Chi ritira il bambino non è più una questione di fiducia

Ogni bambino indossa un braccialetto NFC. All'ingresso e all'uscita l'operatore avvicina il braccialetto al proprio smartphone: Tappito legge l'UID del tag, registra l'evento in meno di 2 secondi e aggiorna l'elenco dei presenti. Se la struttura lo attiva, il ritiro può richiedere in più la verifica crittografica del dispositivo del genitore.

Con il canale QR PRO. Alla prima visita il telefono del genitore genera una coppia di chiavi crittografiche ECDSA P-256: la chiave privata resta sul dispositivo e non è esportabile. A ogni ritiro il dispositivo firma una sfida inviata dal server, che la verifica con la chiave pubblica registrata. Un telefono non autorizzato non può produrre quella firma, quindi non può completare il ritiro.

Va bene qualsiasi tag NFC con un UID leggibile, dai braccialetti in silicone alle tessere. Tappito legge l'UID, lo normalizza e lo associa al bambino: non scrive nulla sul tag, quindi i braccialetti sono riutilizzabili di stagione in stagione. Costano pochi euro l'uno e non serve alcun lettore dedicato.

La struttura può abilitare canali alternativi: il QR Code con verifica della posizione GPS, oppure la selezione manuale dall'elenco degli iscritti. Il check-in manuale resta tracciato a registro con l'operatore che lo ha effettuato, così l'eccezione è sempre ricostruibile.

Sì. In modalità elenco pre-caricato si inseriscono in anticipo i bambini con contatti di emergenza e dati del genitore, e il check-in avviene selezionando dalla lista o leggendo il braccialetto già associato. In alternativa la modalità aperta permette di registrare un nuovo bambino al primo tap, compilando i dati sul momento.

Sì. Ogni struttura definisce i propri campi aggiuntivi — allergie, sezione, taglia della maglietta, autorizzazioni particolari — e decide quali sono obbligatori. L'operatore li compila al primo inserimento e li ritrova a ogni check-in successivo.

Sì. Tappito è multi-struttura: ogni club ha i propri operatori, i propri bambini e le proprie impostazioni, mentre un super amministratore vede tutte le strutture da un'unica dashboard. È la configurazione tipica di catene di villaggi turistici e di gruppi con più sedi.

Lo storico delle uscite copre gli ultimi 30 giorni: i record più vecchi vengono eliminati automaticamente, secondo il principio di limitazione della conservazione previsto dal GDPR. Le presenze in corso e quelle del periodo restano sempre visibili nella dashboard, con il dettaglio di orario, operatore e canale usato.