Domande frequenti

Partnerfy è una software house moderna e innovativa che riunisce lo sviluppo software e la commercializzazione di strumenti software per grandi imprese e agenzie, con un approccio «sartoriale». Con Partnerfy può acquistare servizi software online 24/7 sia per la sua grande azienda sia per la sua agenzia, oppure commissionare software end-to-end su misura per Lei o per la sua organizzazione. Offriamo un'ampia gamma di servizi: dalle applicazioni aziendali web alle soluzioni mobile, dalle licenze SaaS alle integrazioni API, fino all'assistenza tecnica a lungo termine. In sintesi, Partnerfy è un partner di lungo periodo che prima ascolta le sue esigenze e poi realizza il software più adatto a Lei, con la tecnologia giusta, il processo giusto e il team giusto.

ID.Partnerfy è una dashboard di gestione B2B sviluppata da Partnerfy. È pensata per consentire ad agenzie e grandi imprese di gestire da un unico punto tutti i servizi acquistati o noleggiati da Partnerfy, con i relativi pagamenti e processi di lavoro. Con questa dashboard può: • Seguire in un'unica schermata i servizi attivi, i piani e lo stato degli abbonamenti • Effettuare i pagamenti e consultare le fatture passate • Aprire richieste di assistenza tecnica e scrivere al team Partnerfy all'interno delle richieste esistenti • Visualizzare l'avanzamento, le attività e i report dei suoi progetti • Stabilire con le autorizzazioni utente a che cosa può accedere ogni membro del suo team nella dashboard In sintesi, ID.Partnerfy è la sua dashboard aziendale: riunisce sotto un unico tetto tutte le comunicazioni, gli acquisti e i processi operativi tra Lei e Partnerfy.

Certo. Può incontrarci di persona nei nostri uffici e presso le nostre rappresentanze locali in 4 paesi diversi. Oltre alla sede centrale in Turchia, siamo presenti fisicamente anche in Europa. Perché l'incontro sia produttivo, le chiediamo di fissare prima un appuntamento. Con il link «Fissi un appuntamento» sul sito può scegliere il giorno e l'ora più adatti e indicarci brevemente l'argomento di cui desidera parlare. Quando riceviamo la sua richiesta, il collega di riferimento la contatta e la indirizza all'ufficio più adatto o a un incontro online.

Rispondiamo da due punti di vista, perché «lingua» può indicare sia un linguaggio di programmazione sia una lingua parlata: 1) Linguaggi di programmazione: sviluppiamo progetti in tutti i principali linguaggi oggi in uso, come PHP (Laravel, Symfony), JavaScript / TypeScript (Node.js, React, Vue, Next.js), Python (Django, FastAPI), Java, .NET (C#), Go, Kotlin e Swift. Per l'architettura proponiamo il modello più adatto alle sue esigenze: monolite, microservizi, serverless o ibrido. 2) Lingue parlate: il software che sviluppiamo viene progettato con un'infrastruttura multilingue (i18n). Partendo da turco, inglese e tedesco, possiamo gestire interfaccia, contenuti e documentazione in tutte le lingue che desidera. Realizziamo anche soluzioni compatibili con lingue e impostazioni regionali diverse, comprese le lingue che si scrivono da destra a sinistra (arabo, ebraico). In sintesi, qualunque sia la tecnologia, la lingua o il mercato a cui vuole rivolgersi, pianifichiamo il processo insieme a Lei e lo realizziamo con lo stack più adatto.

Partnerfy si concentra su due pubblici principali: grandi imprese e agenzie digitali. • Grandi imprese: aziende con un volume operativo importante, molti utenti e processi personalizzati. Per loro sviluppiamo applicazioni interne, integrazioni ERP / CRM, portali clienti, dashboard di reportistica e soluzioni SaaS su misura. • Agenzie digitali: agenzie che offrono ai propri clienti servizi di software, SEO, marketing digitale o web. Possono posizionare Partnerfy come il proprio «retrobottega» e offrire soluzioni software white-label con il proprio marchio. Lavoriamo su progetti selezionati anche con altre tipologie di aziende, dalle startup alle PMI, ma il nostro modello di business principale si basa su questi due pubblici.

