Personalizzazione
Soluzioni costruite sui tuoi processi e sul tuo modo di lavorare, partendo dai bisogni dell’imprenditore, non dalla tecnologia.
Come lavoriamo
Un metodo chiaro, in regola dal primo giorno.
Cinque fasi approvate una per una, tempi e costi per iscritto, e la conformità costruita dentro il progetto invece che aggiunta alla fine.
Il metodo
Cinque passi, nessun salto nel buio.
Sai sempre cosa succede e quanto costa. Se un intervento non ti serve, te lo diciamo prima.
-
Ascolto
Partiamo da te: come lavora l’impresa, cosa ti fa perdere tempo o clienti, dove vuoi arrivare. Anche in sede, in provincia di Latina.
-
Analisi
Guardiamo processi, strumenti e numeri per capire dove conviene intervenire, con quale priorità, e dove invece no.
-
Proposta
Mettiamo per iscritto obiettivi, fasi, tempi e costi di ciascuna fase, e cosa resterà tuo. Si parte solo con il tuo via libera.
-
Prova
Costruiamo un primo pezzo funzionante sui tuoi dati: lo usi davvero prima di impegnarti sul resto.
-
Consegna
Ti lasciamo il progetto finito, documentato e tuo, con la formazione per chi lo userà. Se vuoi, lo facciamo crescere.
La proposta scritta
Cosa trovi nero su bianco.
Prima di iniziare ricevi un documento che si capisce anche senza essere tecnici.
- 01Obiettivi
Cosa deve cambiare nella tua impresa e come lo misureremo.
- 02Fasi e costi
Ogni fase con cosa consegna, quanto costa e quanto dura. Approvi una fase alla volta.
- 03Cosa resta tuo
Codice, dati, accessi, marchio, documentazione: tuoi, senza licenze che scadono.
- 04Chi fa cosa
Il tuo referente, chi lavora al progetto, cosa serve da parte tua.
- 05Dati e sicurezza
Dove stanno i dati, chi vi accede, cosa succede a fine rapporto. Con la nomina a responsabile del trattamento quando trattiamo dati per conto tuo.
- 06Dopo la consegna
Assistenza e manutenzione, se le vuoi, con condizioni chiare.
I principi
Tre principi, sotto ogni cosa.
Concretezza
Risultati che si vedono e si misurano. Niente fumo, niente promesse: una prova funzionante prima dell’impegno.
Semplicità
La complessità la teniamo noi. A te restano strumenti facili e veloci da usare, e qualcuno a cui chiedere.
Conformità
In regola, dal primo giorno.
La conformità non è un timbro che arriva alla fine: nasce con il sistema, dalla prima riga di codice. Qui c’è il come, norma per norma: apri ogni scheda.
-
Conforme alle norme
GDPR, AI Act e legge italiana, fin dall’inizio.
Ogni progetto nasce dentro un perimetro normativo dichiarato: il GDPR per i dati personali, l’AI Act per i sistemi di intelligenza artificiale, il diritto italiano per contratti e responsabilità. Non è un adeguamento fatto alla fine: è il punto di partenza della progettazione.
GDPR · Reg. (UE) 2016/679Protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25). Ogni trattamento ha una base giuridica dichiarata (art. 6), raccoglie solo i dati necessari (art. 5) ed è coperto da misure tecniche e organizzative adeguate (art. 32). Quando trattiamo dati per conto tuo lo facciamo come responsabile del trattamento, con un accordo scritto ex art. 28: ruoli, istruzioni e obblighi, nero su bianco.
