La tua carta non passa di qui

La risposta breve: su Stripe. Né il numero né il codice di sicurezza passano mai da questo sito.

• Il numero, la scadenza e il codice di sicurezza si scrivono su una pagina di Stripe, non di Agnetia.
• Il browser te lo mostra mentre lo fai: la barra degli indirizzi passa a un dominio di Stripe. Vale la pena guardarla, qui e ovunque altrove tu stia per digitare una carta.
• Al ritorno, Agnetia sa che hai una carta registrata, di che marca è e con quali quattro cifre finisce. Nient'altro.
• Vale la prima volta come a ogni cambio: il modulo della carta di Agnetia non esiste su nessuna schermata, né sul web né nell'app Android.
• Oltre alla carta, la pagina di Stripe può proporti i metodi di pagamento più diffusi nel tuo paese. Qualunque tu scelga, lo digiti lì e non qui.

L'elenco intero, senza riassunti e senza clausole in piccolo.

L'addebito lo vedrai a nome di Agnetia, ed è Stripe a elaborarlo. Questo significa cose concrete.

• Agnetia è un progetto spagnolo, con la società che lo gestisce in costituzione, e addebita in euro con fattura numerata per ogni addebito.
• Il gestore dei pagamenti è Stripe, fornitore di servizi di pagamento certificato PCI DSS Livello 1: il grado più alto dello standard di sicurezza del settore delle carte, e lo stesso che qualsiasi banca pretende dai fornitori con cui lavora.
• Agnetia, da parte sua, ricade nella categoria SAQ A dello stesso standard, quella di chi delega interamente la raccolta della carta. È la conseguenza diretta della sezione precedente, non un accreditamento a parte.
• L'IVA la calcola Stripe in base al paese da cui compri e viene dettagliata in fattura. Se compri come azienda, puoi inserire la tua partita IVA sulla stessa schermata.
• Fuori dall'area euro, Stripe può mostrarti e addebitarti nella tua valuta locale. La fattura resta in euro.

L'autenticazione forte non è un extra che abbiamo aggiunto: è la norma europea, e qui si rispetta dove deve essere rispettata.

Un prodotto in abbonamento si guadagna la fiducia soprattutto per quello che non fa.

• Registrare la carta non costa nulla. Le 24 ore di cortesia cominciano in quel momento e il primo addebito avviene alla loro scadenza.
• L'unico addebito ricorrente è la quota mensile. Non c'è quota di iscrizione, né vincolo di durata, né extra, né piani diversi tra cui scegliere.
• Il saldo del portafoglio non si ricarica mai da solo. A zero, il pulsante per parlare si spegne e il resto della piattaforma continua a funzionare. Non esiste il saldo negativo né l'addebito che spunta il mese dopo per coprirlo.
• Una ricarica la avvii tu, ne scegli tu l'importo e la paghi sulla pagina di Stripe. Ha un minimo, un massimo per operazione e un tetto giornaliero e uno mensile per account.
• Il saldo sale quando Stripe conferma che il denaro è arrivato, tramite un avviso firmato che Agnetia verifica prima di toccare qualunque cosa. Non c'è modo che un saldo salga senza che sia passato denaro vero, né che lo stesso pagamento venga contato due volte.
• Un addebito fallito non ti taglia fuori di colpo: viene ritentato per giorni e intanto continui a esercitarti. Se i tentativi si esauriscono l'account viene sospeso, ma il saldo si conserva intero e ti aspetta se regolarizzi.
• Agnetia non parla mai di soldi durante una conversazione. L'agente non menziona il saldo, non avvisa che sta finendo e non ti chiederà mai un dato di pagamento. Le cifre le mostra lo schermo.

Nemmeno entrando nel tuo account si vede il numero della tua carta — Stripe non lo mostra a nessuno —, ma si vedono le tue fatture. Per questo la porta conta.

• Tutto il sito viaggia cifrato. Il server dichiara inoltre che per i prossimi due anni gli si può parlare solo così, per cui il tuo browser rifiuta di collegarsi in chiaro anche se qualcosa prova a spingerlo a farlo.
• La tua password è conservata cifrata e senza ritorno. Nessuno dentro Agnetia può leggerla né recuperarla, ed è per questo che un ripristino ne crea sempre una nuova invece di ricordarti la vecchia.
• Agnetia non ti chiederà mai la password fuori dalla propria schermata di accesso: né per e-mail, né al telefono, né durante una conversazione con l'agente. Chiunque te la chieda per un'altra via non siamo noi.
• La sessione del tuo browser è conservata in modo che il codice della pagina non possa leggerla, e marcata per non viaggiare da nessun'altra parte. È ciò che impedisce che ti rubino la sessione dall'esterno.
• Per iscriversi bisogna verificare l'e-mail con un link monouso. La carta viene dopo, con la sessione già aperta e l'e-mail già verificata — mai dentro il modulo di iscrizione.
• Il modulo di accesso risponde sempre allo stesso modo che l'account esista o no, così non lo si può usare per scoprire chi è registrato.
• C'è un limite di tentativi al minuto all'accesso, all'iscrizione, al recupero della password e all'uso di codici promozionali.
• La cancellazione dell'account si conferma con un link inviato alla tua e-mail: non basta essere dentro la sessione.

Niente di tutto questo richiede di scrivere a qualcuno, aspettare una risposta o dare spiegazioni.

1. 01

   Cambiare carta

   Da « La tua spesa », nel tuo profilo. Il modulo di Stripe si apre direttamente sulla schermata della carta e ti riporta qui una volta finito, senza farti passare davanti a nessun pulsante di disdetta.

2. 02

   Vedere e scaricare le tue fatture

   Tutte, numerate e con l'IVA dettagliata. Si leggono direttamente da Stripe, così un rimborso o una correzione compaiono appena avvengono.

3. 03

   Disdire o cancellare l'account

   La disdetta, senza vincoli né penali, ha effetto alla fine del periodo già pagato. La cancellazione dell'account annulla prima l'abbonamento e poi cancella, così non può restare un addebito attivo senza un account dietro.

Una spiegazione di sicurezza che racconta solo il lato buono non serve a decidere. Ecco cosa conviene sapere prima, e non dopo.

• La disdetta volontaria azzera il saldo che ti resta, venga dalla quota o da una ricarica. Ha effetto alla fine del periodo già pagato, quindi puoi spenderlo prima. Un mancato pagamento, invece, non azzera niente: lì l'account viene sospeso e il saldo ti aspetta.
• Disdire e iscriversi di nuovo non restituisce il saldo perso né apre altre 24 ore di cortesia.
• Agnetia non offre ancora la verifica in due passaggi. Oggi la tua password è l'unica cosa fra qualcuno e il tuo account: conviene che sia unica e che non la riusi altrove.
• Nessuna misura di questa pagina ti protegge dal dare la tua password a chi te la chiede. Resta la via d'ingresso più comune, e l'unica difesa è che Agnetia non la chiede mai fuori dalla sua schermata di accesso.
• Quello che Stripe fa con i dati che raccoglie è regolato dalle sue condizioni, che pubblica lui stesso, e non da quelle di Agnetia.
• Una fattura già emessa non sparisce quando cancelli l'account. Né qui né in nessun'altra azienda: un addebito avvenuto deve restare giustificabile dopo.
• Questa pagina descrive come funziona il pagamento oggi, con la data di revisione in alto. Se qualcosa cambia, cambia prima qui.