ARIA è l’assistente vocale con cui si può parlare su questo sito. Questo foglio dice tre cose: che ARIA è una macchina, che cosa succede alla tua voce quando le parli, e a che punto siamo con gli obblighi di legge — compreso ciò che non abbiamo ancora fatto.
Il fronte (punti 1–4) è per chi parla con ARIA. Il retro (punti 5–11) è per chi deve verificare. Sono la stessa storia, raccontata due volte.
Per chi parla con ARIA. Nessun termine tecnico, nessuna sigla da conoscere.
1 In una riga
ARIA è un sistema di intelligenza artificiale. Non è una persona.
Non devi crederci sulla parola: mentre parli lo vedi scritto in tre punti diversi.
•Prima di premere qualsiasi cosa, sulla pagina, sotto il pulsante per iniziare: «Risposte generate da intelligenza artificiale (EU AI Act Art. 50).»
•Per tutta la conversazione, in fondo alla finestra: la stessa frase, con la sigla «AI» accanto. Non scompare scorrendo: è un piede di pagina persistente.
•Accanto a ogni singola risposta: la sigla «AI», su ciascun messaggio prodotto dal sistema.
E ARIA lo dice a voce, nella prima frase di ogni conversazione: «Ciao! Sono ARIA, un’intelligenza artificiale, non una persona…». È una frase fissa: non la sceglie il modello. Se scrivi subito, il saluto si interrompe: restano gli avvisi scritti. Su questa pagina dichiariamo solo ciò che abbiamo verificato guardando il sistema in funzione.
2 In trenta secondi: che cosa succede quando premi «Accetto» (o «Inizia»)
•Il browser ti chiede il permesso di usare il microfono. Se dici di sì, il microfono si apre. Puoi dire di no: la richiesta la fa il browser, non noi. Se il browser ricorda il permesso, alle visite successive non lo chiede più.
•Da quel momento la tua voce viaggia in tempo reale verso due dei fornitori elencati al punto 7: LiveKit, che la trasporta dal suo server più vicino a te, senza garanzia che resti nell’Unione Europea, e Deepgram, che la trascrive su server nell’Unione Europea. Sono due società statunitensi.
•La voce è un dato personale: può dire chi sei, e contiene tutto quello che scegli di dire. Non si può rendere anonima prima di inviarla — è una voce, non un modulo da riempire: si toglie il nome a un modulo, non a un timbro vocale.
•Alla seconda visita può partire da sola. Se hai già acconsentito una volta, il consenso resta memorizzato nel tuo browser: la conversazione può avviarsi da sé all’apertura della pagina, senza che tu prema nulla e, se il browser ricorda il permesso, con il microfono già acceso. Per tornare a essere interpellato, usa «Revoca il consenso» nel piede della pagina di ARIA, oppure cancella i dati di questo sito dal browser.
•Puoi chiudere la sessione quando vuoi: così il trattamento si ferma. Attenzione però: chiuderla non revoca il consenso, che resta nel tuo browser. Per revocarlo trovi il comando «Revoca il consenso» nel piede della pagina di ARIA, oppure cancella i dati di questo sito dal browser.
Che cosa resta quando chiudi
✗L’audio no. Passa in tempo reale e non resta registrato da nessuna parte.
✗La trascrizione, da noi no. Il testo di quello che dici serve solo mentre parli: alla chiusura non lo salviamo. Google, che genera le risposte, lo tiene fino a 55 giorni per il controllo degli abusi. Il dettaglio è al punto 7.
✓I dati tecnici sì: quando è iniziata, quanto è durata, e il tuo indirizzo internet (IP), che finisce nei nostri registri tecnici a ogni avvio.
✓Se hai chiesto un preventivo, i prezzi o i link per e-mail, sì: la richiesta e, se li hai dati, il tuo nome e la tua e-mail, per risponderti. Il dettaglio è al punto 7.
3 Che cosa ARIA non fa
✗Non decide nulla che ti riguardi. Non c’è nessuna pratica e nessun punteggio su di te. Se chiedi un preventivo personalizzato, il sistema stima in automatico solo quanto è complessa la richiesta, per aiutare Paolo Consorti: decide lui.
✗Non ti profila e non costruisce un ritratto di te da usare dopo.
✗Non produce effetti giuridici né effetti che ti riguardino in modo significativo.
✗Non ti riconosce dalla voce. La voce viene trasformata in testo; non serve a identificare chi parla e non viene confrontata con nessun archivio di voci.
✗Non legge le tue emozioni. Non c’è nessun sistema che stimi come stai dal tono.
✗Non conserva l’audio. Nessuna registrazione della tua voce viene salvata.
Un’avvertenza, perché le due cose si confondono facilmente: non conservare l’audio non vuol dire non conservare nulla. Noi non conserviamo le tue parole, né l’audio né la trascrizione; Google, che genera le risposte, ne tiene il testo fino a 55 giorni per il controllo degli abusi. Restano invece da noi i dati tecnici di ogni sessione, compreso il tuo indirizzo IP, e, se chiedi un preventivo, i prezzi o i link per e-mail, la richiesta e, se li dai, il tuo nome e la tua e-mail (punto 7).
4 Come proteggersi, in concreto
•Non dire ad ARIA ciò che non deve uscire dall’Europa: codice fiscale, IBAN, dati sanitari, informazioni riservate di clienti o di terzi. Ad ARIA non servono per risponderti, e una volta detti sono usciti.
•Verifica sempre ciò che dice, prima di agire. Come ogni sistema di questo tipo può sbagliare, e lo fa con lo stesso tono sicuro con cui dice le cose giuste. Non è un consulente, non è un medico, non è un avvocato.
•Se non vuoi che riparta da sola alla visita successiva: usa «Revoca il consenso» nel piede della pagina di ARIA, oppure cancella i dati di questo sito dal tuo browser. Il consenso memorizzato sparisce.
