Ultimo aggiornamento · 2026-09-08
AI e trasparenza
Informazioni sul modulo di intelligenza artificiale locale di Palesya e sulle misure applicate ai sensi del Regolamento (UE) 2024/1689, del GDPR e della normativa italiana applicabile.
Versione 2.4 · 13 settembre 2026
1. Quale AI utilizza Palesya
Palesya Active include un assistente AI locale che spiega le funzioni del gestionale, risponde alle domande operative e collega le risposte alle procedure verificate, al tutorial e alle schermate pertinenti. La guida standard non-AI resta disponibile per tutte le licenze compatibili.
Quando il diritto Palesya Active è valido e il PC dispone delle risorse necessarie, Palesya predispone automaticamente modello e componente di esecuzione. Quando il diritto scade o viene revocato, rimuove automaticamente soltanto questi file software: licenza del gestionale, soci, incassi, ricevute, configurazioni, backup e hardware restano invariati.
Prima dell'interazione l'interfaccia identifica chiaramente il modulo come assistente AI. L'utente non viene indotto a credere di parlare con una persona. L'assistente è consultivo e in sola lettura: non crea, modifica o elimina soci, pagamenti, ricevute, abbonamenti, certificati, planning, configurazioni o dati della struttura.
Le funzioni gestionali principali — licenze, contabilità, planning, scadenze, controllo accessi e aggiornamenti — continuano a utilizzare regole deterministiche. L'assistente non prende decisioni sull'accesso dei soci, non apre varchi e non sostituisce le verifiche dell'operatore.
2. Come funziona e quali dati usa
| Elemento | Descrizione |
|---|---|
| Finalità | Assistenza informativa e navigazione nelle procedure Palesya. |
| Modello | Modello linguistico locale della famiglia Qwen3, eseguito tramite runtime llama.cpp installato sul PC del cliente. |
| Luogo di elaborazione | Il PC della struttura, su interfaccia locale. Dopo il download iniziale del modulo non è necessaria un'API AI cloud per generare le risposte. |
| Contesto | La domanda, un breve contesto della conversazione, la schermata indicata e le procedure Palesya approvate e versionate. |
| Dati esclusi | Il modulo non interroga direttamente database soci, pagamenti, certificati, badge, accessi o archivi del cliente e non riceve credenziali. |
| Memoria | Il breve contesto resta in memoria volatile per la conversazione e scade entro 15 minuti di inattività. Domande e risposte non vengono archiviate nei log applicativi. |
| Addestramento | Palesya non usa domande, risposte o dati del cliente per addestrare il modello. |
| Disponibilità | Il modulo AI è subordinato al diritto Palesya Active. Stati non classificati, scaduti o non attivi non abilitano l'AI. |
| Installazione e rimozione | Palesya gestisce automaticamente i soli file AI in base al diritto e alla compatibilità del PC. La guida deterministica standard continua a funzionare. |
Il download iniziale riguarda i file del modello e del runtime, non i dati della palestra. Il modulo resta confinato al dispositivo e non invia le conversazioni a Palesya, Retell AI o altri provider di modelli.
3. Trasparenza ai sensi dell'articolo 50
Gli obblighi di trasparenza dell'articolo 50 dell'AI Act si applicano dal 2 agosto 2026. Palesya li attua mostrando l'identità AI prima dell'uso e distinguendo le risposte del modello dalle procedure deterministiche e dall'assistenza umana.
- ogni risposta AI è presentata con un'etichetta visibile e non come messaggio scritto da una persona;
- l'utente può ignorare la risposta, usare la guida standard o contattare l'assistenza umana;
- i contenuti generati non sono presentati come certezza professionale, legale, fiscale, medica o tecnica;
- Palesya non usa il modulo per deepfake, riconoscimento delle emozioni, categorizzazione biometrica o contenuti di interesse pubblico pubblicati automaticamente.
4. Ruoli e responsabilità
Per il modulo offerto con il nome Palesya, Ciro Minopoli e Lorenzo Tèttine mantengono l'inventario del sistema, le istruzioni, i controlli tecnici e la documentazione del prodotto. La struttura che abilita e utilizza il modulo ne gestisce l'impiego quotidiano, gli utenti autorizzati e il rispetto delle proprie procedure interne.
