Le domande di chi deve firmare

Su server nostri collocati nell'Unione europea. Non ci sono trasferimenti fuori dallo Spazio economico europeo: né l'hosting, né le copie di sicurezza, né l'assistenza, né l'amministrazione vengono prestate da fuori dallo SEE, quindi non servono clausole contrattuali tipo né le altre garanzie del capo V del GDPR.

La base di dati è raggiungibile solo dal server stesso e non è esposta su internet. I file che caricate stanno sul disco di quel server, in una cartella per azienda e con un nome generato, e non sono raggiungibili per indirizzo diretto: ogni scaricamento ricontrolla la sessione e l'appartenenza alla vostra azienda.

La parte scomoda, detta prima che ce la chiediate: se il vostro è un capitolato di una pubblica amministrazione italiana e chiede una qualificazione del servizio cloud rilasciata dall'Agenzia per la cybersicurezza nazionale, oggi non ce l'abbiamo e non possiamo presentarci.

Ogni interrogazione alla base di dati porta dentro l'identificativo della vostra azienda: un dato di un'altra organizzazione semplicemente non esiste per la vostra sessione. Il controllo sta sul server, non sullo schermo, e nemmeno i file sono pubblici: ogni scaricamento ricontrolla la sessione e l'appartenenza.

E non ci limitiamo a dirlo. C'è una prova automatica che mette un'azienda rivale nella stessa base di dati, con contenuti propri in ogni tabella, e prova ad arrivarci dalla sessione di un dipendente di un'altra: pubblicazioni, documenti, risposte ai sondaggi, conferme di lettura, adesioni agli eventi e messaggi. Se scappa una sola riga, la prova fallisce. Gira sulla base di dati vera, dentro una transazione che alla fine viene annullata.

La parte onesta: è una base di dati condivisa con separazione per azienda, non un'installazione per cliente. Se il vostro capitolato pretende una base di dati dedicata o un'installazione nel vostro centro dati, oggi non lo facciamo.

Sì. Il contratto di responsabile del trattamento dell'articolo 28 del GDPR fa parte delle Condizioni del servizio e si accetta alla sottoscrizione, con gli obblighi concreti dettagliati nell'informativa sulla privacy. Se il vostro ufficio legale ha bisogno di firmarlo a parte, ve lo forniamo.

I sub-responsabili attuali sono elencati nella sezione dei destinatari dell'informativa, e qualsiasi cambiamento viene comunicato con anticipo sufficiente perché possiate opporvi.

Voi. L'azienda cliente è titolare del trattamento dei dati che inserisce sul proprio organico: decide quali dati entrano, per cosa, chi vi accede e quanto si conservano. Noi agiamo come responsabile e li trattiamo seguendo le vostre istruzioni.

Di quello di cui siamo titolari noi sono i dati del rapporto commerciale: chi firma, chi amministra l'account, la fatturazione e i registri del server web.

No. Né per pubblicità, né per profilazione, né per addestrare sistemi automatici, e non vengono ceduti a nessuno. Ci si accede soltanto quando è indispensabile per prestare assistenza o risolvere un guasto, e quegli accessi restano registrati.

No. Né con le vostre pubblicazioni, né con i commenti, né con le risposte ai sondaggi, né con i documenti. Non si addestra nessun modello, non si cede nulla a terzi e non c'è nessun fornitore di intelligenza artificiale con accesso ai contenuti della vostra piattaforma.

È una domanda che negli ultimi capitolati compare sempre, e la risposta breve è che qui non c'è niente da negoziare: lo strumento non ha funzioni di intelligenza artificiale, quindi non ha nemmeno da dove mandare i vostri contenuti da qualche parte.

No, né l'una né l'altra. È nel piano di lavoro, senza una data impegnativa.

Quello che sì facciamo è rispondere per iscritto ai questionari di sicurezza, con il livello di dettaglio che chiedete. Se il vostro capitolato pretende la certificazione come requisito eliminatorio, oggi non possiamo presentarci, e preferiamo dirlo al primo incontro.

Sì, con OpenID Connect: Microsoft Entra ID, Google Workspace e Okta. E con SCIM 2.0, che è la parte che conta davvero: il vostro gestionale HR comunica le attivazioni e le disattivazioni, l'account si crea da solo e alla cessazione si disattiva — si disattiva e non si cancella, perché altrimenti sparirebbero anche le pubblicazioni e i commenti di quella persona dalla bacheca. Le due cose stanno nel modulo «Identità aziendale», da due centesimi a persona al mese.

SAML non c'è, ed è una scelta, non una mancanza. SAML è XML firmato, e verificarne bene la firma richiede la canonicalizzazione XML: è da lì che sono usciti quasi tutti i salti di autenticazione dell'ultimo decennio. Un token di OpenID Connect è invece un JWT, cioè una firma su una stringa di testo, senza canonicalizzazione e senza ambiguità. Se il vostro capitolato chiede SAML 2.0 nero su bianco, oggi non possiamo soddisfare quel requisito, e preferiamo dirlo alla prima riunione.

Una precisazione più onesta di quanto sembri: nelle aziende per cui Blastack è pensato la maggioranza dell'organico non ha comunque un account nella directory aziendale. Il single sign-on copre la parte d'ufficio; il resto continua a entrare con un codice e con il proprio telefono, ed è esattamente per quello che lo strumento è fatto.

