Trasparenza AI · Versione 1 · Aggiornata 18/08/2026

Uso dell'intelligenza artificiale in Incassia

Questa pagina descrive in modo chiaro e verificabile come Incassia usa l'intelligenza artificiale, quali dati tratta, per quanto tempo li conserva e quali diritti puoi esercitare. Redatta ai sensi del Regolamento (UE) 2024/1689 (AI Act), degli articoli 13-22 del Regolamento (UE) 2016/679 (GDPR) e del provvedimento del Garante Privacy sull'uso dell'AI nei servizi B2B.

Principi

Consenso esplicito e facoltativo: nessuna funzione AI si attiva senza autorizzazione preventiva dell'operatore.
Supervisione umana: ogni risultato AI è modificabile e richiede conferma umana prima di azioni ad alto impatto (invio PEC, lettera legale, messa in mora).
Trasparenza: ogni risposta generata da AI è marcata visibilmente e riconducibile a questa pagina.
Registro di 180 giorni: ogni decisione AI è registrata e consultabile per 6 mesi (art. 26.6 AI Act), poi cancellata.
Nessuna profilazione automatica del debitore: non usiamo AI per decisioni automatizzate che producano effetti giuridici (art. 22 GDPR).

Fornitori AI e fornitori di riserva

Per garantire continuità del servizio, ogni richiesta AI viene inviata a un fornitore secondo un ordine di priorità configurato lato piattaforma. Se il fornitore principale non è raggiungibile o restituisce un errore temporaneo, la richiesta viene inoltrata al successivo. Tutti i fornitori elencati agiscono come sub-responsabili del trattamento ai sensi dell'art. 28 GDPR; i trasferimenti extra-UE sono coperti da DPA e Clausole Contrattuali Standard (SCC).

OpenAI Ireland Ltd. — fornitore principale. Conversazione, ragionamento, trascrizione vocale.
Anthropic PBC — fornitore di riserva (modelli Claude).
Google Ireland Ltd. — fornitore di riserva (modelli Gemini).
Lovable AI Gateway — ultima riserva (a sua volta inoltra le richieste agli stessi fornitori elencati sopra).

Ogni chiamata AI viene registrata nel registro delle attività AI con fornitore che ha risposto, modello, data e ora ed esito (conservazione 180 giorni), così da poterla verificare in seguito.

Sistemi AI in uso

Affidabilità cliente (analisi deterministica)

Classe rischio: Minimo

Sintesi comportamento di pagamento del cliente in una etichetta descrittiva (affidabile / regolare / da monitorare / attenzione elevata) a partire da fatture, pagamenti e promesse. Non usa modelli AI generativi né apprendimento automatico: è un calcolo deterministico basato su soglie configurabili.

Fornitore · modello predefinito: Incassia (interno) · Regole interne Incassia
Base giuridica: Interesse legittimo del titolare (art. 6.1.f GDPR) per gestione del credito
Dati in ingresso: fatture, pagamenti, promesse di pagamento, punteggio di rischio del cliente, soglie impostate dall'organizzazione
Dati in uscita: etichetta descrittiva, contributo dei fattori, azioni suggerite
Conservazione registro: Nessun registro (calcolo immediato)
Supervisione umana: Utente umano decide sempre le azioni finali. Analisi in sola lettura, nessun effetto automatico.

