AscalepIOAscalepIO

Per i dati sanitari, la sicurezza è un requisito psicologico prima che tecnico

Non ti fidi di AscalepIO perché leggi "AES-256". Ti fidi se senti che chi l'ha costruito ha pensato al peggio prima di te.

I dati restano tuoi, non nostri

Non possiamo leggerli, nemmeno volendo

Il database vive cifrato sul computer del medico. La chiave non esce mai da quella macchina — non transita sui nostri server, non la vediamo, non possiamo aprirlo.

Il titolare del trattamento dei dati clinici sei tu, il medico — non EnZyme Studio. Noi siamo il fornitore del software, non il destinatario dei dati. La versione legale completa è nella privacy policy.

Il database cifrato vive sul tuo computer
La chiave di cifratura non lascia mai quella macchina
EnZyme Studio non può accedere ai dati clinici
Il titolare del trattamento sei tu, non noi

Il meccanismo

Come funziona, in tre pezzi

Cifratura

Il database è cifrato a riposo con SQLCipher AES-256. La chiave vive in un file dedicato nella cartella dei dati, con una copia di sicurezza nel gestore di credenziali del sistema (Keychain su macOS) — non in un file di configurazione in giro sul disco, non su un nostro server.

Refuse-to-start

Se il database non si apre con la chiave corrente, AscalepIO si ferma. Non prova a "funzionare comunque", non serve dati che potrebbero essere corrotti o compromessi.

È una scelta di postura, non solo tecnica: preferiamo un software che si ferma a uno che va avanti a ogni costo con dati clinici in mezzo.

Backup con recovery code

Il backup usa lo stesso meccanismo BIP39 di un wallet cripto: una lista di parole che solo tu conosci, generata al momento del backup e mai salvata da nessuna parte fuori da te.

Se lo standard ti è familiare lo riconosci subito. Se non lo è: è una lista di parole che solo tu conosci, e senza quella lista nessuno — nemmeno noi — può ripristinare i tuoi dati.

AscalepIO può collegarsi a Google Calendar e Gmail solo se lo attivi tu, e i dati passano direttamente tra il tuo computer e Google — mai dai nostri server. Dettagli completi nella privacy policy →

Vuoi leggere tutto?

La privacy policy completa spiega base giuridica, titolarità del trattamento e i dettagli delle integrazioni Google e Microsoft.

Leggi la privacy policy completa