I dati del tuo studio restano del tuo studio
Non è una promessa scritta in una pagina: è come è costruito il sistema. Qui trovi solo proprietà verificabili nel prodotto, senza certificazioni che non abbiamo.
Come è separato il lavoro di ogni studio
Chi lavora
Sessione con il proprio ruolo
Permessi
Cosa quel ruolo può vedere e fare
Dati dello studio
Solo quelli della sua organizzazione
Studio 1
Studio 2
Studio 3
Un solo impianto, dati separati dal database
Registro delle operazioni, in sola aggiunta
Ogni studio nel proprio recinto
Un solo impianto, ma ogni organizzazione vede soltanto i propri dati: la separazione è imposta dal database su tutte le tabelle, non dall’interfaccia. Lo studio di appartenenza si ricava dalla sessione di chi lavora, mai da ciò che arriva dal browser.
Ruoli e permessi
Amministratore, segreteria e professionista: il ruolo vive nella sessione ed è l’autorità per ogni controllo. Gli account nascono da un amministratore — non esiste auto-registrazione — e i dati economici si aprono solo a chi ne ha titolo.
I controlli stanno nel server
Le regole non vivono nei pulsanti: ogni scrittura passa da funzioni con verifiche proprie e una chiave di idempotenza, così un doppio clic o una richiesta ripetuta non producono mai due movimenti. Anche i limiti del piano sono applicati dal server.
Tracce che non si riscrivono
Le registrazioni di audit sono in sola aggiunta: modificarle o cancellarle è impedito dal database stesso, non da una convenzione interna. Ogni operazione economica resta ricostruibile a posteriori.
Privacy fin dal progetto
Dati ospitati nell’Unione Europea, a Francoforte. Il contenuto clinico non finisce nei registri tecnici, l’esportazione dei dati di uno studio è prevista e documentata, e la cancellazione segue le regole di conservazione sanitarie e fiscali invece di promettere un’eliminazione che la legge non consente.
Infrastruttura che non improvvisa
Copie di sicurezza gestite dall’infrastruttura, procedure di ripristino ed esportazione documentate, controlli di salute sulle integrazioni esterne: quando un servizio esterno smette di rispondere, il gestionale continua a funzionare e lo dice.
Quello che non diciamo
majéOS non dichiara certificazioni, conformità o livelli di servizio che non possiede. Se in futuro otterremo una certificazione, la troverai qui con il suo numero e la sua data.