No.

Quello che c'è: le password non vengono salvate, si salva un derivato con scrypt e sale per utente; l'identificativo di sessione è cifrato, così che un'estrazione della tabella non permetta di impersonare nessuno; c'è un blocco temporaneo dopo otto tentativi falliti; il messaggio d'errore non rivela se l'indirizzo esiste; e al cambio di password si chiudono le sessioni aperte sugli altri dispositivi.

No. Le condizioni lo dicono con queste parole: il servizio è prestato con ragionevole diligenza e si fa in modo che sia disponibile con continuità, ma oggi non si garantisce una cifra, perché non si misura e non si indennizza.

Se il vostro capitolato pretende un accordo sul livello di servizio con penali, oggi non lo rispettiamo.

Sì, periodiche e dentro la stessa giurisdizione, come recitano le condizioni. È un lavoro di infrastruttura, non una funzione dello strumento: se vi serve per iscritto il dettaglio della procedura, la frequenza e il tempo di ripristino, chiedetelo e ve lo diamo.

Le copie non vi rendono depositari di un'unica copia e non sostituiscono il fatto che vi portiate via le vostre informazioni.

Oggi no. Il servizio viene prestato dai nostri server nell'Unione europea. Un'installazione nel vostro centro dati non è disponibile.

Di serie si conserva un registro di controllo di quello che è delicato: ingressi, disattivazioni, cambi di ruolo, inviti, approvazioni e rifiuti di pubblicazioni, caricamenti e cancellazioni di documenti, conferme di lettura e cambi di password, con data e autore. Oggi quel registro si consulta su richiesta: non c'è ancora una schermata che lo mostri né un'esportazione.

Se attivate il modulo di accessi e attività, si conserva inoltre da quale apparecchio e quale browser entra ogni persona e quali sezioni visita, con una conservazione di novanta giorni e cancellazione automatica. Se non lo attivate, quello non viene registrato. È una decisione vostra, ed è esattamente il punto che guarda la RSU.

Con codici d'invito. Un amministratore genera un codice che porta già dentro il ruolo, il reparto e la sede, con un numero massimo di utilizzi —fino a cinquecento per codice— e una data di scadenza. Ogni persona lo inserisce dal proprio telefono e crea da sé il proprio account.

Per duemila persone la cosa abituale è un codice per sede o per reparto: così la gente resta classificata dal primo giorno senza che nessuno debba riordinarla dopo. Il codice si attacca sulla bacheca dello spogliatoio, si detta al cambio turno o si stampa insieme alla busta paga.

Fino a cinquecento persone per codice, e se ne possono generare quanti ne servono. Ognuno porta dentro il ruolo, il reparto e la sede con cui entrerà chi lo usa, e una data di scadenza.

Per un organico di duemila persone sono quattro o cinque codici se si dividono per sede, non duemila inviti. E siccome il codice classifica la persona al momento dell'ingresso, nessuno deve riordinare l'elenco dopo.

Un amministratore la disattiva dalla schermata delle persone. Smette di poter entrare, smette di comparire nella rubrica e smette di contare nella fattura del mese successivo, perché si paga per le persone attive.

Si fa a mano, una per una, a meno che non abbiate il modulo di identità aziendale: con SCIM 2.0 l'uscita registrata nel vostro gestionale HR disattiva l'account da sola, che è poi la risposta alla domanda che preoccupa davvero — cosa succede il giorno in cui licenziamo qualcuno. Senza quel modulo, con un organico stabile è poca cosa ogni mese; con un turnover forte è lavoro vero, e per questo lo diciamo prima di firmare e non dopo.

No. Oggi non c'è importazione massiva di persone da file.

È il limite più scomodo che abbiamo davanti a un'azienda grande, e lo diciamo per primo. Gli ingressi si fanno con i codici, e funziona —proprio perché non dipende dal fatto che i sistemi abbiano un elenco aggiornato—, ma se il vostro requisito è caricare un file con duemila righe e vedere comparire gli account da soli, oggi non lo facciamo. È nel piano di lavoro, senza una data impegnativa.

No. Blastack non manda e-mail di nessun tipo: né inviti, né avvisi, né riepiloghi. Il codice d'ingresso lo distribuite voi con i vostri mezzi.

Sì, via SCIM 2.0, dentro del modulo di identità aziendale. È lo standard che parlano Entra ID, Workday e i gestionali HR che sincronizzano gli utenti: si genera un token dal pannello, lo si incolla nel vostro sistema, e da lì in poi gli ingressi, i cambi di nome o di reparto e le uscite arrivano da soli.

Due dettagli da sapere prima di collegarlo. L'uscita disattiva l'account, non lo cancella: cancellarlo porterebbe via le pubblicazioni e i commenti di quella persona, e una bacheca con i buchi dove c'erano dei messaggi è peggio di una bacheca con il nome di qualcuno che non c'è più. E quello che entra da lì resta contrassegnato come sincronizzato e non si può modificare a mano dal pannello, perché la sincronizzazione successiva annullerebbe la modifica e nessuno capirebbe perché.

Quello che non c'è è l'importazione da file: né Excel né CSV. Se non avete un gestionale HR che parli SCIM, gli ingressi si fanno con i codici d'invito. Con un organico stabile è poca cosa ogni mese; con un turnover forte è lavoro vero, e conviene dirlo prima di firmare.

