Stripe, mai da noi

I pagamenti arrivano sul tuo account Stripe, con Stripe Connect: i tuoi venditori attivano i loro versamenti dalla loro area, e la tua commissione, dallo 0 al 50%, viene trattenuta automaticamente su ogni pagamento. Marketplace Factory non tocca mai i soldi delle tue vendite. La nostra quota, il 2% con il Lancio, l’1,5% con il Pro, l’1% con il Dedicato, riguarda solo ciò che i tuoi clienti pagano online; ti viene fatturata una volta al mese, a parte, e non si aggiunge mai al prezzo pagato dai tuoi clienti. Per un noleggio, un soggiorno o una prestazione, il venditore viene pagato dopo l’inizio o la fine del servizio: se un cliente segnala un problema prima di quel versamento, i soldi aspettano la decisione del tuo team.

Cosa comprende ogni piano

Il dettaglio è nella pagina dei prezzi. Durante la beta provi tutto senza pagare nulla: i pagamenti sono in modalità di prova.

Cosa resta a te

Uno strumento solido non protegge da una password scritta su un post-it. Cinque accorgimenti spettano a te:

1. Tieni aggiornato l’elenco del tuo team. Invita solo le persone utili, dai a ciascuna il ruolo giusto (moderare non è amministrare), togli subito l’accesso a chi se ne va.
2. Attiva l’autenticazione a due fattori sul tuo account, e chiedi a ogni amministratore di attivare la sua.
3. Scegli password lunghe e uniche, custodite in un gestore di password: almeno una dozzina di caratteri, mai la stessa per due servizi.
4. Proteggi il tuo account Stripe come un conto in banca. Stripe propone diverse forme di autenticazione a due fattori e raccomanda le passkey o le chiavi di sicurezza fisiche, perché resistono al phishing.
5. Tieni in mano il tuo nome di dominio, se ne colleghi uno dal Pro: registrato a nome della tua azienda, rinnovato automaticamente presso il tuo fornitore.

Un’abitudine in più: esporta i tuoi dati una volta al mese e archivia il file con i tuoi documenti contabili. Non dovresti mai averne bisogno; il giorno in cui ne avrai bisogno, sarà lì.

La reversibilità: andarsene con tutto

Un marketplace solido è anche un marketplace che si può lasciare. Con Marketplace Factory:

• I tuoi dati ti appartengono. «Esporta i miei dati» ti consegna annunci, ordini, clienti, pagamenti e messaggi in tabelle che si aprono in Excel, e le foto in un archivio, con qualsiasi piano e quando vuoi.
• Nessuno ti tiene in ostaggio. Lancio e Pro mensili si disdicono in qualsiasi momento, con effetto alla fine del mese pagato; il tuo marketplace va allora offline, e l’esportazione resta aperta trenta giorni.
• La pausa invece della chiusura. Per un’attività stagionale, con un abbonamento mensile, la pausa costa 29 € IVA esclusa al mese, al massimo sei mesi l’anno: il sito mostra un messaggio di ritorno, i tuoi dati, le foto e il dominio vengono conservati, e riapri con un clic.
• Il codice sorgente, a un prezzo noto in anticipo. Se un giorno vuoi riprendere il codice del tuo marketplace, con le funzioni del suo mestiere, senza lo studio né il generatore, il suo prezzo è di trentasei mesi di Dedicato, pagati in anticipo, con una manutenzione facoltativa al 20% di quel prezzo all’anno.

Per confronto, un marketplace montato su WordPress ti lascia il codice, ma anche l’hosting, gli aggiornamenti, i backup e la sicurezza. Uno sviluppo su misura ti lascia tutto, compresa la manutenzione di ogni riga. Il confronto completo delle soluzioni è nella nostra guida ai software per marketplace.

In sintesi

Un marketplace che regge è prima di tutto un marketplace di cui qualcuno si occupa ogni giorno. Con Marketplace Factory hosting, manutenzione, backup e protezione degli accessi sono il nostro mestiere; i soldi restano sul tuo account Stripe, i tuoi dati in Europa, e la porta d’uscita resta aperta. Il tuo tempo va a ciò che fa vivere un marketplace: i tuoi venditori e i tuoi clienti. Per le regole che i tuoi utenti accettano iscrivendosi, leggi la nostra guida ai termini e condizioni di un marketplace.