Totem OS · il software
Il software che fa lavorare il totem.
Scritto sul vostro mestiere, non adattato da un gestionale. Un solo motore gira in quattro posti: sul totem in modalità chiosco, sull'agente di bordo che parla con le periferiche e con il distributore, sul telefono del gestore, nell'app del cliente.
Le fondamenta sono 45 giorni-uomo di lavoro già fatto: app del totem con cache offline (10), agente di bordo per telemetria, comandi remoti e periferiche (8), cloud multi-sede con pannello (12), adattatore verso il registratore telematico o la cassa (8), pagamenti unattended (4), voce ascolto-comprensione-parlato con dichiarazione «sono un'IA» (3). Sopra le fondamenta si accendono i moduli che servono a voi: da 6 a 25 giorni-uomo ciascuno. Lo scrivono due sviluppatori senior con strumenti AI, circa 44 giorni-uomo al mese: un progetto da 95 giorni-uomo sta in due mesi e mezzo di calendario, più il 10-15% per collaudo sul campo e formazione.
01 — Un ordine, tre schermi
Lo stesso ordine arriva ovunque.
Il cliente tocca «Paga». Da lì partono cinque cose, nell'ordine, e nessuna aspetta l'altra più del necessario.
Buonasera. Ordiniamo per portare via?
Nigiri salmone ×812,50 €
Poke tonno13,00 €
Uramaki California9,50 €
Zuppa di miso3,50 €Il POS chiede l'autorizzazione
POS bancario unattended: contactless senza PIN fino a 50 € per operazione, oltre quella soglia il tastierino fisico. L'esito torna al totem in genere in 2-4 secondi, il tempo della rete della banca.
Il registratore telematico emette il documento
Documento commerciale stampato, corrispettivo memorizzato e poi trasmesso. Dal 1° gennaio 2026 POS e registratore vanno abbinati fra loro (L. 207/2024 art. 1 c. 74-77; provvedimento dell'Agenzia delle Entrate n. 424470 del 31/10/2025): l'abbinamento è logico, si fa sul portale «Fatture e Corrispettivi», non è un cavo in più.
La comanda arriva sul monitor di cucina
Righe, note, allergeni dichiarati, numero di ritiro, orario. Il tempo di preparazione parte da lì. Se il monitor è spento la comanda resta in coda e compare all'accensione.
Il telefono del gestore si aggiorna
Incasso, numero di ordini, percentuale di aggiunte accettate: senza aprire il computer, senza chiamare nessuno.
Il gestionale riceve la riga d'ordine
Via API se il vostro gestionale le espone, via file depositato ogni 15 minuti se non le ha.
| Collegamento | Cosa passa | Come |
|---|---|---|
| Totem → registratore telematico | righe, aliquote, pagamento, codice lotteria, codice fiscale | protocollo del registratore su seriale o rete locale |
| Totem ↔ POS unattended | importo, esito, codice di autorizzazione, storno | protocollo del terminale bancario; i dati della carta non entrano mai nel software del totem |
| Totem → cucina | comanda, note, allergeni, numero di ritiro | WebSocket sulla rete locale, oppure comandi ESC/POS verso la stampante comande |
| Totem ↔ gestionale | anagrafiche, listini, ordini, incassi | REST con token, oppure CSV letto e scritto ogni 15 minuti |
Se manca la rete, i primi tre passi continuano a funzionare in locale; il quarto e il quinto si allineano quando la linea torna.
02 — La persona con memoria
Ascolta, propone, conferma. E dice subito di essere un'IA.
Non ha un volto: è un orb, una forma luminosa che si muove con la voce. Del brand si sceglie il colore, l'ampiezza del movimento e il tono; non si sceglie una faccia, perché una faccia finta si nota e non serve a vendere.
Il microfono cattura, il totem trascrive sul posto, il modello linguistico decide la risposta dentro le regole che avete scritto voi, la voce esce sintetizzata. Dove il menu è fisso, le battute più usate sono registrate come file audio e partono senza attesa; le risposte libere passano dal modello. Le lingue si scelgono al setup: una in più è il testo tradotto più la voce rifatta, mezza giornata di lavoro.
| Dato | Dove sta | Per quanto |
|---|---|---|
| Ordine abituale legato a un QR o a una tessera | cloud, sul vostro spazio | finché il cliente resta iscritto; si cancella su richiesta |
| Nome detto per la chiamata al ritiro | solo sul totem | fino alla consegna dell'ordine |
| Allergie dichiarate durante l'ordine | solo sull'ordine in corso | non sopravvive all'ordine |
| Volti, immagini, impronte vocali | da nessuna parte | mai registrati |
Dichiara di essere un sistema di IA alla prima battuta: art. 50 del Reg. (UE) 2024/1689, applicabile dal 2 agosto 2026 e non rinviato dal Digital Omnibus, Reg. (UE) 2026/1744. Non riconosce emozioni e non fa categorizzazione biometrica. Se un cliente iscrive una tessera fedeltà, i consensi per marketing e profilazione sono separati e durano 24 e 12 mesi (Garante privacy, provvedimento del 24 febbraio 2005).