L'account si crea in pochi minuti e la prima comunicazione può uscire lo stesso giorno. Quello che porta via tempo non è montare lo strumento: è distribuire i codici e ottenere che qualcuno pubblichi con costanza.

Nella pagina di implementazione c'è il calendario realistico di quattro settimane che consigliamo, con quello che deve fare ciascuno.

No. Per chi legge soltanto è un muro di pubblicazioni nel browser del telefono: non c'è niente da insegnare.

Chi pubblica e chi amministra ha invece bisogno di un incontro breve, dell'ordine di mezz'ora, per capire comunità, segmentazione e coda di revisione.

Che lo strumento si spegne da solo, ed è di gran lunga il modo più comune in cui questa cosa va male. Non è un problema di prodotto: è che la persona che aveva iniziato a pubblicare smette e nessuno raccoglie il testimone.

Quello che aiuta è poco e semplice: che le persone con il permesso di pubblicare siano due e non una, che la coda di revisione sia aperta perché l'organico proponga contenuti, e che qualcuno guardi una volta al mese l'analisi della copertura, perché un numero che scende si nota prima di una bacheca vuota. Quello che non facciamo è venire nei vostri stabilimenti a tenerla viva; ci sono concorrenti che sì, e lo comprendono nel prezzo.

Lo montate voi. Non c'è progetto di implementazione, né consulenti, né costo di avvio, e nemmeno laboratori in sede.

Se cercate un fornitore che venga nei vostri stabilimenti a tenere viva la bacheca, ci sono concorrenti che lo fanno e lo comprendono nel prezzo. Noi no.

Sì, ed è la ragione per cui esiste. La persona entra con un codice e crea il proprio account con la sua e-mail personale. Non le serve un account aziendale né che qualcuno dei sistemi gliene apra uno.

Blastack si usa da un browser, quindi va bene qualsiasi computer, tablet o telefono aziendale che abbiate in sede. Ma se una persona non ne ha nessuno a portata di mano in postazione e il proprio non lo vuole usare, questo non lo risolviamo: non vendiamo schermi touch né totem per lo stabilimento.

È una conversazione da fare con la vostra rappresentanza sindacale, e la risposta di solito passa dal tenere la bacheca di carta per quello che è obbligatorio e usare Blastack per tutto il resto.

Dipende da voi, e conviene leggerlo tutto prima di portarlo in RSU. Le notifiche del browser sono costruite, ma non arrivano accese: servono delle chiavi sul server e, in più, ogni persona deve accettarle sul proprio telefono. Finché non si accendono non suona niente: gli avvisi compaiono dentro lo strumento stesso quando qualcuno entra.

Al personale non mandiamo e-mail, e non è previsto: l'unica e-mail che esce da Blastack è quella della fatturazione. Su iPhone, poi, le notifiche del browser funzionano solo con l'app aggiunta alla schermata iniziale, con iOS 16.4 o superiore.

Quello che oggi NON c'è è una fascia di silenzio: se le accendete, una comunicazione pubblicata alle undici di sera suona alle undici di sera. Se la cosa vi interessa — e in RSU di solito interessa — la risposta onesta è non accenderle finché quella fascia non esiste.

Conviene separare tre cose, perché nell'incontro con la RSU si mescolano sempre.

Nelle pubblicazioni, il dato che si mostra è aggregato: quale percentuale di un reparto o di una sede ha visto una comunicazione. Non c'è una schermata con l'elenco di chi ha visto quale pubblicazione.

Nei documenti con conferma di lettura, sì, è nominale: la persona preme un pulsante di conferma e resta il suo nome con data e ora. È esattamente per questo che esiste; è quello che regge davanti all'Ispettorato Nazionale del Lavoro e quello che il RLS vi chiederà per le istruzioni di sicurezza.

E il modulo di accessi e attività, che registra da quale apparecchio entra ogni persona e quali sezioni visita, è opzionale. Se non lo attivate, non viene salvato nulla.

Detto tutto questo, la cosa scomoda va detta lo stesso: poiché il sistema può registrare una lettura per persona, tocca il controllo a distanza dell'attività dei lavoratori, e in Italia quello si concorda con la rappresentanza sindacale o si autorizza per via amministrativa. Conta quello che lo strumento può fare, non quello che voi avete intenzione di farci.

Sì, ed è costruito per continuare a esserlo anche se qualcuno volesse andare a guardare. Quando un sondaggio è marcato come anonimo si separano due cose in due tabelle che non si possono incrociare: da una parte che avete partecipato, senza marca temporale; dall'altra le risposte, senza alcun legame con una persona. In più, la data di invio viene arrotondata al giorno, perché non si possa incrociare con i registri di sessione, e mentre si risponde non viene annotata attività.

In cambio si perde la suddivisione per reparto, e lo si avvisa sulla schermata stessa invece di far finta di averla.

Quello che resta è che ogni persona vota una volta sola.

Può pubblicare, ed è quello che tiene viva la bacheca dopo sei mesi. Quello che scrive chi non ha il permesso di pubblicare non esce diretto: entra in una coda di revisione e un responsabile lo approva o lo rifiuta con una motivazione che arriva all'autore.

L'approvazione preventiva si può disattivare se preferite che tutti pubblichino direttamente. E restano registrate approvazioni e rifiuti, con data e autore, che è proprio quello che chiede la RSU quando si arriva a chi decide cosa esce e cosa no.