Il nostro processo di avvio del progetto si articola in genere in 4 fasi: 1) Incontro conoscitivo: ci contatta tramite la procedura «Fissi un appuntamento» sul nostro sito web o con il modulo di contatto. La ascoltiamo e cerchiamo di capire la sua situazione attuale e i suoi obiettivi. 2) Analisi delle esigenze e preventivo: in base alle sue esigenze prepariamo una roadmap e un preventivo che definiscono ambito, tempi, team e costi. Se necessario, organizziamo un workshop tecnico. 3) Contratto e avvio: firmiamo il contratto con l'ambito concordato, il modello di lavoro (prezzo fisso / time and material / software a noleggio) e le condizioni di riservatezza; apriamo la sua dashboard ID.Partnerfy e le presentiamo il team di progetto. 4) Sviluppo e consegna: con un ciclo agile, demo regolari e reportistica, portiamo il prodotto in produzione. Dopo la messa in produzione proseguono i servizi di manutenzione, assistenza e sviluppo. In qualunque fase si trovi, non esiti a contattarci: anche se è ancora allo stadio dell'idea, possiamo indicarle la direzione.

Con le agenzie che vogliono diventare partner, il primo passo è sempre un incontro conoscitivo online. In questo incontro conosciamo Lei e la sua agenzia e valutiamo insieme su quali servizi possiamo collaborare, quali sono le sue aspettative e quale proposta di valore possiamo offrire insieme. Dopo l'incontro, se le condizioni vanno bene a entrambe le parti, passiamo direttamente alla firma del contratto di partnership. In breve, il percorso è questo: 1) Incontro online (presentazione + analisi delle esigenze) 2) Valutazione reciproca della compatibilità 3) Firma del contratto e avvio della partnership 4) Apertura del suo account ID.Partnerfy e avvio delle attività operative Così la sua agenzia e Partnerfy partono conoscendosi già: non avviamo mai una partnership «senza esserci conosciuti».

Il nostro contratto non si firma digitalmente, ma con la classica firma autografa. Il processo è il seguente: 1) Apriamo il suo account ID.Partnerfy e carichiamo il PDF del contratto nella sua dashboard. 2) Scarica il PDF, lo stampa e lo firma a mano in qualità di persona autorizzata. 3) Spedisce la copia firmata tramite corriere all'indirizzo che le indicheremo. 4) Il contratto arriva da noi e, dopo che lo abbiamo firmato come controparte, ricarichiamo la copia digitale (scansionata e firmata) nella sua dashboard ID.Partnerfy. Così dispone di un contratto sicuro sul piano legale e sempre accessibile in formato digitale. Se lo desidera, possiamo anche rispedirle tramite corriere una copia dell'originale con firma autografa: basta indicare questa preferenza all'inizio del processo.

I nostri contratti di partnership vengono emessi da uffici diversi in base all'area geografica: • Tutti gli accordi con le nostre agenzie in Turchia passano dal nostro ufficio in Turchia: contratto e spedizioni vengono gestiti da lì. • Tutti gli accordi di partnership in Europa passano invece dal nostro ufficio in Germania: per le agenzie europee, spedizioni, fatturazione e quadro giuridico vengono gestiti dalla Germania. In questo modo le agenzie in Turchia lavorano in un quadro di partnership conforme al diritto e alle procedure turche, mentre le agenzie in Europa operano nel rispetto delle normative UE e delle prassi commerciali locali. Già in fase di incontro le indichiamo con chiarezza quale ufficio sarà il suo riferimento.

No. Non proponiamo contratti «rigidi» che legano a noi i partner, rendono difficile l'uscita o impongono impegni minimi a lungo termine. Tutti i nostri partner sono liberi. Che cosa significa? • Può lasciare Partnerfy in qualsiasi momento. • Se vuole trasferire i suoi servizi attuali a un altro fornitore non lo ostacoliamo: al contrario, la aiutiamo durante la transizione. • Non la vincoliamo con penali, costi elevati di uscita anticipata o clausole di «esclusiva» di lunga durata. Il motivo è semplice: crediamo nel nostro lavoro e nel valore del servizio che offriamo. Vogliamo che l'unica ragione per cui i nostri partner proseguono con noi sia il «valore», non le «manette contrattuali». Questo approccio garantisce a noi e ai nostri partner un rapporto sano e di lungo periodo.

