Documentazione › Certificati medici

Certificati medici: il flusso completo

Il genitore carica il certificato dal sito dell'associazione, la segreteria lo verifica dal pannello, il sistema sorveglia le scadenze. Nessuna app, nessun account, nessuna password.

1. Accesso del genitore, senza credenziali

Il punto di ingresso è il sito pubblico dell'associazione. Dalla voce Area Riservata il genitore non trova un login tradizionale ma un campo dove inserire la propria email. Il sistema la confronta con l'anagrafica dei tesserati e, se corrisponde a uno o più atleti attivi, invia automaticamente una email con un magic link per ogni figlio iscritto. Ogni collegamento apre direttamente la pagina personale di quell'atleta.

L'area personale mostra il riepilogo dei dati registrati: anagrafica, categoria, stato del tesseramento e situazione del certificato con la relativa data di scadenza. Il genitore verifica tutto in autonomia, senza chiamare la segreteria.

2. Caricamento e verifica

Da smartphone il caricamento si riduce a fotografare il documento; funziona da qualsiasi browser, senza installare nulla. Il file appena caricato non diventa subito attivo: entra in uno stato di attesa e la segreteria riceve una notifica email con l'elenco dei certificati in coda per la verifica.

Se il documento è corretto, l'operatore lo approva e lo stato dell'atleta si aggiorna. Se c'è un problema, per esempio un file illeggibile, un certificato già scaduto o del tipo sbagliato, l'operatore lo rifiuta indicando il motivo: il genitore riceve automaticamente una email con la spiegazione e le istruzioni per ripetere il caricamento. Tutto il ciclo è tracciato nel pannello, senza telefonate né messaggi sparsi.

3. Avvisi automatici di scadenza

Il sistema controlla le scadenze per tutta la stagione e invia avvisi email in tre momenti: quarantacinque giorni prima, quindici giorni prima e il giorno della scadenza. Il primo è un promemoria; gli ultimi due includono le istruzioni per accedere al portale e caricare il rinnovo. Il genitore rinnova in autonomia, la segreteria riceve il nuovo documento da approvare e chiude il ciclo.

4. Protezione dei file sanitari

Il certificato medico contiene informazioni sanitarie e viene trattato di conseguenza. Il file risiede su storage privato, identificato solo da un codice interno: non esiste un URL pubblico. Ogni apertura, anche dalla segreteria, passa da un indirizzo temporaneo firmato che il backend genera dopo aver verificato i permessi dell'utente e che scade dopo pochi minuti.

I ruoli interni seguono la stessa logica: un allenatore può vedere se il certificato di un atleta è in validità, ma non può aprire il documento se il suo ruolo non lo prevede. Il controllo avviene nel backend e non è aggirabile dall'interfaccia.