Il primo saluto, nel tono che scegliete
«Ciao! Sono Hana, un'assistente digitale. Ordiniamo insieme?»AI Act art. 50 · si dichiara IA
03 — Collegato a tutto
Totem, cassa, POS, cucina, gestionale, telemetria: un solo flusso.
Sette collegamenti, ognuno con un verso e un protocollo. Toccate un nodo per vedere cosa ci passa, o premete «Manca la rete» per vedere cosa succede quando la linea cade.
| Da → a | Cosa passa | Come |
|---|---|---|
| Totem → registratore telematico | righe, aliquote, pagamento, codice lotteria, codice fiscale | protocollo del registratore su seriale o rete locale |
| Totem ↔ POS unattended | importo, esito, codice di autorizzazione, storno | protocollo del terminale bancario; i dati della carta restano fuori dal software del totem |
| Totem → cucina | comanda, note, allergeni, numero di ritiro, orario | WebSocket sulla rete locale, oppure comandi ESC/POS verso la stampante comande |
| Totem ↔ distributore | «eroga la cella 12», esito dell'erogazione, temperatura, giacenza | protocollo di macchina del vending: linea MDB, lettura EVA-DTS |
| Totem ↔ cloud | listini, palinsesti, comandi, aggiornamenti / ordini, incassi, telemetria | canale cifrato aperto in uscita dal totem; nessuna porta aperta in ingresso |
| Cloud ↔ gestionale | anagrafiche, listini, ordini, incassi | REST con token e webhook sugli eventi, oppure CSV se il gestionale non ha API |
| Cloud → gestore | avvisi, allarmi, riepiloghi | messaggio sul telefono, con causa probabile e cosa fare |
Il totem non si ferma
Menu, foto, prezzi e regole sono già sul disco: l'ultima versione pubblicata resta valida. Gli ordini finiscono in una coda locale cifrata e ripartono da soli, in ordine di arrivo, quando la linea torna. Al rientro il gestore riceve il riepilogo di quante operazioni sono rientrate. La cucina continua a ricevere: il monitor è sulla rete del locale, non su internet.
Esce comunque
Il registratore telematico è collegato in locale: memorizza il corrispettivo e lo trasmette dopo. La legge dà 12 giorni di tempo per la trasmissione (D.Lgs. 127/2015, art. 2 c. 6-ter). Un'interruzione di rete non è un problema fiscale.
Senza linea il POS non autorizza
Il totem lo dice subito e propone di pagare in cassa o di aspettare. Non promettiamo pagamenti offline: sarebbe una bugia, e il rischio resterebbe a voi.
04 — Il pannello del gestore
Un secondo. Tutti i totem.
Si tocca la riga, si scrive il numero, si preme «Pubblica». La nuova versione del listino arriva ai totem collegati in meno di 3 secondi; a un totem spento o senza rete arriva alla riaccensione, prima del primo cliente. Un ordine già iniziato finisce al prezzo che il cliente ha visto: il listino nuovo vale dal carrello successivo.
Ogni pubblicazione è una versione numerata — «listino v218, pubblicato il 14/09 alle 08:00, su 3 totem» — e si torna indietro con un tocco.
- Prezzi, descrizioni, foto, ordine delle voci, categorie
- Disponibilità: «finito» toglie la voce dallo schermo e la rimette quando rientra
- Orari: colazione fino alle 11, menu del giorno dalle 12, notturno dalle 22
- Promozioni con data di inizio e fine, così si spengono da sole
- Cosa può proporre la persona digitale come aggiunta, e cosa non deve proporre mai
- Lingua, tono e battute di apertura
Chi può fare cosa. Tre livelli: chi guarda (report), chi opera (disponibilità, promozioni, riavvio), chi amministra (prezzi, utenti, integrazioni). Ogni modifica resta scritta con nome e ora. Per il commercialista: corrispettivi per giorno e per aliquota, incassi per metodo di pagamento, riconciliazione fra POS e registratore telematico, esportazione in CSV, più la scheda del perito 4.0 della sezione 08.
Uramaki salmone9,50 €05 — L'occhio sul magazzino
Sa cosa manca prima di voi.
L'agente di bordo misura ogni 30 secondi e manda il battito al cloud. Se il battito manca per 2 minuti, il totem risulta offline e parte l'avviso, con scritto cosa fare. In silenzio dalle 23 alle 8.
Il giro di rifornimento si scrive da solo. La sera il sistema conta cosa è uscito, prevede cosa finirà nelle prossime 48 ore e prepara la lista per macchina: cosa portare, quanto, in che ordine. Chi rifornisce apre la lista sul telefono e spunta. Prima che il tecnico parta, la telediagnosi dice quale modulo è in sofferenza — stampante, lettore, alimentatore, PC, validatore — così il ricambio parte con lui invece che dopo il sopralluogo.