Sì, se desidera trasferire i suoi servizi attuali a un altro fornitore può farlo senza problemi. Basiamo il processo di uscita non su formule preconfezionate, ma su passaggi semplici e trasparenti: 1) Ci invia la sua richiesta di uscita dall'account ID.Partnerfy o scrivendo al suo account manager. 2) Esaminiamo insieme l'elenco dei suoi servizi attivi (dominio, hosting, licenze, sorgenti software, documentazione ecc.). 3) Chiariamo a chi sono intestati i vari asset, quali le verranno trasferiti e il calendario della transizione. 4) Completato il trasferimento o la migrazione, i servizi interessati vengono chiusi e viene emessa l'ultima fattura. In questo processo non vogliamo essere un fornitore che «crea problemi al momento di lasciarsi». Perché la transizione sia il più possibile fluida, il nostro team tecnico la supporta con informazioni e passaggio di consegne.

Può accedere alla copia digitale del contratto in qualsiasi momento dalla sua dashboard ID.Partnerfy. Il processo è il seguente: 1) All'apertura dell'account, il PDF del contratto non firmato viene caricato nella sua dashboard: è la prima copia da scaricare. 2) Dopo che ci ha spedito tramite corriere l'originale con firma autografa e dopo che lo abbiamo firmato anche noi, ricarichiamo nella stessa dashboard il contratto completo, scansionato e firmato da entrambe le parti. 3) Da quel momento può scaricare il contratto quando vuole dall'area «I miei documenti / I miei contratti» e condividerlo con i membri del suo team. Così il suo archivio contiene sempre un'unica copia corretta e aggiornata. Lo stesso flusso vale quando serve un aggiornamento del contratto o un protocollo aggiuntivo: anche in quel caso il nuovo documento le viene inviato tramite ID.Partnerfy.

Per tutti i siti web che sviluppiamo non usiamo un pacchetto software standard, ma il nostro core CMS, sviluppato da zero da Partnerfy. Questo core si basa su PHP Laravel e Filament: un'infrastruttura moderna, aggiornata e duratura. Abbiamo voluto portare più avanti la classica logica di WordPress sul piano della gestibilità e il risultato — lo diciamo senza esagerare — è un sistema almeno 10 volte più flessibile di WordPress nella gestione quotidiana. La struttura multilingue (TR/EN/DE e, se lo desidera, altre lingue), la gestione SEO, la gestione dei contenuti per pagine e sezioni, menu e mega menu, i cataloghi di prodotti e servizi, il blog e la gestione dei moduli fanno parte integrante di questo core. In breve, la nostra infrastruttura si riassume in una frase: Laravel moderno + Filament + Partnerfy CMS, su cui abbiamo riversato oltre 10 anni di esperienza.

La parte di Partnerfy CMS che amiamo di più è la modifica in tempo reale (live edit). Sappiamo quanto possa essere noioso il classico ciclo «entrare nel pannello, trovare il campo, salvare, controllare sul sito»: per questo abbiamo aggiunto un livello di modifica in tempo reale che risolve tutto in un'unica schermata. Funziona in modo molto semplice: 1) Acceda al pannello di amministrazione con il suo account amministratore. 2) Apra il sito web in una nuova scheda. 3) Poiché ha una sessione attiva, il sito abilita automaticamente per Lei l'interfaccia di modifica in tempo reale. 4) Sopra i titoli, i testi, le immagini e le sezioni della pagina compaiono pulsanti come «Modifica», «Aggiungi» o «Elimina». 5) Appena apporta una modifica ne vede il risultato sul sito e, salvandola, la pubblica. In pratica gestisce il suo sito web come gestirebbe un account social: ciò che vede è ciò che modifica. L'interfaccia di modifica è visibile solo agli amministratori che hanno effettuato l'accesso; i visitatori vedono sempre la versione finale pulita.

