Informativa sul trattamento dei dati personali Modelli Velvet
ai sensi dell'art. 14, par. 5, lett. b), GDPR
Introduzione
Almawave Labs S.r.l. (nel seguito il “Titolare”) sviluppa modelli di intelligenza artificiale per l’elaborazione del linguaggio naturale appartenenti alla famiglia Velvet.
I modelli della famiglia Velvet sono sistemi di intelligenza artificiale basati su tecniche statistiche e di apprendimento automatico che apprendono correlazioni e schemi linguistici a partire dai dati utilizzati nelle attività di addestramento.
La famiglia Velvet comprende diversi modelli di intelligenza artificiale che possono supportare funzionalità quali la generazione e comprensione di testi, l’estrazione di informazioni, la traduzione automatica, la classificazione di informazioni, question answering, retrieval augmented generation (RAG), l’elaborazione del parlato e la trascrizione vocale.
Ciascun modello si distingue per aspetti tecnici, funzionali e di ambito applicativo (quali dimensione, performance, capacità specialistiche e tipologia degli input trattati), ma, tali aspetti, non incidono sui principi generali di protezione dei dati personali che il Titolare adotta per progettarli e svilupparli.
Per l’addestramento dei modelli, il Titolare non raccoglie dati personali direttamente dagli interessati ma utilizza esclusivamente informazioni acquisite da terze parti legittimamente autorizzate alla loro messa a disposizione, distribuzione o riutilizzo, in conformità alla normativa applicabile e alle relative condizioni di licenza, che, in taluni casi, possono contenere anche dati personali.
Sebbene i modelli della famiglia Velvet non siano progettati per conservare o riprodurre informazioni personali e siano adottate misure volte a ridurre tale rischio, non è possibile escludere in modo assoluto che, in circostanze eccezionali, possano essere generati contenuti riconducibili a informazioni presenti nei dati utilizzati durante lo sviluppo. In tali casi, il Titolare mette a disposizione degli interessati canali dedicati per la segnalazione e la gestione delle relative richieste.
Tenuto conto della natura delle fonti utilizzate e della difficoltà o impossibilità di fornire un’informativa individuale a tutti gli interessati senza uno sforzo sproporzionato, il Titolare rende disponibile la presente informativa sul proprio sito web quale misura di trasparenza ai sensi dell’art. 14, par. 5, lett. b), GDPR.
La presente informativa riguarda il trattamento dei dati personali effettuato dal Titolare nell’ambito delle attività di sviluppo e addestramento dei modelli della famiglia Velvet. Per cui, l’eventuale utilizzo dei modelli da parte di terzi, inclusa la loro integrazione in applicazioni, piattaforme o servizi, comporta trattamenti di dati personali autonomi, disciplinati dalle informative e dalle politiche privacy dei rispettivi operatori.
1. Titolare del trattamento
Il Titolare del trattamento è Almawave Labs S.r.l. con sede legale in Via di Casal Boccone 188-190, 00137 Roma. Il Titolare è raggiungibile contattando l’indirizzo e-mail servizioprivacy@almaviva.it.
2. Responsabile della protezione dei dati
Il Responsabile della Protezione dei Dati (“DPO”) è contattabile all’indirizzo e-mail DPO.GruppoAlmaviva@almaviva.it
3. Dati trattati, finalità e base giuridica del trattamento
I dati utilizzati nell’ambito delle attività di sviluppo dei modelli della famiglia Velvet provengono da dataset e fonti legittimamente utilizzabili per finalità di ricerca, sviluppo e addestramento di sistemi di intelligenza artificiale. Tali fonti comprendono, a titolo esemplificativo, pubblicazioni accademiche e scientifiche, libri e pubblicazioni editoriali, documenti e informazioni provenienti da fonti istituzionali o governative, testi enciclopedici, documentazione giuridica, raccolte di contenuti e dataset di terze parti distribuiti sulla base di licenze compatibili con tali finalità.
Nell’ambito delle fonti e dei dataset utilizzati possono essere occasionalmente presenti dati personali riferiti a persone fisiche, quali:
- dati identificativi (ad esempio nome e cognome);
- informazioni di contatto eventualmente presenti nei contenuti originari;
- informazioni di contesto contenute nei testi, quali ruoli, qualifiche o incarichi;
- in casi residuali, categorie particolari di dati personali e dati giudiziari eventualmente contenuti nelle fonti di origine e, ove applicabile, manifestamente resi pubblici dagli interessati.
I dati personali eventualmente presenti nei dataset sono trattati esclusivamente nell’ambito delle attività di selezione, raccolta, verifica, organizzazione, filtraggio, minimizzazione e trasformazione dei dati (congiuntamente, le “attività di data curation“) necessarie alla preparazione dei dataset impiegati per lo sviluppo dei modelli.
Nell’ambito delle attività di data curation, i dataset sono preventivamente sottoposti a procedure tecniche e organizzative volte a individuare e, a seconda dei casi, anonimizzare, pseudonimizzare o rimuovere i dati personali eventualmente presenti. Qualora non sia possibile ridurre adeguatamente il rischio di identificazione senza compromettere il contenuto del dato, le relative porzioni di contenuto vengono escluse dai dataset destinati all’addestramento.
