Provincia Autónoma de Trento

Chat PaT

BETA

INFORMACIÓN CONFORME

AL REGLAMENTO UE N.º 679 DE 2016

El Reglamento Europeo UE/2016/679 (en adelante, el «Reglamento») establece normas relativas a la protección de las personas físicas en lo que respecta al tratamiento de datos personales. Los artículos 13 y 14 del Reglamento prevén que el interesado, cuyos datos personales son tratados, sea debidamente informado sobre dicho tratamiento.

La presente nota informativa se refiere al funcionamiento del sistema de interacción avanzada ChatPAT y a los métodos de gestión de los datos de las conversaciones, con particular referencia a la anonimización de los datos personales que puedan ser comunicados por los usuarios.

ChatPAT es un chatbot, es decir, un software que simula una conversación, y está diseñado para simplificar el acceso de los usuarios a los servicios ofrecidos por la Provincia Autónoma de Trento y el uso de la información relacionada. Mediante el intercambio de mensajes en lenguaje natural, el sistema identifica y propone al usuario los servicios que mejor responden a sus necesidades expresadas.

El sistema genera respuestas utilizando tecnologías de inteligencia artificial (IA) de tipo generativo (Large Language Models) y sistemas de recuperación de información (RAG) basados en incrustaciones vectoriales.

El contenido textual propuesto por el sistema es generado artificialmente por una máquina, no por un operador humano.

ChatPAT se limita a proporcionar sugerencias y referencias al catálogo provincial de servicios, y no toma ninguna decisión sobre la capacidad de un usuario para utilizar el servicio o no.

El usuario puede en cualquier momento proceder a la consulta manual del catálogo provincial de servicios, accediendo a través del portal web provincial, en el enlace https://www.provincia.tn.it/Servizi.

Cabe destacar que ChatPAT no solicita ni necesita ningún dato personal para guiar al usuario dentro del catálogo de servicios. Cualquier inserción de datos personales en el chat por parte del usuario debe considerarse totalmente espontánea y no solicitada por el Responsable del tratamiento. Si el usuario decide, no obstante, introducir datos personales en el chat, estos serán tratados de conformidad con la legislación vigente en materia de privacidad, de la manera descrita en la presente nota informativa. En particular, el Responsable se compromete a minimizar el tratamiento de dichos datos, a fin de garantizar el pleno cumplimiento de los principios establecidos en el art. 5 del Reglamento, con particular referencia a la minimización de datos, la limitación de la finalidad y la limitación de la conservación.

La medida adoptada consiste en la anonimización instantánea de los datos personales en el momento de la recogida y la eliminación inmediata de los datos originales, de conformidad con el principio de privacidad desde el diseño y por defecto, y en coherencia con lo previsto en las Directrices 4/2019 sobre el artículo 25 del Comité Europeo de Protección de Datos. Este proceso tiene como objetivo hacer que los datos sean anónimos inmediatamente después de su recepción, asegurando que la información tratada ya no sea atribuible a una persona física identificada o identificable. Solo los datos anonimizados se transmiten al sistema de inteligencia artificial que genera las respuestas, y luego se archivan. Para la anonimización de los datos se emplean tecnologías de inteligencia artificial de tipo Procesamiento del Lenguaje Natural (PLN) para el reconocimiento y la eliminación automática de información personal. Antes de procesar la solicitud, el sistema analiza automáticamente el texto introducido por el usuario para identificar posibles datos personales (como nombres, apellidos, códigos fiscales, direcciones, números de teléfono, correos electrónicos, etc.). Dicha información, si se detecta, se elimina o se sustituye automáticamente por marcadores de posición anónimos antes de que el texto se transmita a los sistemas de inteligencia artificial generativa para la producción de la respuesta.

El mensaje original que contiene datos personales se elimina inmediatamente después del proceso de anonimización y no se almacena en ningún sistema.

El Responsable del tratamiento de datos personales es la Provincia Autónoma de Trento (en adelante, el «Responsable»), en la persona de su representante legal (Presidente de la Provincia en funciones), con domicilio social en Piazza Dante n. 15, 38122 – Trento, contactable en las siguientes direcciones:

El Encargado del tratamiento es el Director General pro tempore de la Unidad de Misión Estratégica Digitalización y Redes, con domicilio social en via Vannetti, 15 - 38122 Trento, contactable en las siguientes direcciones:

El Encargado es también la persona designada para la respuesta al Interesado en caso de ejercicio de los derechos ex arts. 15 – 22 del Reglamento.

Los datos de contacto del Delegado de Protección de Datos (DPD), como persona identificada por el responsable para el desempeño de funciones de control y consultoría, son: Piazza Dante n. 15 - 38122 Trento,

  • tel. 0461.494671
  • e-mail idprivacy@provincia.tn.it (indicar, en el asunto: “Solicitud de intervención del DPD ex art. 38 Reg. UE”).

El tratamiento de sus datos personales se basará en el respeto de la normativa sobre protección de datos personales y, en particular, en los principios de corrección, licitud y transparencia, de limitación de la conservación, según el cual los datos deben mantenerse en una forma que permita la identificación de los Interesados por un período no superior al logro de las finalidades, salvo casos excepcionales, así como de minimización, según el cual solo se pueden recopilar y tratar los datos personales pertinentes y no excesivos para las finalidades específicas del tratamiento, de conformidad con los arts. 5 y 25 del Reglamento.

1. FUENTE DE LOS DATOS PERSONALES

El servicio de interacción avanzada ChatPAT no solicita ni necesita ningún dato personal para guiarle en el catálogo de servicios digitales ofrecidos por la Provincia Autónoma de Trento. Sus datos se recopilan del Interesado (usted mismo) exclusivamente si usted mismo, libre y espontáneamente, comunica dichos datos a través de la interfaz de usuario.

