Condizioni di vendita

Fornitore: Gianmaria Palumbo, P.IVA 11703831005. Domicilio: via Flaminia 732/i, 00191 Roma. I servizi sono rivolti a imprese e professionisti (B2B).

1. Controllo iniziale

Verifica preliminare automatica o su campione, al prezzo di 1 euro + IVA. Non costituisce verifica completa, certificazione né parere legale.

2. Verifica completa

Prezzo fisso indicato nella pagina del controllo, pagamento anticipato. Consegna entro 5 giorni lavorativi dalla ricezione delle informazioni necessarie. Il rapporto descrive lo stato alla data della verifica sulle pagine o sui dati indicati.

3. Conclusione del contratto

Chi può acquistare. I servizi sono destinati a imprese, enti e professionisti. Chi effettua un ordine dichiara di essere maggiorenne, di agire nell’esercizio della propria attività imprenditoriale o professionale e di avere il potere di impegnare il soggetto per conto del quale ordina. Non si vendono servizi a consumatori: non si applicano le tutele del Codice del consumo, compreso il diritto di recesso di 14 giorni.

Accettazione. Il contratto si conclude in tre passaggi, dalla pagina d’ordine: l’accettazione di queste condizioni con una spunta; l’approvazione specifica delle clausole indicate nella sezione «Approvazione specifica delle clausole», resa con un codice monouso inviato all’email del cliente; il pagamento con carta tramite Stripe oppure l’ordine con bonifico contro fattura. In alternativa l’ordine può essere inviato per email: il fornitore risponde con conferma scritta e con il collegamento per approvare le clausole con il codice, e il lavoro non parte prima dell’approvazione. Vale la versione di queste condizioni pubblicata alla data dell’ordine.

Dati per la fatturazione. Per ogni ordine sono necessari: denominazione o nome e cognome, indirizzo, partita IVA o codice fiscale, e per i soggetti italiani il codice destinatario SDI oppure l’indirizzo PEC per il recapito della fattura elettronica. Senza i dati di fatturazione il servizio non viene avviato. I dati sono trattati come descritto nella privacy.

4. Pagamenti e fatturazione

Come si paga. Il pagamento avviene tramite Stripe Payments Europe Ltd, con carta di credito o di debito e con gli altri metodi che Stripe rende disponibili nella pagina di pagamento. I dati della carta sono trattati direttamente da Stripe: il fornitore non li vede, non li riceve e non li conserva. Su richiesta si può pagare con bonifico bancario contro fattura.

Prezzi e IVA. I prezzi pubblicati sono al netto dell’IVA. L’imposta viene aggiunta al momento del pagamento in base alla posizione fiscale del committente, che dichiara inserendo indirizzo e partita IVA nella pagina di pagamento:

Fattura. La fattura elettronica è emessa dal fornitore e trasmessa attraverso il Sistema di Interscambio entro i termini di legge, oggi dodici giorni dall’effettuazione dell’operazione, ai dati indicati dal committente al momento del pagamento. La ricevuta di Stripe è una conferma dell’addebito e non sostituisce la fattura.

Corrispettivo anticipato. Le verifiche si pagano prima della consegna. L’adeguamento è regolato al 50% all’ordine e al 50% alla consegna. Il corrispettivo della verifica è scomputato dall’adeguamento riferito allo stesso controllo.

5. Modalità di erogazione

Tutti i servizi sono erogati per iscritto, via email: rapporti, chiarimenti, preventivi e risposte alle domande. Non sono previste chiamate telefoniche né videochiamate. Le domande sul rapporto ricevono risposta scritta entro 2 giorni lavorativi, senza costi aggiuntivi, per 30 giorni dalla consegna.

6. Uso dell’intelligenza artificiale

Per la redazione dei rapporti, delle risposte scritte e del codice degli strumenti di verifica il fornitore si avvale di un assistente basato su sistemi di intelligenza artificiale (Claude, di Anthropic), con funzione strumentale e di supporto. Le misure riportate nei rapporti sono prodotte da strumenti deterministici (axe-core, interrogazioni DNS, lettura delle intestazioni) e non da sistemi di IA; ogni documento consegnato è verificato e sottoscritto dal titolare, che ne assume la responsabilità. Nel lavoro con l’assistente entrano il dominio da verificare e le misure tecniche del sito, che sono dati pubblici, e non entrano nominativi, indirizzi email, corrispondenza né credenziali del committente. Il dettaglio è nella pagina Come usiamo l’intelligenza artificiale. Questa informazione è resa ai sensi dell’art. 13 della legge 132/2025 e dell’art. 50 del regolamento (UE) 2024/1689.