⚠️ Totem Sala 1 offline da 2 min. Causa probabile: rete. Cosa fare: riavvia il router; se non torna in 5 minuti ti chiamiamo noi. Gli ordini restano in coda locale.
| Cosa misura | Quando avvisa | Cosa dice di fare |
|---|---|---|
| Temperatura del frigo | fuori dalla fascia impostata per più di 15 minuti | controlla che la porta chiuda; se in 30 minuti non rientra, sposta la merce |
| Porta aperta | oltre 60 secondi | qualcuno sta rifornendo, oppure la porta è rimasta aperta |
| Carta della stampante | sotto il 20% del rotolo, poi di nuovo al 5% | restano circa 180 scontrini: porta un rotolo al prossimo giro |
| Cella o spirale vuota | alla prima erogazione a vuoto | riga di rifornimento aggiunta al giro di domani |
| Totem offline | battito assente da 2 minuti | causa probabile la rete: riavvia il router; gli ordini restano in coda locale |
| POS che non risponde | 3 tentativi consecutivi falliti | il totem passa da solo in «solo ordinazione» e avvisa la cassa |
| Inclinazione della struttura | movimento anomalo | motori del distributore fermi, avviso immediato |
| Spazio disco, memoria, versione del software | soglia superata | intervento da remoto, senza uscita del tecnico |
Manutenzione da remoto: riavvio dell'app, riavvio della macchina, aggiornamento, presa in carico dello schermo per guidare l'operatore. Tutto passa dal canale cifrato aperto in uscita: nessuna porta aperta verso il totem.
06 — L'upsell che impara
Propone quello che i vostri clienti accettano davvero.
Una proposta per ordine. Una sola. Compare dopo l'ultimo articolo e prima del pagamento, con un «No, grazie» grande quanto il «Sì». Se il cliente dice no, non ritorna.
Sceglie guardando gli ultimi 30 giorni di ordini di quel locale: fascia oraria, cosa c'è già nel carrello, giorno della settimana, temperatura esterna, cosa è disponibile in quel momento. Ricalcola una volta al giorno, di notte. In un locale nuovo parte dalla lista che avete scritto voi e comincia a misurare dal primo giorno.
- Lista bianca di cosa può proporre, lista nera di cosa non deve proporre mai
- Tetto di valore dell'aggiunta rispetto al carrello
- Nessuna proposta con un allergene che il cliente ha appena escluso: il filtro degli allergeni vince sempre sull'upsell
- Nessuna proposta di alcolici quando l'età non è stata verificata
- Si spegne per fascia oraria, per esempio mai nell'ora di punta del pranzo
Vedete misurato quante volte è stata mostrata, quante accettata, il valore medio aggiunto, e la stessa riga per ogni prodotto proposto. Se un'aggiunta scende sotto la soglia di accettazione che avete impostato, esce da sola dalla rotazione. Sviluppo: 8 giorni-uomo sopra le fondamenta.
Con i vostri numeri
al giorno in più · ≈ 3.150 € al mese
Aggiungo una zuppa di miso? Con il freddo di oggi ci sta.
07 — App white label e API per catene
La stessa app, con il vostro nome.
L'app del cliente è una web app installabile dal telefono, senza passare dagli store: si apre dal QR sul totem o dal link, si aggiunge alla schermata iniziale, funziona anche a rete debole. Nome, icona, colori e testi sono i vostri. Fa ordine da casa con orario di ritiro, tessera con saldo punti e QR, storico, riordino in due tocchi, notifica quando l'ordine è pronto, apertura della cella del locker con il codice.
Le API per le catene sono REST su HTTPS, JSON, autenticazione a token con scadenza, ambiente di prova separato da quello vero, versione nell'URL così un aggiornamento non vi rompe niente. Ogni chiamata è idempotente: se la rete vi fa ripetere una richiesta, l'ordine non si duplica. Gli utenti del pannello entrano con le credenziali aziendali e i ruoli arrivano dal vostro sistema. Se il gestionale non ha API si lavora a file: un CSV di listino letto ogni 15 minuti da una cartella condivisa o da un server FTP, un CSV di vendite scritto a fine giornata. Meno elegante, funziona, e non obbliga nessuno a cambiare gestionale.
| Risorsa | Verso | A cosa serve |
|---|---|---|
| /v1/catalog | in ingresso e in uscita | listini, foto, allergeni, disponibilità per sede |
| /v1/orders | in ingresso e in uscita | creare un ordine, leggerne lo stato, annullarlo |
| /v1/payments | in uscita | esito, codice di autorizzazione, riconciliazione |
| /v1/receipts | in uscita | numero e progressivo del documento commerciale |
| /v1/telemetry | in uscita | battito, temperature, giacenze, allarmi |
| /v1/kiosks | in ingresso e in uscita | anagrafica delle macchine, comandi, versione del software |
curl -X POST https://api.totemvending.ai/v1/orders \
-H "Authorization: Bearer <token>" \
-d '{"kiosk":"arese-01","items":[{"sku":"NIGIRI8","qty":1}],"pay":"pos"}'// risposta simulata
Webhook · quello che arriva a voi quando un ordine è pagato
{"event":"order.paid","kiosk":"arese-01","order_id":"TV-0001",
"total":16.00,"receipt":"0012-0000473","at":"2026-09-14T12:04:31+02:00"}Gli altri eventi con webhook: ordine pronto, macchina offline, scorta sotto soglia. Sviluppo: API per catene 10 giorni-uomo, app white label 12 giorni-uomo, sopra le fondamenta.
Ordina e ritira al totem08 — Il dossier 4.0 si scrive da solo
Il perito trova le prove già ordinate.
