Space Work: un sito che lavora ogni giorno

Il punto di partenza. Space Work aveva un sito WordPress tradizionale. Gli annunci di lavoro stavano su una pagina esterna, che Google non attribuiva al sito. Circa il 64% dei clic da Google arrivava da persone che cercavano già «Space Work» per nome. In altre parole il sito veniva trovato da chi lo conosceva, e quasi mai da chi cercava un servizio.

Il vincolo. Candidati, CV, pubblicazione degli annunci e abbinamento CV-posizione vivono su InRecruiting, il gestionale di selezione che Space Work usa ogni giorno. Rifarlo sarebbe stato costoso, rischioso e inutile.

La scelta. Il gestionale non si tocca: il sito ci si collega. Legge gli annunci da InRecruiting e li trasforma in pagine proprie. Per le candidature incorpora i moduli ufficiali di InRecruiting nelle sue pagine, senza imitarli.

Il risultato. Un sito nuovo, animato, bilingue, costruito per la ricerca su Google, con un pannello di gestione completo. Il lavoro di tutti i giorni resta dov'era.

La home

• L'apertura: il messaggio «Accanto a persone e organizzazioni nel cambiamento», l'elenco dei servizi e tre pulsanti: Richiedi una consulenza, Opportunità Professionali, Cosa facciamo. Su computer accanto al testo ruota un cubo 3D con il logo; su telefono un cubo a fil di ferro, più leggero, sta dietro al testo.
• I numeri: 26 anni di esperienza, 3 sedi, 8 ambiti di consulenza. Gli anni si calcolano da soli e a gennaio il numero sale senza che nessuno lo tocchi.
• Associazioni e partnership: Confindustria Brescia, Confindustria Veneto Est e i partner gestiti dal pannello, in una pila animata.
• Cosa facciamo: una scheda per ognuno degli 8 servizi.
• Le referenze: un muro 3D di loghi clienti su sette colonne che scorrono. Si carica solo quando il visitatore ci arriva, così non rallenta l'apertura della pagina.
• Dove siamo: le tre sedi con la foto della città e il collegamento alla mappa.
• In fondo: i documenti scaricabili e l'ultimo invito, con Contattaci, Posizioni aperte e Invia CV.

Le pagine servizio

Otto pagine costruite sullo stesso modello:

• Ricerca e Selezione;
• Sviluppo carriere;
• Formazione, Coaching e Counselling;
• Engagement;
• Sviluppo Organizzativo;
• Temporary Management;
• Sostenibilità;
• Innovazione digitale e AI, realizzata con PlayMind Studio.

Ogni pagina ha punti chiave, aree di intervento, un percorso «Come lavoriamo» a passi e l'invito al contatto. Dove serve ospita un partner di settore (TEM PLUS per il Temporary Export, NHABI per la Sostenibilità) o una brochure da scaricare.

Chi siamo

• La storia dell'azienda e il numero di autorizzazione del Ministero del Lavoro.
• I numeri del team: le persone totali e la quota di donne si calcolano dalle schede pubblicate.
• Il team, filtrabile per Direzione, Consulenza, Amministrazione e Specialist. Si clicca una persona e si apre la sua biografia con il profilo LinkedIn, e le frecce portano al collega successivo.

Due lingue

Il sito è in italiano e in inglese britannico: l'italiano all'indirizzo principale, l'inglese sotto /en. Il selettore porta alla stessa pagina nell'altra lingua.

Un controllo automatico, il «lucchetto», tiene l'impronta di 902 testi italiani dell'interfaccia.

Pensato per il telefono

A maggio 2026 il 66% delle visite arrivava da telefono. Per questo il sito nasce da lì:

• una barra fissa in basso con Contattaci, Invia CV e i servizi;
• il muro delle referenze si carica solo quando serve e si ferma quando esce dallo schermo;
• per chi ha chiesto al proprio dispositivo meno movimento, il sito rinuncia alle animazioni.

