Sì. Tutti i dati viaggiano cifrati (TLS) e sono cifrati a riposo nel database. Le foto dei documenti d'identità hanno una protezione ulteriore: sono cifrate anche a livello applicativo, archiviate in storage privato e servite esclusivamente attraverso URL autenticati · nessun accesso pubblico, mai.
L'infrastruttura è ospitata in Unione Europea e gli accessi interni sono regolati per ruolo: un addetto alle pulizie vede il calendario dei suoi task, non i documenti degli ospiti.