L'iperammortamento (L. 199/2025 art. 1 c. 427: il costo si deduce maggiorato del 180%; DM 7 maggio 2026) chiede due cose difficili da dimostrare a posteriori: che il bene sia interconnesso al sistema gestionale e che scambi informazioni nei due sensi con protocolli documentati. Totem OS le registra ogni giorno.
| Requisito da dimostrare | Prova che il sistema produce |
|---|---|
| Identificazione univoca del bene | matricola e certificato della macchina, visibili nel pannello e scritti in ogni riga di log |
| Scambio nei due sensi con il gestionale | registro delle istruzioni ricevute (listini, palinsesti, comandi) e dei dati inviati (ordini, incassi, telemetria), con data e ora |
| Protocolli documentati | scheda delle integrazioni attive: registratore telematico, POS, gestionale, distributore |
| Interconnessione continua | battito ogni 30 secondi, esportabile per l'intero periodo |
| Integrazione con il sistema logistico o gestionale | tracciato delle chiamate API con esito |
| Telemanutenzione e monitoraggio remoto | registro degli aggiornamenti e degli interventi da remoto |
Totem 32" a parete · Sala 1
- Bene
- Totem interattivo (Allegato IV, gruppo III)
- Interconnessione
- Istruzioni ricevute: listini, palinsesti, comandi · Dati inviati: ordini, incassi, telemetria ogni 30 s
- Integrazione
- Gestionale del cliente via API · registratore telematico omologato
- Log
- Registro con data e ora, esportabile in PDF per macchina e per periodo
Restano necessarie la perizia asseverata — sempre, senza soglie di importo — e la certificazione contabile: le facciamo trovare pronte, non le firmiamo noi. La finestra: investimenti dal 1° gennaio 2026 al 30 settembre 2028, prenotazione sul portale GSE dal 12 giugno 2026, acconto di almeno il 20% entro 60 giorni, completamento entro il 15 novembre 2028. Vale per acquisto e leasing finanziario, non per il noleggio operativo. Il software è agevolabile solo se capitalizzato: la licenza sì, il canone di servizio no. Il vantaggio effettivo lo conferma il vostro commercialista.
09 — Trenta moduli, un solo motore
Scegliete i moduli. Il motore è lo stesso.
Ogni modulo è una licenza capitalizzabile più un canone di servizio separato. Aprite una voce per vedere cosa entra, cosa esce, con cosa si integra e quanti giorni-uomo costa sopra le 45 giornate di fondamenta. Con due sviluppatori sono circa 44 giorni-uomo al mese.
Vendita
- Persona con MemoriaIn collaudo · set 2026
Cosa fa
- Entra
- voce del cliente, QR o tessera di chi si fa riconoscere
- Esce
- risposta parlata, carrello composto, ordine abituale richiamato
- Si integra con
- anagrafica clienti, tessere, listino
- Sviluppo
- 15 giorni-uomo
- Menu con foto e allergeniIn collaudo · set 2026
Cosa fa
- Entra
- listino, foto, le 14 categorie di allergeni
- Esce
- schede a schermo e filtro che spegne quello che il cliente non può mangiare
- Si integra con
- gestionale del locale, monitor di cucina
- Sviluppo
- 6 giorni-uomo
- Upsell che ImparaIn collaudo · set 2026
Cosa fa
- Entra
- 30 giorni di ordini, ora, giorno, carrello, disponibilità
- Esce
- una proposta per ordine, con le accettazioni misurate
- Si integra con
- pannello del gestore, statistiche
- Sviluppo
- 8 giorni-uomo
- Promozioni e orariIn arrivo
Cosa fa
- Entra
- fasce orarie, date di inizio e fine, listini alternativi
- Esce
- menu che cambia da solo, promozioni che si spengono alla scadenza
- Si integra con
- listino, pannello del gestore
- Prenotazione ed eliminacodeIn arrivo
Cosa fa
- Entra
- servizio scelto, numero di persone, acconto
- Esce
- ticket con numero, chiamata sul telefono del cliente, lista d'attesa
- Si integra con
- agenda, POS bancario unattended
- Sviluppo
- 8 giorni-uomo
- Catalogo e vetrina notturnaIn arrivo
Cosa fa
- Entra
- catalogo e giacenze del distributore
- Esce
- vendita a serranda abbassata, sportello che si apre a pagamento avvenuto
- Si integra con
- distributore, POS unattended, registratore telematico
- Sviluppo
- 18 giorni-uomo
Cassa
- Cassa Parlante (registratore + POS)In collaudo · set 2026
Cosa fa
- Entra
- ordine composto a voce o al tocco
- Esce
- documento commerciale, comanda, numero di ritiro
- Si integra con
- registratore telematico omologato, POS unattended, monitor di cucina
- Sviluppo
- 20 giorni-uomo
- Documento commerciale e resiIn collaudo · set 2026
Cosa fa
- Entra
- ordine, richiesta di codice fiscale o di fattura, codice lotteria
- Esce
- documento commerciale, reso, documento di annullo
- Si integra con