Per chi usa strumenti di assistenza

• C'è il collegamento «salta al contenuto».
• Gli errori dei moduli vengono letti dai lettori di schermo.
• Le finestre si chiudono con la tastiera.

Un sito di selezione ha due pubblici con bisogni opposti: l'azienda cerca un partner, il candidato cerca un lavoro. Ogni percorso li separa presto e li porta dritti al punto.

Il benvenuto: «Cosa ti porta qui?»

Pochi secondi dopo la scelta sui cookie, una sola volta per visita, compare una domanda con due risposte.

• Il candidato sceglie fra inviare il CV, in un pannello che si apre senza lasciare il sito, e vedere le posizioni aperte.
• L'azienda:
  • spunta i servizi che le interessano e lascia email e, se vuole, telefono;
  • dà i consensi: privacy obbligatoria, marketing facoltativo e mai già spuntato;
  • poi invia, oppure apre WhatsApp con il messaggio già scritto: servizi scelti, email e telefono, pronto da mandare.

Il modulo contatti

• Dice cosa manca, campo per campo, e porta il cursore sul primo errore. Un generico «c'è un errore» non compare mai.
• Mostra i limiti: sotto ogni campo un contatore come «28/2000», che diventa rosso oltre il massimo.
• Corregge i refusi: chi scrive «gmial.com» si vede proporre «gmail.com».
• Controlla l'email: il server verifica che il dominio dell'indirizzo possa davvero ricevere posta.
• Riconosce i telefoni finti come 3333333333 o 0123456789.
• Conferma: chi scrive riceve subito una ricevuta nella sua lingua e Space Work una notifica. Il contatto entra nel registro del pannello.

Il chatbot

Un piccolo cubo che ruota apre un assistente a pulsanti. In nove tappe (azienda o candidato, servizi, metodo, sedi, contatti) porta alla pagina giusta o apre il pannello del CV. Non c'è un campo di testo libero: risponde solo con risposte scritte e verificate prima.

Gli inviti all'azione

Ogni pagina finisce con un passo successivo chiaro: una consulenza, le posizioni aperte, il CV, la brochure del servizio. Non c'è una pagina senza uscita.

Questa è la parte che ha cambiato di più il peso del sito. Prima gli annunci vivevano fuori, adesso ogni posizione aperta è una pagina di spacework.it.

Da dove arrivano

Gli annunci si scrivono su InRecruiting, come prima. Il sito li legge in automatico ogni due ore: le posizioni nuove compaiono, quelle chiuse si chiudono, e nessuno deve ricopiare niente.

La bacheca

• Filtri per provincia e città, area, contratto e modalità di lavoro, più una ricerca libera.
• In cima gli annunci urgenti, poi quelli in evidenza, poi gli altri.
• Un contatore dice quante posizioni sono aperte in quel momento.

Urgente e In evidenza li indica InRecruiting, ma dal pannello si possono forzare: «come InRecruiting», «sì» o «no», con una nota interna facoltativa sul perché.

La pagina dell'annuncio

• In testa ruolo, luogo, contratto, retribuzione quando c'è, e l'azienda finale quando è pubblica.
• Il testo è diviso in Ruolo, Requisiti, Offerta e Azienda, con una scheda «In breve».
• In fondo due annunci simili.
• Candidarsi senza uscire dal sito: il pulsante «Candidati» apre un pannello con il modulo ufficiale di InRecruiting per quella posizione.
  • Se lo si chiude per errore e lo si riapre, quello che si era scritto resta.
  • Prima del clic non si carica niente di InRecruiting, e una riga spiega a chi vanno i dati.
• Chi ha già un profilo InRecruiting può accedere e candidarsi con quello.

Quando una posizione chiude

La pagina non sparisce nel nulla. Mostra «Questa posizione è chiusa», con il collegamento alle posizioni aperte, e risponde a Google con un codice preciso, il 410, che vuol dire «non c'è più».