Datelo per assodato. Blastack registra una lettura per persona e pubblicazione e conferma i documenti in modo nominale, con data e ora: è quindi uno strumento da cui può derivare un controllo a distanza dell'attività dei lavoratori, e in Italia quello va concordato con la rappresentanza sindacale oppure autorizzato per via amministrativa. Che le schermate mostrino solo percentuali per reparto non cambia le cose: conta quello che il sistema può fare.

Non siamo noi a dovervi dire quali obblighi avete —quello ve lo dirà il vostro consulente del lavoro—, ma siccome ce lo chiedono sempre abbiamo scritto una pagina intera sull'argomento, con le cinque domande che arrivano dalla rappresentanza e la risposta onesta di fianco a ciascuna.

Paga chi firma, e la fattura è una sola. Blastack fattura per persona attiva di tutta l'organizzazione, senza guardare da quale ente arrivi ciascuna: se è la federazione ad aprire l'account, è la federazione a ricevere una fattura per il totale, e la ripartizione fra gli enti la fate voi con il vostro criterio, fuori dallo strumento.

Non c'è fatturazione per singolo ente aderente, né una quota che ognuno paghi per conto proprio, né il modo perché un'emittente metta la propria carta. Se quello che vi serve è che ogni casa riceva la sua fattura a suo nome, oggi sono trenta account di Blastack e non uno: trenta contratti e trenta pannelli che non si vedono fra loro.

E una nota sul prezzo, da avere prima di fare i conti: il primo anno è a metà tariffa per cooperative, associazioni, federazioni e circoli. Si attiva dicendo cosa siete al momento della registrazione, senza mandare statuti né alcun documento.

Sì, ed è esattamente per questo che esiste la ripartizione dei posti. Ogni sede —ogni emittente, ogni locale, ogni circoscrizione— può avere il suo numero di posti: Radio Valtrompia ne ha due, Radio Bassa Padana uno. Chi amministra Valtrompia registra fino a due persone e, se gliene serve una terza, la chiede alla federazione, che è quella che paga.

Una sede senza numero non ha limite, ed è come sta tutto il mondo finché qualcuno non decide di ripartire. E i posti non limitano chi amministra l'organizzazione intera: la federazione può mettere la terza persona in un'emittente da due posti quando vuole, perché la fattura è sua. Quello che i posti ripartiscono è il comando, non il denaro.

Abbassare il numero non disattiva nessuno. Se Valtrompia ha tre persone e le mettete due posti, tutte e tre restano dentro e la sede resta oltre il limite finché qualcuno non esce; la schermata lo dice con il numero, «3 di 2», perché nessuno pensi di aver cancellato qualcuno.

Verso l'alto sì: chi amministra l'organizzazione intera vede tutto, compreso quello che un singolo ente pubblica per la sua gente. Non c'è un muro privato davanti a chi paga l'account, e preferiamo dirlo così chiaro prima di firmare, perché è la prima cosa che chiede l'ente aderente e l'ultima che si scopre.

Verso il basso no. All'amministratore di un ente il comando viene ritagliato sulla sua sede: l'elenco delle persone di un'altra emittente non gli compare, e nemmeno i suoi codici d'ingresso, il suo registro degli accessi o l'appartenenza alle sue comunità. E non è roba nascosta sulla schermata: il ritaglio sta dentro l'interrogazione alla base dati, quindi non c'è indirizzo da digitare né schermata da cui infilarsi. C'è un test automatico che prova proprio questo e fallisce se scappa una sola riga.

Quello che invece vede chiunque è ciò che è indirizzato a lui: la circolare che la federazione manda alle trenta emittenti arriva a tutte e trenta. E una precisazione su quello che si misura, perché si dà per scontato e non è esatto: la percentuale di lettura si scompone per divisione —commissione, sezione, programma—, non per casa. Se volete il numero emittente per emittente, ogni emittente deve essere anche una divisione, e questo vuol dire tenere le divisioni accese: la preimpostazione «federazione» le spegne di partenza, perché dà per scontato che le commissioni stiano nella sede centrale. Si accendono dall'amministrazione quando volete, e spegnerle non cancella niente.

Strutturalmente sì, ed è per questo che conta in fattura: è una persona registrata, che prenda soldi da voi oppure no. Il socio di una cooperativa agricola che conferisce il proprio raccolto e non ha busta paga occupa lo stesso posto dell'impiegata dell'ufficio.

Sulla schermata, no. La parola con cui il prodotto si rivolge alle persone si sceglie al momento della registrazione e si può cambiare dopo: soci, membri, volontari, professionisti o collaboratori, al posto di dipendenti. Lo stesso vale per le sedi —filiali, sedi centrali, sezioni, locali— e per le divisioni, che in una cooperativa sono sezioni e in un ordine professionale commissioni. Non è un ornamento: a chi non prende soldi da voi, chiamarlo dipendente sulla prima schermata dice che lo strumento è di altri.

Quello che non cambia è il permesso. Un socio entra con il ruolo di chi legge e commenta soltanto, esattamente come un dipendente; essere socio della cooperativa non gli dà accesso a niente dell'amministrazione, né alla fatturazione, né all'elenco delle persone.

