Fiducia

Compliance by design. Non è uno slogan.

Lavoriamo con amministrazioni pubbliche e aziende che gestiscono dati sensibili. Sicurezza, privacy e conformità normativa sono requisiti non negoziabili, integrati fin dal primo sprint di ogni progetto.

Marchi e certificazioni

Sette pilastri di conformità

AESA

Operatore drone certificato

Siamo registrati presso l'Agenzia Statale spagnola per la Sicurezza Aerea (AESA) come operatore professionale. Tutti i nostri voli rispettano il regolamento UE 2019/947 e la normativa nazionale spagnola per le operazioni aeree senza pilota.

Si applica a: Voli su qualsiasi tipo di area (urbana, costiera, eventi) con autorizzazioni specifiche.

ENS

Schema Nazionale di Sicurezza (Spagna)

Le nostre piattaforme sono progettate secondo i principi e i requisiti dell'ENS fin dal primo sprint. Categoria media o alta secondo le esigenze del cliente, con audit disponibile.

Si applica a: Applicabile ai sistemi che trattano informazioni della pubblica amministrazione.

GDPR

Regolamento Generale sulla Protezione dei Dati

Privacy by design in tutti gli sviluppi. Anonimizzazione IA di volti e targhe nei gemelli digitali con persone. DPA con tutti i fornitori. Conservazione minima.

Si applica a: Applicabile a qualsiasi dato personale o riconducibile a persone fisiche.

AI Act ready

Regolamento europeo sull'IA

Progettiamo secondo il Regolamento (UE) 2024/1689: trasparenza all'inizio di ogni interazione, tracciabilità delle decisioni e supervisione umana nei processi critici. E poiché il regolamento non rilascia «certificati ufficiali», ciò che consegniamo è quanto effettivamente previsto: una dichiarazione di conformità con fascicolo tecnico verificabile.

Si applica a: Applicabile a tutti i nostri componenti di IA applicata.

LCSP

Legge sui Contratti del Settore Pubblico (Spagna)

Conosciamo la Legge 9/2017 nel dettaglio. La aiutiamo a scegliere la procedura adeguata (contratto minore, PAS, aperta) e a redigere i capitolati tecnici fin dalla fase di discovery.

Si applica a: Applicabile a qualsiasi affidamento con il settore pubblico spagnolo.

WCAG 2.1 AA

Accessibilità web livello AA

Tutte le nostre piattaforme sono costruite seguendo le linee guida WCAG 2.1 livello AA. Compatibili con screen reader, navigazione da tastiera, contrasto sufficiente e sottotitoli nei video.

Si applica a: Conformità richiesta dal Regio Decreto spagnolo 1112/2018 agli enti del settore pubblico.

IA con le idee chiare

Quattro scorciatoie del mercato che non prendiamo

L'IA conversazionale nel settore pubblico viene venduta con promesse che la normativa non sostiene. Ecco come lo facciamo noi.

Il «certificato AI Act ufficiale» non esiste

Diffidi di chi glielo vende: il regolamento non prevede questo marchio. Ciò che è serio — e ciò che consegniamo — è una dichiarazione di conformità supportata da un fascicolo tecnico verificabile.

Trasparenza visibile, non nascosta

Le linee guida della Commissione Europea (luglio 2026) non impongono una formula unica: richiedono che l'utente sappia di parlare con un'IA prima o all'inizio dell'interazione, in modo visibile. Mai nascosto nell'informativa legale.

Ruoli chiari: chi risponde di cosa

Se l'assistente di un sito comunale funziona con tecnologia Clotitec, Clotitec è il fornitore e il comune è il responsabile della messa in servizio. Ogni obbligo, per iscritto e senza zone grigie.

L'IA conversazionale ha il suo GDPR

Un assistente tratta conversazioni: registro delle attività di trattamento proprio, clausole da responsabile del trattamento con il fornitore del modello, minimizzazione e termini di conservazione definiti.

Come lo applichiamo

Quattro meccanismi verificabili

Essere conformi non significa spuntare una casella. Significa operare in modo concreto e dimostrabile.

Tracciabilità completa

Ogni decisione automatizzata viene registrata con timestamp, modello utilizzato, input e output.

Supervisione umana

I processi critici (amministrativi, legali) prevedono sempre una revisione umana prima dell'esecuzione.

DPA con i fornitori

Accordi sul trattamento dei dati firmati con Make.com, HubSpot, Resend, Vercel.

Log di accesso

Log verificabili di chi accede a quali dati, quando e da dove.

Ha bisogno di documentazione dettagliata per il suo capitolato?

Le forniamo certificati, dichiarazioni di conformità e referenze tecniche da includere nel fascicolo di gara.

Richiedere documentazione