Termini e Condizioni

1. Oggetto e ambito di applicazione

I presenti Termini e Condizioni Generali di Servizio (“Termini”) disciplinano il rapporto contrattuale tra Simone Calcagno, titolare dell'attività individuale Calcagno Consulting, con sede in Rende (CS), P.IVA IT03956500783(“Consulente” o “Fornitore”), e qualsiasi soggetto (“Cliente”) che acquisti o intenda acquistare i servizi di consulenza descritti al sito https://simonecalcagno.it.

L'invio di un ordine di acquisto, la firma di un preventivo, l'accettazione di un'offerta o l'avvio del rapporto di lavoro costituiscono accettazione integrale dei presenti Termini nella versione in vigore alla data di tale accettazione. In caso di condizioni particolari disciplinate in un contratto specifico, queste prevalgono sui presenti Termini per la parte difforme.

2. Parti del contratto e comunicazioni

Le comunicazioni contrattuali (preventivi, conferme d'ordine, variazioni, recessi) devono avvenire per iscritto tramite email agli indirizzi delle parti. L'email del Consulente è: me@simonecalcagno.it.

Le comunicazioni si intendono ricevute il giorno lavorativo successivo all'invio, salvo ricevuta di lettura o conferma esplicita.

3. Servizi offerti

Calcagno Consulting eroga servizi di consulenza nelle seguenti aree:

• Cyber Security & Compliance: audit di sicurezza informatica, gap analysis, adeguamento NIS2 e GDPR, incident response, recupero dati, formazione del team.
• Adozione AI Sicura: analisi dei processi, progettazione e implementazione di workflow basati su intelligenza artificiale (stack Claude/Anthropic), privacy by design, governance e policy d'uso AI.
• Consulenza IT Strategica: roadmap tecnologica triennale, gestione fornitori e contratti IT, ottimizzazione costi infrastrutturali, governance IT.

I servizi sono erogati principalmente da remoto (video call, email, accesso sicuro ai sistemi del Cliente dove necessario). Sopralluoghi in sede sono concordati di volta in volta e possono comportare costi aggiuntivi di trasferta (distanze superiori a 50 km da Rende CS).

La descrizione dei servizi disponibile sul sito e nei preventivi ha carattere indicativo. Il perimetro esatto delle prestazioni è definito nel singolo contratto o ordine di servizio.

4. Preventivi, contratti e ordini di servizio

4.1 Preventivi

I preventivi sono emessi dal Consulente in forma scritta (email o documento PDF) e hanno validità di 30 giorni dalla data di emissione, salvo diversa indicazione. Decorso tale termine senza accettazione, il preventivo si intende revocato.

L'accettazione del preventivo da parte del Cliente (via email o firma del documento) costituisce accordo vincolante. Il Consulente si riserva di non dar seguito ad accettazioni ricevute dopo la scadenza.

4.2 Variazioni al perimetro

Qualsiasi variazione del perimetro concordato (aggiunta di attività, cambio di obiettivi, estensione dei tempi per cause imputabili al Cliente) deve essere formalizzata per iscritto con un addendum al contratto e può comportare una revisione del compenso.

4.3 Consultazione conoscitiva gratuita

La consultazione conoscitiva iniziale di 30 minuti è offerta gratuitamente e senza impegno. Non costituisce erogazione del servizio né comporta alcun obbligo contrattuale per nessuna delle parti.

5. Compensi, pagamenti e fatturazione

5.1 Modalità di determinazione del compenso

Il compenso può essere strutturato come:

• A progetto (fixed fee): importo fisso per il perimetro definito nel contratto.
• A giornata/ora (time & material): tariffa oraria o giornaliera moltiplicata per le ore/giorni effettivamente lavorati, rendicontati periodicamente.
• Retainer mensile: compenso fisso mensile per un monte ore o un pacchetto di attività predefinito.

Le tariffe si intendono al netto di IVA (se dovuta) e di eventuali costi di trasferta. Le spese di trasferta (trasporto, vitto, alloggio) per sopralluoghi concordati sono a carico del Cliente e vengono rendicontate a piè di lista.