La casa madre vede tutto quello che sta dentro l'account, perché l'account è suo: i locali, la loro gente, quello che si pubblica in ognuno, la percentuale di lettura di ogni comunicazione e il registro degli accessi. Quella percentuale si scompone per divisione, non locale per locale: per averla locale per locale, ogni locale deve essere anche una divisione. Se la vostra rete ha bisogno che la casa madre non possa vedere l'organico di un affiliato, quello non si risolve con i permessi dentro un account: si risolve con un account per affiliato, e allora sono quaranta contratti.

Quello che si ritaglia è il verso opposto, ed è quello che di solito serve davvero: ogni locale ha il suo amministratore, che registra la sua squadra, pubblica per lei e non vede né gestisce la gente degli altri locali. Così l'affiliato mantiene il controllo dei propri contratti e dei propri dati davanti agli altri affiliati, che sono poi quelli con cui compete.

E la parte che rende la cosa utile: la comunicazione della casa madre arriva alla squadra di sala, non alla posta del titolare. Fra la casa madre e il banco smette di esserci una persona che decide che cosa conta e quando.

Quelli di chiunque legga soltanto: apre la circolare, la commenta se i commenti sono aperti, conferma la ricezione di un documento quando gliela chiedete e vede la rubrica se l'avete accesa. Nessuno di amministrazione. Che paghi una quota e non riceva una busta paga non cambia niente nello strumento.

Le circoscrizioni territoriali possono invece avere casa propria: ognuna con la sua pagina iniziale, il suo colore e il suo amministratore, che vede e gestisce la sua e nessun'altra. Le commissioni —deontologia, formazione, giovani— si montano come divisioni vere e proprie, non come «reparti», e ognuna ha la sua gente senza fare rumore alle altre.

Sul vocabolario, con precisione, perché lo chiedono sempre: «circoscrizione» c'è nel catalogo ed è la parola con cui lo strumento etichetta ogni casa, e «commissione» c'è in quello delle divisioni. Quella che manca è «iscritto all'albo» per la gente: lì il catalogo offre «professionista» e «membro», e sono quelle che restano. Il nome proprio di ogni circoscrizione esce tale e quale nei menu e negli avvisi.

In fattura sì, ed è la risposta da avere prima di fare i conti: si paga per persona registrata, e un volontario è una persona registrata. Non c'è una tariffa per il volontariato né posti gratuiti, quindi un ente con trenta persone assunte e duecento volontari paga per duecentotrenta.

Nello strumento, no. Volontariato e personale assunto si separano per divisione, ognuno con quello che lo riguarda: il protocollo che riguarda il lavoro non arriva a chi collabora il sabato, e il piano turni delle consegne non arriva all'assistente sociale. Ogni sede o programma ha inoltre la propria pagina iniziale e la propria coordinatrice, che vede solo la sua.

Quello che invece conviene che arrivi a entrambi è ciò che dovete poter dimostrare di aver consegnato —protezione dei dati, protocollo per la tutela dei minori, sicurezza—, e per quello c'è la conferma di lettura: resta registrato chi l'ha confermata e quando, anche per chi collabora senza contratto.

Sì, ed è la prima cosa che si chiede quando si crea l'account: cosa siete. A seconda di come rispondete, lo strumento resta con il vostro vocabolario già messo —emittenti o filiali al posto di sedi, soci o membri al posto di dipendenti, sezioni o commissioni al posto di reparti— e con due o tre divisioni già seminate che assomigliano alle vostre invece di «Direzione, Amministrazione e Operazioni». Tutto questo si cambia dopo dall'amministrazione, voce per voce, senza perdere niente.

L'onestà sul limite: le parole escono da un catalogo chiuso, non si scrivono libere. È più lungo di quanto la gente si aspetti —per le case ci sono emittente, filiale, circoscrizione, sede centrale, locale, club, cantiere, stabilimento, capannone, negozio, hotel, ristorante, officina, magazzino, succursale, farmacia, clinica e residenza; per le divisioni, sezione, commissione, area, squadra, turno e mestiere; per la gente, socio, associato, cooperatore, membro, volontario, collaboratore, professionista, affiliato, lavoratore e dipendente— e anche così ne manca qualcuna che viene chiesta: «iscritto all'albo», per esempio, non c'è, e le più vicine sono «professionista» e «membro». Il catalogo è chiuso perché la parola si declina, e una parola scritta libera produce «nel emittente» davanti a trenta clienti il primo giorno.

Il nome proprio di ogni casa non ha questo problema: Radio Valtrompia, l'hotel di Riccione o la circoscrizione di Bari escono tali e quali nei menu, nelle colonne e negli avvisi.

Si archivia la sua sede e si disattiva la sua gente. Smettono di poter entrare, smettono di comparire nella rubrica e smettono di contare nella fattura del mese successivo, perché si paga per le persone attive. La sede archiviata non accetta nessuno di nuovo, e il suo amministratore resta senza comando invece di ereditare quello dell'organizzazione intera: è la disattenzione che trasformerebbe l'amministratore di un'emittente nel capo della federazione.

Quello che resta è il pubblicato: le pubblicazioni e i commenti di quelle persone restano dove stavano. Cancellarli lascerebbe la bacheca con i buchi dove c'erano dei messaggi, e un filo tagliato a metà è peggio del nome di qualcuno che non c'è più.

Quello che non c'è è il modo di portarsi via quell'ente in un account proprio con dentro i suoi contenuti. Se un'emittente se ne va e vuole proseguire con Blastack per conto suo, ricomincia da zero: apre il suo account e la sua gente si registra di nuovo con un codice.