•Se vuoi che cancelliamo i dati che teniamo noi (punto 7): scrivi a privacy@tds-automation.com. Li cancelliamo senza ritardo, e non ti chiediamo il motivo.
Retro
Per chi deve verificare. Stessi fatti, con i riferimenti e le prove.
5 La norma, comma per comma
Regolamento (UE) 2024/1689, art. 50 — obblighi di trasparenza. Per lo stato usiamo tre sole etichette: AttivoDa fareNon applicabile.
Comma
Cosa impone
Si applica a noi?
Stato
Prova: dove si vede
Art. 50(1)
Chi fornisce un sistema di IA destinato a interagire direttamente con persone fisiche deve fare in modo che esse siano informate di stare interagendo con un’IA, salvo che sia già evidente. L’informazione va data al più tardi al momento della prima interazione.
Sì. ARIA parla direttamente con chiunque apra la pagina.
Attivo per iscritto e a voce: la prima frase del saluto lo dice all’inizio di ogni conversazione; se scrivi subito, il saluto si interrompe e restano gli avvisi scritti (punto 1).
Le scritte e il riquadro del consenso elencati al punto 6 e la frase detta (punto 1); questa scheda; informativa, punto 7.1.
Art. 50(2)
Chi fornisce sistemi che generano audio, immagini, video o testo sintetici deve marcare l’output in un formato leggibile dalla macchina e riconoscibile come generato o manipolato artificialmente.
Sì. ARIA genera testo e una voce sintetica.
Da fare termine: 2 dicembre 2026. Il Reg. (UE) 2026/1744 (Omnibus digitale sull’IA, in vigore dal 27 luglio 2026) non ha rinviato l’art. 50, che si applica dal 2 agosto 2026: ha dato tempo fino al 2 dicembre 2026 per il solo obbligo di marcatura leggibile dalla macchina ai sistemi immessi sul mercato prima del 2 agosto 2026 (nuovo art. 111, par. 4). L’ARIA di questa pagina non è immessa sul mercato ma «messa in servizio»: la usiamo noi, sul nostro sito, da prima del 2 agosto 2026. Lo stesso termine vale per lei secondo le linee guida della Commissione sull’art. 50 (C(2026) 5054, punto 153), che lo estendono ai sistemi messi in servizio prima del 2 agosto 2026; le linee guida non sono vincolanti.
Nessuna nostra, ed è per questo che sta al punto 8. Oggi la marcatura la vede una persona (la sigla «AI»), non un programma. Secondo Google, la voce principale (Gemini) porta un contrassegno invisibile, SynthID: non abbiamo ancora verificato che arrivi intatto al tuo browser.
Art. 50(3)
Chi utilizza sistemi di riconoscimento delle emozioni o di categorizzazione biometrica deve informarne le persone esposte.
No.
Non applicabile ARIA non riconosce emozioni e non classifica nessuno in base a caratteristiche biometriche: la voce è trasformata in testo e non è usata per riconoscere chi parla.
Punto 3 e l’elenco dei fornitori al punto 7: nessuno di essi svolge queste funzioni.
Art. 50(4) e (5)
(4) Chi usa un sistema di IA che genera o manipola immagini, audio o video che costituiscono un deep fake — contenuti che somigliano a persone, oggetti, luoghi, entità o eventi esistenti e che sembrerebbero falsamente autentici — deve dichiararlo; lo stesso per il testo pubblicato allo scopo di informare il pubblico su questioni di interesse pubblico. (5) Le informazioni dei commi da 1 a 4 vanno date in modo chiaro e distinguibile, al più tardi al momento della prima interazione o esposizione, e devono rispettare i requisiti di accessibilità applicabili.
(4) No. ARIA è solo una voce, senza volto: dal 12 ottobre 2026 non c’è più l’avatar video. La sua voce è sintetica e non imita una persona reale. Il testo di ARIA non è pubblicato per informare il pubblico: risponde a chi la interroga, quindi quella parte non ci riguarda. (5) Sì.
Non applicabile per il (4). Attivo per il (5): il momento in cui l’informazione è data è al punto 6; per l’accessibilità, l’avviso è sia scritto sia detto a voce. Per la marcatura leggibile dalla macchina vale la riga 50(2).
È l’adempimento del «al più tardi al momento della prima interazione»: l’informazione c’è prima del clic, e resta sotto gli occhi per tutta la conversazione.
Quando
Dove
Che cosa dice
Prima di premere qualsiasi cosa
Sulla pagina, subito sotto il pulsante per iniziare la conversazione
«Risposte generate da intelligenza artificiale (EU AI Act Art. 50).» con il collegamento all’informativa
Alla prima visita, prima che la conversazione parta
Un riquadro di consenso, da accettare con «Accetto»
Dice che ARIA è un’intelligenza artificiale di TDS AI Systems, non una persona, che cosa succede alla tua voce e come revocare il consenso, e chiede il consenso. Se hai già acconsentito in passato, il browser lo ricorda: il riquadro non ricompare e la conversazione può partire da sola
Subito prima che il microfono si apra
Una finestra del browser, non nostra
Chiede il permesso di usare il microfono. È il browser a chiederlo, e si può rifiutare. Se il browser ricorda il permesso, alle visite successive non lo chiede più e il microfono si apre da sé
Per tutta la conversazione
In fondo alla finestra, sempre presente: un piede di pagina persistente
La sigla «AI», la stessa frase e il collegamento all’informativa
Su ogni singola risposta
Accanto al messaggio, dentro la conversazione
La sigla «AI», su ciascun messaggio prodotto dal sistema
7 Chi tratta i dati e dove vanno
Ogni fornitore riceve una parte diversa dei dati: la colonna centrale, la più importante di questa pagina, dice quale.
Chi
Che cosa riceve
A che serve
Dove
Deepgram Inc.
L’audio grezzo della tua voce. È l’unico fornitore che lo elabora (LiveKit lo trasporta soltanto). Solo quando fa da voce di riserva, anche il testo di quella frase di risposta.
