Simulatore AI: termini, privacy e trasparenza

Il Simulatore AI è uno strumento gratuito, disponibile su riverloop.it/simulatore-ai, che aiuta imprese e liberi professionisti a stimare quante ore di lavoro l'intelligenza artificiale potrebbe liberare in un anno nelle attività ripetitive, quale sarebbe il valore economico di quelle ore e quanto costerebbe adottare gli strumenti necessari.

Funziona così: descrivi il tuo lavoro, un sistema di intelligenza artificiale ti pone al massimo 6 domande e poi produce una mappa delle attività con stime di ore e quote di automazione. I calcoli in euro sono aritmetica deterministica, con ipotesi dichiarate e modificabili in pagina. Se lo chiedi, il report arriva via email a te e in copia a Riverloop.

Il "consulente AI" non è una persona. Le domande del dialogo e i contenuti del report (attività, stime di ore, quote, suggerimenti, rischi, primi passi) sono generati da un modello linguistico di grandi dimensioni, il modello Claude di Anthropic, richiamato tramite interfaccia di programmazione. Lo segnaliamo all'inizio del dialogo, nel report e in ogni email, come richiede l'articolo 50 del Regolamento europeo sull'intelligenza artificiale (AI Act).

• Natura delle stime. Il modello può sbagliare, semplificare o stimare in modo impreciso. Le ore e le quote sono ipotesi di partenza da verificare sui tuoi dati reali; i totali in euro derivano aritmeticamente da quelle ipotesi e dal costo orario che indichi tu.
• Nessuna decisione automatizzata su di te. Il simulatore non prende decisioni con effetti giuridici o significativi sulle persone, non profila gli utenti e non è un sistema ad alto rischio ai sensi dell'allegato III dell'AI Act. Ogni valore del report può essere corretto a mano prima dell'invio.
• Supervisione umana. Il report è un punto di partenza per un confronto con le persone di Riverloop, non un parere professionale. Le decisioni su personale, investimenti e organizzazione restano tue.
• Nessun contenuto ingannevole. Il sistema non simula emozioni, non finge di essere umano e non usa tecniche persuasive: ti dice quando sta stimando e perché fa una domanda.

• Il servizio è gratuito, destinato a imprese, enti e liberi professionisti, e non richiede registrazione. Usandolo accetti questi termini.
• Non inserire dati personali di terzi (nomi di clienti, dipendenti, fornitori, recapiti, dati sanitari o giudiziari) né informazioni coperte da segreto. Il simulatore ne fa a meno. Come misura aggiuntiva, email, numeri di telefono, partite IVA, codici fiscali, IBAN e indirizzi web vengono oscurati automaticamente dal server prima di qualsiasi elaborazione.
• È vietato usare il servizio per fini illeciti, per sovraccaricarlo, per estrarne il funzionamento interno o per generare contenuti dannosi. Sono attivi limiti di frequenza per indirizzo.
• Riverloop può sospendere o modificare il servizio in qualsiasi momento, senza preavviso, e aggiornare questo documento: fa fede la versione pubblicata con la data in alto.

Durante la simulazione

Tipo di attività, settore, numero di persone, costo orario, descrizione libera del lavoro e risposte alle domande. Restano nella memoria del tuo browser; il server li riceve a ogni domanda e per il report, li elabora e li scarta: non vengono scritti su disco, in database né in log. Se non chiedi il report via email, nessun dato ti riconducibile esce dal browser.

Se chiedi il report via email

Indirizzo email (obbligatorio); nome, azienda o studio, telefono (facoltativi); la scelta di essere ricontattato o no; la data e l'ora in cui hai accettato questo documento; il report, con i numeri come li hai corretti.

Dati tecnici

L'indirizzo IP è usato solo in memoria per limitare la frequenza delle richieste e non è registrato nei log del simulatore né inserito nelle email. Il sito usa i cookie descritti nella Cookie Policy; il simulatore non ne aggiunge.