No. Funziona nel browser del telefono e si aggiunge alla schermata iniziale: da lì in poi si apre a tutto schermo e si usa come qualsiasi altra app, senza passare da uno store e senza occupare spazio.

Il rovescio onesto: senza connessione non funziona. E le notifiche del browser vanno accese con delle chiavi sul server e poi accettate telefono per telefono; su iPhone richiedono anche l'app agganciata alla schermata iniziale, con iOS 16.4 o superiore.

No. Si apre nel browser, quindi serve segnale dati o wi-fi nel punto in cui si consulta. Non c'è modalità offline né scaricamento preventivo delle comunicazioni: in una zona morta non c'è niente da leggere finché non torna il segnale.

In pratica si risolve da sé, perché la gente lo guarda nello spogliatoio, in pausa o prima di entrare in linea, che è dove di solito il campo c'è. Ma se il vostro caso è un capannone schermato o un interrato dove l'organico passa il turno intero, questo è un limite vero e conviene misurare la copertura prima di firmare.

È un software di comunicazione interna, e fa la parte di un'intranet aziendale che serve all'organico in prima linea: la bacheca delle comunicazioni, le comunità per sede, la rubrica delle persone, gli eventi e i documenti che bisogna leggere. Per molta gente di stabilimento o di punto vendita è la prima intranet a cui abbia accesso, perché quelle di prima vivevano dietro un account aziendale che non avevano.

Quello che non è: non è un gestore documentale con versioni e flussi di approvazione, non ha pagine né impaginazione libera, non si collega né a SharePoint né a Google Drive e non c'è dominio proprio. Il single sign-on ormai c'è — con OpenID Connect e con SCIM per le attivazioni e le disattivazioni — ma SAML no. Se quello che cercate è sostituire un'intranet d'ufficio completa, questo resta corto ed è meglio saperlo adesso.

In quattro cose concrete. Si sa quale percentuale dell'organico ha letto ogni comunicazione, e quale reparto sta restando fuori. Ci sono ruoli e coda di revisione, quindi una comunicazione ufficiale non si mescola con i video del fine settimana. I dati dell'azienda stanno in un account dell'azienda, non sul telefono personale di un capoturno che domani se ne va. E resta registrato chi ha pubblicato e chi ha approvato cosa.

C'è anche una differenza a favore di WhatsApp, ed è grande: WhatsApp suona di serie, sul telefono di tutti. Le nostre notifiche del browser vanno accese sul server e poi accettate telefono per telefono, non hanno una fascia di silenzio e per e-mail non arriva niente. Per un avviso urgente che deve suonare alle tre di notte, la cosa sensata resta tenersi i due canali: il gruppo per quello che deve suonare, Blastack per quello che deve restare agli atti.

Sì, come modulo a parte da 0,10 € per persona al mese. Sono conversazioni private e gruppi, con allegati e con video fino a 20 MB, dentro lo strumento stesso e sotto il vostro account.

È il modulo più caro dei dieci perché è l'unico che si usa tutti i giorni e da tutti. E si può non attivare: se preferite che l'organico continui a parlare dove già parla, la bacheca funziona lo stesso senza.

Sì. L'interfaccia è in dodici lingue — italiano, spagnolo, catalano, inglese, portoghese, francese, tedesco, svedese, neerlandese, polacco, rumeno e ceco — e ogni persona sceglie la propria e vede tutta l'applicazione in quella lingua. Le pubblicazioni si possono scrivere nelle stesse dodici.

Il limite vero, detto chiaro: non c'è traduzione automatica. Ogni versione la scrive chi pubblica, o non la scrive nessuno. Se il vostro organico legge tre lingue, qualcuno scrive tre versioni: è lavoro vero da mettere in conto, e ci sono concorrenti che traducono da soli.

Oggi non c'è recupero automatico. Siccome non mandiamo e-mail, non esiste il collegamento «ho dimenticato la password», e nemmeno un amministratore può reimpostare quella di un'altra persona dallo strumento: bisogna scriverci per risolvere.

È la prima cosa nell'elenco delle cose da sistemare, e lo diciamo qui perché su un organico di duemila persone succederà la prima settimana.

Non c'è audit né dichiarazione di conformità, quindi non possiamo firmarvi che rispetta la norma. Nei capitolati italiani quello che di solito si cita sono le WCAG e la norma EN 301 549: se vi serve una dichiarazione di accessibilità formale, oggi non ce l'abbiamo.

Quello che sì c'è: l'interfaccia è etichettata per i lettori di schermo, si naviga con la tastiera e il contrasto del testo sul vostro colore aziendale viene calcolato perché sia leggibile.

Di serie no: non c'è nessun connettore già fatto, né con Teams, né con SharePoint, né con Google Workspace.

Quello che c'è è l'interfaccia di programmazione: specifica OpenAPI pubblica ed eventi in uscita firmati, ed è da lì che si collegano Zapier, Make o n8n. Il montaggio però tocca a voi: di pronto non portiamo niente.

No. Ci sono cartelle e conferma di lettura con data e ora, che è quello che salva un'ispezione. Oggi una cartella la vede tutto l'organico: non si può limitare a un reparto né a una sede. Non c'è controllo di versione, né flussi di approvazione documentale, né firma elettronica.

