--- title: "Trust Center · Volcanic Minds" description: "Le risposte che servono prima di firmare: di chi è il codice, dove stanno i dati, come governiamo l'AI sui processi critici e cosa succede se cambi fornitore." url: "https://volcanicminds.com/trust" lang: "it" type: "first_level_page" updated: "2026-10-08" alternate: "https://volcanicminds.com/en/trust" summary: "Le domande che un'azienda si fa prima di firmare, con le risposte scritte: di chi è il codice, dove stanno i dati, come governiamo l'AI sui processi critici, che cosa succede se ci fermiamo noi. È la pagina da leggere quando la fiducia deve diventare una clausola." --- # Trust Center le risposte prima delle domande Di chi è il codice, dove stanno i dati, chi li tocca e cosa succede se un domani cambi fornitore. Scritto qui, non da chiedere in call. Le stesse domande tornano in ogni valutazione seria di un fornitore software, e quasi sempre arrivano tardi, a metà di una call tecnica. A quel punto c'è già una proposta sul tavolo, e chi deve dare l'ok spesso non era presente alle riunioni precedenti. **Sono domande legittime e le risposte non cambiano a seconda di chi chiede**, quindi tanto vale scriverle. Qui trovi come trattiamo il codice, i dati, l'intelligenza artificiale sui processi che contano e l'uscita da un rapporto di fornitura. ## Impegni che valgono, non concessioni negoziate a caso *I punti fermi* ### Il codice è tuo al 100% Nessun canone di licenza sul software che sviluppiamo, nessun vendor lock-in. La proprietà passa a te milestone dopo milestone, man mano che ogni milestone è pagata. Dove non deciso diversamente, noi manteniamo la titolarità dei diritti morali d'autore sul software. ### I tuoi dati non addestrano modelli Si scelgono servizi Cloud Enterprise che lo escludono contrattualmente, in conformità al GDPR e con attestazioni SOC 2. Dove serve di più, si valuta un'infrastruttura AI privata o servizi a Zero Data Retention. ### L'AI non decide da sola Un LLM non viene mai collegato direttamente a un database. Guardrail, validazione rigida degli schemi e approvazione umana (human-in-the-loop, HITL) sulle operazioni in scrittura e su quelle ad alto rischio. ### Ogni decisione può lasciare una traccia Consigliamo sempre strumenti di osservabilità AI, che si attivano su tua decisione: per ogni operazione di un agente resta il contesto analizzato, i dati estratti, i passaggi seguiti e il costo in token. Ricostruire un errore diventa una ricerca, non un'indagine. ### Tecnologie standard, mai proprietarie Niente framework interni con licenze chiuse e costi futuri, che solo noi sappiamo mantenere. Stack documentati e diffusi, perché un altro team deve poter subentrare senza riscrivere. ### Accessibilità WCAG 2.2 AA Contrasto, navigazione da tastiera, ruoli e stati esposti alle tecnologie assistive. Non un bollino a fine progetto: un vincolo di design e di progettazione fin dall'inizio. Dove serve si eleva al livello AAA. ## Cosa ti consegniamo, e cosa succede se ce ne andiamo La proprietà del codice conta poco se non puoi usarla. Per questo la consegna comprende il repository con l'intera cronologia, la documentazione delle API in formato Swagger/OAS, gli accessi ai servizi e il passaggio di consegne al tuo team o a chi lo sostituirà. La domanda scomoda è la successiva: **cosa succede se domani Volcanic Minds non c'è più, o se decidi di cambiare fornitore**. La risposta non può essere una rassicurazione, dev'essere una conseguenza dell'architettura. Il codice diventa tuo milestone dopo milestone; gira su tecnologie che qualsiasi team competente conosce; i dati stanno in database standard che si esportano senza il nostro permesso; e la business logic non è legata a un singolo fornitore di modelli AI, quindi anche quella parte resta sostituibile. Questo è possibile perché ogni progetto lo sentiamo nostro, e faremo l'impossibile per crearti un vantaggio competitivo tangibile. *Un progetto ben fatto è un progetto da cui puoi uscire*. Se per lasciarci servisse riscrivere tutto, avremmo sbagliato noi. ## Le domande di valutazione: qui la risposta in breve, per intero nelle domande frequenti ### Contratto e continuità - [Come suddividete i pagamenti?](/frequently-asked-questions#pagamenti) — acconto, milestone e saldo - [Che garanzia è inclusa dopo il rilascio?](/frequently-asked-questions#garanzia) — un mese sui progetti a corpo - [Possiamo vedere un contratto e firmare un NDA?](/frequently-asked-questions#contratto-e-nda) — dopo la prima call - [Siete assicurati?](/frequently-asked-questions#assicurazione) — responsabilità civile professionale e cyber - [Prevedete l'escrow del codice sorgente?](/frequently-asked-questions#escrow) — sulle iniziative di larga scala - [Come gestite backup, RTO e RPO?](/frequently-asked-questions#backup-rto-rpo) — dimensionati sul tuo danno - [Come avviene l'accettazione del rilascio?](/frequently-asked-questions#accettazione) — test insieme, poi la verifica finale ### Dati, sicurezza e AI - [Dove risiedono i dati?](/frequently-asked-questions#hosting-e-residenza-dati) — cloud scelto insieme o la tua infrastruttura - [Chi accede ai nostri sistemi?](/frequently-asked-questions#accessi-ai-sistemi) — utenze nominali, revocabili da te - [Come gestite l'autenticazione?](/frequently-asked-questions#autenticazione) — SSO, MFA e cookie HttpOnly - [I dati vengono usati per addestrare modelli?](/frequently-asked-questions#dati-aziendali) — no, e per contratto - [Come garantite l'affidabilità dell'AI?](/frequently-asked-questions#affidabilita-ai) — guardrail e approvazione umana - [Cosa succede se i requisiti cambiano?](/frequently-asked-questions#requisiti-che-cambiano) — nulla fatturato senza approvazione - [Il software che sviluppate è accessibile?](/frequently-asked-questions#accessibilita) — WCAG 2.2 AA, AAA dove serve ## Cosa non dichiariamo Un Trust Center serve a poco se elenca solo le cose che vanno bene. Volcanic Minds è una società nata a settembre 2022: non siamo ancora certificati ISO 9001 e 27001 e non ci fregiamo di certificazioni che non abbiamo. Progettiamo seguendo pratiche riconosciute, standard ben progettati, e ci appoggiamo a fornitori Cloud che quelle certificazioni le hanno, ma è una cosa diversa e va detta. Siamo disponibili ad avviare dei percorsi di certificazione per progetti e clienti che ne richiedano la reale necessità. Se il tuo processo di acquisto richiede una certificazione formale, conviene saperlo alla prima call invece che alla due diligence. Se invece richiede di capire come lavoriamo davvero, questa pagina è il punto di partenza e le domande specifiche sono benvenute. ## Fai la domanda che manca. Le domande sono il modo migliore per conoscerci: il tuo progetto diventa il nostro obiettivo, e per centrarlo serve essere allineati fin dalla partenza. - [Fai la tua domanda](/contacts#modulo)