LM License Manager

Informativa privacy

Questa pagina descrive, in modo semplice, quali dati gestisce LM (License Manager) e per quale scopo.

LM è attualmente un servizio in fase demo/beta, non un prodotto commerciale maturo. I nuovi clienti vengono attivati manualmente, uno alla volta, proprio per poter seguire da vicino eventuali problemi durante questa fase. Se qualcosa in questa pagina non ti è chiaro, chiedi pure direttamente a chi ti ha dato accesso.

Quali dati raccoglie LM

Per l'azienda che utilizza LM, il sistema gestisce internamente:

A quale scopo

Questi dati sono trattati esclusivamente per la gestione interna di licenze e contratti aziendali: tenere traccia di scadenze, rinnovi, verifiche e responsabilità, evitando interruzioni di servizio o rinnovi automatici indesiderati.

Separazione dei dati fra aziende clienti

LM è un servizio condiviso: più aziende clienti utilizzano la stessa installazione, ciascuna con i propri utenti, licenze, contratti e fornitori. L'applicazione impedisce a un'azienda di vedere o modificare i dati di un'altra - ogni pagina e ogni operazione sono filtrate per azienda a livello del codice dell'applicazione.

Questo isolamento è applicativo, non crittografico: chi gestisce l'infrastruttura di LM (vedi sotto) ha comunque, tecnicamente, la possibilità di accedere al database completo. Non esiste al momento una separazione a livello di database (es. crittografia per singola azienda) che lo impedisca in modo indipendente dal codice.

Chi gestisce l'infrastruttura può accedere ai dati?

Sì, tecnicamente sì - è importante dirlo con chiarezza invece di lasciarlo sottinteso. Chi amministra l'installazione di LM (oggi una sola persona) ha accesso a:

Questo accesso è riservato a un ruolo interno separato da quello di amministratore di una singola azienda cliente, ed è pensato per essere usato solo per manutenzione, backup e supporto tecnico - non per consultare i dati delle aziende clienti senza motivo. È una garanzia organizzativa, non una garanzia tecnica assoluta: la stessa condizione, in forme diverse, vale per la maggior parte dei servizi online che condividono un'infrastruttura fra più clienti.

Dove restano i dati, e quali servizi esterni sono coinvolti

I dati di LM sono ospitati su Render (database PostgreSQL). I documenti caricati come allegati alle licenze (es. contratti, chiavi PDF) sono salvati su Cloudflare R2, uno spazio di archiviazione file. Nessuno di questi fornitori consulta il contenuto dei dati per scopi propri: li ospitano soltanto, come infrastruttura.

Invio di notifiche email

Le funzioni di notifica (scadenze, escalation, digest settimanale) inviano email tramite Brevo, un servizio esterno di invio email transazionali: gli vengono comunicati l'indirizzo email del destinatario configurato, l'oggetto e il testo della notifica (che include informazioni sulla licenza/contratto in scadenza). Se l'invio tramite Brevo non è configurato per questa installazione, le notifiche restano solo interne (simulate nei log del server, nessun invio reale).