Documento pubblico canonico
Policy dati vietati
Regola permanente
Categorie particolari ex art. 9 GDPR, dati relativi a condanne e reati ex art. 10 e dati di minori sono esclusi in modo permanente da Owevaro. Non sono previsti piani, consensi, configurazioni o deroghe che ne consentano caricamento, archiviazione o analisi. Esempi: salute, biometria identificativa, origine razziale o etnica, opinioni politiche, religione, appartenenza sindacale, vita sessuale/orientamento, casellario, procedimenti penali e dati di persone minorenni.
Dichiarazione obbligatoria e prova
Prima di ogni caricamento l'utente deve confermare, con caselle non preselezionate, di avere titolo a caricare il documento e che il file non contiene categorie particolari, dati penali o dati di minori. Il server collega al singolo upload identificativo, versione e SHA-256 di questa policy, dichiarazioni e timestamp server-side. La dichiarazione è un controllo organizzativo e una prova delle istruzioni ricevute: non crea una base giuridica, non autorizza dati vietati e non trasferisce integralmente la responsabilità a chi carica.
Stato tecnico verificato
La UI e l'API richiedono conferme separate. I TXT sono sottoposti a screening deterministico; PDF e immagini vengono controllati con antivirus, ricostruiti dal CDR e sottoposti a OCR locale sul contenuto bonificato. Lo stesso screening blocca il testo prima di ogni estrazione. Testo OCR e contenuto vietato non vengono registrati nei log né conservati come output separato; la risposta contiene soltanto codici di categoria. Nel flusso locale ammesso l'originale viene cancellato al termine dell'estrazione e non viene promosso nello storage documentale durevole.
Lo screening lessicale e l'OCR non sono classificatori giuridici infallibili: possono produrre falsi positivi, non leggere manoscritti o scansioni scadenti e non rilevare formulazioni indirette. Un file illeggibile, ambiguo o segnalato viene rifiutato e cancellato dalla quarantena; non raggiunge storage durevole, indicizzazione o AI. Il gate dati reali resta chiuso finché il rischio residuo della policy permanente e del relativo screening non è riesaminato professionalmente.
Contestazione prudenziale
La risposta di rifiuto indica un codice di revisione, la versione della policy e un riferimento richiesta, senza estratti del documento. L'originale rifiutato non viene conservato. Chi ritiene che il controllo abbia prodotto un falso positivo può chiedere una revisione citando soltanto il riferimento e senza allegare il file o riportarne passaggi sensibili. Owevaro verifica configurazione, versione del motore, categoria e riproducibilità su un campione sintetico equivalente; non recupera il file cancellato e non applica bypass manuali al singolo upload. L'utente può anche rimuovere o oscurare il passaggio contestato e riprovare.
Se la verifica tecnica conferma un difetto generale, la regola viene corretta, testata sul corpus sintetico e distribuita con nuova versione prima di invitare a un nuovo caricamento. Se il dubbio richiede qualificazione giuridica o accesso al contenuto reale, il caso resta bloccato e viene rimesso al professionista competente. I target operativi interni sono presa in carico entro cinque giorni lavorativi e conclusione entro dieci; non sono uno SLA contrattuale finché Termini e supporto non sono approvati.
Flusso richiesto prima dei dati reali
- controllo preliminare prima della promozione;
- quarantena separata e accesso minimo;
- nessun invio all'AI, indicizzazione o logging del contenuto;
- notifica prudente all'utente senza esporre il dato;
- cancellazione verificata o gestione del falso positivo;
- audit con codici, non contenuto;
- procedura di reclamo/revisione umana;
- test con soli campioni sintetici.
Nessuna eccezione nel prodotto
Owevaro non offre un flusso eccezionale per questi dati. Se un futuro cambiamento di prodotto intendesse introdurlo, costituirebbe un nuovo perimetro separato e non una modifica implicita della presente policy: richiederebbe una nuova decisione del titolare, nuova DPIA, nuova revisione professionale, nuovi documenti/versioni e una nuova implementazione mantenuta chiusa fino al completamento di tutti i gate.