AI Policy di LexHero

1. Introduzione

La presente AI Policy illustra in modo chiaro e comprensibile come LexHero, piattaforma SaaS sviluppata e gestita da Keplera S.r.l., impiega tecnologie di intelligenza artificiale per supportare la redazione, l’analisi e la gestione dei documenti legali.

L’obiettivo di Keplera è assicurare che l’uso dell’AI avvenga sempre nel rispetto dei principi di legalità, correttezza e trasparenza, garantendo che la tecnologia resti uno strumento di supporto all’attività umana, mai un sostituto del giudizio o della responsabilità delle persone.

Tutti i sistemi di intelligenza artificiale impiegati in LexHero sono progettati e gestiti conformemente al Regolamento (UE) 2024/1689 (“AI Act”) e alla Legge italiana n. 132/2025 di attuazione, nonché nel pieno rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale in materia di protezione dei dati personali.

2. Ambito e finalità

LexHero utilizza l’intelligenza artificiale per migliorare l’efficienza e la qualità dei processi redazionali e di analisi giuridica. Le sue funzioni permettono, ad esempio, di generare bozze di contratti o atti, analizzare e classificare documenti caricati dall’utente, individuare clausole o rischi contrattuali e offrire assistenza nella scrittura di testi legali coerenti con il contesto normativo.

Queste funzioni hanno esclusivamente uno scopo di supporto, volto a semplificare e velocizzare il lavoro dell’utente, che rimane in ogni caso il soggetto titolare delle decisioni e responsabile dell’uso dei risultati prodotti.

3. Funzionamento dei sistemi di AI

Le funzionalità di LexHero si basano su modelli linguistici di grandi dimensioni e su tecniche di elaborazione automatica del linguaggio naturale adattate al dominio legale. I modelli sono stati calibrati su un insieme di dati composti da fonti giuridiche pubbliche, testi di dominio e contenuti proprietari elaborati e verificati da professionisti del diritto.

I dati caricati dagli utenti non vengono mai utilizzati per addestrare o migliorare i modelli e non vengono condivisi con soggetti terzi per finalità di analisi, marketing o profilazione.

L’AI di LexHero è concepita come un assistente: elabora il testo fornito dall’utente per restituire bozze, sintesi o suggerimenti, ma non prende decisioni autonome e non produce effetti giuridici diretti. Il know-how tecnologico resta interno a Keplera, mentre i documenti e i contenuti caricati o generati restano di esclusiva proprietà dell’utente.

4. Trattamento dei dati

Nel corso dell’utilizzo delle funzioni AI, LexHero può trattare dati testuali e dati personali contenuti nei documenti caricati, come nomi, ruoli, indirizzi o firme. Può inoltre registrare dati tecnici e di utilizzo necessari per garantire la sicurezza e il corretto funzionamento del servizio. Tutti i trattamenti sono effettuati nel rispetto dei principi di liceità, minimizzazione e limitazione delle finalità stabiliti dal GDPR.

I dati vengono conservati per il tempo strettamente necessario all’erogazione del servizio o per adempiere a obblighi di legge. Sono protetti da misure di sicurezza tecniche e organizzative che includono la cifratura, la segregazione logica e il controllo degli accessi. L’utente mantiene in ogni momento la piena disponibilità e titolarità dei propri contenuti, che non vengono riutilizzati da Keplera per scopi diversi da quelli contrattuali.

5. Supervisione e controllo umano

L’AI di LexHero fornisce risultati che hanno natura assistiva: aiutano a scrivere, interpretare o verificare testi, ma non sostituiscono il giudizio professionale. L’utente è sempre tenuto a leggere, valutare e, se necessario, modificare i contenuti generati. Nessuna delle funzionalità della piattaforma è concepita per operare in modo completamente autonomo.

Keplera adotta un sistema di supervisione continua, che comprende controlli tecnici e revisioni qualitative periodiche. Gli utenti possono inoltre inviare feedback direttamente dalla piattaforma, contribuendo così al miglioramento costante della precisione e dell’affidabilità dei risultati.

6. Principi di correttezza, sicurezza e responsabilità

Tutte le attività di sviluppo e utilizzo dell’AI in LexHero si fondano su alcuni principi essenziali. Il primo è la legalità, che impone che ogni trattamento sia conforme alla normativa vigente. Segue la trasparenza, che assicura che l’utente sia sempre consapevole quando interagisce con una funzione alimentata da intelligenza artificiale.

Un ulteriore principio è l’equità, intesa come impegno a prevenire bias e distorsioni nei risultati. A ciò si affiancano la sicurezza e la tutela della privacy, che garantiscono la protezione dei dati contro accessi o usi non autorizzati. Infine, resta imprescindibile il controllo umano, poiché ogni decisione o valutazione giuridica deve essere compiuta da una persona e non da un algoritmo.

7. Trasparenza e classificazione ai sensi dell’AI Act

Conformemente a quanto previsto dagli articoli 52 e seguenti del Regolamento (UE) 2024/1689 e dalla Legge n. 132/2025, Keplera adotta specifiche misure di trasparenza per informare gli utenti sull’impiego dell’intelligenza artificiale all’interno di LexHero.

Ogni volta che l’utente interagisce con una funzione basata su AI, il sistema lo segnala in modo chiaro attraverso indicatori visivi e testi esplicativi nell’interfaccia. LexHero non utilizza sistemi che prendono decisioni autonome o producono effetti giuridici diretti sugli utenti: la piattaforma rientra nella categoria dei sistemi a rischio limitato, secondo la classificazione prevista dall’articolo 6 dell’AI Act.

Keplera mantiene la documentazione tecnica, i registri delle attività di AI e la descrizione dei moduli algoritmici, che possono essere messi a disposizione delle autorità competenti in caso di richiesta o verifica. Tutte le interazioni significative vengono registrate per garantire tracciabilità e auditabilità, in linea con i requisiti di trasparenza e rendicontabilità imposti dalla normativa europea.

8. Diritti degli utenti

Gli utenti possono, in qualsiasi momento, richiedere informazioni sul trattamento dei propri dati e sull’utilizzo dei sistemi AI, nonché esercitare i diritti riconosciuti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità.

Le richieste possono essere inviate all’indirizzo [indirizzo], e Keplera si impegna a fornire risposte tempestive, chiare e complete.

Gli utenti possono inoltre segnalare eventuali errori o comportamenti anomali dell’AI, che verranno analizzati dal team tecnico e legale al fine di adottare, se necessario, misure correttive o migliorative.

9. Aggiornamenti e revisione

Poiché l’intelligenza artificiale è una tecnologia in continua evoluzione, Keplera si riserva di aggiornare periodicamente la presente AI Policy per adeguarla a modifiche normative, miglioramenti tecnologici o nuove funzionalità introdotte nella piattaforma. Ogni versione aggiornata sarà pubblicata sul sito ufficiale di LexHero e, ove opportuno, comunicata agli utenti registrati.

Ultimo aggiornamento: [inserire data]

10. Contatti - Titolare del trattamento e fornitore del servizio

Keplera S.r.l.

Sede legale: [indirizzo completo]

E-mail: [indirizzo completo]

Sito web: www.lexhero.com

Appendice I – Tabella di Trasparenza AI Act

Appendice II – Registro sintetico dei sistemi AI di LexHero

Registro interno redatto ai sensi dell’art. 60 del Regolamento (UE) 2024/1689 e dell’art. 9 della Legge 132/2025.