Invio del CV spontaneo

La pagina dedicata mostra i tre passi e il modulo ufficiale di InRecruiting. Il modulo compare dopo una breve verifica anti-spam: si tiene premuto un pulsante per poco più di un secondo. Se per qualunque motivo non si carica, il sito offre il collegamento diretto, e un modulo finto non viene mai mostrato al suo posto.

Per chi segue gli annunci

Nel pannello un riquadro elenca gli annunci incompleti: senza retribuzione, contratto, modalità o nome del cliente. Li raggruppa per referente, così si sa a chi chiedere di completarli.

Le news

• L'editor:
  • grassetto, titoli, elenchi, citazioni, allineamenti, colori, link ed emoji;
  • per chi lo conosce, anche il codice HTML;
  • al salvataggio il testo viene ripulito di tutto ciò che non serve.
• Il sommario si genera dal testo con un clic (sezione 7).
• La copertina:
  • si carica, si trascina e si ingrandisce dentro un riquadro 16:9;
  • il sito la ricomprime per essere leggera e prepara una copia nel formato che i social leggono meglio.
• La descrizione della copertina è il testo che legge chi non vede l'immagine. Un riquadro accanto al campo spiega come scriverla bene.
• Bozza o Pubblicato, e una spunta In evidenza.

Massimo tre articoli in evidenza. Quando sono già tre, la spunta si spegne e dice perché. Se il limite scatta al salvataggio, l'articolo si salva comunque senza evidenza e compare un avviso: il lavoro non si perde.

Sul sito le news sono un magazine:

• in cima i tre articoli in evidenza, poi una disposizione mista;
• cinque categorie con filtro: Eventi, Formazione, Ricerca & Selezione, Sostenibilità, Innovazione;
• una colonna laterale con ricerche urgenti, posizioni in evidenza, documenti e social;
• in fondo a ogni articolo, tre articoli correlati della stessa categoria.

Nel trasloco dal vecchio sito sono stati trasferiti i 38 articoli storici.

I documenti

• Il caricamento: PDF fino a 20 MB. Il sistema verifica che il file sia davvero un PDF prima di accettarlo.
• Il titolo viene proposto dal nome del file.
• La pubblicazione: si sceglie se rendere visibile il documento e lo si ordina trascinandolo.
• Dove compare: in home, nella colonna delle news e nel piè di pagina.
• Il conteggio: ogni download viene contato.

Persone, referenze, partner

Tutto ciò che il sito mostra di Space Work si gestisce dal pannello, senza chiamare uno sviluppatore.

• Personale:
  • foto con ritaglio, ruolo, area, biografia, LinkedIn;
  • versione inglese con la traduzione proposta dall'AI;
  • ordine per trascinamento;
  • avvisi per le schede in bozza o senza foto.
• Referenze: il logo nelle sue proporzioni, il nome e il link. Con «Pubblicato» compare nel muro 3D.
• Partnership: il logo, il nome, il link, una descrizione breve e il tipo di rapporto, ordinati per trascinamento.

Il trascinamento funziona anche da tastiera e da touch. Ogni immagine caricata viene ricompressa.

Un solo logo per tutto

Da un unico file ufficiale del logo escono in automatico il logo del sito, l'icona del browser, quella per iPhone e l'anteprima che compare quando si condivide un link. Se il logo cambia, si cambia un file solo.

Scrivere una news è metà del lavoro. L'altra metà è portarla dove la gente la legge, con il linguaggio di ogni piattaforma. Il motore social prepara quella metà.

Da un articolo, tre post diversi

Dalla news l'AI scrive tre post, ognuno con le regole del suo social.

Gli hashtag vengono dal contenuto vero dell'articolo. Hanno le iniziali maiuscole, che li rendono leggibili anche ai lettori vocali, e #SpaceWork chiude sempre. L'AI ne propone altri due o tre, da attivare con un clic.