Trasforma la voce in testo (nova-3). Se la voce principale ha un errore o tarda (anche quando finisce la sua quota giornaliera), pronuncia quella frase al suo posto (aura-2)
Unione Europea
Google — Gemini
Solo il testo della conversazione. Mai l’audio della tua voce. Google conserva domande e risposte fino a 55 giorni, solo per il controllo degli abusi; può leggerle personale autorizzato di Google.
Genera le risposte (gemini-2.5-flash) e le pronuncia con una voce sintetica (gemini-3.8-flash-tts)
Server di Google, anche fuori dall’Unione Europea: in qualunque paese dove Google ha strutture
LiveKit Inc.
Il flusso audio e i messaggi scritti mentre passano, e il tuo indirizzo IP, che serve alla connessione. La sessione non viene registrata: la registrazione è spenta. LiveKit tiene dati tecnici e di analisi della sessione.
Trasporta la conversazione fra il tuo browser e ARIA
Il server di LiveKit più vicino a te, senza garanzia che sia nell’Unione Europea
OpenAI
Il record tecnico di ogni sessione — identificativo, durata, numero di messaggi, costo. Solo se chiedi un preventivo o i prezzi, anche il testo che ne salviamo: la richiesta e, se li hai dati, nome ed e-mail. Mai l’audio, mai il resto della conversazione.
Lo trasforma in un vettore numerico che serve alla ricerca nel nostro archivio interno (text-embedding-3-small). La conservazione a zero giorni non è attiva sul nostro contratto: vale la ritenzione predefinita fino a 30 giorni per il controllo abusi
Stati Uniti
Google — Gmail (Google Workspace)
Il tuo nome e la tua e-mail, solo se li dai ad ARIA; per un preventivo, la richiesta e il preventivo stesso; per una richiesta di prezzi, il riassunto della richiesta, anche senza nome ed e-mail.
Ti manda le e-mail: il codice con cui, di norma, ARIA verifica il tuo indirizzo prima di mandarti qualcosa per e-mail; i link per prenotare una chiamata; la conferma del preventivo e, per le richieste particolari, un riepilogo della richiesta. Avvisa per e-mail Paolo Consorti, che rivede il preventivo preparato dal sistema e te lo manda da qui; porta alla nostra casella anche il riassunto delle richieste di prezzi
Server di Google, nell’Unione Europea o altrove
Che cosa non esce da qui. Il rilevamento del momento in cui stai parlando (Silero) gira dentro il nostro contenitore: non viene inviato a nessuno.
ARIA è solo una voce. Dal 12 ottobre 2026 non c’è un avatar video: nessun volto, nessun flusso video, nessun fornitore per il video.
I fornitori sopra sono società statunitensi o parte di gruppi statunitensi. Deepgram tratta la tua voce su server nell’Unione Europea ed è escluso dal suo programma di miglioramento dei modelli: per la sua documentazione, audio e testo non vengono conservati dopo la risposta. Per gli altri, la colonna «Dove» dice dove possono stare i dati. La base giuridica del trasferimento fuori dall’Unione Europea, e il dettaglio contrattuale per ciascun fornitore, sono nell’informativa, punto 6. Il contratto sul trattamento dei dati lo abbiamo chiesto a Deepgram: in attesa di risposta (punto 8).
Un altro passaggio, fuori dalla conversazione. Se prenoti una chiamata con i link di ARIA, lo fai sul sito di Calendly (società statunitense) o su Google Calendar: i dati che inserisci li ricevono quel servizio e noi. Il programma che serve alla pagina (la libreria di LiveKit) lo scarichi dal nostro stesso sito, come il resto della pagina: nessun servizio in più.
Che cosa resta, e per quanto
✗L’audio non viene conservato: passa in tempo reale e non resta registrato.
✗Non conserviamo la trascrizione. Il testo di quello che dici serve solo durante la conversazione: alla chiusura non lo salviamo da nessuna parte. È così dal 31 luglio 2026, ed è una scelta definitiva per questa pagina. Google, che genera le risposte, ne conserva il testo fino a 55 giorni per il controllo degli abusi (tabella qui sopra).
✗ARIA non cerca nelle conversazioni passate: ogni sessione parte da zero, e non ti riconosce se torni.
✓Restano i dati tecnici: identificativo della sessione, orari, durata, numero di messaggi, costo, e il tuo indirizzo IP, scritto nei registri tecnici a ogni avvio, per diagnosi e sicurezza. Se chiedi un preventivo, un codice o i link, nei registri restano anche l’iniziale e il dominio della tua e-mail (per esempio m***@esempio.it) e, per le richieste particolari, i nomi dei servizi chiesti. Il record tecnico della sessione viene trasformato in un vettore numerico per la ricerca interna (OpenAI, tabella qui sopra).
•Per quanto tempo: un termine massimo per i dati tecnici non è ancora fissato: è una lacuna, dichiarata al punto 8, e quando ci sarà sarà scritto qui. Puoi chiederne la cancellazione in qualsiasi momento: la facciamo senza ritardo, al più tardi entro un mese, e non ti chiediamo il motivo. Per trovare i dati di una sessione ci servono il giorno, l’ora e, se lo conosci, il tuo indirizzo IP.
✓Se chiedi un preventivo, il tuo nome, la tua e-mail e la richiesta restano nel nostro archivio interno (un nostro server in Italia) e nella nostra posta: servono a risponderti e a seguire la richiesta. Anche se chiedi solo i prezzi o una proposta, ARIA può salvare nel nostro archivio un riassunto della richiesta (al massimo 500 caratteri), scritto dal sistema a partire dalle tue parole, anche senza nome ed e-mail, e mandarlo per e-mail alla nostra casella di posta. Le e-mail che ti mandiamo (codice, link, conferme) restano nella nostra posta. Teniamo tutto al massimo 24 mesi dall’ultimo contatto, se non nasce un contratto. Il codice di verifica scade dopo 10 minuti.