2. FINALIDAD DEL TRATAMIENTO Y BASE JURÍDICA

Le indicamos específicamente la finalidad del tratamiento y la base jurídica que permite el tratamiento de sus datos:

para la ejecución de una tarea de interés público / conectada al ejercicio de poderes públicos de los que es titular el Responsable (art. 6.1, letra e), del Reglamento) y, en particular, para poder ofrecerle el servicio de interacción avanzada ChatPAT, a fin de:

  • garantizar su derecho a disfrutar de servicios públicos digitales simples e integrados,
  • asegurar la exhaustividad de la información y la simplicidad de consulta de la información contenida en la sección Servicios del portal web provincial,
  • crear una oferta de servicios públicos orientada al usuario y libre de obstáculos que impidan la igualdad de acceso,
  • aumentar la calidad y cantidad de servicios prestados a los ciudadanos, también mediante el uso de tecnologías de inteligencia artificial,

de conformidad y a los efectos de:

  • Decreto Legislativo n.º 82/2005, Código de la Administración Digital, arts. 7, 53 y 64-bis;
  • Ley Provincial n.º 16/2012, Disposiciones para la promoción de la sociedad de la información y la administración digital y para la difusión de software libre y formatos de datos abiertos, arts. 2 y 22-bis.

Se reitera en cualquier caso que, a los efectos de la prestación de los servicios antes mencionados, la herramienta ChatPAT no necesita datos personales.

3. MODALIDADES DEL TRATAMIENTO

El tratamiento se realizará con herramientas automatizadas (informáticas/electrónicas) con lógicas destinadas a garantizar la confidencialidad, la integridad y la disponibilidad de los datos mismos. Inmediatamente después de la eventual inserción de datos personales en el chat, estos serán anonimizados. El sistema que anonimiza los datos descarta inmediatamente los datos personales. Solo el mensaje anonimizado será archivado y transmitido al sistema que genera las respuestas.

El tratamiento de los datos personales que usted comunique se realiza exclusivamente a través de la herramienta automatizada encargada de la anonimización. Se precisa que ningún operador o encargado del tratamiento del Responsable accede, visualiza o procesa dichos datos antes o durante el proceso de anonimización y posterior eliminación.

Siempre para las finalidades indicadas, los datos personales que usted comunique serán tratados por sujetos que realizan actividades instrumentales para el Responsable (proveedores de servicios informáticos), que prestan garantías adecuadas sobre la protección de datos personales y son nombrados Encargados del tratamiento ex art. 28 del Reglamento. La lista actualizada de los Encargados puede consultarse en nuestras oficinas situadas en via Vannetti, 15 - 38122 Trento.

El responsable del tratamiento que procesa sus datos es Trentino.AI S.c.a.r.l., con domicilio social en Trento Via Kufstein, 5, contactable en las siguientes direcciones:

4. PROCESOS DE TOMA DE DECISIONES AUTOMATIZADOS Y ELABORACIÓN DE PERFILES

Se excluye la existencia de un proceso de toma de decisiones basado en un tratamiento automatizado, incluida la elaboración de perfiles.

5. COMUNICACIÓN Y DIFUSIÓN DE LOS DATOS (CATEGORÍAS DE DESTINATARIOS)

Los datos no serán comunicados a ningún destinatario, ni antes ni después de la anonimización.

Los datos no serán difundidos, ni antes ni después de la anonimización.

6. TRANSFERENCIA FUERA DE LA UE

Los datos no serán transferidos fuera de la Unión Europea, ni antes ni después de la anonimización.

7. PERÍODO DE CONSERVACIÓN DE LOS DATOS

Le informamos que el período de conservación de sus datos personales tras la recogida es casi instantáneo. De hecho, los datos se anonimizan inmediatamente después de la recogida. Solo se archivan los datos anonimizados, mientras que el mensaje original, que contiene datos personales, se descarta inmediatamente.

8. DERECHOS DEL INTERESADO

Usted podrá ejercer, frente al Responsable, a través del encargado antes mencionado, los derechos previstos en el Reglamento. Se precisa que, dado que el sistema archiva exclusivamente datos anonimizados, el Responsable dispone de sus datos personales exclusivamente durante el instante necesario para la anonimización. Es muy probable que, en el momento de ejercer su derecho, el Responsable ya no esté en posesión de sus datos personales. Por esta razón, podría no ser posible satisfacer su solicitud. En cualquier caso, el Responsable le dará curso proporcionando cualquier aclaración útil en materia de privacidad y funcionamiento del sistema.

Para una máxima transparencia, a continuación se enumeran sus derechos:

  • solicitar el acceso a sus datos personales y obtener una copia de los mismos (art. 15 Reglamento) ;
  • si los considera inexactos o incompletos, solicitar su rectificación o integración, respectivamente (art. 16 Reglamento) ;
  • si se cumplen los requisitos normativos, solicitar su supresión (art. 17 Reglamento), o ejercer el derecho a la limitación (art. 18 Reglamento) ;
  • si se cumplen los requisitos normativos, oponerse al tratamiento de sus datos (incluida cualquier elaboración de perfiles) en cualquier momento, por motivos relacionados con su situación particular (art. 21 Reglamento).

Además, en cualquier momento, usted tiene derecho a presentar una reclamación ante el Garante per la protezione dei dati personali (Autoridad Italiana de Protección de Datos).

9. COOKIES

ChatPAT no utiliza cookies, ni propias ni de terceros. No se instalan cookies técnicas, analíticas ni de perfilado.