Il tono è professionale e umano, scritto al «noi». Sono vietate le frasi acchiappa-clic e le domande retoriche in chiusura. Prima di mostrare i post, il sistema controlla che ogni regola sia rispettata. Se non lo è, chiede all'AI una correzione, una sola volta.

Quello che di solito si fa a mano

• Menzioni su LinkedIn: se il post nomina un partner o un cliente registrato nel pannello con il suo profilo LinkedIn, il sistema lo menziona in automatico, una volta sola, e il post raggiunge anche la sua rete.
• Su Instagram:
  • tag delle persone;
  • fino a 3 coautori;
  • descrizione dell'immagine per chi non vede;
  • foto in 4:5 o 1:1.
• Il carosello Instagram, da 2 a 10 foto:
  • si riordinano trascinandole e ognuna ha la sua descrizione;
  • il sistema le porta tutte a 1080×1350, le ritaglia sulla parte importante e toglie i dati di posizione GPS.
• Il luogo: il tag della sede su Facebook e Instagram.
• Le Storie 9:16 per Facebook e Instagram:
  • tre modelli grafici: Editoriale, HR Pills, Etimologia;
  • campi già compilati dalla news e anteprima dal vivo.

Una persona decide sempre

Le quattro anteprime stanno una accanto all'altra: come appare la news sul sito e come appare su ogni social. Ogni post passa da tre tasti.

• Approva: il testo va bene.
• Prova: verifica collegamenti e immagine senza pubblicare niente.
• Pubblica: lo manda online.

Se LinkedIn non è ancora collegato, al posto di «Pubblica» compare «Copia testo e hashtag», e il lavoro dell'AI resta utile comunque.

L'AI in questa piattaforma ha un compito preciso: togliere il lavoro ripetitivo. Le decisioni restano alle persone.

I tre punti in cui interviene

Le regole contro le invenzioni

Ogni istruzione data all'AI contiene lo stesso divieto: usare solo i fatti scritti nell'articolo. Niente numeri, nomi, date o premi che non ci siano già. In più la risposta deve rispettare uno schema fisso, e il sistema la controlla prima di mostrarla.

Costi chiari

Ogni chiamata all'AI viene registrata. La pagina Costi AI del pannello mostra:

• il mese in corso, gli ultimi 7 giorni e il totale;
• la spesa per persona, con il filtro per date;
• il dettaglio di ogni chiamata: data, articolo, chi, modello, quantità di testo, costo in dollari e in euro.

Quanto costa. Abbiamo misurato il costo delle tre bozze social di un articolo: circa 5 centesimi di dollaro con il modello più capace, circa 2 con quello intermedio. Con una differenza di 3 centesimi ad articolo, abbiamo scelto la qualità.

La chiave dell'AI vive solo sul server e non arriva mai al browser. C'è anche una modalità di prova, in cui post e sommari si preparano senza chiamare l'AI: si può insegnare il pannello a una persona nuova senza spendere un centesimo.

Il tempo risparmiato

Sono stime nostre su una news tipo, non misure cronometrate. Le scriviamo perché si possano verificare.

Da 80 a 14 minuti fa circa l'80% in meno. A questo si aggiunge il lavoro che non si fa più del tutto:

• ogni contatto che prima si ricopiava a mano, circa 3 minuti;
• ogni annuncio da riportare sul sito, circa 10 minuti.

L'articolo continua a scriverlo una persona. La piattaforma fa tutto il resto.

Dove l'AI non c'è, per scelta

Il chatbot del sito non usa l'AI: risponde solo con percorsi scritti e verificati prima. Su un sito di selezione una risposta inventata, a un candidato o a un'azienda, costa più di una risposta che manca. La versione con AI è già progettata (sezione 17).

SEO vuol dire farsi trovare su Google da chi non conosce ancora il tuo nome. Il punto di partenza era chiaro: quasi due clic su tre arrivavano da chi cercava già «Space Work». Il lavoro è stato costruire tutte le altre porte d'ingresso, senza chiudere quelle che c'erano.