5.2 Termini di pagamento

Salvo diversa indicazione nel contratto, le condizioni di pagamento standard sono:

• Progetti fixed fee:30% all'accettazione del preventivo, 70% alla consegna (o secondo eventuali milestone indicate nel contratto).
• Time & material / retainer: fattura mensile posticipata, con pagamento entro 30 giorni dalla data fattura.

Il pagamento avviene tramite bonifico bancario. Le coordinate bancarie sono indicate in fattura.

5.3 Ritardo nel pagamento

In caso di ritardo nel pagamento, si applicano automaticamente gli interessi moratori ai sensi del D.Lgs. 231/2002 (tasso BCE maggiorato di 8 punti percentuali). Il Consulente si riserva di sospendere le attività in caso di mancato pagamento oltre 15 giorni dalla scadenza, previo avviso scritto.

6. Obblighi e responsabilità del Cliente

Il Cliente si impegna a:

• Fornire al Consulente tutte le informazioni, i documenti e gli accessi necessari per l'erogazione del servizio, in modo tempestivo e completo.
• Designare un referente interno con poteri decisionali adeguati per coordinare le attività.
• Garantire che le informazioni fornite siano veritiere e aggiornate. Il Consulente non è responsabile dei risultati compromessi da informazioni incomplete o errate fornite dal Cliente.
• Non divulgare a terzi i deliverable, i report e i materiali prodotti dal Consulente senza suo esplicito consenso scritto, fatto salvo l'uso interno.
• Rispettare le normative applicabili (GDPR, NIS2, ecc.) e non utilizzare i servizi per finalità illecite.

7. Obblighi e responsabilità del Consulente

Il Consulente si impegna a:

• Erogare i servizi con la diligenza professionale del buon padre di famiglia(art. 1176 c.c.) e secondo lo stato dell'arte del settore cyber security e AI.
• Mantenere le competenze aggiornate rispetto alle normative e alle tecnologie rilevanti.
• Trattare come riservate tutte le informazioni del Cliente ricevute nell'ambito del rapporto (v. sez. 8).
• Comunicare tempestivamente qualsiasi impedimento o ritardo rispetto alle scadenze concordate.

I servizi di consulenza si configurano come obbligazione di mezzie non di risultato, salvo diversa e specifica previsione contrattuale. Il Consulente non garantisce l'assenza assoluta di incidenti di sicurezza, né il raggiungimento di specifici obiettivi di business.

8. Riservatezza e NDA

Entrambe le parti si impegnano a mantenere riservate le informazioni confidenziali dell'altra parte acquisite in occasione del rapporto contrattuale, e a non divulgarle a terzi senza preventivo consenso scritto.

Per “informazioni confidenziali” si intendono: dati tecnici e di sicurezza, informazioni sui sistemi IT del Cliente, strategie aziendali, dati dei clienti del Cliente, metodi di lavoro del Consulente, tariffe e condizioni contrattuali.

L'obbligo di riservatezza:

• Non si applica a informazioni già di pubblico dominio o che lo diventino senza colpa della parte ricevente.
• Non impedisce la divulgazione richiesta da autorità giudiziarie o amministrative nell'esercizio delle loro funzioni.
• Permane per un periodo di 5 anni dalla conclusione del rapporto contrattuale.

Su richiesta del Cliente è possibile sottoscrivere un Accordo di Riservatezza (NDA) separato prima della consultazione conoscitiva.

9. Proprietà intellettuale

9.1 Deliverable del progetto

I report, le analisi, i piani di adeguamento, i documenti di policy e qualsiasi altro deliverable creato specificamente per il Cliente nell'ambito del contratto diventano di proprietà del Cliente a pagamento integrale del compenso concordato.

9.2 Strumenti e metodologie preesistenti

Template, framework, checklist, metodologie, strumenti software e qualsiasi altro materiale preesistente utilizzato dal Consulente nell'erogazione del servizio rimangono di esclusiva proprietà del Consulente. Il Cliente acquisisce il diritto di utilizzare i risultati finali, non i materiali sottostanti, salvo accordo scritto.

9.3 Utilizzo come caso studio

Il Consulente può citare il settore merceologico e i risultati generici del progetto come caso studio anonimizzato, senza menzionare il nome o qualsiasi dato identificativo del Cliente, salvo consenso scritto del Cliente stesso.