Assistente comandi

Classe rischio: Minimo

Interpretare comandi in linguaggio naturale per navigare e agire nell'app

Fornitore · modello predefinito: Lovable AI Gateway · Google GeminiFornitore di origine: Google Ireland Ltd. (Gemini). Se non disponibile, la richiesta può essere servita da un fornitore di riserva (vedi sezione precedente).
Base giuridica: Consenso esplicito dell'operatore (GDPR Art. 6.1.a)
Dati in ingresso: testo comando operatore
Dati in uscita: azione suggerita, link contestuale
Conservazione registro: 180 giorni
Supervisione umana: Ogni azione è solo proposta: l'operatore conferma o annulla

Assistente supporto tecnico

Classe rischio: Minimo

Rispondere a domande operative degli utenti sulla piattaforma

Fornitore · modello predefinito: Lovable AI Gateway · Google GeminiFornitore di origine: Google Ireland Ltd. (Gemini). Se non disponibile, la richiesta può essere servita da un fornitore di riserva (vedi sezione precedente).
Base giuridica: Consenso operatore
Dati in ingresso: domanda utente, contesto pagina, knowledge base pubblica
Dati in uscita: risposta testuale con link a documentazione
Conservazione registro: 180 giorni
Supervisione umana: Risposta sempre marcata AI; operatore può aprire ticket umano

Generatore bozze comunicazioni

Classe rischio: Limitato

Redigere bozze di sollecito/messa in mora modulate su tono policy

Fornitore · modello predefinito: Lovable AI Gateway · Google GeminiFornitore di origine: Google Ireland Ltd. (Gemini). Se non disponibile, la richiesta può essere servita da un fornitore di riserva (vedi sezione precedente).
Base giuridica: Consenso esplicito operatore
Dati in ingresso: dati fattura, anagrafica cliente, tono policy
Dati in uscita: bozza di comunicazione segnalata come generata con AI
Conservazione registro: 180 giorni
Supervisione umana: Nessun invio automatico: revisione umana obbligatoria prima dell'invio

Risolutore aggregati

Classe rischio: Limitato

Suggerire abbinamenti pagamento → fattura in caso di ambiguità

Fornitore · modello predefinito: Lovable AI Gateway · Google GeminiFornitore di origine: Google Ireland Ltd. (Gemini). Se non disponibile, la richiesta può essere servita da un fornitore di riserva (vedi sezione precedente).
Base giuridica: Legittimo interesse (recupero credito) + consenso operatore
Dati in ingresso: descrizione bonifico, anagrafica cliente, importi fatture aperte
Dati in uscita: proposta di abbinamento con confidenza
Conservazione registro: 180 giorni
Supervisione umana: L'abbinamento suggerito richiede conferma manuale prima di essere registrato

Trascrizione dettatura

Classe rischio: Minimo

Convertire dettatura vocale in testo per campi note/comunicazioni

Fornitore · modello predefinito: Lovable AI Gateway · OpenAI WhisperFornitore di origine: OpenAI Ireland Ltd.. Se non disponibile, la richiesta può essere servita da un fornitore di riserva (vedi sezione precedente).
Base giuridica: Consenso esplicito operatore + attivazione microfono
Dati in ingresso: audio breve dettato dall'operatore
Dati in uscita: testo trascritto
Conservazione registro: 30 giorni
Supervisione umana: Testo prodotto sempre editabile dall'operatore prima del salvataggio

Dati NON trattati con AI

Password, credenziali, chiavi API.
Dati bancari completi (IBAN, movimenti).
Dati particolari GDPR Art. 9 (salute, biometrici, giudiziari).
Anagrafiche debitori persone fisiche fuori dal contesto strettamente necessario alla comunicazione.

Diritti dell'utente

In qualunque momento puoi:

Revocare il consenso all'uso dell'AI (Impostazioni → AI). Le funzioni AI verranno immediatamente disabilitate; il flusso manuale rimane disponibile.
Richiedere revisione umana di una decisione supportata da AI (art. 86 AI Act, art. 22 GDPR).
Richiedere cancellazione delle registrazioni AI riferite alla tua utenza.
Presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'AI Office europeo.

Contatti per l'esercizio dei diritti: dpo@incassia.it. Puoi anche compilare il modulo online dedicato (art. 86 AI Act).

Titolare e DPO

Titolare del trattamento: Mediabot di Karla Paola Aguero. Data Protection Officer: dpo@incassia.it. Vedi anche la privacy policy completa.