Ogni pagina ha un argomento

Ognuna delle 8 aree di servizio ha una pagina propria, con titolo e descrizione scritti per la ricerca, nelle due lingue. Chi cerca «temporary management» o «sviluppo organizzativo» arriva dritto al servizio giusto, non a una home generica.

Le etichette invisibili per Google

Ogni pagina porta con sé una descrizione in un formato che Google e gli assistenti AI leggono al volo, i dati strutturati.

Le etichette coprono:

• l'azienda con le sue tre sedi;
• gli 8 servizi;
• ogni persona del team;
• il blog e ogni articolo;
• l'elenco delle opportunità e ogni annuncio.

Conta già oggi: a maggio 2026 l'11% delle visite arrivava da ChatGPT. Un contenuto chiaro per le macchine è un contenuto che gli assistenti AI possono citare.

La mappa del sito

La sitemap è l'elenco delle pagine consegnato a Google: le pagine fisse, i servizi, ogni annuncio e ogni articolo. È stata inviata con 102 pagine. Per ognuna dichiara la versione italiana e quella inglese, così Google non le scambia per un doppione.

Il trasloco senza perdite

Cambiare sito è il momento in cui si perde il posizionamento costruito negli anni, se lo si fa male. Qui:

• 50 regole di reindirizzamento portano i vecchi indirizzi alle pagine nuove corrispondenti. Sono state verificate una per una sul dominio vero: 100 controlli su 100 superati.
• Anche i vecchi PDF sono stati rimappati: quelli ancora validi portano al documento attuale, quelli ritirati rispondono «non c'è più».
• Un indirizzo che non esiste risponde «pagina non trovata», non la home. Sembra un dettaglio, ma Google tratta come errori le pagine che rispondono «tutto bene» a indirizzi inesistenti.

Google avvisato in tempo reale

Per gli annunci il sito usa l'Indexing API, il canale che Google riserva proprio alle offerte di lavoro e agli eventi in diretta. A ogni aggiornamento, cioè ogni due ore, il sito dice a Google quali annunci sono nati e quali sono chiusi, senza aspettare il suo prossimo passaggio.

Velocità

• Le pagine sono preparate in anticipo e si aggiornano da sole: le news e le opportunità ogni 30 minuti.
• Le immagini sono nei formati moderni e leggeri.
• I caratteri tipografici sono ospitati dal sito stesso e caricati per primi.

Il pannello di gestione è il posto da cui Space Work governa il sito. È diviso in quattro aree:

• Contenuti: news, documenti, personale, referenze, partnership;
• Dati e report: contatti, lavori, costi AI, report;
• Sistema: locale tecnico, utenti, sicurezza, account;
• Home: una guida che spiega ogni pagina e chi la può usare.

Ogni persona vede solo le voci che le competono.

Cinque ruoli

• Il Creator è chi scrive: pubblica, ma non vede contatti e numeri.
• Il Viewer guarda tutto senza poter cambiare niente: è il ruolo per un consulente, un revisore o chi subentra.
• Il Recruiter cura gli annunci e i contatti, e non tocca i contenuti.
• L'Admin gestisce le persone del suo team in autonomia: crea un collega, ne cambia il ruolo, ne fa ripartire la password. Non può toccare un Super Admin né diventarlo.

Entrare e uscire in sicurezza

• Ingresso:
  • si entra con password e verifica in due passaggi obbligatoria, cioè il codice a sei cifre di un'app sul telefono;
  • senza la verifica configurata non si entra.
• Nuovi utenti:
  • si invitano via email, e la persona sceglie da sé la password con un link valido una volta sola;
  • in alternativa si consegna a voce una password provvisoria, che va cambiata al primo accesso.
• Password dimenticata: per sceglierne una nuova serve anche il codice dell'app. Avere accesso alla sola casella email non basta per entrare.
• Uscite: disattivare un utente chiude anche la sua sessione aperta.

