Informativa sull'uso dell'Intelligenza Artificiale

1. Cosa fa l'AI in FiscoZone

FiscoZone integra alcune funzionalità basate su intelligenza artificiale per aiutarti nella gestione della tua partita IVA. Due cose importanti da sapere subito:

• Tutte le funzionalità AI sono opzionali.Puoi usare FiscoZone senza mai attivare l'AI. Nessuna funzionalità AI si attiva senza il tuo consenso esplicito.
• L'AI non prende decisioni al posto tuo.Ogni contenuto generato dall'AI deve essere verificato e approvato da te prima di poter essere utilizzato. Nessuna azione (invio fattura, firma contratto, ecc.) avviene automaticamente.

2. Le funzionalità AI disponibili

Ecco tutte le funzionalità AI presenti in FiscoZone:

Assistente AI (Chat)

Un chatbot che ti permette di fare domande sui tuoi dati in linguaggio naturale. Ad esempio: “Quanto ho fatturato nel Q1?” oppure “Quali clienti hanno fatture scadute?”. L'assistente può interrogare le tue fatture, clienti, preventivi e contratti. Prima di ogni interazione, una barra fissa ti informa che stai parlando con un sistema AI e non con una persona.

Disponibile con piano COMPLETE · Classificazione rischio: limitato (Art. 50(1))

Generazione Contratti

Puoi descrivere a parole il contratto che ti serve e l'AI ne genera il contenuto. Il testo viene inserito nell'editor dove puoi modificarlo liberamente prima di salvarlo. Un banner viola ti ricorda che il contenuto è stato generato con AI.

Disponibile con piano PRO · Classificazione rischio: limitato (Art. 50)

Riscrittura Clausole

Seleziona una clausola di un contratto e l'AI la riscrive in uno stile diverso: formale, semplice o protettivo. Ti viene mostrata un'anteprima affiancata (originale vs. suggerimento) prima di applicare la modifica.

Disponibile con piano PRO · Classificazione rischio: minimo

Traduzione Contratti

Traduce un contratto tra italiano e inglese. Per contratti lunghi, il testo viene suddiviso in blocchi e tradotto progressivamente.

Disponibile con piano PRO · Classificazione rischio: minimo

Analisi Contratti

Carica un contratto in formato PDF e l'AI lo analizza per identificare clausole potenzialmente rischiose e termini mancanti. I risultati mostrano un livello di rischio (alto, medio, basso) per ogni clausola trovata. Un banner ti ricorda che l'analisi è generata dall'AI.

Disponibile con piano COMPLETE · Classificazione rischio: minimo

Generazione Preventivi

Descrivi brevemente il lavoro da preventivare e l'AI genera le voci del preventivo (righe, importi stimati), un testo introduttivo e le condizioni. Puoi modificare tutto prima di salvare. Un banner ti ricorda che il contenuto è stato generato con AI.

Disponibile con piano PRO · Classificazione rischio: minimo

Assistente Onboarding

Quando configuri il tuo profilo per la prima volta, un assistente AI può aiutarti a compilare i campi suggerendoti il codice ATECO e le impostazioni più adatte alla tua attività. L'header ti informa che stai interagendo con un sistema AI.

Disponibile con piano PRO · Classificazione rischio: limitato (Art. 50(1))

Estrazione Dati da Documenti

Carica un documento PDF (ad esempio una visura camerale) e l'AI estrae i dati fiscali strutturati: partita IVA, codice fiscale, denominazione, indirizzo, codice ATECO, PEC. Puoi scegliere quali dati applicare al tuo profilo. Un banner ti ricorda che l'estrazione è stata effettuata dall'AI.

Disponibile con piano PRO · Classificazione rischio: minimo

3. Chi fornisce l'AI

Le funzionalità AI di FiscoZone sono alimentate dai modelli Grok sviluppati da xAI Corp. (USA), accessibili tramite Vercel AI Gateway. I modelli specifici utilizzati sono:

• grok-4.1-fast-non-reasoning— per generazione di testi, riscrittura, traduzione, estrazione dati e onboarding
• grok-4.1-fast-reasoning— per analisi contratti e assistente AI (chat), che richiedono capacità di ragionamento

FiscoZone opera come deployer(utilizzatore) dei modelli AI, non come provider. Non sviluppiamo né addestriamo modelli AI propri.

4. Quali dati vengono trattati dall'AI

4.1 Dati che vengono inviati al fornitore AI

Quando utilizzi una funzionalità AI, questi dati possono essere inviati al fornitore per l'elaborazione:

• Il testo che scrivi o incolli nelle funzionalità AI
• Dati del tuo profilo attività necessari al contesto (denominazione, partita IVA)
• Dati dei tuoi clienti presenti nei documenti che stai elaborando
• Il contenuto dei PDF che carichi per analisi o estrazione

4.2 Dati che NON vengono mai inviati

• La tua password e le credenziali di accesso
• Le tue coordinate bancarie (IBAN) e i dati di pagamento
• I tuoi documenti di identità

4.3 Mascheramento automatico dei dati sensibili

FiscoZone include una funzione di minimizzazione dati (attiva per impostazione predefinita) che maschera automaticamente alcuni dati sensibili prima di inviarli al fornitore AI:

• Codici fiscali (es. ABC***XYZ)
• Numeri a 11 cifre (che possono includere P.IVA)
• IBAN italiani
• Indirizzi email
• Numeri di telefono mobile italiani

Puoi disattivare o riattivare questa funzione in qualsiasi momento da Impostazioni > Privacy. Il mascheramento avviene tramite pattern matching (espressioni regolari) e potrebbe non intercettare tutti i formati possibili.

