Sicurezza
Come WorkAlio è costruito e gestito, e come contattarci se trovi un problema.
Ultimo aggiornamento: 11 settembre 2026
Questo testo descrive la pratica che intendiamo seguire e non ha ancora superato la revisione legale.
Dove gira
WorkAlio gira su Cloudflare Workers, servito sempre via HTTPS. Dietro non c'è alcun database né un server che riceva il tuo lavoro: il tuo file viene letto nel tuo browser, che tu abbia aperto uno strumento o lo abbia trascinato su una pagina di questo sito, quindi le pagine stesse sono l'unica cosa che ti inviamo. A parte le credenziali di rilascio e il collegamento di posta usato dal modulo di contatto, qui non c'è nulla da tenere segreto. I nostri controlli girano prima di ogni commit e, se uno fallisce, il commit viene rifiutato; il rilascio è un passaggio a parte che eseguiamo a mano, quindi nulla raggiunge il sito solo perché è stato fatto un commit.
L'accesso al tuo calendario
Calendar Timesheet non si collega mai al tuo calendario. Non c'è accesso, né schermata di consenso, né token, perché lo strumento non parla affatto con Google: sei tu a esportare un file .ics e a trascinarlo sulla pagina, dove viene letto da codice che gira nel tuo browser. Non viene caricato nulla, quindi non c'è alcun accesso che noi conserviamo né che tu debba revocare.
Raccogliere di meno
Il modo più affidabile di proteggere un dato è non averlo. Tutti gli strumenti WorkAlio hanno la stessa forma, e così ogni pagina di questo sito che controlla un file per te: gli consegni un file che hai già, lo legge codice che gira nel tuo browser, e non viene mai caricato. Di qualunque tipo sia quel file, nulla di ciò che vi è scritto lascia il tuo computer, e non ne esiste alcuna copia da mettere al sicuro. Ciò che resta — le tue regole di categoria e le tue preferenze — rimane nella memoria del tuo browser.
Segnalare un problema
Se pensi di aver trovato una vulnerabilità, avvisaci prima di divulgarla pubblicamente. Invia le segnalazioni di vulnerabilità a support@workalio.app.