Ultimo aggiornamento: 23 settembre 2026 · Versione 1.1
In sintesi: la valutazione la fa un algoritmo deterministico, non l'intelligenza artificiale. L'intelligenza artificiale non può sapere chi sei: i dati che ti identificano sono confinati da misure architetturali che non può superare. L'unica eccezione sono gli indirizzi IP che possono comparire nei registri tecnici dell'infrastruttura (punto 6).
1. Il principio: l'intelligenza artificiale non può sapere chi sei
I dati che identificano gli utenti di Tal4Biz sono chiusi dentro un confinamento architetturale che l'intelligenza artificiale non può superare. Non è una regola di comportamento affidata all'intelligenza artificiale, che potrebbe essere aggirata o disattesa: è il modo in cui l'infrastruttura è costruita. L'intelligenza artificiale non ha né l'accesso né le chiavi per arrivare a quei dati.
Per "dati identificativi" intendiamo nome, cognome, email, dati anagrafici e di profilo, l'organizzazione di appartenenza e qualunque altro elemento che permetta di risalire alla persona. Nessuno di questi dati viene letto, ricevuto o elaborato da un sistema di intelligenza artificiale. L'unica eccezione riguarda gli indirizzi IP, che possono comparire nei registri tecnici dell'infrastruttura che l'intelligenza artificiale riceve per la sicurezza informatica e la manutenzione (punto 6).
L'intelligenza artificiale può leggere le risposte ai questionari e i risultati dell'algoritmo, ma separati dall'identità di chi ha risposto: non ha modo di collegarli a una persona.
2. Chi valuta: l'algoritmo, non l'intelligenza artificiale
Ogni valutazione prodotta da Tal4Biz è calcolata da un algoritmo proprietario deterministico: a parità di risposte, il risultato è sempre lo stesso. L'intelligenza artificiale non calcola punteggi, non assegna posizionamenti e non modifica i risultati.
Quando interviene, l'intelligenza artificiale riceve risultati già calcolati, separati dall'identità delle persone, e li spiega. La valutazione resta quella dell'algoritmo.
3. Per cosa usiamo l'intelligenza artificiale
- Sicurezza informatica — sorveglianza dell'infrastruttura, individuazione di anomalie e di configurazioni a rischio.
- Manutenzione — manutenzione tecnica della piattaforma e predisposizione dei questionari e dei modelli di report, a partire dai testi scritti da Tal4Biz e dai suoi consulenti.
- Spiegazione dei risultati — spiegazione in linguaggio chiaro dei risultati dell'algoritmo, solo per i report complessi come i report di team.
4. Cosa l'intelligenza artificiale non fa mai
- Non legge i dati che identificano una persona, salvo gli indirizzi IP che possono comparire nei registri tecnici dell'infrastruttura (punto 6).
- Non può associare risposte o risultati alla persona che li ha prodotti.
- Non valuta persone, team o organizzazioni e non esprime giudizi: spiega ciò che l'algoritmo ha calcolato, senza aggiungere valutazioni proprie.
- Non modifica punteggi, posizionamenti o risultati dell'algoritmo.
- Non prende decisioni che producano effetti giuridici o incidano in modo analogamente significativo sulle persone.
- Non viene addestrata sui dati dei clienti di Tal4Biz.
5. Come è garantito
Il confinamento è architetturale: poggia su misure tecniche che l'intelligenza artificiale non può superare, non su regole organizzative o istruzioni date all'intelligenza artificiale.
- Cifratura dei dati identificativi. I dati identificativi sono cifrati nella banca dati con chiavi custodite in un archivio protetto. La chiave in uso ai sistemi di intelligenza artificiale non permette di decifrarli.
- Accesso negato dalla banca dati. La banca dati nega ai sistemi di intelligenza artificiale la lettura delle tabelle che contengono dati anagrafici e aziendali.
- Identità separata prima dell'intelligenza artificiale. Risposte e risultati sono separati dall'identità di chi ha risposto prima di essere passati all'intelligenza artificiale. Il collegamento fra risposte e persona resta nella banca dati cifrata, fuori dalla sua portata.
- Macchina dedicata. I sistemi di intelligenza artificiale operano su una macchina dedicata, priva di indirizzo pubblico e separata dai sistemi che li sorvegliano.
- Registro non modificabile. Ogni azione dei sistemi di intelligenza artificiale è registrata in un archivio che i sistemi stessi non possono modificare né cancellare.
- Infrastruttura in Italia. La piattaforma e i dati personali risiedono su infrastruttura Microsoft Azure nella regione Italia Settentrionale.
6. Il fornitore dei modelli
I modelli di intelligenza artificiale sono forniti da Anthropic Ireland, Limited (modelli Claude), con accesso a uso aziendale regolato dalle condizioni commerciali del fornitore. Anthropic Ireland, Limited è nominata responsabile del trattamento ai sensi dell'art. 28 GDPR.
- Riceve solo dati tecnici dell'infrastruttura (configurazioni e registri, che possono contenere indirizzi IP), i testi dei questionari e risposte e risultati privi di elementi identificativi. Non riceve mai dati anagrafici né risposte collegate a una persona.
- In base alle condizioni commerciali, i dati trasmessi non sono utilizzati per addestrare i modelli.
- L'elaborazione può avvenire al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti, con le tutele previste dal GDPR (clausole contrattuali standard della Commissione europea).
7. Supervisione umana e trasparenza
- Etichetta. Nei report, le spiegazioni generate dall'intelligenza artificiale sono indicate come tali e tenute distinte dalla valutazione dell'algoritmo.
- Approvazione umana. Nessun contenuto preparato dall'intelligenza artificiale viene pubblicato sulla piattaforma senza l'approvazione di una persona di Tal4Biz.
- Decisioni alle persone. Come si usano i risultati, per esempio in un'organizzazione, lo decidono le persone, non l'intelligenza artificiale.
8. Quadro normativo
Questa policy applica il Regolamento UE 2016/679 (GDPR) e il Regolamento UE 2024/1689 sull'intelligenza artificiale (AI Act): protezione dei dati fin dalla progettazione (art. 25 GDPR), nessuna decisione automatizzata sulle persone (art. 22 GDPR), trasparenza sui contenuti generati dall'intelligenza artificiale (art. 50 AI Act) e formazione del personale che usa sistemi di intelligenza artificiale (art. 4 AI Act). Il trattamento dei dati personali è descritto nella Privacy Policy.
9. Contatti
Per domande su questa policy o sull'uso dell'intelligenza artificiale scrivi a privacy@tal4biz.com.