- registratore telematico
- Sviluppo
- nelle fondamenta: adattatore fiscale, 8 giorni-uomo
- Buoni pasto e voucherIn arrivo
Cosa fa
- Entra
- buono pasto elettronico o voucher aziendale
- Esce
- pagamento misto buono più carta nella stessa transazione
- Si integra con
- circuito del buono pasto, POS unattended, registratore telematico
- Chiusura di cassa automaticaIn arrivo
Cosa fa
- Entra
- incassi della giornata per metodo di pagamento
- Esce
- chiusura, riconciliazione fra POS e registratore, riepilogo al gestore
- Si integra con
- registratore telematico, banca acquirente
- Multi-valuta e manceIn arrivo
Cosa fa
- Entra
- valuta scelta dal cliente, mancia digitata a schermo
- Esce
- riga di mancia sul documento, cambio applicato e registrato
- Si integra con
- POS unattended, contabilità
Accessi
- Check-in hotel a normaIn arrivo
Cosa fa
- Entra
- documento letto in zona MRZ o dal chip, videochiamata di riscontro con un operatore
- Esce
- schedina alloggiati, tassa di soggiorno incassata, chiave della camera
- Si integra con
- portale alloggiati via servizio web, gestionale alberghiero, serrature
- Sviluppo
- 25 giorni-uomo
- Tessere e sociIn arrivo
Cosa fa
- Entra
- tessera, QR, dati dell'iscrizione, firma a schermo
- Esce
- credito, punti, rinnovo, abbonamento attivo
- Si integra con
- anagrafica soci, addebito ricorrente
- Sviluppo
- 10 giorni-uomo
- Tornelli e porteIn arrivo
Cosa fa
- Entra
- esito del controllo accessi
- Esce
- impulso di apertura del tornello o della porta
- Si integra con
- tornello con contatto pulito o lettore di badge; sblocco obbligato in emergenza
- Sviluppo
- nel modulo palestra: 15 giorni-uomo
- Badge visitatoriIn arrivo
Cosa fa
- Entra
- nome, azienda, persona ospitante, accordo di riservatezza firmato a schermo
- Esce
- badge stampato, avviso all'ospitante, registro per le emergenze
- Si integra con
- rubrica aziendale, portineria
- Sviluppo
- 8 giorni-uomo
Erogazione
- Frigo intelligenteIn arrivo
Cosa fa
- Entra
- apertura con carta o app, lettura di quello che viene preso
- Esce
- addebito del prelevato, temperatura registrata
- Si integra con
- serratura elettronica, bilance o antenne, POS unattended
- Spirali e cassettiIn arrivo
Cosa fa
- Entra
- comando di erogazione della cella
- Esce
- prodotto erogato, conferma oppure rimborso se la caduta non riesce
- Si integra con
- linea di macchina del distributore
- Dose (profumo, dispenser)In arrivo
Cosa fa
- Entra
- dose scelta, contenitore riconosciuto
- Esce
- erogazione misurata, lotto registrato
- Si integra con
- pompa dosatrice, magazzino
- Sviluppo
- 10 giorni-uomo, nel modulo di consulenza olfattiva
- LockerIn arrivo
Cosa fa
- Entra
- codice o QR dell'ordine
- Esce
- apertura della cella giusta, prova di ritiro con data e ora
- Si integra con
- serrature delle celle, corriere o gestionale ordini
- Sviluppo
- 15 giorni-uomo, nel modulo ritiro notturno
Gestione
- Pannello del GestoreIn collaudo · set 2026
Cosa fa
- Entra
- tutto quello che le macchine mandano
- Esce
- vendite, stato, listini, palinsesti, dossier 4.0, report
- Si integra con
- tutte le macchine, contabilità
- Sviluppo
- 15 giorni-uomo
- Occhio sul Magazzino (telemetria)In arrivo
Cosa fa
- Entra
- battito ogni 30 secondi, temperature, giacenze, storico dei consumi
- Esce
- giro di rifornimento già scritto, avvisi, corrispettivi del vending
- Si integra con
- distributori, gestionale
- Sviluppo
- 15 giorni-uomo
- Avvisi WhatsAppIn collaudo · set 2026
Cosa fa
- Entra
- soglie superate, guasti, macchina offline
- Esce
- messaggio con causa probabile e cosa fare, muto dalle 23 alle 8
- Si integra con
- canale di messaggistica, pannello
- Sviluppo
- compreso nel Pannello del Gestore
- Palinsesto schermo e DOOHIn arrivo
Cosa fa
- Entra
- palinsesto, fasce orarie, conteggio anonimo di chi guarda
- Esce
- spot programmati, rapporto sulle riproduzioni
- Si integra con
- rete di schermi, pannello
- Sviluppo
- 12 giorni-uomo
- Aggiornamenti e riavvii remotiIn collaudo · set 2026
Cosa fa
- Entra
- pacchetto firmato pubblicato dal cloud
- Esce
- aggiornamento a distanza, con ritorno alla versione precedente se l'avvio fallisce
- Si integra con
- agente di bordo su ogni macchina
- Sviluppo
- nelle fondamenta: agente di bordo, 8 giorni-uomo
Dati e integrazioni
- Dossier 4.0 automaticoIn arrivo
Cosa fa
- Entra
- log di interconnessione, matricole, versioni
- Esce
- fascicolo PDF per il perito, per macchina e per periodo
- Si integra con
- pannello, contabilità
