Costruiamo gestionali, CRM e siti web partendo dal problema reale di chi li userà tutti i giorni. Poi li portiamo online, li facciamo trovare su Google e ci assicuriamo che i dati dentro restino al loro posto.
Cosa facciamo
Progettiamo, scriviamo il codice, lo mettiamo online, lo facciamo trovare e lo teniamo al sicuro. Un solo interlocutore dall'idea alla manutenzione, così nessuno può dire che il problema è di qualcun altro.
Non un CRM generico da riempire di campi inutili. Partiamo dal flusso di lavoro che già esiste e costruiamo solo quello che serve: prenotazioni, clienti, fatture, commissioni, magazzino, scadenze ricorrenti.
Siti veloci, curati nei dettagli e collegati ai dati veri: disponibilità in tempo reale, listini aggiornati, moduli che arrivano davvero in casella. Nessun tema comprato e adattato a forza.
Struttura semantica, dati strutturati, gerarchia dei titoli, meta e sitemap: il lavoro noioso che decide se una pagina viene trovata oppure no. Con misurazione, non a sensazione.
Il tempo speso a copiare dati da un posto all'altro è tempo che si può togliere. Colleghiamo i servizi che usi già e li lasciamo parlare tra loro, con una persona che approva dove serve.
Sicurezza e dati personali
Non siamo consulenti di cybersecurity e non vendiamo audit certificati. Facciamo una cosa più semplice e più utile: le pratiche di base, fatte per bene, che evitano quasi tutti i guai veri.
Un caso reale, in forma anonima
Rilevando un gestionale già avviato abbiamo trovato una singola riga nel controllo degli accessi che lasciava passare tutte le chiamate ai servizi: proteggeva le pagine, non i dati dietro di esse.
Bastava conoscere un indirizzo per scaricare da una finestra in incognito la rubrica completa dei clienti, con nomi, telefoni e conversazioni. E per inviare messaggi a spese dell'azienda.
Abbiamo scritto un documento di audit leggibile anche da chi non programma, chiuso le falle e reso obbligatoria la verifica in due passaggi. Nessun dato risulta essere stato sottratto.
Cosa mettiamo in ogni progetto
L'accesso si nega di partenza e si apre solo dove serve. È l'opposto di come nascono quasi tutti i progetti, ed è la ragione per cui quasi tutti hanno endpoint dimenticati.
Politiche di sicurezza a livello di riga: anche parlando direttamente col database, senza passare dall'applicazione, si vede solo ciò a cui si ha diritto.
Sui pannelli che contengono dati personali una password non basta. Secondo fattore obbligatorio e lista di utenti autorizzati esplicita.
I messaggi in arrivo dai servizi esterni vengono validati crittograficamente. Senza firma valida, la richiesta non entra nemmeno nel database.
Numeri di telefono e testi dei messaggi non finiscono nei registri della piattaforma di hosting, dove resterebbero leggibili e conservati per mesi.
Le credenziali con privilegi elevati non raggiungono mai il browser. Il sito pubblico interroga i dati tramite funzioni che restituiscono solo l'essenziale.
Se gestisci dati di clienti (nomi, telefoni, documenti, prenotazioni) il Regolamento europeo ti considera responsabile del trattamento, a prescindere da chi ha scritto il software. Vale la pena sapere com'è messo il tuo.
Interfaccia
Dati e backend
Integrazioni
Messa online
Contatti
Anche se non è ancora un progetto definito. Le conversazioni migliori partono quasi sempre da «ogni settimana devo rifare a mano questa cosa».
Cosa succede dopo l'invio
Leggiamo la richiesta
E ti diciamo con franchezza se possiamo esserti utili o no.
Rispondiamo entro un giorno lavorativo
Di solito molto prima, e con una risposta scritta da una persona.
Se ha senso, ci sentiamo
Mezz'ora di chiamata per capire il problema. Nessun impegno, nessun preventivo a sorpresa.