✗Nessun addestramento: le conversazioni non sono usate per addestrare modelli, né nostri né dei fornitori; Google può usare i testi che conserva solo per i suoi sistemi contro gli abusi. Per Deepgram vale dall’8 ottobre 2026: vedi la correzione al punto 11. Per ElevenLabs, che fino a quel giorno pronunciava le risposte, stiamo verificando se l’esclusione era attiva.
Questa scheda non è l’informativa privacy. Qui c’è che cosa fa ARIA e a che punto siamo con l’art. 50. L’informativa — basi giuridiche, responsabili del trattamento, trasferimenti, i tuoi diritti e come esercitarli — è un documento diverso: tds-automation.com/privacy.html, punto 7.1. Se le due dicono cose diverse, vale l’informativa e noi abbiamo un errore da correggere: segnalacelo.
8 Limiti dichiarati
Quello che non abbiamo ancora fatto, scritto qui invece che taciuto. Un documento di conformità che dichiara misure inesistenti è peggio di uno che ammette una lacuna: la lacuna si chiude, la dichiarazione falsa toglie credibilità a tutto il resto.
Che cosa manca
Che cosa comporta
Termine
Un termine massimo di conservazione dei dati tecnici
Il record tecnico di ogni sessione resta finché non ne chiedi la cancellazione: non c’è una scadenza automatica che lo elimini da solo. La trascrizione, invece, non la conserviamo (punto 7).
La legge non fissa un numero di giorni, ma chiede di non tenere i dati più del necessario (GDPR, art. 5) e di dire per quanto li teniamo (art. 13): il termine dobbiamo fissarlo noi, e finché manca è una lacuna, scritta qui. La cancellazione su richiesta la facciamo già, senza ritardo.
La cancellazione automatica delle richieste di preventivo e delle e-mail scadute
Il termine c’è (24 mesi dall’ultimo contatto, punto 7), ma nessun programma cancella da solo le richieste e le e-mail scadute: lo facciamo noi, a mano.
Da fare, senza data
La marcatura leggibile dalla macchina dei contenuti sintetici (art. 50(2))
La sigla «AI» la vede una persona, non un programma. Un contrassegno nostro, leggibile da un programma, non c’è ancora. Secondo Google, la voce principale (Gemini) porta un contrassegno invisibile, SynthID: non abbiamo ancora verificato che arrivi intatto al tuo browser. Per le frasi della voce di riserva (Deepgram) e per il testo non ci risulta un contrassegno tecnico. Il Reg. (UE) 2026/1744 ha dato tempo fino al 2 dicembre 2026, per questo solo obbligo, ai sistemi immessi sul mercato prima del 2 agosto 2026; l’ARIA di questa pagina è «messa in servizio» (la usiamo noi) e il termine vale per lei secondo le linee guida della Commissione, che non sono vincolanti (punto 5).
2 dicembre 2026
Il contratto con Deepgram sul trattamento dei dati (DPA, con le clausole contrattuali standard)
Deepgram tratta la tua voce su server nell’Unione Europea, ma il contratto scritto che fissa come deve trattarla non c’è ancora.
Lo abbiamo chiesto a Deepgram: in attesa di risposta
Un limite di frequenza e una barriera all’abuso
Un limite c’è: cinque richieste al minuto per indirizzo IP, oltre le quali il servizio risponde con un rifiuto. Manca invece una barriera all’abuso più solida su una pagina che non richiede di accedere: nessuna verifica che dall’altra parte ci sia una persona, nessun tetto giornaliero. È una misura di sicurezza, non un obbligo dell’art. 50, ma tacerla sarebbe scorretto.
Da fare, senza data
Un controllo automatico che verifichi ogni giorno queste dichiarazioni
Oggi la verifica è manuale. Un’affermazione vera può diventare falsa perché il sistema cambia, senza che nessuno se ne accorga.
Da fare, senza data
Una verifica dell’età
Il servizio non è rivolto ai minori, non li sollecita e non verifica l’età di chi lo usa.
Da decidere: se serva una barriera o basti dirlo
9 Che cosa questa scheda non copre
✗I contenuti che pubblichiamo altrove — testi, immagini e video sui canali social: hanno le loro dichiarazioni, non questa.
✗I sistemi che costruiamo per i clienti. Ognuno ha la propria documentazione e, in quel caso, il titolare del trattamento è il cliente, non noi.
✗Gli altri strumenti di questo sito — modulo di contatto, iscrizione alla newsletter, download di documenti: sono descritti nell’informativa.
✗Non è consulenza legale. È la descrizione di un sistema nostro, scritta da noi, e va letta come tale.
10 Segnalare un errore
Se qui c’è un’affermazione che non corrisponde a ciò che il sistema fa, scrivilo a info@tds-automation.com. Per i dati personali — accesso, rettifica, cancellazione — scrivi a privacy@tds-automation.com.
Che cosa ci impegniamo a fare: annotiamo la segnalazione, la verifichiamo sul sistema in funzione e non sulla documentazione, e se abbiamo sbagliato correggiamo questa pagina e scriviamo la correzione nella cronologia qui sotto, con la data. Per le segnalazioni non chiediamo il motivo né chi sei. Per i dati di un preventivo, invece, prima di risponderti dobbiamo verificare che tu sia la persona che l’ha chiesto.
