Ultima modifica: 22/09/2026 | Versione: AI-SRC-2026-09-22
TimeFlow S.r.l. SB — informativa pubblica · source.timeflow.it
La presente informativa è resa in attuazione dei principi di trasparenza in materia di intelligenza artificiale, con particolare riferimento all'art. 50 del Regolamento (UE) 2024/1689 («Regolamento sull'intelligenza artificiale» o «AI Act»). Essa descrive in forma chiara i componenti di intelligenza artificiale impiegati dalla piattaforma TimeFlow Source (source.timeflow.it), la loro funzione, i limiti del loro utilizzo e le garanzie adottate. Per i profili relativi al trattamento dei dati personali si rinvia all'informativa disponibile all'indirizzo Nota privacy per gli Utenti.
La Piattaforma impiega componenti di intelligenza artificiale basati su modelli linguistici (LLM) di fornitori terzi, dotati di funzione di ricerca web: interrogano il web al momento della richiesta e compongono la risposta a partire dalle pagine trovate. Le funzioni sono le seguenti.
| Componente | Che cosa fa |
|---|---|
| Interpretazione delle ricerche | Traduce la richiesta espressa in linguaggio naturale, anche a partire da estratti di capitolato, in criteri di ricerca strutturati eseguiti sulle fonti dati |
| Profilo informativo dell'azienda target | Compone, tramite ricerca web, un profilo informativo dell'azienda oggetto di analisi, con indicazione delle fonti e del grado di affidabilità |
| Analisi delle risposte alle RFI | Estrae e organizza in forma strutturata i dati contenuti nelle risposte dei fornitori alle richieste di informazioni, a supporto della comparazione |
I componenti descritti hanno per oggetto organizzazioni e non effettuano una profilazione di persone fisiche. Non assumono decisioni in modo automatizzato: la selezione dei fornitori da includere in una shortlist o in una RFI, e ogni decisione conseguente, restano rimesse all'utente. Nessun esito prodotto dai componenti determina, da solo, effetti giuridici o parimenti significativi sulle persone. I componenti non incidono su rapporti di lavoro e non sono destinati alla selezione o alla valutazione di lavoratori.
Ogni contenuto generato o verificato mediante i componenti porta in piattaforma un'etichetta dedicata, con l'indicazione della fonte e del livello di affidabilità (alta, media o bassa). I contenuti hanno natura informativa e possono contenere inesattezze: vanno verificati prima di essere utilizzati, e la decisione resta all'utente. L'utente mantiene sempre il controllo delle ricerche, dell'inclusione dei fornitori nelle attività di qualifica e dell'invio delle RFI.
I componenti operano mediante modelli linguistici di fornitori terzi qualificati, la cui elaborazione avviene su infrastruttura situata nello Spazio Economico Europeo (SEE). I fornitori non utilizzano i dati trasmessi per l'addestramento dei propri modelli e nessun modello è addestrato da TimeFlow. La Piattaforma consente, su richiesta dell'organizzazione cliente, di limitare i modelli utilizzabili nel proprio ambiente.
I fornitori sono indicati per categoria nell'Elenco Fornitori — versione pubblica, consultabile nel Trust Center, e in forma nominativa nell'Allegato G, Sezione TimeFlow Source, che costituisce informazione riservata ed è trasmesso all'organizzazione cliente su richiesta scritta a privacy@timeflow.it, senza ritardo e comunque entro cinque giorni lavorativi.
Le funzioni che interrogano i modelli linguistici consumano Crediti AI assegnati alla singola utenza secondo quanto previsto dall'Ordine dell'organizzazione (MSA §5.9; Addendum di Prodotto, Art. 9). Sono di due tipi: crediti di ricerca, consumati dalla ricerca semantica, e crediti di approfondimento, consumati dall'approfondimento del profilo di un'azienda e dall'analisi delle risposte alle RFI.
Prima di eseguire una di queste funzioni la Piattaforma indica che cosa verrà consumato e il saldo disponibile. Esauriti i crediti, le funzioni di intelligenza artificiale restano indisponibili fino al rinnovo del ciclo o all'acquisto di crediti aggiuntivi da parte dell'organizzazione; tutte le altre funzioni restano operative. Il confronto a matrice pesata delle offerte è deterministico, non impiega intelligenza artificiale e non consuma crediti.
Ai componenti di intelligenza artificiale è trasmesso il solo contenuto necessario alla funzione: il testo della ricerca o l'estratto di capitolato per l'interpretazione delle ricerche; gli identificativi societari per la composizione del profilo informativo; il testo delle risposte alle RFI per la relativa analisi. Il dettaglio dei dati trattati, delle finalità e delle basi giuridiche è contenuto nell'informativa sulla protezione dei dati personali (Nota privacy per gli Utenti) e, per i profili contrattuali, nell'Appendice 2 al Data Processing Agreement del Trust Center.
Alla luce della funzione svolta, i componenti descritti sono qualificati come sistemi di intelligenza artificiale a rischio limitato — cioè non ad alto rischio, e soggetti ai soli obblighi di trasparenza dell'art. 50. La classificazione e l'allocazione dei ruoli fra TimeFlow e l'organizzazione cliente sono descritte nell'Allegato E — Compliance NIS2, DORA e AI Act — TimeFlow Source (COMP-SRC-2026-07-08), pubblicato nel Trust Center. In particolare, non ricorrono le ipotesi dell'Allegato III del Regolamento: l'oggetto dell'elaborazione sono organizzazioni e non la selezione o la valutazione di persone fisiche, e l'esito non produce effetti su rapporti di lavoro. Gli obblighi di trasparenza di cui all'art. 50 del Regolamento sono adempiuti, ove ne ricorrano i presupposti, anche mediante la presente informativa. TimeFlow non riveste la qualifica di fornitore di modelli di intelligenza artificiale per finalità generali (GPAI).
Il quadro temporale di applicazione è il seguente: gli obblighi di trasparenza di cui all'art. 50 si applicano dal 2 agosto 2026; il regime dei sistemi ad alto rischio di cui all'Allegato III si applica dal 2 dicembre 2027. TimeFlow monitora l'evoluzione del quadro normativo e aggiorna la presente informativa di conseguenza.
Per informazioni sui componenti di intelligenza artificiale descritti in questa pagina è possibile scrivere a privacy@timeflow.it. Per le richieste relative ai dati personali si rinvia ai canali e ai diritti indicati nell'informativa disponibile all'indirizzo Nota privacy per gli Utenti.