sicurezza e dati
Di chi è il codice, dove stanno i dati, cosa succede se un giorno smetti di lavorare con noi. Sono le domande giuste da fare a qualsiasi software house: ecco le nostre risposte.
>_ isolamento
Ogni cliente è separato a livello di database con la Row-Level Security di PostgreSQL: è il database stesso a filtrare i dati, prima ancora del codice. A questo si somma un secondo filtro applicativo in ogni query.
>_ accessi
Password cifrate con bcrypt, autenticazione a due fattori (Google Authenticator, Authy), sessioni a scadenza breve e limiti ai tentativi di accesso. Ruoli e permessi per ogni utente.
>_ tracciabilità
Il registro attività conserva lo storico di accessi e modifiche su clienti, contratti e fatture. Sai sempre chi ha fatto cosa, e quando.
>_ gdpr
Consensi registrati con data e versione, esportazione dei dati per la portabilità, registro delle operazioni. Con ogni cliente firmiamo la nomina a responsabile del trattamento (art. 28 GDPR).
>_ hosting
Su server in [Unione Europea — provider, paese], con connessioni sempre cifrate (TLS) e servizi in container minimali, senza strumenti superflui. Backup automatici [giornalieri], conservati per [30] giorni.
>_ codice
Il codice dei moduli sviluppati su misura per te è [di tua proprietà / concesso in licenza perpetua]. Il CORE resta nostro ed è concesso in uso per la durata del contratto: è ciò che ci permette di aggiornarlo per tutti. Se chiudi il contratto, ti consegniamo i tuoi dati in formati aperti.
faq
Dipende dal perimetro. Una verticale pronta si attiva in [pochi giorni]; un gestionale su misura richiede di solito [6–12] settimane dall’analisi al go-live. Lavoriamo per rilasci incrementali, quindi vedi il software funzionare molto prima della fine.
Il modello è semplice: un costo di sviluppo una tantum per i moduli su misura, più un canone [mensile/annuale] che copre l’uso del CORE, l’hosting, i backup e tutti gli aggiornamenti. Dopo l’analisi ricevi un preventivo dettagliato, senza sorprese.
Supporto via [email/telefono/ticket] nei giorni lavorativi [9–18], con presa in carico entro [4 ore lavorative] per i problemi bloccanti. Le correzioni di bug e gli aggiornamenti del CORE sono sempre inclusi nel canone.
Sì. Importiamo i dati da fogli Excel, CSV o dal gestionale che usi oggi, li ripuliamo e li verifichiamo con te prima del go-live.
Sì. Sono già pronti fatturazione elettronica SDI, casella email (IMAP/SMTP), SMS, WhatsApp Business e Telegram. Per tutto il resto ci sono API e webhook: il sistema avvisa i tuoi altri software quando succede qualcosa (una fattura pagata, un nuovo cliente) e ritenta da solo se l’altro sistema non risponde.
No: le personalizzazioni vivono in moduli separati che comunicano con il CORE tramite interfacce stabili. Ogni rilascio passa da un ambiente di test prima di arrivare in produzione.
No. Funziona da browser su computer, tablet e smartphone. Dalla stessa base è disponibile anche come app desktop per Windows, macOS e Linux, ed è predisposto per app iOS e Android.
Il CORE è multi-tenant e scritto in Go, progettato per reggere più utenti, più sedi e più dati senza cambiare piattaforma. Nuove funzioni si aggiungono attivando un modulo pronto o sviluppandone uno su misura.
Chiedila direttamente a chi sviluppa il software.