Resta impregiudicato il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
11 Cronologia delle versioni
Versione
Data
Che cosa è cambiato
1.1
13 ottobre 2026
Nuova voce, dall’8 ottobre 2026. Le risposte le pronuncia Google Gemini (gemini-3.8-flash-tts) al posto di ElevenLabs, che non riceve più nulla; se la voce principale ha un errore o tarda, quella sola frase la pronuncia Deepgram (aura-2), su server nell’Unione Europea. La trascrizione passa all’indirizzo europeo di Deepgram, con l’esclusione dal suo programma di miglioramento dei modelli. Una correzione: fino all’8 ottobre 2026 quell’esclusione non era attiva, quindi per Deepgram la frase «nessun addestramento, né nostro né dei fornitori» non era vera; per ElevenLabs stiamo verificando se la sua esclusione era attiva. ARIA ora dice di essere un’intelligenza artificiale nella prima frase di ogni conversazione, con una frase fissa, ascoltata l’8 ottobre 2026. Non conserviamo più la trascrizione e ARIA non cerca nelle conversazioni passate: era sospeso dal 31 luglio 2026, ora è definitivo; per questo spariscono dal punto 8 il limite della ricerca che non distingueva un visitatore dall’altro e quello sul termine di conservazione della trascrizione. I registri tecnici non tengono più le parole: né quelle dei messaggi scritti (prima ne tenevano i primi 100 caratteri), né quelle dette, che a volte vi finivano; restano solo, per preventivi, codici e link, l’iniziale e il dominio dell’e-mail e, per le richieste particolari, i nomi dei servizi chiesti. Tolto il «ripiego automatico su gemini-2.0-flash-lite»: non è mai esistito, il sistema lo segnalava soltanto nei registri tecnici. Dal 12 ottobre 2026 ARIA è solo una voce: l’avatar video non è più attivo e Beyond Presence non riceve più nulla; la ricerca nel nostro archivio è tolta dalla pagina pubblica e dalla demo; la sessione non viene registrata. Il riquadro del consenso ora dice chi siamo, che il consenso resta nel browser e come revocarlo. Una seconda correzione: la versione 1.0 non diceva che, se chiedi un preventivo o i prezzi, la richiesta (e nome ed e-mail, se li dai) resta nel nostro archivio, che il suo testo passa da OpenAI per il vettore di ricerca e che le e-mail te le manda Google (Gmail). Dal 6 aprile 2026 il sistema era anche impostato per avvisare Paolo Consorti su Telegram, con quei dati; dai nostri controlli non risulta che quell’avviso sia mai partito. Da questa versione l’avviso arriva solo per e-mail. Una terza correzione: la versione 1.0 non diceva che Google conserva il testo della conversazione fino a 55 giorni per il controllo degli abusi, né che LiveKit riceve il tuo indirizzo IP e usa il server più vicino a te, senza garanzia che sia nell’Unione Europea; e dava Beyond Presence come società statunitense, mentre è tedesca (Beyond Presence GmbH, Monaco di Baviera). Aggiunte anche le prenotazioni su Calendly e Google Calendar. La pagina caricava un programma (la libreria di LiveKit) dal servizio jsDelivr, che vedeva il tuo indirizzo IP, e non lo dicevamo: da questa versione quel programma lo serviamo dal nostro sito. Una quarta correzione: la versione 1.0 metteva ARIA fra i sistemi immessi sul mercato prima del 2 agosto 2026, ai quali il Reg. (UE) 2026/1744 dà tempo fino al 2 dicembre 2026 per la marcatura leggibile dalla macchina. L’ARIA di questa pagina invece è «messa in servizio» (la usiamo noi): lo stesso termine vale per lei secondo le linee guida della Commissione, che non sono vincolanti (punto 5).
1.0
31 luglio 2026
Prima pubblicazione. Redatta leggendo i sorgenti del sistema in funzione, non la documentazione precedente, e poi sottoposta a una revisione avversariale che ne ha corretto quattro affermazioni prima che uscisse. Da quel lavoro sono nati i punti che prima non avremmo scritto: OpenAI fra i destinatari, che riceve il record tecnico di ogni sessione e la trascrizione quando è conservata (punto 7); l’assenza di un termine di conservazione e di un controllo funzionale automatico, e il fatto che la ricerca nel nostro archivio non distingue un visitatore dall’altro (punto 8); la distinzione fra la dichiarazione scritta, verificata, e quella pronunciata, che non lo è ancora; e la precisazione che un limite di frequenza esiste — una prima stesura di questa scheda lo dava per assente.
Documento informativo pubblicato da TDS AI Systems di Paolo Consorti. Riguarda ARIA sulla pagina pubblica agent.html. Per il trattamento dei dati personali fa fede l’informativa.
Transparency sheet · EU AI Act, Art. 50
ARIA — transparency sheet
ARIA is the voice assistant you can talk to on this site. This sheet says three things: that ARIA is a machine, what happens to your voice when you speak to it, and where we stand on our legal obligations — including what we have not done yet.
The front (points 1–4) is for people talking to ARIA. The back (points 5–11) is for people who have to check. Same story, told twice.
For people talking to ARIA. No jargon, no acronyms to look up.
1 In one line
ARIA is an artificial intelligence system. It is not a person.
You do not have to take our word for it: while you talk, it is written in three separate places.
•Before you press anything, on the page, right under the start button: “Responses generated by artificial intelligence (EU AI Act Art. 50).”
•Throughout the conversation, at the bottom of the window: the same sentence, with the “AI” marker next to it. It does not scroll away: it is a persistent footer.
•Next to every single reply: the “AI” marker, on each message produced by the system.
And ARIA says it out loud, in the first sentence of every conversation: “Hi! I’m ARIA, an artificial intelligence, not a person…”. It is a fixed sentence: the model does not choose it. If you type straight away, the greeting stops: the written notices remain. On this page we state only what we have verified by looking at the running system.
2 In thirty seconds: what happens when you press “I agree” (or “Start”)
•Your browser asks permission to use the microphone. If you say yes, the microphone opens. You can say no: it is the browser asking, not us. If your browser remembers the permission, it does not ask again on later visits.
•From that moment your voice travels in real time to two of the providers listed at point 7: LiveKit, which carries it from its server closest to you, with no guarantee that it stays in the European Union, and Deepgram, which transcribes it on servers in the European Union. Both are US companies.
•A voice is personal data: it can say who you are, and it contains everything you choose to say. It cannot be anonymised before being sent — it is a voice, not a form: you can strip a name from a form, not from a voice.
