Riservatezza degli operatori

OnlyTons non è un elenco di aziende. Qui si cercano prodotti, disponibilità e territorio — non imprese. Le aziende che stanno dietro a un'offerta non sono ricercabili, non sono consultabili e non sono contattabili attraverso la piattaforma.

Questo è il cuore voluto del prodotto, non un effetto collaterale. Tutto ciò su cui un acquirente e un venditore devono accordarsi passa dal portale, ed è il portale a tenere l'identità commerciale di ciascuna parte fuori dalla portata dell'altra.

E a un visitatore senza account: nulla

Le pagine pubbliche su / e /explore sono ancora più grossolane. Un visitatore non vede nessun venditore — né nome, né sigla, né pseudonimo — e nessun prezzo. Solo disponibilità aggregate: quanti venditori come intervallo, in quale mese, un'area ampia e una fascia di quantità sommata su tutti.

Ne seguono due cose che vale la pena dire chiaramente:

• Registrarsi non toglie l'anonimato a nessuno. Un account ti porta dagli aggregati ai singoli annunci con le sigle degli operatori; non ti porta mai alle ragioni sociali. Sulla piattaforma nessuno le vede, tranne il broker.
• Un mese con meno di tre venditori in un'area non pubblica né area né quantità, perché un aggregato su uno o due operatori È quegli operatori. La tabella completa è in Consultazione pubblica.

Come ti appare un altro operatore

Al posto della ragione sociale vedi un codice operatore — un identificativo stabile come OP-7K3QMD — con l'area in cui opera e i segnali che contano:

OP-7K3QMD · Puglia · Verificato · Biologico UE

Il codice è stabile: se ti sei trovato bene con un operatore lo scorso settembre puoi richiederlo di nuovo al broker indicando il codice. Semplicemente, quel codice non risale mai a un nome.

La tua organizzazione la vedi sempre per intero, ovunque compaia.

Che cosa puoi e non puoi vedere

L'impronta del documento serve a verificare che il file verificato da OnlyTons sia lo stesso che OnlyTons conserva tuttora, senza ricevere un PDF con la carta intestata dell'operatore.

Una certificazione revocata non ti viene mostrata affatto, anziché essere mostrata come revocata: "questo operatore ha subito la revoca di una certificazione" è un'affermazione su un operatore specifico, e pubblicarla inviterebbe proprio il gioco di deduzione che questa pagina serve a impedire. Il broker la vede e agisce di conseguenza.

La posizione è indicata per area, mai con l'indirizzo

Un'area è una regione — e tutti gli operatori di quella regione sono mostrati nello stesso punto sulla mappa, non vicino ad esso. È un dettaglio che conta: spostare ciascun operatore di poco lo renderebbe individualmente tracciabile, mentre collocarli tutti sullo stesso punto li rende indistinguibili.

Se un'area contiene in quel momento pochissimi operatori, OnlyTons la allarga automaticamente (da una regione a "Italia meridionale", per esempio). In un mercato sottile, "un produttore in questa regione" equivale a farne il nome.

Perché i numeri di certificato sono nascosti

Un numero di certificato è una chiave di ricerca. I registri nazionali del biologico sono interrogabili proprio con quel numero, quindi mostrarlo a una controparte equivale a mostrarle l'azienda agricola. Il nome dell'organismo di controllo restringe il campo quasi altrettanto.

Ottieni comunque ciò a cui il numero serve: quale schema, se è attivo e se la sua validità copre l'intera finestra di disponibilità che ti interessa — che è poi il dato su cui si decide davvero un acquisto. La scadenza è mostrata come fascia ("scade entro 30 giorni") anziché come data, perché schema più area più data esatta è quasi univoco.

Dove OnlyTons ha verificato il certificato presso l'ente emittente, il badge riporta ✓.

All'interno di una trattativa

Essere nella stessa trattativa non apre comunque la porta.

• Ogni parte riceve uno pseudonimo valido per quella trattativa: "Acquirente", "Fornitore A", "Fornitore B". Lo pseudonimo non significa nulla al di fuori di quella trattativa e non passa mai di mano: se un fornitore esce, gli altri mantengono la propria lettera.
• Un fornitore vede le proprie righe e l'acquirente. In una trattativa coperta da più produttori, un fornitore non vede chi sono gli altri fornitori.
• Il coordinatore compare come OnlyTons — portale. Il coordinamento avviene sulla cronologia della trattativa; non esiste un recapito personale con cui aggirarla.
• Le note interne del broker non sono mai visibili a nessuna organizzazione.
• I messaggi non raggiungono direttamente l'altra parte. Tu scrivi a OnlyTons; OnlyTons legge quello che hai scritto e lo inoltra, a volte modificato. Non esiste una chat tra operatori e nessun messaggio raggiunge una controparte prima che una persona l'abbia letto. Vedi Messaggistica e inoltro.
• Logistica: vedi la tua metà del percorso — incoterms, modalità di trasporto, l'area da cui ritiri oppure a cui consegni e un riferimento di trasporto emesso da OnlyTons al posto del nome di un vettore. Non vedi l'area dell'altra parte: un'area, una quantità e una finestra di consegna insieme bastano a capire chi è qualcuno, anche senza alcun nome.