4.4 Conservazione dei dati da parte del fornitore AI

Secondo il Data Processing Agreement (DPA) sottoscritto con il fornitore, i dati inviati non vengono conservati oltre il tempo strettamente necessario all'elaborazione della singola richiesta. Tuttavia, FiscoZone non ha modo di verificare tecnicamente questo comportamento nel codice: ci basiamo sugli impegni contrattuali del fornitore.

5. Dove vengono elaborati i dati

Quando usi una funzionalità AI, i dati seguono questo percorso:

1. Dal tuo browser ai server di FiscoZone (ospitati su Vercel, USA/EU)
2. Dai server di FiscoZone a Vercel AI Gateway (USA)
3. Dal Gateway ai server di xAI Corp. (USA) per l'elaborazione
4. La risposta percorre il tragitto inverso fino al tuo browser

Il database principale di FiscoZone (dove risiedono i tuoi dati salvati) è ospitato su Supabase (AWS) a Francoforte, Germania(Unione Europea). I dati salvati non lasciano l'UE. I trasferimenti verso i sub-processori extra-UE (Vercel, xAI) avvengono con garanzie contrattuali (Clausole Contrattuali Standard e Data Privacy Framework).

5.1 Elenco completo dei sub-processori

6. Sicurezza e crittografia

• Crittografia a riposo: i dati sensibili (IBAN, codice fiscale) sono cifrati nel database con algoritmo AES-256-GCM.
• Crittografia in transito: tutte le comunicazioni tra il tuo browser e i nostri server avvengono su connessione HTTPS/TLS.
• Autenticazione a due fattori: puoi proteggere il tuo account con TOTP (app authenticator) o Passkey/WebAuthn.
• Password: le password sono conservate in forma hash con bcrypt. Nessuno, nemmeno noi, può leggerle.

7. Piani e limiti di utilizzo dell'AI

Le funzionalità AI non sono disponibili per tutti i piani:

I token sono l'unità di misura utilizzata dai modelli AI per elaborare il testo. In media, 1.000 token corrispondono a circa 750 parole.

8. Limiti dell'intelligenza artificiale

È fondamentale che tu conosca i limiti delle funzionalità AI:

• Gli output possono contenere errori. L'AI genera contenuti sulla base di modelli statistici e può produrre informazioni imprecise, incomplete o non aggiornate.
• Non sostituisce una consulenza professionale. I contratti, le analisi e i preventivi generati dall'AI non costituiscono consulenza legale, fiscale o professionale. Consulta sempre il tuo commercialista o un professionista qualificato.
• Verifica sempre prima dell'uso. Ogni contenuto generato dall'AI è contrassegnato da un banner viola che puoi rimuovere dopo aver verificato il contenuto.
• Il mascheramento dati non è infallibile. Il sistema di mascheramento automatico dei dati sensibili funziona tramite pattern matching e potrebbe non intercettare tutti i formati possibili di dati personali.
• I modelli AI possono cambiare. Il fornitore può aggiornare i modelli nel tempo. FiscoZone si riserva di aggiornare i modelli utilizzati per migliorare il servizio, comunicando eventuali cambiamenti significativi.

9. Come riconoscere i contenuti generati dall'AI

FiscoZone contrassegna i contenuti generati dall'AI in due modi:

• Banner viola rimovibile: quando un contratto, un preventivo o un risultato di analisi viene generato dall'AI, un banner viola appare in cima al contenuto con la scritta “Contenuto generato con AI”. Puoi rimuoverlo cliccando la X dopo aver verificato il contenuto.
• Barra informativa nelle chat: quando usi l'Assistente AI o l'Assistente Onboarding, una barra fissa (non rimovibile) ti informa che stai interagendo con un sistema di intelligenza artificiale e non con una persona.

10. I tuoi diritti e il tuo controllo

Hai il controllo completo sulle funzionalità AI:

• Consenso esplicito obbligatorio: nessuna funzionalità AI si attiva senza il tuo consenso preventivo. Al primo utilizzo, un pannello ti spiega cosa succede ai tuoi dati e ti chiede di accettare esplicitamente (base giuridica: GDPR Art. 6(1)(a)).
• Revoca in qualsiasi momento: puoi disattivare tutte le funzionalità AI da Impostazioni > Privacy. La revoca non influisce sulle altre funzionalità della piattaforma.
• Minimizzazione dati: puoi attivare o disattivare il mascheramento automatico dei dati sensibili prima dell'invio all'AI (attivo per impostazione predefinita).
• Esportazione dati: puoi scaricare tutti i tuoi dati in qualsiasi momento in formato ZIP (GDPR Art. 20 — portabilità).
• Cancellazione completa: puoi richiedere la cancellazione del tuo account e di tutti i dati associati (GDPR Art. 17 — diritto all'oblio). La cancellazione è definitiva e irreversibile.

11. Classificazione del rischio (EU AI Act)

Ai sensi del Regolamento UE 2024/1689 (EU AI Act), FiscoZone opera come deployer(utilizzatore) di sistemi AI. Il provider del modello è xAI Corp.

Nessuna delle funzionalità AI di FiscoZone rientra nelle categorie ad alto rischio definite dall'Allegato III del regolamento (non tocchiamo credito, occupazione, servizi pubblici, biometria o altri ambiti ad alto rischio).

Le nostre funzionalità sono classificate come:

• Rischio limitato (Art. 50(1)): le interfacce chatbot (Assistente AI e Assistente Onboarding) che richiedono l'informativa “stai interagendo con un sistema AI”.
• Rischio minimo: tutti gli altri strumenti di generazione, analisi ed estrazione, che sono assistivi e non prendono decisioni autonome.

12. Contatti

Per qualsiasi domanda sull'uso dell'intelligenza artificiale in FiscoZone, puoi scrivere a: privacy@fiscozone.it