Dati di minori. Si tratta come tali.
Nel gestionale di un club ci sono nomi e date di nascita di bambini, recapiti dei genitori e scadenze di visite mediche. Questa pagina dice dove stanno quei dati, chi li vede e cosa succede se un giorno decidi di andartene.
I dati di un club non possono raggiungere quelli di un altro
Non è una regola scritta nel programma: è il database stesso a rifiutarsi, riga per riga.
- Ogni tabella filtra per società a livello di database, non nel codice dell'applicazione
- L'applicazione gira con un utente che NON può scavalcare quel filtro: il permesso non ce l'ha proprio
- Una richiesta senza il contesto della società fallisce rumorosamente, invece di restituire tutto
- I collegamenti fra tabelle portano dentro anche la società: cucire dati di due club è impossibile per costruzione
- L'isolamento è un test che gira a ogni rilascio: se qualcuno lo rompesse, la pubblicazione si ferma
I dati sanitari vivono in un perimetro a parte
Sono dati particolari, in gran parte di minori. Meritano regole diverse dal resto, e le hanno.
- Ci entra solo chi ha un permesso esplicito, dato alla persona e mai ereditato dal ruolo
- Ogni lettura resta registrata (chi, che cosa, quando) in un registro che la società può consultare
- Restano fuori dagli export standard, e il test lo verifica a ogni rilascio
- Mai in un'email, mai in una notifica sul telefono, mai in un registro tecnico
- Alla famiglia arriva solo la data di scadenza della visita del proprio figlio: mai il tipo, mai un file
Quello che succede resta scritto
In un club i volontari cambiano. Sapere chi ha fatto cosa non è sfiducia: è come si chiude una stagione senza discussioni.
- Ogni azione che conta finisce in un registro con data e autore
- Il registro è a sola aggiunta: nemmeno l'applicazione può modificarlo o cancellarlo
- Le azioni irreversibili, come le cancellazioni e gli invii di massa, chiedono sempre una conferma umana esplicita
- Niente parte da solo: le automazioni si accendono una per una, e sai quali sono
I dati sono tuoi, e te li porti via
La prova che un fornitore non ti tiene in ostaggio si dà prima, non quando te ne vai.
- Export completo in ogni momento: un archivio ZIP di CSV già pronti per Excel italiano
- Dentro c'è un LEGGIMI con i conteggi, così controlli che non manchi niente
- Non serve chiederlo a noi né aspettare: lo scarichi dalle impostazioni
- Ogni export finisce nel registro, così la società sa chi ha scaricato cosa
Chi vede cosa lo decidi tu
Otto aree del gestionale, tre livelli per ciascuna. Niente permessi impliciti.
- Quattro ruoli pronti (amministratore, segreteria, allenatore, dirigente) più quelli che crei tu
- Per ogni area: nessun accesso, sola lettura, scrittura
- L'allenatore vede i suoi gruppi, non l'anagrafica del club né i pagamenti
- Le password non sono leggibili nemmeno dall'applicazione: il database le tiene fuori portata
Niente pubblicità, niente rivendita
Il modello di Cluvio è l'abbonamento del club. Non ci sono altri modi in cui guadagniamo.
- I dati del tuo club non vengono venduti, ceduti o usati per profilare nessuno
- Niente dati veri di produzione sui computer di chi sviluppa: per le prove esiste una società demo finta
- I dati sanitari non vengono mai passati a servizi esterni di elaborazione: è una regola scritta del progetto, non una consuetudine
Se il tuo commercialista o il tuo DPO vogliono i dettagli.
Rispondiamo per iscritto, con i riferimenti tecnici veri e senza girarci intorno: scrivici da qui. Le condizioni d'uso e l'informativa privacy stanno in Termini e Privacy.
Guardalo da dentro, con i tuoi dati.
14 giorni gratis. Apri le impostazioni, scarica l'export completo il primo giorno e vedi con i tuoi occhi cosa ti porteresti via.