Tutto il software che sviluppiamo, per web, mobile e desktop, prima della consegna affronta un processo di test completo di circa 100 voci. Non è la «revisione veloce» di una sola persona, ma una checklist articolata in discipline diverse: • Test funzionali: verifica che ogni funzionalità operi come progettato. • Test di interfaccia / UX: controllo della coerenza di aspetto e comportamento su mobile, tablet e browser diversi. • Test di performance: tempo di caricamento delle pagine, tempo di risposta del server, scenari con utenti simultanei. • Controlli di accessibilità: controlli WCAG di base come navigazione da tastiera, contrasto e HTML semantico. • Coerenza dei dati e gestione degli errori: scenari come input non validi, connessioni interrotte e operazioni rimaste a metà. • Controlli di sicurezza: scansioni di base contro le vulnerabilità più diffuse (secondo le categorie OWASP). Non mettiamo online un software che non abbia superato l'intera lista. Ogni voce non superata torna al team di sviluppo e il ciclo di test si ripete finché non c'è piena conformità. Per questo l'approccio «lo mettiamo online e poi lo sistemiamo» da noi non esiste.

Diciamolo subito con onestà: non esiste un software sicuro al 100%, e chi sostiene il contrario non è affidabile. Ma ogni software sviluppato con Partnerfy viene consegnato solo quando tutte le porte aperte, note e «abilmente nascoste», sono state chiuse una per una. Affrontiamo il tema su due livelli: 1) Sicurezza standard: in ogni progetto prevediamo controlli sulle categorie OWASP Top 10 (SQL injection, XSS, CSRF, escalation dei privilegi, reindirizzamenti non sicuri ecc.), policy moderne per le password, accesso basato sui ruoli, sicurezza delle sessioni, crittografia TLS dei dati in transito e crittografia lato database per i campi sensibili. Non è un prodotto aggiuntivo, ma parte integrante del nostro standard di sviluppo. 2) Penetration test (su richiesta): se ha acquistato il servizio di «penetration test», lo eseguiamo direttamente con il team Partnerfy. Mettiamo alla prova il suo software come farebbe un attaccante esterno, con scenari di accesso non autorizzato, esfiltrazione dei dati, furto di sessione e aggiramento delle autorizzazioni. Ogni criticità riscontrata viene riportata nel report, classificata per priorità e, una volta risolta, verificata con un test di chiusura. Risultato: non promettiamo che un software sia intoccabile al 100%, ma possiamo dire che tutto ciò che le consegniamo va online senza lasciare alcuna porta aperta, sottoposto a hardening contro tutte le classi di vulnerabilità note.

Nello sviluppo software non lavoriamo «come ci pare», ma secondo standard riconosciuti a livello internazionale. Nel team abbiamo colleghi con certificazioni ad accreditamento internazionale e applichiamo una politica di qualità del codice coerente con queste competenze. In pratica significa: • Clean code e architettura a livelli: principio di singola responsabilità, nomi significativi, struttura modulare e testabilità. Diciamolo chiaramente: il concetto di «spaghetti code» non fa parte del nostro vocabolario :) • Standard di codice coerente: in ogni progetto applichiamo la stessa guida di stile (PSR-12 / ESLint / regole di lint definite); ogni commit passa da controlli automatici. • Controllo di versione e revisione: tutte le modifiche sono gestite tramite Git e passano dalla code review di almeno uno sviluppatore. • Test automatici e CI/CD: i test unitari e di integrazione vengono eseguiti automaticamente a ogni aggiornamento. Il passaggio in produzione non è uno «speriamo che funzioni» manuale, ma una pipeline automatizzata. • Sicurezza e privacy: riferimenti OWASP, conformità a KVKK (legge turca n. 6698 sulla protezione dei dati personali) e GDPR, principio del privilegio minimo per i dati sensibili. • Sostenibilità: documentazione, decisioni architetturali conservate per iscritto e possibilità di riprendere il progetto anche dopo anni e continuare a svilupparlo con sicurezza. In sintesi, dietro il codice che le consegniamo c'è un principio preciso: «un giorno lo riapriremo noi o qualcun altro, e dovrà avere ancora senso».

