Informativa sul trattamento dei dati personali – Modelli Velvet
Almawave S.p.A. (“Almawave” o il “Titolare”) sviluppa modelli di intelligenza artificiale per l’elaborazione del linguaggio naturale appartenenti alla famiglia Velvet.
La presente informativa descrive il trattamento dei dati personali connesso allo sviluppo e l’addestramento di tali modelli.
I modelli Velvet sono addestrati anche su dati provenienti da fonti pubblicamente accessibili o da terze parti. In tali casi, Almawave non è generalmente in grado di identificare o contattare singolarmente gli interessati; pertanto, ove la comunicazione individuale dell’informativa risulti impossibile o comporti uno sforzo sproporzionato, la presente informativa è resa pubblicamente disponibile sul sito web del Titolare, ai sensi dell’art. 14, par. 5, lett. b) GDPR.
1. I modelli Velvet
La famiglia Velvet include modelli linguistici con diverse configurazioni, tra cui:
- Velvet 14B: modello di grandi dimensioni (14 miliardi di parametri), progettato per analisi complesse e contesti applicativi avanzati;
- Velvet 2B: modello compatto, ottimizzato per scenari con risorse limitate e deployment su infrastrutture leggere.
I modelli condividono le medesime modalità di addestramento, le stesse categorie di dati utilizzati ed analoghe finalità e logiche di funzionamento.
Le differenze riguardano esclusivamente aspetti tecnici (dimensione, performance, contesto di utilizzo) e non incidono sulle modalità di trattamento dei dati personali.
2. Titolare del trattamento
Il Titolare del trattamento è: Almawave S.p.A.
Responsabile della Protezione dei Dati (DPO): DPO.GruppoAlmaviva@almaviva.it.
3. Finalità del trattamento
I dati personali sono trattati nell’ambito dello sviluppo e funzionamento dei modelli Velvet per:
- addestramento e ottimizzazione dei modelli linguistici;
- sviluppo di funzionalità di elaborazione del linguaggio naturale, tra cui:
- sintesi automatica di testi;
- estrazione di informazioni;
- generazione di risposte anche mediante integrazione con fonti esterne (RAG);
- riformulazione e parafrasi;
- classificazione e analisi semantica;
- traduzione automatica;
- sistemi di question answering;
- completamento del testo e gestione di conversazioni multi-turno;
- capacità di inferenza su contenuti testuali.
4. Tipologia di dati trattati
Nel contesto sopra descritto possono essere trattati:
- dati personali comuni (es. dati identificativi presenti nei testi);
- dati di navigazione e contenuti pubblicamente disponibili;
- dati presenti nei dataset utilizzati per l’addestramento;
- in via residuale, categorie particolari di dati personali, qualora rese manifestamente pubbliche dagli interessati.
Il trattamento avviene principalmente su dati testuali e non è finalizzato alla raccolta intenzionale di dati personali.
5. Origine dei dati
I dati personali possono provenire da:
- fonti pubblicamente accessibili (dataset di terze parti distribuiti con licenze d’uso).
6. Base giuridica
Il trattamento si basa su:
- art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare allo sviluppo e miglioramento di modelli di intelligenza artificiale;
- art. 9, par. 2, lett. e) GDPR – per eventuali dati appartenenti a categorie particolari resi manifestamente pubblici.
7. Modalità del trattamento
Il trattamento è effettuato mediante strumenti elettronici e automatizzati e comprende operazioni quali:
- raccolta, registrazione e organizzazione dei dati;
- conservazione, modifica, consultazione ed estrazione.
I dati non sono oggetto di diffusione.
8. Ambito del trattamento e utilizzo da parte di terzi
La presente informativa riguarda esclusivamente i trattamenti di dati personali effettuati da Almawave nell’ambito dello sviluppo, addestramento e messa a disposizione dei modelli della famiglia Velvet.
Una volta reso disponibile il modello, il suo utilizzo avviene sotto la responsabilità del soggetto che lo implementa e lo utilizza. Almawave non determina, di norma, le finalità né i mezzi dei trattamenti effettuati dagli utilizzatori e non assume il ruolo di Titolare in relazione a tali trattamenti.
Gli utilizzatori del modello sono tenuti a verificare la conformità dei trattamenti effettuati alla normativa applicabile in materia di protezione di dati personali.
9. Conservazione dei dati
I dati personali sono conservati per:
- fino a 2 anni per dati grezzi;
- fino a 5 anni per dati elaborati o utilizzati nei processi di addestramento.
10. Destinatari dei dati
I dati possono essere trattati da:
- personale interno autorizzato (dipendenti e collaboratori);
- soggetti che forniscono servizi tecnologici e infrastrutturali.
11. Trasferimenti extra UE
Non è previsto il trasferimento di dati personali verso Paesi extra UE.
12. Misure di sicurezza
Almawave adotta misure tecniche e organizzative adeguate, tra cui:
Organizzative
- definizione di ruoli e responsabilità (incluso DPO);
- policy interne e formazione del personale;
- gestione degli accessi basata su “need-to-know”;
- procedure di gestione incidenti e data breach;
- controllo dei fornitori.
Tecniche
- cifratura dei dati a riposo e in transito;
- autenticazione a più fattori (MFA);
- sistemi di backup e disaster recovery;
- logging e monitoraggio continuo;
- protezione endpoint;
- separazione tra ambienti di sviluppo, test e produzione con anonimizzazione dei dati.
13. Diritti degli interessati
Gli interessati possono esercitare i diritti previsti dagli artt. 15–22 GDPR.
Qualora il Titolare non sia in grado di identificare l’interessato nei dati trattati, potrebbe non essere possibile dare seguito alla richiesta.
Resta in ogni caso il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
14. Natura del trattamento
I modelli Velvet sono sistemi statistici che:
- apprendono schemi linguistici dai dati di addestramento;
- non sono progettati per identificare individui specifici;
- non conservano informazioni personali in modo intenzionale.
Tuttavia, non è possibile escludere completamente la generazione occasionale di contenuti riconducibili ai dati utilizzati in fase di addestramento.
Almawave adotta misure per ridurre tali rischi, inclusi controlli sui dataset e tecniche di mitigazione.
15. Utilizzo da parte di terzi
Nel caso in cui i modelli Velvet siano integrati in soluzioni sviluppate da terzi, il trattamento dei dati personali effettuato nell’ambito di tali soluzioni è disciplinato dalle informative dei rispettivi titolari.
16. Aggiornamenti
La presente informativa può essere aggiornata per riflettere evoluzioni normative o tecnologiche.