•On a second visit it may start by itself. If you consented once, that consent stays stored in your browser: the conversation can begin on its own when the page opens, without you pressing anything and, if your browser remembers the permission, with the microphone already on. To be asked again, use “Withdraw consent” in the footer of the ARIA page, or clear this site’s data in your browser.
•You can end the session whenever you want: that stops the processing. But note: ending it does not withdraw your consent, which stays in your browser. To withdraw it use the “Withdraw consent” control in the footer of the ARIA page, or clear this site's data in your browser.
What is left when you close it
✗The audio, no. It passes in real time and is not recorded anywhere.
✗The transcript, not with us. The text of what you say is used only while you speak: when the session closes we do not save it. Google, which generates the replies, keeps it for up to 55 days to check for abuse. The detail is at point 7.
✓Technical data, yes: when it started, how long it lasted, and your IP address, which is written into our technical logs each time a session starts.
✓If you asked for a quote, for prices or for the links by email, yes: your request and, if you gave them, your name and your email address, so that we can reply. The detail is at point 7.
3 What ARIA does not do
✗It decides nothing about you. No file and no score about you. If you ask for a custom quote, the system automatically estimates only how complex the request is, to help Paolo Consorti: he decides.
✗It does not profile you and does not build a picture of you to use later.
✗It produces no legal effects and no effects that significantly concern you.
✗It does not recognise you by your voice. The voice is turned into text; it is not used to identify the speaker and is not matched against any voice archive.
✗It does not read your emotions. There is no system estimating how you feel from your tone.
✗It does not keep the audio. No recording of your voice is stored.
One warning, because the two are easily confused: not keeping the audio does not mean keeping nothing. We do not keep your words, neither the audio nor the transcript; Google, which generates the replies, keeps their text for up to 55 days to check for abuse. What we do keep is the technical data of each session, including your IP address, and, if you ask for a quote, for prices or for the links by email, your request and, if you give them, your name and your email address (point 7).
4 How to protect yourself, concretely
•Do not tell ARIA anything that must not leave Europe: tax codes, bank details, health data, confidential information about clients or third parties. ARIA does not need any of it to answer you, and once said, it has left.
•Always check what it says before acting on it. Like any system of this kind it can be wrong, and it is wrong in the same confident tone it uses when it is right. It is not a consultant, not a doctor, not a lawyer.
•If you do not want it starting by itself on your next visit: use “Withdraw consent” in the footer of the ARIA page, or clear this site’s data in your browser. The stored consent is removed.
•If you want us to delete the data we hold (point 7): write to privacy@tds-automation.com. We delete it without delay, and we do not ask why.
Back
For those who have to check. Same facts, with the references and the evidence.
5 The rule, paragraph by paragraph
Regulation (EU) 2024/1689, Art. 50 — transparency obligations. For status we use three labels only: ActiveTo doNot applicable.
Paragraph
What it requires
Does it apply to us?
Status
Evidence: where you see it
Art. 50(1)
Providers of AI systems intended to interact directly with natural persons must ensure those persons are informed that they are interacting with an AI system, unless it is already obvious. The information must be given at the latest at the time of the first interaction.
Yes. ARIA speaks directly with anyone who opens the page.
Active in writing and out loud: the first sentence of the greeting says it at the start of every conversation; if you type straight away, the greeting stops and the written notices remain (point 1).
Providers of systems generating synthetic audio, images, video or text must mark the output in a machine-readable format and make it detectable as artificially generated or manipulated.
Yes. ARIA generates text and a synthetic voice.
To do deadline: 2 December 2026. Reg. (EU) 2026/1744 (Digital Omnibus on AI, in force since 27 July 2026) did not postpone Art. 50, which applies from 2 August 2026: it gave systems placed on the market before 2 August 2026 until 2 December 2026 for the machine-readable marking obligation alone (new Art. 111(4)). The ARIA on this page has not been placed on the market but “put into service”: we have been using it ourselves, on our own website, since before 2 August 2026. The same deadline applies to it according to the Commission’s guidelines on Art. 50 (C(2026) 5054, point 153), which extend it to systems put into service before 2 August 2026; the guidelines are not binding.
None of our own, which is exactly why it sits at point 8. Today the marking is visible to a human (the “AI” marker), not to a program. According to Google, the main voice (Gemini) carries an invisible mark, SynthID: we have not yet checked that it reaches your browser intact.
Art. 50(3)
Deployers of emotion recognition or biometric categorisation systems must inform the persons exposed to them.
No.
Not applicable ARIA does not recognise emotions and does not categorise anyone on biometric characteristics: the voice is turned into text and is not used to recognise the speaker.
Point 3 and the provider list at point 7: none of them performs these functions.
Art. 50(4) and (5)
(4) Deployers of an AI system that generates or manipulates image, audio or video content constituting a deep fake — content that resembles existing persons, objects, places, entities or events and would falsely appear to be authentic — must disclose it; the same applies to text published in order to inform the public on matters of public interest. (5) The information under paragraphs 1 to 4 must be given in a clear and distinguishable manner, at the latest at the time of the first interaction or exposure, and must conform to the applicable accessibility requirements.
(4) No. ARIA is only a voice, with no face: since 12 October 2026 there is no video avatar. Its voice is synthetic and does not imitate a real person. ARIA’s text is not published to inform the public: it answers whoever asks, so that part does not concern us. (5) Yes.
Not applicable for (4). Active for (5): the moment the information is given is at point 6; for accessibility, the notice is both written and spoken. For machine-readable marking, see the 50(2) row.
This is how “at the latest at the time of the first interaction” is met: the information is there before the click, and stays in sight for the whole conversation.