Ogni richiesta che arriva dal sito, dal modulo contatti o dal benvenuto per le aziende, finisce in un registro unico.

• Le colonne: data, origine, contatto, interesse o messaggio, consenso marketing, stato della conservazione.
• Letti e non letti: un contatore rosso nel menu dice quante richieste nuove ci sono. Se ne arrivano altre mentre si legge, compare l'avviso con il tasto «Mostra».
• Il filtro per origine: aziende dal benvenuto oppure modulo contatti.
• Email non partita: se la notifica di una richiesta non è arrivata, il registro lo segnala e spiega il motivo, perché un contatto salvato ma non notificato è un contatto perso.
• L'esportazione in CSV rispetta il filtro scelto.
• «Rapporto avviato»: si segna così il contatto diventato cliente o rapporto in corso, che da quel momento non verrà mai cancellato dalla pulizia.
• La conservazione:
  • i contatti si conservano per 24 mesi, salvo i rapporti avviati e chi ha dato il consenso marketing;
  • la pulizia è in due passi: prima un'anteprima che conta e basta, poi la conferma del numero;
  • un promemoria ricorda quando è il momento.

Il report mensile sta dentro il pannello, senza aprire altri programmi.

Il report da Google Analytics

Un mese a scelta fra gli ultimi dodici, letto attraverso sei domande:

1. quante persone sono arrivate;
2. come si distribuiscono nel tempo;
3. da dove arrivano;
4. quanto dipendono da poche fonti;
5. da quali pagine entrano;
6. su quali argomenti si concentra l'attenzione.

I numeri si possono controllare. Ogni valore calcolato mostra la sua formula. Sotto le 30 sessioni le percentuali non si calcolano, perché su numeri così piccoli direbbero cose false.

I dati del sito, senza cookie

Una seconda scheda raccoglie le misure prese dal sito stesso, senza tracciare nessuno:

• le richieste arrivate e l'equilibrio fra aziende e candidati;
• l'andamento nel tempo e cosa chiedono le aziende;
• quali documenti vengono scaricati.

Il confronto con il passato

Una terza scheda riproduce voce per voce il report mensile della vecchia agenzia, per verificare che i numeri coincidano e non perdere la continuità con lo storico.

Molto del lavoro di un sito non si vede, finché non smette di essere fatto. Qui lo fanno le automazioni.

I controlli a ogni modifica

A ogni modifica al codice parte una serie di controlli automatici:

• che ogni porta del pannello abbia la sua serratura;
• che i reindirizzamenti puntino a pagine esistenti;
• otto gruppi di prove interne;
• che l'inglese non sia rimasto indietro;
• che il sito si costruisca per intero;
• che nessuna libreria abbia falle gravi note;
• che nessuna password o chiave sia finita per sbaglio nel codice, controllando anche tutta la storia passata.

Se uno solo fallisce, il controllo diventa rosso e la modifica si corregge prima di portarla in produzione.

La rete di controllo

Un sito si rompe raramente tutto in una volta. Di solito si ferma un pezzo, in silenzio, e qualcuno se ne accorge dopo giorni. Per questo il sito è sorvegliato da più controlli indipendenti, e ognuno guarda una cosa diversa.

Le sette sveglie funzionano al contrario di un allarme: non suonano quando succede qualcosa, suonano quando non succede.

• la pulizia dei contatti;
• il rinnovo del dominio;
• la prova delle copie di sicurezza;
• l'aggiornamento dei componenti;
• i due guardiani del database, uno per l'ambiente di prova e uno per la produzione;
• il riepilogo settimanale.

Le email che arrivano da sole

• Ogni lunedì, il riepilogo. In una mail sola dice se funzionano:

  • il database;
  • i documenti scaricabili;
  • la posta;
  • Google Analytics;
  • gli annunci;
  • la pubblicazione social;
  • la presenza su Google.