7. Riparazione

Preventivo scritto con ambito, esclusioni, tempi e prezzo. 50% all'ordine, 50% alla consegna. L'importo della verifica già pagata viene scalato dalla riparazione sullo stesso controllo. Modifiche fuori ambito sono quotate a parte.

8. Revisione periodica e rinnovo automatico

Clausola da approvare specificamente: tacita rinnovazione del contratto.

La revisione periodica ha durata mensile, con addebito anticipato del canone, e si rinnova automaticamente di mese in mese alle stesse condizioni.

Il cliente può disdire in qualsiasi momento scrivendo all’indirizzo del fornitore, senza penali e senza obbligo di motivare: la disdetta ha effetto dal periodo mensile successivo, e il fornitore la conferma per iscritto entro un giorno lavorativo.

9. Analisi delle vulnerabilità

Autorizzazione preventiva. Questo servizio comporta un test di sicurezza attivo sui sistemi del committente. Nessun test attivo viene eseguito senza un’autorizzazione scritta e firmata dal committente, che definisce i bersagli, le esclusioni, la finestra temporale e i limiti di intensità. In assenza dell’autorizzazione firmata il fornitore esegue soltanto la verifica passiva. L’autorizzazione del titolare del sistema è il presupposto di legalità del test ai sensi dell’art. 615-ter del codice penale.

Come viene svolto. L’analisi è svolta attraverso la piattaforma BountyOS, che Gianmaria Palumbo presiede e di cui è responsabile. Il test attivo è affidato a strumenti di scansione in licenza e i risultati sono verificati da un professionista di sicurezza qualificato prima della consegna; il fornitore non consegna un elenco grezzo di allarmi.

Prezzo e ricompense. L’analisi costa 500 € + IVA e dà sempre al committente un referto di sintesi con il numero, la gravità e la categoria delle vulnerabilità emerse. Il dettaglio operativo di ciascuna vulnerabilità e la relativa correzione sono regolati da un separato accordo di ricompensa, con importi legati alla gravità, concordato per iscritto prima della consegna del referto operativo completo. Il committente è libero di non sottoscrivere l’accordo di ricompensa, senza alcuna conseguenza: in tal caso non riceve il dettaglio, non deve alcuna ricompensa e conserva il referto di sintesi già acquisito.

Riservatezza. Il fornitore non divulga a terzi né sfrutta in alcun modo le vulnerabilità rilevate, e le mantiene riservate anche se l’accordo di ricompensa non viene sottoscritto.

10. Responsabilità

Clausola da approvare specificamente: limitazioni di responsabilità del fornitore.

Salvi i casi di dolo o colpa grave e gli altri casi in cui la legge non consente limitazioni, la responsabilità complessiva del fornitore per ogni causa connessa al servizio non supera l’importo pagato per il servizio interessato.

Salvi i casi di dolo o colpa grave e gli altri casi in cui la legge non consente limitazioni, il fornitore non risponde di danni indiretti, di mancato guadagno o di sanzioni irrogate al cliente per violazioni preesistenti alla verifica.

Il fornitore garantisce la consegna descritta e la correttezza delle misure riportate alla data della verifica. Non garantisce posizionamenti, esiti di controlli delle autorità o risultati economici.

11. Accessi e riservatezza

Gli accessi ai sistemi del cliente, se necessari, sono temporanei, tracciati e revocati a fine lavoro. Le informazioni ricevute restano riservate.

12. Legge applicabile e foro

Clausola da approvare specificamente: deroga alla competenza dell’autorità giudiziaria.

Il contratto è regolato dalla legge italiana. Per ogni controversia relativa alla sua interpretazione, esecuzione o cessazione è competente in via esclusiva il foro di Roma, salve le competenze inderogabili di legge.

13. Approvazione specifica delle clausole

Ai sensi degli articoli 1341 e 1342 del codice civile il cliente approva specificamente le clausole n. 8 (Revisione periodica e rinnovo automatico: tacita rinnovazione del contratto); n. 10 (Responsabilità: limitazioni di responsabilità del fornitore); n. 12 (Legge applicabile e foro: deroga alla competenza dell’autorità giudiziaria). L’approvazione si rende con firma elettronica mediante un codice monouso inviato all’email del cliente, distinta dall’accettazione di queste condizioni. Il fornitore conserva la registrazione della firma: email, data e ora, versione, clausole approvate, impronta crittografica del loro testo, indirizzo IP e agente utente.

Ultimo aggiornamento: 15/09/2026. Versione 2026-09-15.