L’addestramento dei modelli della famiglia Velvet avviene esclusivamente sui dataset risultanti dalle attività di data curation sopra descritte e non è finalizzato all’identificazione di persone fisiche né all’apprendimento, alla conservazione o alla riproduzione di informazioni personali riferibili a soggetti identificati o identificabili.
La finalità del trattamento è lo sviluppo, l’addestramento, la validazione, il miglioramento e la valutazione di modelli di intelligenza artificiale appartenenti alla famiglia Velvet, destinati a supportare funzionalità quali la comprensione e la generazione del linguaggio naturale, l’estrazione di informazioni, la classificazione di contenuti, la traduzione automatica, i sistemi di question answering, il retrieval augmented generation (RAG), nonché, per i modelli specializzati, l’elaborazione del parlato e la trascrizione vocale.
La base giuridica del trattamento dei dati personali eventualmente presenti nei dataset è il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR, consistente nello sviluppo e nel miglioramento di modelli di intelligenza artificiale mediante l’impiego di dataset adeguatamente selezionati e sottoposti a misure di minimizzazione, filtraggio e riduzione del rischio di identificazione. Il Titolare ha valutato tale interesse tenendo conto della natura delle fonti utilizzate, delle ragionevoli aspettative degli interessati e delle misure adottate per minimizzare l’impatto del trattamento sui diritti e sulle libertà fondamentali delle persone interessate. Qualora nei dataset siano presenti dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, il relativo trattamento avviene esclusivamente nei casi consentiti dalla normativa applicabile e, in particolare, sulla base dell’art. 9, par. 2, lett. e) GDPR, ove tali dati siano stati manifestamente resi pubblici dall’interessato.
4. Conservazione dei dati
Al termine delle attività di data curation, i dati sono anonimizzati o rimossi. In ogni caso, i dataset grezzi sono conservati per un periodo non superiore a 2 anni e i dataset processati per un periodo non superiore a 5 anni.
5. Destinatari dei dati
Nell’ambito delle attività descritte nella presente informativa, i dati personali possono essere trattati esclusivamente da soggetti autorizzati o da fornitori che supportano il Titolare nello svolgimento delle attività di sviluppo e addestramento dei modelli della famiglia Velvet.
In particolare, i dati possono essere accessibili a:
- personale appositamente autorizzato al trattamento, inclusi dipendenti e collaboratori che operano nell’ambito delle attività di sviluppo, ricerca, gestione dei dataset e supporto tecnico;
- fornitori di servizi tecnologici, infrastrutturali, cloud, hosting, elaborazione dati e supporto IT, nominati, ove richiesto dalla normativa applicabile, Responsabili del trattamento ai sensi dell’art. 28 GDPR;
- ulteriori soggetti la cui conoscenza dei dati sia necessaria per finalità strettamente connesse alle attività descritte nella presente informativa o per adempiere ad obblighi di legge.
6. Trasferimenti extra UE
Non è previsto il trasferimento di dati personali verso Paesi extra UE. Qualora, per esigenze connesse allo svolgimento delle attività di sviluppo e addestramento dei modelli della famiglia Velvet, si rendesse necessario effettuare trasferimenti verso Paesi terzi, tali trasferimenti saranno effettuati nel rispetto della normativa applicabile in materia di protezione dei dati personali e, ove richiesto, sulla base di una decisione di adeguatezza della Commissione Europea ovvero mediante l’adozione delle ulteriori garanzie previste dagli articoli 44 e seguenti del GDPR.
7. Diritti degli interessati
Gli interessati possono esercitare, nei casi previsti dalla normativa applicabile, i diritti riconosciuti dagli articoli 15-22 del GDPR.
Le richieste possono essere rivolte al Titolare all’indirizzo e-mail servizioprivacy@almaviva.it.
Si precisa che i trattamenti descritti nella presente informativa riguardano dataset di grandi dimensioni provenienti da fonti pubblicamente accessibili o da terze parti e che, come descritto nella presente informativa, il Titolare adotta misure di anonimizzazione, pseudonimizzazione, minimizzazione e rimozione dei dati personali nell’ambito delle attività di data curation.
In conformità all’art. 11 GDPR, il Titolare non è tenuto a conservare, acquisire o trattare ulteriori informazioni al solo fine di identificare gli interessati nell’ambito dei trattamenti descritti nella presente informativa. Pertanto, qualora il Titolare non sia in grado di identificare l’interessato sulla base delle informazioni disponibili oppure i dati personali siano stati anonimizzati in modo irreversibile, potrebbe non essere possibile dare seguito, in tutto o in parte, alle richieste di esercizio dei diritti.
Qualora un interessato ritenga che dati personali che lo riguardano siano stati trattati nell’ambito delle attività descritte nella presente informativa, potrà contattare il Titolare e fornire ulteriori elementi idonei a consentirne l’identificazione ai fini della gestione della richiesta. Ricevute tali informazioni, il Titolare valuterà la richiesta e fornirà riscontro nei limiti e secondo le modalità previste dalla normativa applicabile.
Resta in ogni caso il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
8. Aggiornamenti
La presente informativa può essere aggiornata per riflettere evoluzioni normative o tecnologiche. Eventuali modifiche verranno pubblicate su questa pagina.
Data di ultimo aggiornamento: 14/09/2026