Provenienza

La catena di provenienza racconta che cosa è successo, non chi l'ha fatto: origine, coltivazione, raccolta, trasformazione, confezionamento, trasporto, ciascuno con la propria data. Un passaggio svolto da una parte della tua trattativa è indicato con il suo pseudonimo; chiunque altro nella catena compare per ruolo ("Coltivatore", "Trasformatore certificato").

Le località specifiche — un molino o un frantoio con il nome — non vengono mostrate, perché nominare il trasformatore di norma equivale a nominare il coltivatore, per chi conosce il territorio. Al loro posto ottieni l'area (allargata quando in quella zona operano troppi pochi operatori), quanto a fondo OnlyTons ha verificato il passaggio — dichiarato dall'operatore, verificato dal portale o documentato — e quanti documenti lo sostengono.

Stai scambiando "posso andare a verificare io stesso il coltivatore" con "il portale li ha verificati e ci ha messo la firma". Lo stato di verifica è ciò che ti permette di capire quali passaggi quella promessa copre davvero, invece di prendere l'intera catena per buona.

Il limite, detto chiaramente

OnlyTons garantisce tutto questo all'interno della piattaforma. Quando la merce si muove fisicamente, imballaggi, codici di lotto e vettore possono rivelare chi ha spedito che cosa. Mantenere una transazione anonima da un capo all'altro è in parte una questione operativa e contrattuale — imballaggio neutro, riferimenti emessi dal portale — e il broker ti dirà quando ciò riguarda la tua trattativa.

C'è inoltre una questione giuridica che la piattaforma non decide da sola: la normativa alimentare impone la tracciabilità di un passo indietro e un passo avanti, e gli audit del biologico richiedono la catena degli operatori. Dove un acquirente è tenuto per legge a conoscere il proprio fornitore, quella divulgazione è gestita in modo esplicito e registrata, mai per caso.

---

Dietro le quinte: un'unica regola lato server decide se chi guarda può identificare un'organizzazione; ogni risposta che contiene dati aziendali passa per quella regola e viene validata contro uno schema prima di lasciare il server. Un test automatico interroga tutti gli endpoint dell'API impersonando ogni tipo di utente e fa fallire la build se in una risposta compare un valore identificativo che non dovrebbe esserci — e un secondo controllo fa fallire la build quando viene aggiunto un endpoint senza aver deciso in quale dei due casi ricada.

---

Avanti: Prodotti · Torna all'indice

I dati della tua azienda (registrazione)

La registrazione chiede partita IVA, numero di registro imprese, un'email e un telefono di contatto e, facoltativamente, un sito web. Vanno al broker perché la tua impresa possa essere verificata, e a nessun altro.

Sono trattati esattamente come i numeri di certificato, e per lo stesso motivo: una partita IVA è una chiave di ricerca in un registro imprese pubblico, quindi consegnarla a una controparte equivale a consegnarle la ragione sociale. Di una chiave non esiste una versione «sfocata», quindi non esiste una forma approssimata di questi dati: semplicemente non vengono mai pubblicati.

Lo stesso vale per la descrizione in testo libero che scrivi su di te e per la dichiarazione di prodotti e interessi che fai durante la configurazione. Una controparte non ne vede nulla.

Se il broker respinge o sospende la tua organizzazione, il motivo è mostrato a te e al broker. Non è visibile a nessun altro operatore.

La ricerca non può essere usata per trovarti

La ricerca è il punto in cui sarebbe più facile perdere la riservatezza, perché trovare qualcosa è già una divulgazione: una ricerca che restituisse esattamente un risultato avrebbe detto qualcosa su quell'operatore anche senza mostrarne il nome.

La regola quindi è assoluta. Ragioni sociali, partite IVA, indirizzi, siti web e recapiti non sono ricercabili da nessuno tranne il broker, a nessun livello. Cercare il nome di un'azienda non restituisce nulla.

Lo stesso vale per le parole con cui i tuoi annunci possono essere trovati. Le tue note private, le tue note di tracciabilità e la tua regione esatta non sono indicizzate: nessuna parola presa da lì può essere usata per trovarti. Nella ricerca le aree sono un livello più ampio rispetto all'annuncio stesso — Italia meridionale invece della regione — proprio perché nessuno possa digitare una regione poco popolata in una casella di ricerca e individuarne per esclusione l'unico produttore.

Quando la tua organizzazione viene sospesa o non è ancora approvata, ogni annuncio che hai pubblicato esce immediatamente dalla ricerca, non solo quelli pubblicati successivamente.

Anche la tua fascia di affidabilità è riservata

OnlyTons assegna a ogni organizzazione una fascia di affidabilità, e non viene mai mostrata a un altro operatore — né quando è sfavorevole né quando è favorevole.

La seconda metà conta più di quanto sembri. Pubblicare «Preferenziale» sembra innocuo, ma resta un'affermazione su un'azienda specifica e identificata: in un mercato con tre produttori di una coltura in una stessa area, «l'unico Preferenziale» è un'identità. In OnlyTons non esiste alcuna schermata, alcun distintivo e alcun campo API che mostri a un'organizzazione la fascia di un'altra.

Ciò che la fascia influenza è invisibile a te: l'ordine con cui lo spazio di lavoro del broker elenca i candidati, e se un ristretto numero di azioni impegnative procede, viene trattenuto per una persona o viene rifiutato. Il broker vede la tua fascia perché è parte di ogni trattativa; nessun altro.