«Abbiamo consegnato, il resto è un problema suo»: da noi questo approccio non esiste. Quando un software va in produzione, per noi non è una pratica chiusa: è un asset per il quale inizia il processo di manutenzione. Il processo post-consegna comprende: • Aggiornamenti di sicurezza: applichiamo regolarmente le patch critiche rilasciate per Laravel, Filament e le altre dipendenze. • Manutenzione tecnica periodica: a intervalli definiti controlliamo stato dei server, prestazioni del database, log e backup. • Correzione dei bug e richieste di assistenza: può aprire un ticket dalla sua dashboard ID.Partnerfy. I ticket vengono classificati per priorità, assegnati a un team e seguiti insieme a Lei. • Gestione dei rilasci: nuove funzionalità e modifiche importanti vengono testate e approvate in ambiente di «staging» e solo dopo portate in produzione, riducendo al minimo gli effetti collaterali improvvisi. • Reportistica e trasparenza: le attività di manutenzione le vengono riportate e può vedere su ID.Partnerfy quali operazioni sono state svolte e in quali giorni. L'ambito dei servizi di manutenzione e assistenza dipende dal tipo di contratto, ma qualunque modello scelga, dopo la consegna il suo software non viene mai abbandonato.

Da Partnerfy non esiste la logica della «trattativa a porte chiuse». Applichiamo una politica dei prezzi trasparente: i prezzi dei nostri servizi standard sono indicati con chiarezza nella dashboard ID.Partnerfy, così che i nostri partner possano vederli e confrontarli. In pratica significa che: • Per i servizi web standard (pacchetti di siti aziendali, e-commerce aziendale, piattaforme blog/portale ecc.) i prezzi sono definiti e si possono vedere direttamente nella sua dashboard ID.Partnerfy. • Allo stesso modo, anche i livelli standard dei nostri pacchetti SEO e di marketing digitale hanno prezzi definiti nella dashboard. • Questi prezzi sono uguali per tutti: da noi non esiste la logica del «prezzo a sentimento in base a chi chiede». Può quindi consultare prima la dashboard, chiarire le opzioni e poi, se serve, parlare con noi per una consulenza aggiuntiva. Questa trasparenza accorcia notevolmente il processo decisionale, sia per Lei sia per il suo team.

Nei progetti su misura — cioè app mobile, software desktop e software web su larga scala sviluppati apposta per Lei — non sarebbe corretto indicare un prezzo di listino fisso. Ambito del lavoro, numero di utenti, integrazioni, obiettivi di performance e tempi cambiano da progetto a progetto. Per questo un prezzo ha senso solo dopo aver compreso bene l'esigenza. Il nostro processo è il seguente: 1) Ascoltiamo le sue esigenze in un incontro preliminare e, se necessario, organizziamo un breve workshop tecnico. 2) Il nostro team definisce l'ambito del lavoro, le tecnologie necessarie, la struttura del team e i tempi. 3) Entro 48 ore al massimo prepariamo un preventivo personalizzato e glielo inviamo. 4) Il preventivo non è solo una cifra: include anche la presentazione tecnica del progetto (approccio architetturale, moduli, tempistiche, ipotesi e rischi). Così, quando apre il preventivo, trova in un unico documento la risposta a tre domande: «quanto costerà», «che cosa verrà consegnato» e «come verrà realizzato». In questo modo la sua decisione si basa sul valore, non sul prezzo.

Per i servizi SEO e di marketing digitale adottiamo un approccio a due livelli: 1) Pacchetti standard: per determinati livelli di servizi ricorrenti come manutenzione SEO, produzione di contenuti e audit di SEO tecnica i prezzi sono chiari e visibili nella sua dashboard ID.Partnerfy. Può avviare questi pacchetti dalla dashboard con un clic e passare a un livello superiore o inferiore quando vuole. 2) Lavori personalizzati: per le attività fuori dal flusso standard, come posizionamento del brand, strategia SEO multilingue (TR/EN/DE e altre), migrazione di contenuti su larga scala, SEO per e-commerce e sistemi di reportistica su misura, prepariamo preventivi separati. Anche in questo caso chiariamo l'ambito e le inviamo un preventivo personalizzato entro 48 ore. Per le esigenze di piccole e medie dimensioni, quindi, non deve «aspettare un preventivo»: consulta la dashboard e procede direttamente. Se la sua esigenza va oltre lo standard, anche in quel caso la affianchiamo con cifre chiare e un ambito trasparente.