Ai fini privacy, le conversazioni elaborate esclusivamente sul PC della struttura non sono ricevute ordinariamente da Ciro Minopoli o Lorenzo Tèttine. La struttura determina se e come il proprio personale usa l'assistente e resta titolare degli eventuali dati personali volontariamente inseriti. I ruoli cambiano soltanto quando un servizio separato comporta effettivo accesso o ricezione di dati da parte di Palesya, nel perimetro dell'informativa e del DPA applicabile.
5. Supervisione umana e limiti d'uso
Le risposte sono generate probabilisticamente e possono essere incomplete o inesatte. Prima di operazioni con effetti economici, organizzativi o sui diritti delle persone, l'utente deve verificare il risultato nella schermata reale e nelle regole deterministiche di Palesya.
Per rendere le indicazioni comprensibili, l'interfaccia richiede risposte brevi e orientate all'azione. Se la risposta usa termini interni, supera i limiti previsti o non può essere ricondotta con sicurezza alle procedure approvate, Palesya mostra la risposta verificata della guida standard. Questo controllo riduce l'ambiguità ma non rende infallibile il modello.
- nessuna decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi;
- nessuna apertura o chiusura di tornelli, porte, maniglie o altri dispositivi;
- nessuna valutazione automatica di salute, minori, solvibilità, prestazioni lavorative o affidabilità;
- nessuna richiesta di password, PIN, token, chiavi, dati completi di carte o copie di database;
- nessuna sostituzione di consulenti legali, fiscali, sanitari o della decisione del titolare della struttura.
Per richieste delicate, ambigue o non coperte dalle procedure verificate, l'assistente indirizza alla guida standard o al contatto umano. L'operatore conserva sempre il controllo della schermata e dell'azione finale.
6. Uso sicuro da parte della struttura
- abilitare il modulo soltanto agli operatori autorizzati e spiegare loro finalità e limiti;
- non inserire dati sanitari, dati di minori, credenziali, segreti, dati completi di pagamento o informazioni non necessarie;
- verificare le indicazioni prima di confermare operazioni nel gestionale;
- segnalare risposte errate, discriminatorie, pericolose o incoerenti;
- mantenere disponibile un canale umano per assistenza, reclami e richieste privacy.
Palesya mantiene istruzioni e formazione proporzionate per chi sviluppa, configura e assiste il modulo, in attuazione dell'obbligo di alfabetizzazione AI previsto dall'articolo 4 dell'AI Act.
7. Controlli sul ciclo di vita
Versione di modello, componente di esecuzione, istruzioni di sistema e guida approvata sono identificati e sottoposti a test prima della distribuzione. Ogni modifica rilevante richiede verifica di sicurezza, accuratezza, comprensibilità, limiti, prestazioni, trasparenza, privacy e fallback non-AI. Gli esiti e le anomalie vengono gestiti tramite il processo di incident response e il canale di segnalazione Palesya.
Il modulo viene sospeso o ritirato quando una modifica altera finalità, categorie di dati, destinatari, capacità di azione o livello di rischio senza una nuova valutazione documentata.
8. AI vocale non utilizzata
Palesya non utilizza un agente telefonico o vocale AI. Retell AI e altri provider vocali non ricevono chiamate, registrazioni, trascrizioni o dati di produzione Palesya. Registrazione e trascrizione delle chiamate non sono funzioni del modulo locale descritto in questa pagina.
Un servizio vocale resta separato dal prodotto attuale e non viene collegato senza valutazione dedicata di fornitore, ruoli, basi giuridiche, trasferimenti, conservazione, disclosure e passaggio umano.
9. Segnalazioni e intervento umano
Per contestare o segnalare una risposta, chiedere chiarimenti sul funzionamento oppure richiedere un contatto umano, scrivere a info@palesya.it. Non allegare database, credenziali o dati personali non necessari.
10. Riferimenti ufficiali
Regolamento (UE) 2024/1689 — AI Act · Commissione europea — obblighi di trasparenza · Commissione europea — FAQ articolo 50 · Regolamento (UE) 2016/679 — GDPR · EDPB — privacy by design e by default · Legge italiana 23 settembre 2025, n. 132.