Base GDPR
- Cifratura, controllo degli accessi per ruolo e log degli accessi sensibili.
- DPA e sub-responsabili pubblicati.
Sicurezza e privacy
Questa pagina descrive il modello di sicurezza e privacy con cui SAITO viene costruita e validata durante il pilota.
Un club sportivo non è un CRM qualunque
Minori, dati medici, famiglie e pagamenti convivono nella stessa piattaforma. SAITO è costruita per questo contesto: dati minimi, accesso per ruolo e tracciabilità dove conta.
Principi di sicurezza
Controlli pronti dal primo giorno
Dati isolati per club
Ogni club opera nel proprio spazio logico. Le query sono isolate a livello di organizzazione, così i dati non si mescolano mai tra entità.
Permessi per ruolo
Admin, manager, tecnico, medico e famiglie. Ogni ruolo vede solo ciò che serve per il proprio lavoro.
Cifratura in transito e a riposo
TLS per tutto il traffico e cifratura a riposo per database e archiviazione file.
Log degli accessi sensibili
Le azioni su dati medici, minori e pagamenti sono registrate per l'audit interno del club.
Controlli specifici per i minori
Marcatura dei minori, gestione dei tutori e restrizioni per età su comunicazioni e consensi.
Modulo di salute sportiva con accesso ristretto
Uno spazio ristretto in cui i ruoli autorizzati coordinano informazioni sensibili, restrizioni operative, incidenti, appuntamenti e follow-up sportivo, con tracciabilità degli accessi. SAITO supporta il coordinamento e la registrazione, non la diagnosi o la prescrizione.
Privacy come criterio di progettazione
Un'IA con permessi, limiti e supervisione
Non addestriamo modelli generali con i tuoi dati
I dati del club non vengono usati per addestrare modelli condivisi con altri clienti o terze parti.
L'IA vede solo ciò che puoi vedere tu
Le risposte vengono generate solo con il contesto a cui l'utente ha già accesso. Nessuna scorciatoia oltre i permessi.
Revisione umana per l'output sensibile
Le risposte che riguardano salute, minori o decisioni economiche sono presentate come proposta per la revisione umana.
L'IA non diagnostica né sostituisce i professionisti
SAITO non usa l'IA per diagnosticare, prescrivere trattamenti o decidere il rilascio medico. Le funzioni di salute sportiva sono orientate al coordinamento, alla registrazione ristretta, alla comunicazione e al follow-up sotto supervisione professionale.
Configurabile per modulo
L'IA può essere limitata, ristretta a ruoli specifici o disattivata modulo per modulo dalle impostazioni del club.
Compliance e normativa
Progettato per allinearsi al quadro UE e spagnolo
GDPR e LOPDGDD
Progettato per allinearsi al Regolamento (UE) 2016/679 e alla normativa spagnola sulla protezione dei dati.
Dati sanitari come categoria speciale
I dati medici sono trattati come categoria speciale ai sensi dell'art. 9 GDPR, con accessi ristretti e basi giuridiche specifiche.
Minori e tutori
Identificazione dei minori, gestione dei tutori legali e raccolta dei consensi quando richiesto dalla base giuridica applicabile.
Valutazione d'impatto (DPIA)
Modelli e supporto per la DPIA dei moduli sensibili (salute, minori, comunicazione di massa).
Contratti di responsabile del trattamento
Firmiamo un DPA con ogni cliente per i dati che trattiamo per suo conto.
Gestione dei sub-responsabili
Elenco pubblico dei sub-responsabili (hosting, email, IA) e procedura di notifica in caso di modifiche.
Violazioni e diritti GDPR
Procedura documentata di risposta alle violazioni e gestione dei diritti di accesso, rettifica, cancellazione, portabilità e opposizione.
ENS come obiettivo istituzionale
Controlli predisposti per allinearsi al Quadro nazionale di sicurezza spagnolo (ENS) come obiettivo per implementazioni con clienti pubblici o istituzionali.
Non dichiariamo certificazioni che non abbiamo ottenuto. I riferimenti a ISO 27001 o ENS indicano controlli predisposti per allinearsi a tali quadri e una roadmap di certificazione.
Roadmap della fiducia
Come cresce la nostra postura di sicurezza
1 2 Moduli sensibili
- Modelli DPIA per salute, minori e comunicazione.
- Restrizione granulare del modulo medico e tracciabilità rafforzata.
3 Enterprise
- SSO, policy di retention per club ed export auditabili.
- Roadmap di certificazione allineata a ISO 27001.
4 Deployment avanzati
- Controlli predisposti per allinearsi all'ENS per clienti istituzionali.
- Opzioni di residenza dei dati e installazioni dedicate.
Domande frequenti
Le domande più frequenti sulla sicurezza
SAITO usa i dati del club per addestrare modelli?
No. I dati del club non vengono usati per addestrare modelli generali e non sono condivisi con altri clienti.
Un allenatore può vedere le cartelle mediche complete?
Non per impostazione predefinita. Il modulo di salute sportiva è riservato al ruolo sanitario e a chi il club autorizza espressamente. Gli altri ruoli vedono solo la disponibilità o le restrizioni operative, mai la cartella di salute sportiva.
SAITO diagnostica gli infortuni?
No. SAITO non diagnostica, non prescrive trattamenti e non decide il rilascio medico. La piattaforma supporta il coordinamento, la registrazione ristretta e il follow-up sotto supervisione professionale; ogni giudizio clinico spetta al personale sanitario.
E per quanto riguarda i minori?
I minori sono contrassegnati esplicitamente e collegati ai tutori legali. Comunicazioni e consensi seguono regole specifiche in base all'età e alla base giuridica applicabile.