Per le vendite alle grandi imprese applichiamo un processo di pagamento chiaro, adatto ai flussi aziendali: • Fatturazione: la fattura del servizio viene emessa tramite ID.Partnerfy e inviata contemporaneamente al suo indirizzo di contatto per la contabilità. • Termine di pagamento: il pagamento deve essere completato entro 5 giorni lavorativi dalla data di emissione della fattura. Questo termine è pensato per adattarsi ai processi di approvazione e pagamento dei clienti aziendali. • Avvio ufficiale: dopo la ricezione del pagamento, il processo ufficiale viene avviato entro le 24 ore successive (calcolate in giorni lavorativi). In altre parole, il primo giorno lavorativo dopo la ricezione del pagamento, il progetto o il servizio viene registrato e avviato ufficialmente. • Monitoraggio e trasparenza: può vedere in tempo reale lo stato di tutti i pagamenti nella sua dashboard ID.Partnerfy e consultare le fatture passate e le ricevute di pagamento. Grazie a questa struttura ci adattiamo ai suoi processi di acquisto aziendali ed eliminiamo ogni incertezza sul «quando si comincia».

Per ogni lavoro su misura fuori dai pacchetti standard, le inviamo il preventivo entro 48 ore al massimo. In questo tempo non ci limitiamo a mandare una cifra: il preventivo è sempre accompagnato da una presentazione tecnica del progetto. Un preventivo tipico comprende: • Sintesi delle esigenze: vede per iscritto come abbiamo compreso ciò che ci ha raccontato; questo riduce le future discussioni su che cosa sia «fuori ambito» o «in ambito». • Soluzione proposta: quali moduli, quali tecnologie e quale approccio architetturale verranno utilizzati, in una sintesi breve e leggibile. • Tempistiche: calendario delle fasi principali, delle consegne intermedie e della messa in produzione. • Struttura del team: definizione dei ruoli assegnati al progetto (project manager, sviluppatore, designer, QA ecc.). • Prezzo: una cifra chiara, un piano di pagamento (acconto / per fasi / mensile ecc.) e un periodo di validità. • Ipotesi e rischi: ipotesi esplicitate per iscritto e lo scenario «che cosa succede se il lavoro cresce». Grazie a questo formato, quando riceve il preventivo non deve limitarsi a dire «accetto» o «rifiuto»: se vuole, possiamo ridurre o ampliare l'ambito e rivederlo insieme. I nostri preventivi, insomma, non invitano alla trattativa, ma a ragionare insieme.

Poiché Partnerfy opera in più paesi, supportiamo valute e metodi di pagamento diversi. Le opzioni valide per Lei dipendono dall'ufficio con cui è stipulato l'accordo (Turchia / Germania) e dal tipo di servizio. In generale accettiamo questi metodi: • Bonifico bancario / EFT (TRY): il metodo principale per gli accordi stipulati in Turchia. • Bonifico SEPA (EUR): il metodo principale per gli accordi stipulati in Europa. • SWIFT / bonifico internazionale: per i pagamenti internazionali in USD o EUR. • Carta di credito aziendale / pagamento online: tramite ID.Partnerfy, per determinati pacchetti e abbonamenti ricorrenti. • Addebito automatico ricorrente: opzione di addebito automatico per servizi continuativi come SEO, manutenzione o hosting mensili. Anche la valuta di fatturazione dipende dall'ufficio: l'ufficio in Turchia fattura in TRY, l'ufficio in Germania in EUR. In conformità alla normativa fiscale, imposte e ritenute alla fonte sono indicate chiaramente in fattura. Il metodo più adatto a Lei viene stabilito prima della firma del contratto e diventa selezionabile, voce per voce, nella sua dashboard ID.Partnerfy.