10. Limitazione di responsabilità

Fatto salvo il dolo o la colpa grave, la responsabilità del Consulente nei confronti del Cliente per qualsiasi causa (inadempimento contrattuale, illecito extracontrattuale, ecc.) è limitata al valore del compenso effettivamente pagato dal Cliente nell'ambito del contratto specificoda cui origina la pretesa, con riferimento agli ultimi 12 mesi precedenti all'evento dannoso.

In nessun caso il Consulente è responsabile per:

• Danni indiretti, consequenziali, incidentali o perdite di profitto, anche se informato della loro possibilità.
• Incidenti di sicurezza avvenuti nonostante l'implementazione delle raccomandazioni del Consulente.
• Sanzioni regolamentari (Garante Privacy, ACN, ecc.) irrogate al Cliente.
• Danni derivanti da informazioni errate, incomplete o non aggiornate fornite dal Cliente.
• Interruzioni dei servizi di terzi (provider cloud, software SaaS, ecc.) utilizzati nell'ambito del progetto.

11. Durata e recesso

11.1 Contratti a progetto (fixed fee)

Il contratto ha durata determinata fino alla consegna del deliverable concordato. Il recesso prima della conclusione è possibile con preavviso scritto di 15 giorni. In caso di recesso del Cliente, il Consulente ha diritto al pagamento proporzionale per le attività già svolte.

11.2 Contratti di retainer / continuativi

I contratti di retainer hanno durata minima di 3 mesi, rinnovabili tacitamente di mese in mese salvo disdetta scritta con preavviso di 30 giorni.

11.3 Recesso per giusta causa

Ciascuna parte può recedere con effetto immediato in caso di grave inadempimento dell'altra parte, previo avviso scritto e decorso inutilmente un termine di 10 giorni per la regolarizzazione. Costituisce grave inadempimento, a titolo esemplificativo: il mancato pagamento protratto oltre 30 giorni dalla scadenza, la violazione degli obblighi di riservatezza, la richiesta di eseguire attività illecite.

12. Forza maggiore

Nessuna delle parti è responsabile per ritardi o inadempimenti causati da eventi al di fuori del proprio controllo ragionevole (“forza maggiore”), tra cui: pandemie, calamità naturali, blackout prolungati, interruzioni di infrastrutture critiche, atti di governo o autorità, attacchi informatici subiti direttamente dalla parte.

La parte colpita da forza maggiore deve comunicarlo all'altra entro 5 giorni lavorativi. Se l'impedimento si protrae oltre 30 giorni, ciascuna parte può recedere dal contratto senza penali, con pagamento proporzionale al lavoro svolto.

13. Legge applicabile e foro competente

I presenti Termini e qualsiasi contratto stipulato tra le parti sono regolati dalla legge italiana.

Per qualsiasi controversia relativa all'interpretazione, esecuzione o risoluzione dei presenti Termini o dei contratti, le parti concordano di tentare in primo luogo una composizione amichevole entro 30 giorni dalla contestazione scritta.

Qualora la composizione amichevole non riesca, è competente in via esclusiva il Foro di Cosenza, rinunciando le parti a qualsiasi altro foro eventualmente competente.

14. Disposizioni finali

14.1 Modifica dei Termini

Il Consulente si riserva di modificare i presenti Termini. Le modifiche si applicano ai nuovi contratti stipulati successivamente alla pubblicazione della versione aggiornata sul sito. I contratti già in esecuzione restano regolati dalla versione dei Termini vigente alla data della loro stipula.

14.2 Nullità parziale

La nullità o l'inefficacia di una singola clausola non comporta la nullità dell'intero contratto. Le parti si impegnano a sostituire la clausola nulla con una valida che si avvicini il più possibile all'intenzione originaria.

14.3 Subappalto

Il Consulente può avvalersi di collaboratori o subappaltatori per l'erogazione di parti del servizio, rimanendo tuttavia responsabile nei confronti del Cliente per la qualità delle prestazioni e garantendo l'applicazione dei medesimi obblighi di riservatezza.

14.4 Intero accordo

I presenti Termini, unitamente al contratto o preventivo accettato, costituiscono l'intero accordo tra le parti e sostituiscono qualsiasi intesa, accordo o comunicazione precedente avente il medesimo oggetto.