Il posto di Blastack è il documento che l'organico deve leggere, non l'archivio principale dell'azienda.

Otto mega per immagine, venti per documento e cinquanta per allegato di pubblicazione, video compreso. Non c'è una quota complessiva di archiviazione per azienda.

I file vengono verificati dalla loro firma binaria e non dall'estensione, quindi un eseguibile rinominato in .jpg non entra.

Per quello che la maggioranza delle aziende italiane chiede a uno strumento di comunicazione interna —che la comunicazione arrivi alla gente di stabilimento, di punto vendita e su strada, e sapere quanta l'ha letta—, sì. Per una multinazionale con directory aziendale, più lingue e un capitolato con certificazioni, no: lì vincono loro e lo diciamo nei confronti stessi.

Workplace ha chiuso definitivamente il 31 maggio 2026 e non abbiamo un importatore di quello che vi siete portati via da lì. Rispetto a Steeple, la differenza grande è che loro mettono schermi touch in stabilimento e affiancamento in sede, e noi né l'una né l'altra cosa. Rispetto a Beekeeper —oggi parte di LumApps—, loro hanno integrazioni con i gestionali HR, app nativa con avvisi e lingue, e noi no.

C'è una pagina per ogni concorrente con la tabella riga per riga e la colonna di chi vince ciascuna. In tutte Blastack perde più righe di quante ne vince, e stanno così apposta: un confronto in cui vince sempre chi lo scrive non se lo beve nessuno.

Sì. Caricate il vostro logotipo e scegliete il colore aziendale, e sostituiscono i nostri in tutta la piattaforma, compresa l'icona che resta sulla schermata iniziale del telefono. Ogni persona può inoltre scegliere il proprio colore di interfaccia.

Quello che oggi non c'è è il dominio proprio: la piattaforma vive al nostro indirizzo, con il vostro marchio dentro.

1,00 € per dipendente al mese, IVA esclusa. In questo canone entrano due cose e soltanto due: la bacheca con la sua coda di revisione e la rubrica.

Tutto il resto sono dieci moduli che si attivano a parte, e che sommano 0,28 € per persona al mese: la chat interna (0,10 €), le comunità e sezioni (0,04 €), i documenti (0,03 €), gli eventi (0,02 €), i sondaggi (0,02 €), l'analisi (0,02 €), l'identità aziendale con single sign-on e SCIM (0,02 €), i canali (0,01 €), i riconoscimenti (0,01 €) e gli accessi e attività (0,01 €). Con tutti e dieci attivi sono 1,28 € per dipendente al mese.

Si fattura sulle persone attive di ogni mese: se qualcuno esce, smette di contare. Non c'è costo di implementazione, né di formazione, né hardware da comprare.

Perché il canone è sceso da 1,50 € a 1,00 €, e in cambio ne sono uscite due cose che prima stavano dentro: le comunità e sezioni, e gli eventi. Oggi sono moduli, da quattro e da due centesimi.

Il motivo è che non tutti li usano. Un'azienda con una sola sede vive benissimo con la bacheca, e stava pagando dentro il canone degli spazi per sede che non le servivano. Chi invece li vuole li attiva: il canone con le comunità viene 1,04 €, invece dei 1,50 € di prima.

All'estremo opposto succede lo stesso. Un'azienda che voglia assolutamente tutto paga 1,28 € per persona al mese, quando con la tariffa precedente quello stesso pacchetto completo erano 2,25 €. Non c'è lettera piccola nel cambiamento: il canone scende, due funzioni ne escono e il totale scende in tutti e due i casi.

Cinquecento persone sono 500 € al mese IVA esclusa, o 6.000 € all'anno pagando mese per mese. Duemila persone sono 2.000 € al mese, 24.000 € all'anno.

Con i dieci moduli attivati il prezzo a persona sale a 1,28 €: 640 € al mese per cinquecento —7.680 € all'anno— e 2.560 € al mese per duemila, 30.720 € all'anno.

Pagando l'anno in anticipo si addebitano dieci mesi invece di dodici: 5.000 € le cinquecento persone con il solo canone e 6.400 € con tutto; 20.000 € le duemila con il solo canone e 25.600 € con tutto.

Il prezzo a persona è lo stesso per trenta e per tremila: non ci sono scaglioni, né sconto a volume pubblicato, né quota d'ingresso. Si fattura sulle persone attive di ogni mese, quindi la cifra scende da sola quando qualcuno esce. Se il vostro volume è molto grande, parlatene con noi prima di firmare invece di darlo per scontato.

Sì: il ciclo annuale sono dodici mesi al prezzo di dieci. Un organico di cento persone con il solo canone paga 1.200 € all'anno mese per mese, o 1.000 € pagando l'anno in anticipo; con i dieci moduli, 1.536 € mese per mese o 1.280 € in anticipo. Uno di quattrocento con tutto attivato sono 6.144 € mese per mese o 5.120 € pagando l'anno.

Non è una promozione di lancio né uno sconto per firmare più anni: è il prezzo del ciclo, ed è pubblicato esattamente come quello mensile. I due mesi sono quello che si risparmia incassando in una volta sola e in anticipo, che è lavoro amministrativo da non fare dodici volte.

Il ciclo mensile continua a esistere e continua a essere senza vincolo di durata. L'annuale è un'opzione, non un requisito per avere il prezzo buono.