Nei progetti di software su misura la riservatezza non è per noi una voce «opzionale», ma un processo standard fin dal primo minuto. Già nella fase di workshop tecnico preferiamo procedere con Lei sotto un accordo di riservatezza (NDA) firmato. In pratica gestiamo la riservatezza con questi passaggi: 1) NDA reciproco: prima di avviare i colloqui, o al più tardi prima dell'analisi delle esigenze, firmiamo un accordo di riservatezza bilaterale. L'accordo copre tutte le informazioni che ci comunica, i documenti che condivide, i design, le porzioni di codice, gli elenchi di clienti e i processi interni. 2) Condivisione minima delle informazioni (need-to-know): i colleghi non coinvolti nel progetto non possono accedere ai dettagli. Solo chi ha un ruolo attivo nel progetto può accedere alle informazioni pertinenti. 3) Canali di condivisione sicuri: invece di allegare contenuti sensibili alle email, li trasmettiamo tramite ambienti di condivisione autorizzati; tutti gli accessi vengono registrati nei log. 4) Obbligo che prosegue dopo il progetto: l'obbligo di riservatezza non termina con la fine del progetto, ma prosegue alle stesse condizioni per la durata indicata nell'accordo. In altre parole, nel momento in cui ci racconta un'idea, un prototipo o un processo interno, sono già in vigore regole scritte che stabiliscono che cosa succede a queste informazioni e chi può vederle.

Sì. La riservatezza non riguarda solo i progetti di «software su misura»: è una parte standard anche dello sviluppo di siti web e delle attività SEO e di marketing digitale. Anche in questi processi entra in gioco un accordo di riservatezza firmato. Il motivo è molto semplice: nei progetti SEO e web circolano molte più informazioni sensibili di quanto si pensi. • La sua strategia di parole chiave, i piani sui mercati target e l'analisi dei concorrenti sono informazioni critiche per la competitività. • Gli accessi che concede a sistemi come Search Console, Analytics, account pubblicitari, CRM e dashboard e-commerce racchiudono il suo valore commerciale. • I contenuti destinati al suo sito web, i calendari di lancio dei prodotti, le politiche di prezzo o i documenti interni possono non essere ancora pubblici. Per questo, anche nei progetti web e SEO, il nostro accordo di riservatezza garantisce che contenuti, piani, credenziali di accesso e tutti i dati che le danno un vantaggio sui concorrenti siano trattati «solo dal team che lavora al progetto e solo per il progetto». Le stesse informazioni non vengono condivise con altri clienti né usate come riferimento in altri progetti.

Tutte le nostre operazioni software — gestione dei server, rilascio (deployment), monitoraggio, scalabilità, backup e hardening di sicurezza — sono gestite dal team DevOps dedicato del nostro ufficio in Germania. L'infrastruttura, quindi, non è un servizio «affidato a un intermediario»: fa parte direttamente di Partnerfy. Questa struttura ci offre tre vantaggi importanti: 1) Controllo operativo: l'accesso a server, pipeline CI/CD, dashboard di monitoraggio e log è riservato al team DevOps in Germania. Non esiste lo scenario in cui un fornitore terzo «può vedere tutto». 2) Quadro giuridico europeo: gran parte delle operazioni si svolge entro i confini dell'Unione europea; questo offre ai nostri partner una garanzia in più, soprattutto per la conformità al GDPR. 3) Flussi standardizzati: configurazione dei server, hardening, ciclo delle patch, conservazione dei log, backup e disaster recovery sono documentati e ripetibili. Non cadiamo mai nella situazione dell'«infrastruttura che sta nella testa di una sola persona». Il nostro team DevOps gestisce anche i processi di risposta agli incidenti (incident response): situazioni come traffico anomalo, tentativi di accesso falliti e picchi nell'uso delle risorse sono monitorate 24/7 e gestite con flussi predefiniti.

KVKK (legge turca n. 6698 sulla protezione dei dati personali) e GDPR non sono temi da «controllare a posteriori» nei nostri processi di sviluppo software: sono principi che consideriamo già in fase di progettazione (privacy by design). I punti cardine del nostro approccio sono: • Inventario dei dati: in ogni progetto chiariamo insieme a Lei quali dati personali vengono conservati, per quale finalità, per quanto tempo e in quale sistema. Non ammettiamo la logica «raccogliamoli e basta, magari un giorno serviranno». • Minimizzazione dei dati: moduli di registrazione, utenti della dashboard e attività quotidiane richiedono solo i dati personali davvero necessari; l'approccio «non ci servono, ma teniamoli lo stesso» non è accettabile. • Autorizzazioni e audit: registriamo nei log chi ha avuto accesso a quali dati, con quale autorizzazione e quando. Nelle aree sensibili l'autenticazione a due fattori (2FA) e l'accesso basato sui ruoli sono lo standard. • Crittografia: i dati sono protetti sia in transito (TLS) sia a riposo (crittografia del database per i campi sensibili). • Diritti degli interessati: fin dall'inizio pianifichiamo i processi e le capacità tecniche per soddisfare le richieste degli interessati previste da KVKK e GDPR, come la «cancellazione», la «rettifica» o la «portabilità» dei dati. • Ubicazione dei dati: per i partner con sede in Europa ci impegniamo a conservare i dati all'interno dell'Unione europea; per la Turchia teniamo conto degli obblighi legali legati all'ubicazione. In sintesi, il software realizzato per Lei non ostacola gli obblighi normativi a suo carico: ne facilita direttamente l'adempimento.