- Sviluppo
- compreso nel Pannello del Gestore
- Report per il commercialistaIn arrivo
Cosa fa
- Entra
- corrispettivi, aliquote, metodi di pagamento
- Esce
- CSV e PDF per periodo, riconciliazione fra POS e registratore
- Si integra con
- contabilità
- Sviluppo
- compreso nel Pannello del Gestore
- API per cateneIn arrivo
Cosa fa
- Entra
- chiamate del vostro sistema centrale
- Esce
- ordini, listini, telemetria, accesso unico per gli utenti del pannello
- Si integra con
- gestionale centrale, delivery, magazzino
- Sviluppo
- 10 giorni-uomo
- App white labelIn arrivo
Cosa fa
- Entra
- catalogo, tessera, ordini
- Esce
- app installabile dal telefono col vostro nome, senza passare dagli store
- Si integra con
- pannello, locker, notifiche
- Sviluppo
- 12 giorni-uomo
- Connettore gestionale / POSIn collaudo · set 2026
Cosa fa
- Entra
- anagrafiche e listini del vostro sistema, via API o via file
- Esce
- ordini e incassi restituiti, con l'esito di ogni chiamata
- Si integra con
- i gestionali più diffusi via REST, oppure CSV su cartella condivisa
- Sviluppo
- nelle fondamenta
- Verifica età (lettura del documento)In arrivo
Cosa fa
- Entra
- documento letto dalla macchina
- Esce
- sì o no sulla maggiore età, senza salvare il nome
- Si integra con
- lettore di documenti, blocco dell'erogazione
Come si legge lo stato. «In collaudo» vuol dire che gira su un totem vero e lo stiamo provando con prodotti veri. «In arrivo» vuol dire progettato e in coda di sviluppo, con la data che si sposta quando si sposta. Non scriviamo «disponibile» finché non ha superato un collaudo sul campo. Dove il numero di giorni-uomo non è ancora fissato, esce nel preventivo insieme al resto: non lo inventiamo qui.
10 — Sicurezza e conformità
Una riga ciascuna, senza gonfiare.
Le date di decorrenza sono scritte: sono quelle che il vostro responsabile IT e il vostro consulente verificheranno.
AI Act
La persona digitale dichiara di essere un sistema di IA alla prima battuta: art. 50 del Reg. (UE) 2024/1689, applicabile dal 2 agosto 2026 e non rinviato dal Digital Omnibus, Reg. (UE) 2026/1744. Nessun volto generato: la persona è un orb. Nessun riconoscimento di emozioni, nessuna categorizzazione biometrica.
GDPR
Non riconosciamo volti. Se c'è una telecamera per contare quante persone guardano lo schermo, conta e basta: l'immagine resta in memoria per frazioni di secondo e non viene salvata, il metodo autorizzato dal Garante privacy con il provvedimento n. 551 del 21 dicembre 2017. Cartello sulla macchina, informativa completa dietro un QR, riesame almeno ogni sei mesi. Il riconoscimento facciale in luogo pubblico resta sospeso per legge fino al 31 dicembre 2027. I dati restano su server nell'Unione europea, e voi ne siete titolari.
Fisco
Il documento commerciale esce da un registratore telematico omologato collegato al totem, oppure dalla cassa del locale via API: la stampante da 80 mm del totem stampa ricevute e comande, non è un apparecchio fiscale. Dal 1° gennaio 2026 il POS deve essere collegato al registratore telematico (L. 207/2024 art. 1 c. 74-77; provvedimento dell'Agenzia delle Entrate n. 424470 del 31 ottobre 2025): l'abbinamento è logico e si fa sul portale «Fatture e Corrispettivi». I distributori automatici restano nel loro regime, con trasmissione dal sistema master (D.Lgs. 127/2015 art. 2 c. 2).
CE e accessibilità
Dichiarazione UE di conformità e fascicolo tecnico consegnati con la macchina: bassa tensione 2014/35, compatibilità elettromagnetica 2014/30, apparecchiature radio 2014/53 per Wi-Fi, 4G e NFC, RoHS 2011/65; per i distributori con parti mobili anche la direttiva macchine, che dal 20 gennaio 2027 diventa il Reg. (UE) 2023/1230. Sull'accessibilità vale il D.Lgs. 82/2022, in vigore per i terminali self-service immessi sul mercato dal 28 giugno 2025, con sanzioni da 5.000 a 40.000 €: comandi nella fascia 380-1.220 mm, modalità accessibile con caratteri grandi e alto contrasto, guida vocale con presa per cuffie, tastierino con riferimento tattile, tempi di risposta allungabili. Progettato sui requisiti della norma tecnica EN 301 549.
Come è chiuso il totem
Modalità chiosco vera: sistema avviato a schermo intero, niente barra delle applicazioni, niente tastiera di sistema, niente browser raggiungibile, gesti di uscita disattivati. Si esce solo con un codice tecnico. Elenco dei programmi ammessi: gira solo quello che è in lista, il resto non parte. Porte USB fisicamente chiuse tranne quelle delle periferiche.
