iXtudiu

iXtudiu

Clienti, scadenze fiscali, progetti e documenti in un’unica piattaforma web, modulare e multi-azienda, sicura e accessibile da qualsiasi dispositivo, in continua evoluzione e aperta alle esigenze reali del mondo del lavoro.

Pensato per chi gestisce enti, cantieri e persone

Enti del Terzo Settore

Contabilità in partita doppia per gli ETS: Stato Patrimoniale, Rendiconto Gestionale, Relazione di Missione e Rendiconto per Cassa, con verbali e controlli.

Scopri piani e moduli →

Cantieri

Cantieri, squadre e rapportini giornalieri (ore e materiali) con flusso di approvazione, costi extra e indicatori economici per ogni cantiere.

Scopri piani e moduli →

Risorse umane

Organico (dipendenti, collaboratori, soci), assegnazione alle attività, registro presenze e report, per ogni azienda gestita.

Scopri piani e moduli →
🏢
Multi-azienda
Gestisci più realtà dallo stesso account. Ogni azienda è un ambiente completamente isolato con utenti, ruoli e dati propri.
👥
Fascicolo clientela
Scheda operativa unica per cliente: pratiche, scadenze, documenti, consensi GDPR, note, appuntamenti e timeline completa.
📋
Pianificazione integrata
Progetti, attività e Gantt con vista Agenda, Kanban e timeline. Integrazione opzionale con Google Calendar e Microsoft Outlook.
🔧
Moduli verticali
Moduli acquistabili separatamente: Studio Commerciale, Studio Legale, Contabilità e Prima Nota, Revisione, Adeguati assetti, Fatturazione, HR, Cantieri, GDPR, Compliance AI e altro. Attiva solo ciò che serve.
🔒
Sicurezza e controllo accessi
Sessioni server-side, oltre 200 permessi granulari, audit log in sola aggiunta, controllo di accesso sui singoli record e blocco automatico degli accessi sospetti.
Conformità · Sicurezza · Continuità

Progettato per rispettare il GDPR e proteggere i tuoi dati

Ogni scelta architetturale è stata fatta con la normativa europea in mente. Non un'aggiunta a posteriori: la conformità è nel DNA della piattaforma.

🛡️
Conformità GDPR (Reg. UE 2016/679)

Dati separati per azienda, eliminazione tracciata con data e ora, audit log in sola aggiunta e modulo GDPR dedicato per gestire consensi, registro trattamenti e diritti degli interessati.

  • ✓Ogni dato appartiene a un'azienda e l'azienda è letta dalla sessione sul server, mai dal browser.
  • ✓Audit log in sola aggiunta: L'applicazione non modifica né cancella le righe del registro delle operazioni sensibili: si eliminano solo i messaggi diagnostici (violazioni CSP, pagine inesistenti, errori del browser) dopo un periodo configurabile, 30 giorni di default.
  • ✓Soft delete con tracciabilità — eliminazione controllata e reversibile
  • ✓Gestione consensi e registro trattamenti (modulo add-on)
  • ✓Informativa privacy a due livelli integrata nella piattaforma
  • ✓Ciclo vita account: sospensione, scadenza, disabilitazione immediata
🔐
Cybersicurezza by design

Permessi e accessi sono sempre decisi dal server: il browser non decide mai la sicurezza. Oltre 200 permessi granulari per ruolo e funzione.

  • ✓Sessioni server-side con cookie httpOnly + secure + sameSite:strict
  • ✓Blocco automatico account dopo tentativi di accesso falliti
  • ✓Rate limiting a doppio livello (Nginx + applicativo)
  • ✓Content Security Policy configurabile con dashboard violazioni
  • ✓Security headers completi: HSTS, X-Frame-Options, CSP, ecc.
  • ✓Validazione input whitelist — nessun campo extra entra nel sistema
  • ✓Verifica del contenuto reale dei file caricati e blocco degli indirizzi esterni non sicuri
  • ✓Ogni dato è visibile solo a chi ne ha diritto, record per record
  • ✓Cifratura AES-256-GCM per tutti i file di backup
☁️
Backup e Disaster Recovery

Backup cifrati con AES-256-GCM, pianificabili ogni 6, 12 o 24 ore, con una copia di sicurezza conservata fuori dal server di produzione e ripristino guidato con procedure documentate.

  • ✓Backup automatico pianificabile (ogni 6, 12 o 24 ore) con retention configurabile
  • ✓Cifratura AES-256-GCM con autenticazione del messaggio (GCM)
  • ✓Trasferimento offsite via SFTP con retention remota (opzionale)
  • ✓Verifica integrità SHA-256 su ogni backup
  • ✓Wizard restore guidato 5 step con safety-backup pre-ripristino
  • ✓Notifiche post-backup via email e webhook configurabili
  • ✓Log audit per ogni operazione di backup e ripristino
200+
permessi granulari RBAC
AES-256-GCM
cifratura backup
Italia
dati su Aruba Cloud, datacenter di Arezzo
Per azienda
isolamento dei dati
Art. 30
GDPR — Registro trattamenti

Come proteggiamo i dati, dove stanno e come segnalarci un problema →