Invece di affidare la sicurezza dei server a una sola misura, la gestiamo con un'architettura a livelli. Il nostro team DevOps in Germania mantiene costantemente attivi i seguenti livelli: • Livello di rete: firewall gestito, apertura delle sole porte necessarie, protezione brute-force, rilevamento delle richieste anomale, mitigazione DDoS e livello CDN. • Livello server: hardening del sistema operativo (disattivazione dei servizi non necessari), patch di sicurezza tempestive, scansioni anti-malware automatiche e monitoraggio dell'integrità dei file. • Livello applicativo: hardening del software secondo le categorie OWASP Top 10, gestione sicura delle sessioni, policy per le password, 2FA e autorizzazioni basate sui ruoli. • Livello database: connessioni al database di produzione solo da IP autorizzati, crittografia dei campi sensibili e backup regolari e crittografati. • Monitoraggio e logging: log applicativi, di sistema e di sicurezza raccolti centralmente, con regole di allerta attive per i comportamenti anomali. • Backup e disaster recovery: backup automatici a intervalli regolari, archiviazione off-site ed esercitazioni di ripristino (non controlliamo solo «c'è un backup?», ma anche «riusciamo a ripristinare?»). • Disciplina degli accessi: accesso ai server con chiave (SSH key) anziché con password, account personali, divieto di «password condivise» e revoca in giornata degli accessi di chi lascia il team. Il sistema, quindi, non si regge su una sola misura: il superamento di un livello non annulla l'efficacia degli altri. In caso di attacco, l'obiettivo è che l'attaccante incontri un nuovo ostacolo a ogni passo.

Promettere che non si verificherà mai un incidente di sicurezza non sarebbe onesto. Il nostro compito è definire in anticipo come reagiremo quando un incidente si verifica e gestire il processo in modo trasparente per Lei. Per questo disponiamo di un processo di risposta agli incidenti (incident response). Il processo si articola in quattro fasi fondamentali: 1) Rilevamento: i sistemi di monitoraggio automatico o una situazione anomala nei log allertano immediatamente il nostro team DevOps in Germania. Non appena viene individuato un possibile incidente, viene aperto internamente uno «stato di allerta». 2) Contenimento (containment): il servizio o l'account interessato viene isolato immediatamente. Se necessario, terminiamo le sessioni coinvolte, blocchiamo gli indirizzi IP interessati e sospendiamo temporaneamente le autorizzazioni degli account utente colpiti. 3) Notifica e trasparenza: la parte dell'incidente che la riguarda le viene notificata nel più breve tempo consentito dalla normativa. La notifica indica che cosa è successo, quando è successo, quali dati possono essere coinvolti e quali misure sono state adottate finora. Per tutta la durata dell'incidente pubblichiamo aggiornamenti nella dashboard ID.Partnerfy. 4) Correzione e lezioni apprese: individuiamo la causa principale, applichiamo una correzione definitiva e, se necessario, adottiamo misure a livello di sistema per chiudere rischi analoghi. Al termine del processo prepariamo un «rapporto post-incidente» (post-mortem) scritto e lo condividiamo con i partner interessati. Alla base di questo approccio c'è un solo principio: invece di promettere che non ci saranno problemi, agire in modo onesto, rapido e documentato quando si presentano. Per noi il vero test della sicurezza non è «quando non succede nulla», ma come reagiamo «quando succede qualcosa».