AI Act · Reg. (UE) 2024/1689L’Europa regola l’AI in base al rischio, e noi progettiamo di conseguenza: chi interagisce con un sistema di AI deve saperlo (art. 50), le azioni che contano restano sotto supervisione umana, ogni decisione è ricostruibile. Il regolamento si applica a tappe, ricalibrate a luglio 2026 dal regolamento (UE) 2026/1744: arrivare prima delle scadenze fa parte del metodo. Le tappe, spiegate: l’AI Act per le PMI.
oggi feb 2025divieti e formazione ago 2025modelli generali ago 2026trasparenza · art. 50 dic 2027alto rischio · all. III ago 2028alto rischio nei prodottiDiritto italianoContratti regolati dalla legge italiana: Codice civile, Codice privacy (d.lgs. 196/2003) e legge 132/2025, la prima legge nazionale sull’intelligenza artificiale, che affianca l’AI Act su trasparenza, responsabilità e tutela delle persone. Foro italiano, lingua italiana, nessuna clausola nascosta.
riferimenti · Reg. (UE) 2016/679 · Reg. (UE) 2024/1689 · Reg. (UE) 2026/1744 · d.lgs. 196/2003 · l. 132/2025
-
Dati protetti
In Europa, accessi controllati, tutto tracciato.
I tuoi dati non sono il nostro prodotto: sono materiale di lavoro che ci affidi. Il loro perimetro è definito prima di iniziare: dove risiedono, chi può accedervi, per quanto tempo, cosa succede quando il rapporto finisce.
UEresidenza dei data center100%azioni dell’AI registrate72hnotifica di una violazione al GaranteResidenza e trasferimentiL’infrastruttura risiede in data center nell’Unione Europea. I fornitori esterni entrano solo con contratti ex art. 28 GDPR, e un eventuale trasferimento extra-UE è ammesso solo con le garanzie del capo V del regolamento, come le clausole contrattuali standard. Nessun flusso di dati implicito: ogni passaggio è dichiarato e documentato.
Accessi e minimo indispensabileOgni persona, e ogni agente di AI, accede solo ai dati necessari al proprio compito. Connessioni cifrate, accessi nominali, privilegi amministrativi ridotti e registrati.
Tracciabilità e supervisioneOgni azione rilevante dell’AI finisce in un registro: cosa è stato chiesto, cosa è stato fatto, chi ha approvato. Le operazioni con effetti reali passano da un via libera umano. È questo che rende la conformità dimostrabile, anche nel caso peggiore, quando il GDPR impone di notificare una violazione al Garante entro 72 ore.
Titolarità e uscitaI dati restano tuoi: conservazione limitata allo scopo, diritti degli interessati sempre esercitabili (accesso, rettifica, cancellazione, portabilità: artt. 15–22) e, a fine rapporto, restituzione o cancellazione documentata, come prevede l’art. 28.
riferimenti · GDPR artt. 5, 6, 15–22, 25, 28, 32–34, 44 e seguenti
-
Infrastruttura certificata
Su fornitori certificati ISO/IEC 27001.
La sicurezza di un sistema è anche la sicurezza del ferro su cui gira. Per questo scegliamo solo fornitori d’infrastruttura certificati ISO/IEC 27001, lo standard internazionale per la gestione della sicurezza delle informazioni, con data center nell’Unione Europea.
Cosa garantisce lo standardUn fornitore certificato ISO/IEC 27001 mantiene un sistema di gestione della sicurezza verificato da audit indipendenti e rinnovato nel tempo: controllo degli accessi fisici e logici, gestione dei rischi e degli incidenti, continuità operativa. Non è un’autodichiarazione: è una verifica di terza parte.
Sopra l’infrastrutturaAl livello applicativo vale lo stesso rigore: ambienti di sviluppo e produzione separati, aggiornamenti di sicurezza regolari, backup, accessi amministrativi ridotti al minimo e registrati. Una catena è sicura se lo è ogni anello, dal data center al codice.
riferimenti · ISO/IEC 27001 · data center in UE · verifica periodica delle certificazioni dei fornitori
riferimenti normativi aggiornati a settembre 2026 · i dettagli operativi di ogni progetto sono definiti per iscritto, prima di iniziare
Contatti
Vuoi vedere il metodo sul tuo caso?
Un’analisi gratuita di 30 minuti, senza impegno: capiamo dove intervenire e con quale priorità. Tempi e costi chiari prima di iniziare.