Cifratura e accessi
Disco cifrato, coda locale cifrata, canale verso il cloud cifrato e aperto in uscita: nessuna porta aperta verso il totem, nessun indirizzo pubblico da difendere. Credenziali diverse per ogni macchina, nessuna password di fabbrica. Chi entra da remoto lo fa con secondo fattore, e ogni sessione resta scritta con nome, ora e cosa ha toccato.
Aggiornamenti
Pacchetti firmati, distribuiti a distanza per gruppi — prima una macchina, poi il resto — con ritorno automatico alla versione precedente se l'avvio fallisce. Il Cyber Resilience Act, Reg. (UE) 2024/2847, chiede la segnalazione delle vulnerabilità sfruttate dall'11 settembre 2026 e tutto il resto dall'11 dicembre 2027, con aggiornamenti di sicurezza per un periodo di supporto di almeno 5 anni: nel pannello si leggono la data dell'ultimo aggiornamento e la data di fine supporto.
Monitoraggio e backup
Battito ogni 30 secondi con avviso al gestore dopo 2 minuti di silenzio. I dati del cloud sono salvati ogni giorno, con la conservazione dichiarata nel contratto di servizio. Il totem tiene sul disco l'ultima versione pubblicata di menu, foto e regole: se il cloud non risponde, continua a servire. Un totem sostituito riprende la sua configurazione dal cloud in pochi minuti, senza rifare il lavoro.
Rete assente
Coda locale cifrata sul totem; ordini e comande si sincronizzano al ritorno della linea, in ordine di arrivo. Lo scontrino esce comunque dal registratore collegato, che ha 12 giorni per trasmettere (D.Lgs. 127/2015 art. 2 c. 6-ter). Il pagamento con carta invece si ferma: senza linea il POS non autorizza, e il totem lo dice subito.
11 — Come nasce il vostro software
Quattro tappe, sul vostro totem.
Sotto ogni tappa c'è scritto anche cosa serve da voi: è la parte che decide se un progetto sta nei tempi.
Ascoltiamo il mestiere — mezza giornata
Sopralluogo o videochiamata. Misuriamo il punto di installazione, guardiamo la presa e il quadro, contiamo i clienti nell'ora di punta, vediamo che cassa avete e chi la usa.
Da voi: il listino, le foto se ci sono, chi tocca la cassa oggi. Ricevete: la scheda dei requisiti di installazione (potenza, tipo di presa, rete) e la prima stima dei giorni-uomo.Configuriamo i moduli — 3-5 giorni lavorativi
Scegliete voce per voce cosa deve fare. Noi restituiamo la proposta scritta con moduli, giorni-uomo, mesi di calendario e cosa è compreso.
Da voi: la decisione fra acquisto e leasing, così parte la pratica dell'agevolazione.Scriviamo il software e la voce — dal calendario dei moduli
Testi, regole, listino con allergeni, integrazione con la vostra cassa e col vostro gestionale, battute della persona digitale nel vostro tono e nelle vostre lingue. A metà strada vi mandiamo un collegamento per provarlo dal browser, prima che il totem arrivi.
Da voi: un referente che risponda in 24 ore alle domande su menu e regole. È il punto in cui i progetti si allungano.Collaudo sul vostro totem, poi installazione — 1-2 giorni sul posto
Prove con i prodotti veri: 50 ordini finti, stampa dei documenti, riconciliazione fra POS e registratore, comanda in cucina, erogazione dal distributore, prova della modalità accessibile, prova con la rete staccata. Formazione del personale (2 ore) e consegna del fascicolo: dichiarazione di conformità, manuale, requisiti di installazione, dossier 4.0 avviato.
Da voi: la presa a norma pronta e, se serve una linea nuova, la dichiarazione di conformità dell'impresa che l'ha fatta (DM 37/2008).
L'hardware cammina in parallelo: macchina standard in pochi giorni, rivestimento su progetto dell'architetto 4-8 settimane, mentre il software si scrive.
12 — Quanto costa
Nessun listino: un progetto.
Non pubblichiamo cifre, ma qui c'è scritto cosa contiene ogni voce, da cosa dipende e cosa succede se un giorno smettete di pagare il canone.
Licenza una tantum
Il diritto d'uso del software sulla macchina: fondamenta più i moduli scelti. È un bene immateriale capitalizzabile, quindi rientra nell'iperammortamento 180%; un abbonamento non ci rientrerebbe. Dipende da quanti moduli, quante macchine, quante sedi.
Setup sul vostro mestiere
Il lavoro fatto su di voi: listino e allergeni caricati, testi e battute scritti, voce registrata nelle vostre lingue, integrazione con la vostra cassa e col vostro gestionale, collaudo sul posto, formazione. Dipende da quanti articoli, quante lingue, quante integrazioni, se la cassa ha API o va letta a file.