Si calcola pro rata per giorni e si conguaglia nella fattura successiva. Se avete l'anno pagato e attivate la chat il 14 marzo, si addebita la parte di ciclo che resta contata in giorni, non in mesi: i giorni che mancano su quelli del ciclo intero. È il conto che non ammette discussioni, e per questo si fa così.

Una disattivazione a metà ciclo funziona allo stesso modo ma al contrario, con una differenza importante: genera una nota di credito che si scala dalla fattura successiva, non un rimborso. Non si trasferisce denaro indietro, perché quello obbligherebbe a rettificare una fattura già emessa.

Con l'organico il criterio è lo stesso. Se entra gente nuova si addebita la parte d'anno che manca per ogni persona in più. Se l'organico cala non si accredita niente durante il ciclo: si riconta al rinnovo, che è quando si aggiusta. Nel ciclo mensile non c'è pro rata di niente, perché ogni mese si fattura con quello che è attivo al momento di emetterla.

Sì, ed è tra i casi che funzionano meglio. Trenta persone sono 30 € al mese con il canone, o 38,40 € con i dieci moduli attivati. All'anno sono 360 € e 461 € pagando mese per mese, o 300 € e 384 € pagando l'anno in anticipo.

Non c'è un organico minimo, né un canone minimo mensile, né un costo di implementazione, quindi un'officina, un ristorante o una RSA piccola pagano per quello che sono e non per un minimo pensato per un'altra azienda.

È una differenza concreta rispetto agli strumenti che chiedono un minimo mensile: Steeple, per esempio, cita sul proprio sito un minimo di 200 € al mese sotto le cento persone. Con un pavimento così, l'azienda di trenta paga quasi quanto quella di cento.

No. Il contratto mensile si rinnova finché non lo date per concluso: senza durata minima e senza penale per la disdetta, così come è scritto nelle condizioni. Non c'è un contratto annuale obbligatorio, che è la norma in questo settore.

C'è un ciclo annuale, e costa meno —dodici mesi al prezzo di dieci, pagando in anticipo—, ma è un'opzione che scegliete voi. Se lo prendete, quello che comprate è un anno: durante quell'anno per l'organico che cala non si accredita nulla, si conguaglia al rinnovo.

La fattura viene calcolata ed emessa dalla piattaforma stessa, con la sua serie e il suo numero, e potete vedere l'importo del mese in corso in qualsiasi momento. L'incasso si concorda con noi, per bonifico o per addebito diretto SEPA.

Nel ciclo mensile si fattura ogni mese chiuso con quello che era attivo. Nel ciclo annuale si addebitano in anticipo i dieci mesi dell'anno intero, e quello che cambia per strada si conguaglia pro rata nella fattura successiva.

Non c'è un sistema di pagamento con carta dentro lo strumento, e proprio per questo la prova di quindici giorni non chiede la carta e non può addebitarsi da sola.

Ha serie, esercizio e numero progressivo, il periodo fatturato, il numero di dipendenti attivi su cui è stata calcolata, l'imponibile, la riga dell'imposta e il dettaglio voce per voce: il canone da una parte e ogni modulo attivato dall'altra. Se ci sono conguagli di un ciclo annuale, vanno anche loro su una riga a sé, con i giorni che si addebitano o si accreditano.

La fattura viene emessa dalla Spagna e in euro, quindi la riga dell'imposta è l'IVA spagnola, dove è dovuta. Se nel vostro caso si applica invece l'inversione contabile dipende dalla vostra partita IVA e dalla vostra situazione: chiaritelo con il vostro commercialista prima di firmare e non dopo. Non lo consigliamo noi al posto vostro, e per lo stesso motivo su questo sito i prezzi sono sempre scritti IVA esclusa e senza aliquota.

L'importo del mese in corso si può consultare in qualsiasi momento dalla schermata di fatturazione, con la stessa funzione che poi emette la fattura. Non ci sono sorprese a fine mese perché è letteralmente lo stesso calcolo.

Niente in automatico. Siccome non chiediamo la carta per cominciare, non si addebita da solo. Se volete continuare, si passa al servizio a pagamento; se no, l'account si chiude e i dati vengono cancellati.

Le informazioni sono vostre, e così è scritto nelle condizioni. Alla fine del contratto avete trenta giorni di calendario di accesso per recuperarle. Passato quel termine, dati e file vengono soppressi in via definitiva entro un massimo di trenta giorni aggiuntivi, copie di sicurezza comprese, con l'unica eccezione di quello che va conservato per obbligo di legge, che si limita alla fatturazione.

La parte scomoda: oggi non c'è un pulsante «esporta tutto». Documenti e file si scaricano dallo strumento stesso, e se vi serve un'estrazione completa di pubblicazioni, persone e risposte bisogna chiederla. L'esportazione in un solo file è nel piano di lavoro, senza una data impegnativa.

Sì, ed è quello che consigliamo. Uno stabilimento o una filiale, due comunicazioni e quindici giorni. Alla fine avete una percentuale di lettura reale della vostra gente, che davanti alla direzione è un argomento molto migliore di qualsiasi cosa possiamo dirvi noi.

Ditelo prima di firmare. Siamo una squadra piccola e questo ha due facce: non avremo pronto a marzo un modulo che ci chiedete a febbraio, ma parlerete direttamente con chi scrive il prodotto e saprete a che punto è davvero.