  Poi confronta la settimana con quella prima: contatti ricevuti, documenti scaricati, invii di CV avviati.

• Quando una sveglia scatta, cioè quando qualcosa che doveva succedere non è successo.

• Ogni giorno, una mail di prova verso un indirizzo di collaudo, per essere certi che la posta del sito parta. Se si ferma, la notifica dei contatti non arriva, e un cliente resta senza risposta.

Due copie dei dati, per due bisogni diversi

Scaricarla è un clic. Nel pannello il tasto «Scarica la copia di sicurezza» crea un collegamento che vale cinque minuti: il tempo di far partire il download, non di girarlo a qualcuno. Lo può usare solo il Super Admin, perché nell'archivio ci sono tutti i dati, contatti compresi.

Il ripristino è provato davvero. Una copia di sicurezza che nessuno ha mai riaperto è una speranza. Le nostre sono state ripristinate due volte, a luglio e a settembre 2026. La seconda prova ha dato dieci tabelle su dieci coincidenti.

Il locale tecnico

Una pagina del pannello mostra come sta in piedi il sito, per chi non l'ha costruito. Elenca 24 servizi in sette aree, dall'hosting al database, dalla posta al dominio, da Google al gestionale dei candidati. Di ognuno dice:

• a cosa serve;
• se è attivo;
• a chi è intestato;
• dove si gestisce.

Non contiene password, per costruzione.

La manutenzione

Una seconda scheda raccoglie 19 voci di manutenzione: 8 automatiche, 10 promemoria e una proposta. Ognuna dice chi ne è responsabile, Space Work o PlayMind.

• «L'ho fatta» registra l'intervento con una nota e fa ripartire il conto.
• «Rimanda» mette in pausa l'avviso per due settimane, senza fingere che la cosa sia fatta.
• Il registro «Cosa è stato fatto» tiene data e autore di ogni intervento e non si può correggere né cancellare.

Le azioni le esegue solo il Super Admin. Gli altri ruoli autorizzati vedono lo stato.

L'accesso

• La verifica in due passaggi è obbligatoria per tutti e viene controllata in un punto unico del codice, attraversato da ogni pagina e ogni azione del pannello. Se un giorno qualcuno aggiungesse una pagina che lo salta, un controllo automatico lo segnalerebbe.
• Il database applica la stessa regola a chi provasse ad accedere direttamente: senza verifica completata, i profili non si leggono.
• Le password hanno almeno 12 caratteri.
• Le azioni più delicate, come la cancellazione dei dati personali, sono riservate a un solo ruolo.

Cosa si vede da Internet

Dal database, chiunque su Internet può leggere solo tre cose: le news pubblicate, i documenti pubblicati e l'elenco degli annunci chiusi. Tutto il resto è chiuso.

Il browser del visitatore

Il sito dà istruzioni di sicurezza a ogni browser che lo apre:

• solo connessioni cifrate;
• nessuno può incorniciarlo dentro un altro sito;
• caricare script e contenuti solo dalle sorgenti dichiarate;
• telecamera, microfono e posizione spenti.

Non dichiara con quale tecnologia è costruito, per non dare indizi a chi cerca punti deboli.

I moduli contro spam e abusi

Ogni modulo pubblico ha quattro difese.

1. Un campo trappola, invisibile alle persone. Se lo compila un programma automatico, il sito finge di aver ricevuto la richiesta e la scarta.
2. Una trappola del tempo: un invio più veloce di un secondo e mezzo non è umano.
3. Un tetto per rete: al massimo 12 tentativi in 15 minuti. L'indirizzo IP non si salva mai in chiaro, solo come impronta cifrata a senso unico.
4. Un punteggio di affidabilità che guarda rete, dispositivo e destinatario.

Lo stesso punteggio protegge anche l'accesso al pannello e il recupero della password.