Canone di servizio
Aggiornamenti firmati, telemetria e allarmi, backup, assistenza sul software, voce rifatta quando cambia il menu, disponibilità dei ricambi. Separato e disdettabile: alla disdetta la licenza continua a funzionare in modalità base — ordinazione, cassa, stampa — e si spengono telemetria, avvisi, aggiornamenti e assistenza. Non vi si spegne la macchina.
| Cosa comprende | Licenza | Setup | Canone |
|---|---|---|---|
| Fondamenta e moduli scelti | ✓ | ||
| Caricamento di listino, foto, allergeni | ✓ | ||
| Voce e testi nelle vostre lingue | ✓ | rifacimento al cambio menu | |
| Integrazione con cassa, registratore, gestionale | ✓ | manutenzione della connessione | |
| Collaudo sul posto e formazione | ✓ | ||
| Aggiornamenti di sicurezza | ✓ | ||
| Telemetria, allarmi, giro di rifornimento | ✓ | ||
| Dossier 4.0 e report | ✓ funzione | ✓ aggiornato | |
| Agevolabile con l'iperammortamento | ✓ | no |
Il preventivo esce dal configuratore: scegliete i moduli voce per voce e riceviamo la stessa lista che leggete voi. Chiedete a Tomo una stima dei tempi adesso.
13 — Domande
Totem OS, le domande vere.
Prima di firmare
Totem OS funziona con la cassa che ho già?
Sì. Si collega al registratore telematico omologato che avete, oppure alla cassa in cloud se espone delle API. Se non avete un registratore, se ne installa uno accanto al totem: da lì esce il documento commerciale, e da lì passa anche l'abbinamento con il POS diventato obbligatorio il 1° gennaio 2026.
Il software è in abbonamento?
No. La licenza è una tantum e capitalizzabile, quindi agevolabile; il setup sul vostro mestiere è a parte; aggiornamenti, telemetria e assistenza sono un canone separato e disdettabile. Senza canone la licenza continua a funzionare in modalità base: ordinazione, cassa, stampa.
Quanto tempo serve per il software su misura?
Le fondamenta sono pronte: 45 giorni-uomo già fatti. Sopra ci vanno i moduli, da 6 a 25 giorni-uomo ciascuno. Un take-away con cassa parlante, pannello e persona digitale sono 95 giorni-uomo: circa due mesi e mezzo con due sviluppatori, il doppio con uno, più il 10-15% di collaudo sul campo e formazione.
In quante lingue parla, e quanto lavoro serve per aggiungerne una?
Le lingue si scelgono in fase di setup, a voce e a schermo. Una lingua in più è il testo tradotto più la voce rifatta: mezza giornata di lavoro, non un progetto nuovo.
Posso provarlo prima che arrivi il totem?
Sì: a metà sviluppo vi mandiamo un collegamento che apre il vostro chiosco nel browser, col vostro menu e la vostra voce. Le correzioni fatte lì costano nulla; quelle fatte dopo l'installazione costano tempo.
Quando è installato
La persona digitale è un'intelligenza artificiale?
Sì, e lo dice al primo contatto, come chiede l'art. 50 dell'AI Act dal 2 agosto 2026. Non ha un volto: è un orb, una forma luminosa che si muove con la voce. Non riconosce volti, non salva immagini, non stima emozioni. Ricorda solo chi si fa riconoscere con QR o tessera, e solo quello che serve a servirlo.
Di chi sono i dati?
Vostri. Voi siete titolari del trattamento, noi responsabili: contratto ai sensi dell'art. 28 del GDPR, server nell'Unione europea, esportazione completa in CSV quando volete. Se un giorno cambiate fornitore, i dati escono con voi.
Se cambio gestionale devo rifare tutto?
No: l'integrazione è un connettore, non il cuore del sistema. Si riscrive il connettore, il resto resta. Se il nuovo gestionale non ha API si lavora a file, con un CSV letto ogni 15 minuti.
Chi mi assiste quando qualcosa si ferma?
La maggior parte degli interventi si chiude da remoto: aggiornamento, riavvio, presa in carico dello schermo per guidare l'operatore. Quando serve il tecnico, la telediagnosi gli dice quale modulo è in sofferenza, così il ricambio parte insieme a lui. I tempi di presa in carico e di intervento sul posto sono scritti nel contratto di servizio.
Quando qualcosa va storto
Cosa succede se manca la rete?
Il totem continua a lavorare: menu, foto e prezzi sono già sul disco, gli ordini vanno in una coda locale cifrata e ripartono da soli in ordine di arrivo. Lo scontrino esce lo stesso dal registratore collegato, che ha 12 giorni per trasmettere (D.Lgs. 127/2015 art. 2 c. 6-ter). Il pagamento con carta no: senza linea il POS non autorizza, e il totem lo dice subito invece di far perdere tempo al cliente.
E se finisce la carta della stampante?
Il sistema avvisa quando resta il 20% del rotolo, cioè circa 180 scontrini, e di nuovo al 5%. Se finisce davvero, il totem propone la ricevuta via QR e continua a vendere: il documento fiscale resta memorizzato nel registratore telematico, che non dipende dalla stampante del chiosco.
E se il POS non risponde?
Dopo tre tentativi falliti il totem passa da solo in modalità solo ordinazione: prende l'ordine, lo manda in cucina e manda il cliente a pagare in cassa, avvisando il gestore. Non lascia un cliente fermo davanti a uno schermo bloccato.
Provate la persona digitale, poi diteci cosa deve dire nel vostro locale.
Vi rispondiamo con una proposta scritta sui moduli che servono a voi, i tempi e la stima dell'agevolazione.