Trasparenza tecnica

Infrastruttura e fornitori tecnici di Lexferie.

Questa pagina riassume i principali servizi tecnici che entrano nell'erogazione di Lexferie. Serve a dare a referenti aziendali, compliance e IT una vista pubblica piu concreta del perimetro operativo.

Cosa copre questa pagina

Copre la configurazione pubblica oggi prevista per Lexferie e le funzioni che possono attivarsi nel servizio. Alcuni canali, come email o billing web, entrano in gioco solo quando la funzione corrispondente e attiva per il tenant.

Fornitori tecnici nominati

Non e un DPA contrattuale, ma una scheda pubblica di orientamento. L'obiettivo e chiarire dove intervengono servizi esterni invece di lasciarli impliciti.

Amazon Web Services

Hosting applicativo e infrastruttura di rete del servizio.
Servizi email transazionali quando il canale email e attivo.
Contesto tecnico per runtime, storage operativo e continuita del servizio.

Miniapp e bot per operatori e amministratori che usano il canale Telegram.
Messaggistica operativa, notifiche e accesso ai flussi bot.
Non e obbligatorio per il portale web, ma e parte del prodotto quando la miniapp viene usata.

Stripe

Checkout web, customer portal e webhook billing quando il canale web e attivo.
Usato per la parte commerciale e di abbonamento, non per la pianificazione del personale.

Cloudflare Turnstile

Protezione anti-bot dei form pubblici.
Usato su registrazione, richiesta accesso e reset password dove previsto.

Assistente AI

Lexferie include un assistente AI contestuale per lettura di residui, turni, regole e casi individuali. Il modulo usa un endpoint LLM dedicato configurato per ambiente. Il provider puo variare in base all'assetto tecnico attivo e viene confermato in sede contrattuale o documentale quando richiesto.

Perimetro dati trattati

Le funzioni del prodotto riguardano dati identificativi del personale, dati organizzativi, richieste, residui, documenti e metadati tecnici di accesso o sicurezza. Il dettaglio finale dipende dalle funzioni attivate dal tenant.

Domande utili da fare in fase aziendale

Quali canali sono attivi per il tenant: portale, miniapp, email, billing web, bot?
Quali dati viaggiano davvero fuori dal nucleo applicativo e in quali funzioni?
Quali provider sono attivi in produzione per quel tenant specifico?