Codice etico

Premessa

Biosa Labs è uno studio di consulenza tecnologica indipendente. Il nome del fondatore è su ogni deliverable che esce da questa azienda: questo codice etico riflette gli standard personali e professionali a cui ci atteniamo quotidianamente.

Non è un documento formale redatto per obbligo normativo. È un impegno concreto verso clienti, collaboratori e comunità professionale. Ogni principio elencato è un criterio operativo che guida le decisioni reali — dalla scelta di una tecnologia alla gestione di un imprevisto.

Ambito di applicazione

Questo codice si applica a tutte le attività di Biosa Labs: consulenza, progettazione, sviluppo, delivery e supporto. Si estende a ogni persona che opera per conto dello studio, inclusi eventuali collaboratori esterni coinvolti in progetti specifici.

I principi di questo codice si applicano indipendentemente dalla dimensione del progetto, dal settore del cliente o dalla natura dell'incarico.

Trasparenza

La fiducia del cliente si costruisce con la chiarezza. Ogni aspetto della collaborazione — dall'offerta economica al dettaglio tecnico — è comunicato in modo diretto e verificabile.

• Le offerte sono dettagliate e documentate. Il cliente sa esattamente cosa riceve, in quante giornate di lavoro e con quale livello di supporto.
• Se una soluzione richiede compromessi tecnici, lo spieghiamo apertamente e lasciamo al cliente la decisione finale.
• Errori e ritardi vengono comunicati tempestivamente, con spiegazione delle cause e piano di recupero.
• Il cliente ha accesso completo alla documentazione e ai repository di progetto. Nessun lock-in contrattuale o tecnico.

Indipendenza e imparzialità

Le raccomandazioni tecniche di Biosa Labs si basano esclusivamente sulle esigenze del cliente, senza influenze commerciali esterne.

• Non riceviamo commissioni, incentivi o compensi da fornitori terzi per raccomandare i loro prodotti o servizi.
• Se il cliente non ha bisogno di consulenza esterna, lo comunichiamo. Un rapporto professionale onesto vale più di un contratto costruito su necessità inesistenti.
• Favoriamo standard aperti e architetture multi-vendor per garantire flessibilità e libertà di scelta nel tempo.
• In caso di potenziale conflitto di interesse, lo dichiariamo preventivamente e lasciamo al cliente la valutazione.

Qualità e responsabilità

Ogni deliverable porta la firma dello studio. Lo standard qualitativo è lo stesso indipendentemente dalla dimensione del progetto o del cliente.

• Ogni decisione architetturale significativa è documentata in un Architecture Decision Record (ADR) con motivazioni, alternative valutate e implicazioni.
• Non consegniamo codice o infrastrutture che non riterremmo adeguati per un ambiente di produzione sotto nostra gestione.
• Documentazione operativa, runbook e procedure di gestione sono parte integrante del deliverable, non un costo aggiuntivo.
• La responsabilità sulle scelte tecniche è diretta e personale. Lo stesso team che progetta è quello che implementa e supporta.

Privacy e protezione dei dati

I dati dei clienti e degli utenti finali sono trattati con la massima responsabilità, nel rispetto del GDPR e delle normative vigenti.

• Applichiamo i principi di privacy by design e privacy by default in ogni decisione architetturale.
• I dati del cliente non vengono condivisi, rivenduti o utilizzati per finalità diverse da quelle dell'incarico.
• Ogni progetto che prevede il trattamento di dati personali include una mappatura dei flussi e, quando necessario, una valutazione di impatto (DPIA).
• Le richieste di cancellazione dei dati vengono eseguite nei tempi concordati, con documentazione che attesta l'avvenuta eliminazione.
• Per i dettagli sul trattamento dei dati relativi a questo sito, consultate la nostra Informativa Privacy.

Sostenibilità

Progettiamo infrastrutture pensate per durare nel tempo e per ridurre al minimo lo spreco di risorse — computazionali, economiche e umane.

• Le scelte tecnologiche sono guidate dal rapporto costo-beneficio a lungo termine, non da trend di mercato o preferenze personali.
• Investiamo in automazione e monitoraggio per ridurre il lavoro manuale ripetitivo e le risorse computazionali inutilizzate.
• L'obiettivo di ogni engagement è rendere il cliente autonomo. Trasferiamo competenze e documentazione per garantire indipendenza operativa al termine del progetto.

Inclusività e accessibilità

I prodotti digitali che realizziamo devono essere utilizzabili da tutte le persone, indipendentemente dalle proprie capacità o dal dispositivo utilizzato.

• Ogni sito web, applicazione e interfaccia che consegniamo punta alla conformità WCAG 2.2 Livello AAA. L'accessibilità è integrata nel processo di progettazione, non aggiunta a posteriori.
• Comunichiamo in modo chiaro e diretto. Nessun gergo inutile, nessuna ambiguità intenzionale.
• Rispettiamo il tempo delle persone con cui lavoriamo: riunioni con agenda definita, documentazione concisa, risposte tempestive.

Formazione continua

Il settore tecnologico evolve rapidamente. Manteniamo le nostre competenze aggiornate e documentate per garantire ai clienti consulenza basata sullo stato dell'arte.

• Manteniamo certificazioni professionali attive e investiamo regolarmente in formazione tecnica.
• Quando non possediamo l'esperienza specifica richiesta da un progetto, lo dichiariamo apertamente e, se necessario, coinvolgiamo competenze esterne qualificate.
• Condividiamo conoscenza con la comunità professionale attraverso contenuti tecnici, contributi open source e partecipazione a eventi di settore.