When
Where
What it says
Before you press anything
On the page, right under the button that starts the conversation
“Responses generated by artificial intelligence (EU AI Act Art. 50).” with a link to the privacy policy
On the first visit, before the conversation starts
A consent box, to be accepted with “I agree”
It says that ARIA is an artificial intelligence by TDS AI Systems, not a person, what happens to your voice and how to withdraw consent, and it asks for consent. If you consented before, the browser remembers: the box does not reappear and the conversation may start by itself
Just before the microphone opens
A browser window, not ours
It asks permission to use the microphone. The browser asks, and it can be refused. If your browser remembers the permission, it does not ask again on later visits and the microphone opens by itself
Throughout the conversation
At the bottom of the window, always present: a persistent footer
The “AI” marker, the same sentence and the link to the privacy policy
On every single reply
Next to the message, inside the conversation
The “AI” marker, on each message produced by the system
7 Who processes the data and where it goes
Each provider receives a different part of the data: the middle column, the most important one on this page, says which.
Who
What it receives
What for
Where
Deepgram Inc.
The raw audio of your voice. It is the only provider that processes it (LiveKit only carries it). Only when it acts as the backup voice, also the text of that reply sentence.
Turns the voice into text (nova-3). If the main voice fails or is late (also when its daily quota runs out), it speaks that sentence instead (aura-2)
European Union
Google — Gemini
Only the text of the conversation. Never the audio of your voice. Google keeps prompts and replies for up to 55 days, only to check for abuse; authorised Google staff may review them.
Generates the replies (gemini-2.5-flash) and speaks them with a synthetic voice (gemini-3.8-flash-tts)
Google servers, also outside the European Union: in any country where Google has facilities
LiveKit Inc.
The audio stream and the written messages as they pass, and your IP address, needed for the connection. The session is not recorded: recording is switched off. LiveKit keeps technical and analytics data about the session.
Carries the conversation between your browser and ARIA
The LiveKit server closest to you, with no guarantee that it is in the European Union
OpenAI
The technical record of every session — identifier, duration, message count, cost. Only if you ask for a quote or for prices, also the text we save about it: your request and, if you gave them, your name and email address. Never the audio, never the rest of the conversation.
Turns it into a numerical vector used to search our internal archive (text-embedding-3-small). Zero data retention is not enabled on our account: the default retention of up to 30 days for abuse monitoring applies
United States
Google — Gmail (Google Workspace)
Your name and your email address, only if you give them to ARIA; for a quote, your request and the quote itself; for a request for prices, the summary of the request, even without a name or email address.
Sends you the emails: the code with which ARIA normally verifies your address before sending you anything by email; the links to book a call; the quote confirmation and, for special requests, a summary of the request. It alerts Paolo Consorti by email; he reviews the quote prepared by the system and sends it to you from here; it also brings the summary of requests for prices to our mailbox
Google servers, in the European Union or elsewhere
What does not leave here. Detecting the moment you are speaking (Silero) runs inside our own container: it is not sent to anyone.
ARIA is only a voice. Since 12 October 2026 there is no video avatar: no face, no video stream, no video provider.
The providers above are US companies or part of US groups. Deepgram processes your voice on servers in the European Union and is excluded from its model improvement programme: according to its documentation, audio and text are not kept after the response. For the others, the “Where” column says where the data may be. The legal basis for the transfer outside the European Union, and the contractual detail for each provider, are in the privacy policy, section 6. We have requested the data processing agreement from Deepgram: awaiting reply (point 8).
One more step, outside the conversation. If you book a call with ARIA’s links, you do so on the Calendly website (a US company) or on Google Calendar: the details you enter are received by that service and by us. The program the page needs (the LiveKit library) is downloaded from our own website, like the rest of the page: no additional service.
What is retained, and for how long
✗The audio is not retained: it passes in real time and is not recorded.
✗We do not keep the transcript. The text of what you say is used only during the conversation: when the session closes we do not save it anywhere. This has been the case since 31 July 2026, and it is a permanent choice for this page. Google, which generates the replies, keeps that text for up to 55 days to check for abuse (table above).
✗ARIA does not search past conversations: every session starts from scratch, and it does not recognise you if you come back.
✓Technical data remains: session identifier, timestamps, duration, message count, cost, and your IP address, written into the technical logs each time a session starts, for diagnostics and security. If you ask for a quote, a code or the links, the logs also keep the initial and the domain of your email address (for example m***@example.com) and, for special requests, the names of the services requested. The technical record of the session is turned into a numerical vector for internal search (OpenAI, table above).
•For how long: a maximum retention period for technical data has not been set yet: it is a gap, declared at point 8, and when it exists it will be written here. You can ask us to delete it at any time: we do it without delay, at the latest within one month, and we do not ask why. To find the data of a session we need the day, the time and, if you know it, your IP address.
✓If you ask for a quote, your name, your email address and your request remain in our internal archive (one of our servers in Italy) and in our mailbox: they are used to reply to you and to follow up your request. Even if you only ask for prices or a proposal, ARIA may save in our archive a summary of your request (up to 500 characters), written by the system from your words, even without a name or email address, and send it by email to our mailbox. The emails we send you (code, links, confirmations) stay in our mailbox. We keep all of this for at most 24 months after the last contact, unless a contract follows. The verification code expires after 10 minutes.
✗No training: the conversations are not used to train models, neither ours nor the providers’; Google may use the texts it keeps only for its own abuse-prevention systems. For Deepgram this holds from 8 October 2026: see the correction at point 11. For ElevenLabs, which spoke the replies until that day, we are checking whether the opt-out was active.
This sheet is not the privacy policy. Here you find what ARIA does and where we stand on Art. 50. The privacy policy — legal bases, processors, transfers, your rights and how to exercise them — is a different document: tds-automation.com/privacy.html, section 7.1. If the two say different things, the privacy policy prevails and we have an error to fix: tell us.
8 Declared limits
What we have not done yet, written here rather than left out. A compliance document that claims measures which do not exist is worse than one admitting a gap: a gap gets closed, a false claim takes credibility away from everything next to it.
What is missing
What it means
Deadline
A maximum retention period for technical data
The technical record of every session stays until you ask for it to be deleted: there is no automatic expiry removing it on its own. The transcript, instead, we do not keep (point 7).