Testi e file

• I campi di testo: in ognuno nessun codice nascosto sopravvive, anche se mascherato.
• I limiti: ogni campo ha un massimo dichiarato sotto il riquadro, uguale sul sito e sul server.
• Le immagini vengono sempre ricompresse e ridotte.
• I PDF vengono verificati, perché un file che si chiama «.pdf» non è per forza un PDF.

La posta del dominio

La posta del sito parte da un sottodominio dedicato, con le tre firme che i provider controllano: SPF, DKIM e DMARC. Il dominio principale dichiara pubblicamente di non spedire email e chiede di rifiutare i falsi.

Due ambienti separati

Ogni modifica si costruisce e si collauda in un ambiente di prova, con il suo database separato. L'ambiente di prova è chiuso da tre protezioni: login, esclusione da Google e un cancello «Anteprima riservata». Solo quando una modifica è validata passa in produzione, e la decisione la prende una persona.

• I CV non passano mai dal sito. Vanno dal browser del candidato direttamente a InRecruiting.
• Il rapporto è formalizzato: c'è una nomina a responsabile del trattamento (art. 28 GDPR), firmata.
• I consensi:
  • privacy obbligatoria;
  • marketing facoltativo, separato e mai già spuntato;
  • il server rifiuta un invio senza consenso privacy, anche se qualcuno aggira la pagina.
• I cookie:
  • li gestisce Cookiebot, che blocca da solo i tracciatori fino al consenso;
  • Google Analytics non scrive cookie e non riceve dati identificativi prima del consenso;
  • le preferenze si riaprono in ogni momento dal piè di pagina.
• I dati personali:
  • conservati per 24 mesi, con la pulizia guidata (sezione 10);
  • l'indirizzo IP salvato solo come impronta cifrata;
  • tolti dai rapporti di errore prima dell'invio.
• I fornitori sono dichiarati uno per uno nella nomina.
• Le copie dei dati: le copie di sicurezza sono cifrate, e ogni settimana si prepara per il cliente una copia leggibile dei suoi dati, che scarica da solo dal pannello (sezione 13).

Su cosa poggia

Come resta aggiornato

Un sito non invecchia tutto insieme: invecchia un componente alla volta. Per questo c'è una revisione mensile con una tabella a semaforo: per ogni componente la versione in uso, l'ultima disponibile e cosa cambia.

• Gli aggiornamenti minori (correzioni e piccole migliorie dentro la stessa versione) sono di routine e fanno parte della manutenzione.
• I cambi di versione maggiore (per esempio da Next.js 16 a 17) sono lavori dedicati: si pianificano, si collaudano da capo a fondo e si quotano a parte. Non si fanno mai a ridosso di una scadenza.
• Ogni falla nota riceve una decisione scritta: si chiude, oppure si accetta con il motivo.
• Ogni settimana arrivano in automatico le proposte di aggiornamento, che una persona valuta prima di accettarle.

La piattaforma è fatta a moduli: ogni modulo nuovo si aggiunge senza rifare quello che c'è. Alcuni sono già progettati, con la specifica pronta per essere quotata. Non sono ancora costruiti.

• Il chatbot con AI. Risponde in linguaggio naturale usando solo i contenuti pubblici del sito. La progettazione mette al primo posto la difesa contro le fughe di informazioni e le risposte inventate. Sostituisce solo il motore di risposta del chatbot di oggi: l'aspetto e i percorsi restano.
• L'assistente interno. Un archivio documentale nel pannello, con un assistente AI che risponde allo staff interrogando i documenti aziendali.
• Le valutazioni 360. Una piattaforma per le valutazioni delle competenze manageriali, che sostituisce il giro di moduli online, fogli di calcolo e presentazioni fatti a mano.
• Gli annunci gestiti dal pannello, con la scadenza automatica, come alternativa al gestionale quando serve.
• Nuove pagine per farsi trovare: pagine per città e per settore, guide, domande frequenti, glossario. Ognuna è un'altra porta d'ingresso da Google.
• Nuove fonti nei report, per esempio Search Console.