Dati che non ci servono

Dati di terzi e identificativi vengono oscurati automaticamente (vedi punto 3) prima di arrivare al modello. Non chiediamo né trattiamo categorie particolari di dati (art. 9 GDPR).

Il conferimento dei dati è libero: senza email non possiamo inviarti il report, ma puoi comunque leggerlo e correggerlo in pagina. Senza il consenso a essere ricontattato non riceverai alcuna comunicazione oltre al report. Non facciamo marketing automatizzato né cessione a terzi.

• Anthropic PBC (San Francisco, Stati Uniti), fornitore del modello linguistico, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Riceve la descrizione e le risposte dopo l'oscuramento automatico degli identificativi, insieme a settore, numero di persone e costo orario. In base ai termini commerciali del servizio API, non usa i dati per addestrare i propri modelli e li conserva solo per il tempo tecnico della risposta e dei controlli di sicurezza previsti dal contratto. Il trasferimento verso gli Stati Uniti si basa sulle garanzie del Capo V del GDPR (clausole contrattuali standard incluse nell'accordo di trattamento dei dati del fornitore, con le misure supplementari da esso documentate).
• Il nostro fornitore di posta elettronica, per il solo recapito delle email del report, con server nell'Unione europea.
• Cloudflare, Inc., che protegge il sito dal traffico malevolo, instrada le richieste e fornisce la verifica antibot Turnstile usata all'avvio della simulazione e all'invio del report (senza immagini da decifrare né cookie di tracciamento); tratta i dati tecnici di connessione secondo il proprio accordo di trattamento, con garanzie per i trasferimenti extra UE.
• Il personale di Riverloop autorizzato e istruito al trattamento, per rispondere a chi ha chiesto di essere ricontattato. Nessun altro destinatario, nessuna vendita o cessione.

Riverloop opera con un sistema di gestione per la sicurezza delle informazioni certificato EN ISO/IEC 27001:2023 (certificato n. I655, AUDISO) e un sistema qualità UNI EN ISO 9001:2015 (n. Q5081). Per il simulatore questo si traduce in misure concrete, verificabili nel codice del sito:

• Collegamento cifrato (TLS 1.2 o superiore, HSTS) tra browser, sito e fornitore del modello; posta inviata con STARTTLS obbligatorio.
• Nessuna persistenza: niente database, file o log applicativi con i contenuti della simulazione; il contenitore applicativo gira in sola lettura con privilegi minimi.
• Minimizzazione automatica: oscuramento di recapiti e identificativi prima dell'elaborazione; validazione e ricalcolo lato server di tutto ciò che il browser invia.
• Controllo degli accessi: origine delle richieste verificata, limiti di frequenza, chiavi del fornitore custodite solo sul server e mai esposte al browser.
• Separazione dei ruoli e revisione periodica delle configurazioni nell'ambito del sistema di gestione certificato; gli incidenti che riguardano dati personali sono gestiti secondo la procedura di notifica degli artt. 33 e 34 GDPR.

Puoi chiedere in ogni momento l'accesso ai dati che ti riguardano, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento o revocare i consensi dati, senza pregiudicare la liceità di quanto fatto prima della revoca. Basta scrivere a [email protected]; rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Poiché il server non conserva le simulazioni, l'unica copia dei tuoi dati in nostro possesso è l'email ricevuta quando chiedi il report: una richiesta di cancellazione comporta l'eliminazione di quel messaggio dalle nostre caselle.

• Il report ha valore puramente indicativo e informativo. Non costituisce consulenza professionale, perizia, offerta commerciale né garanzia di risultati. Riverloop non risponde delle decisioni prese sulla sola base del simulatore.
• Il servizio è fornito "così com'è", senza garanzia di disponibilità continua. Dipende da fornitori terzi e può essere temporaneamente sospeso.
• Il software del simulatore, i testi e la struttura del report sono di Riverloop. Il report generato per te è tuo: puoi usarlo, condividerlo e modificarlo liberamente.
• Per quanto non previsto valgono i Termini e Condizioni del sito e la legge italiana; foro competente Palermo, salvo le tutele inderogabili previste per i consumatori.