The law sets no number of days, but it requires that data is not kept longer than necessary (GDPR, Art. 5) and that we say for how long we keep it (Art. 13): we must set the period ourselves, and until we do, it is a gap, written here. We already carry out deletion on request, without delay.
Automatic deletion of expired quote requests and emails
The period exists (24 months after the last contact, point 7), but no program deletes expired requests and emails on its own: we do it ourselves, by hand.
To do, no date
Machine-readable marking of synthetic content (Art. 50(2))
The “AI” marker is seen by a person, not by a program. We do not yet have a machine-readable mark of our own. According to Google, the main voice (Gemini) carries an invisible mark, SynthID: we have not yet checked that it reaches your browser intact. For the sentences spoken by the backup voice (Deepgram) and for the text, we are not aware of any technical mark. Reg. (EU) 2026/1744 gave systems placed on the market before 2 August 2026 until 2 December 2026 for this one obligation; the ARIA on this page was “put into service” (we use it ourselves), and the deadline applies to it according to the Commission’s guidelines, which are not binding (point 5).
2 December 2026
The data processing agreement with Deepgram (DPA, with the standard contractual clauses)
Deepgram processes your voice on servers in the European Union, but the written contract setting out how it must process it is not in place yet.
We have requested it from Deepgram: awaiting reply
A rate limit and an abuse barrier
A limit does exist: five requests per minute per IP address, beyond which the service refuses. What is missing is a sturdier abuse barrier on a page that requires no sign-in: no check that there is a person on the other side, no daily cap. It is a security measure, not an Art. 50 obligation, but staying silent about it would be wrong.
To do, no date
An automated check verifying these statements daily
Today verification is manual. A true statement can become false because the system changed, with nobody noticing.
To do, no date
An age check
The service is not aimed at minors, does not solicit them, and does not verify the age of whoever uses it.
To be decided: whether a barrier is needed or saying so is enough
9 What this sheet does not cover
✗Content we publish elsewhere — text, images and video on social channels: they have their own disclosures, not this one.
✗The systems we build for clients. Each has its own documentation and, in that case, the data controller is the client, not us.
✗The other tools on this site — contact form, newsletter signup, document downloads: they are described in the privacy policy.
✗It is not legal advice. It is the description of a system of ours, written by us, and should be read as such.
What we commit to: we record the report, we check it against the running system and not against the documentation, and if we were wrong we correct this page and write the correction into the history below, with its date. For error reports we ask neither why nor who you are. For the data of a quote, however, before replying we must check that you are the person who asked for it.
This is without prejudice to your right to lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it).
11 Version history
Version
Date
What changed
1.1
13 October 2026
New voice, from 8 October 2026. The replies are spoken by Google Gemini (gemini-3.8-flash-tts) instead of ElevenLabs, which no longer receives anything; if the main voice fails or is late, that single sentence is spoken by Deepgram (aura-2), on servers in the European Union. Transcription moves to Deepgram’s European endpoint, excluded from its model improvement programme. A correction: until 8 October 2026 that exclusion was not active, so for Deepgram the sentence “no training, neither ours nor the providers’” was not true; for ElevenLabs we are checking whether its opt-out was active. ARIA now says it is an artificial intelligence in the first sentence of every conversation, with a fixed sentence, listened to on 8 October 2026. We no longer keep the transcript and ARIA does not search past conversations: this had been suspended since 31 July 2026 and is now permanent; for this reason the limit about the search not distinguishing one visitor from another, and the one about the transcript retention period, are removed from point 8. The technical logs no longer keep any words: neither those of written messages (they used to keep the first 100 characters) nor spoken ones, which sometimes ended up there; they keep only, for quotes, codes and links, the initial and the domain of the email address and, for special requests, the names of the services requested. Removed the “automatic fallback to gemini-2.0-flash-lite”: it never existed, the system only flagged it in its technical logs. Since 12 October 2026 ARIA is only a voice: the video avatar is no longer active and Beyond Presence no longer receives anything; the search in our archive is removed from the public page and from the demo; the session is not recorded. The consent box now says who we are, that consent stays in the browser and how to withdraw it. A second correction: version 1.0 did not say that, if you ask for a quote or for prices, your request (and your name and email address, if you give them) remains in our archive, that its text goes through OpenAI for the search vector, and that the emails are sent to you by Google (Gmail). Since 6 April 2026 the system was also set to alert Paolo Consorti on Telegram, with those data; our checks show no sign that such an alert was ever sent. From this version the alert arrives by email only. A third correction: version 1.0 did not say that Google keeps the text of the conversation for up to 55 days to check for abuse, nor that LiveKit receives your IP address and uses the server closest to you, with no guarantee that it is in the European Union; and it gave Beyond Presence as a US company, whereas it is German (Beyond Presence GmbH, Munich). Also added: bookings on Calendly and Google Calendar. The page used to load a program (the LiveKit library) from the jsDelivr service, which saw your IP address, and we did not say so: from this version that program is served from our own website. A fourth correction: version 1.0 counted ARIA among the systems placed on the market before 2 August 2026, which Reg. (EU) 2026/1744 gives until 2 December 2026 for machine-readable marking. The ARIA on this page has instead been “put into service” (we use it ourselves): the same deadline applies to it according to the Commission’s guidelines, which are not binding (point 5).
1.0
31 July 2026
First publication. Written by reading the sources of the running system, not the previous documentation, then put through an adversarial review that corrected four of its statements before it went out. Out of that work came the points we would not otherwise have written: OpenAI among the recipients, receiving the technical record of every session and the transcript when one is retained (point 7); the absence of a retention period and of an automated functional check, and the fact that the search over our archive does not distinguish one visitor from another (point 8); the distinction between the written disclosure, which is verified, and the spoken one, which is not yet; and the clarification that a rate limit does exist — an earlier draft of this sheet declared it absent.
Informational document published by TDS AI Systems di Paolo Consorti. It concerns ARIA on the public agent.html page. For the processing of personal data, the privacy policy prevails.