Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è StudioHumanX di Giovanni Battista Galletti, P.IVA 03224650592, con sede in Italia. Per qualsiasi comunicazione relativa alla privacy: info@lexaistudio.com

2. Dati raccolti

LexAI Studio raccoglie esclusivamente i dati personali necessari all'erogazione del servizio: dati di registrazione (nome, cognome, email), dati di utilizzo della piattaforma, dati relativi ai procedimenti e ai clienti inseriti dall'avvocato, dati di fatturazione e pagamento (gestiti tramite Stripe). Non vengono raccolti dati sensibili se non strettamente necessari all'erogazione del servizio. Il servizio è destinato ad avvocati e professionisti del settore legale: ogni dato inserito nella piattaforma resta nella piena disponibilità e sotto il controllo esclusivo del professionista titolare dell'account.

3. Finalità del trattamento

I dati sono trattati esclusivamente per: erogare i servizi della piattaforma LexAI Studio, gestire il rapporto contrattuale e la fatturazione, inviare comunicazioni di servizio (rinnovi, scadenze, aggiornamenti), adempiere agli obblighi di legge, inclusi quelli in materia di antiriciclaggio (D.Lgs. 231/2007), nonché per finalità tecniche e amministrative strettamente connesse alla gestione del servizio.

4. Base giuridica

Il trattamento è fondato sull'esecuzione del contratto (art. 6, par. 1, lett. b GDPR), sul legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) e, ove applicabile, sull'obbligo legale (art. 6, par. 1, lett. c GDPR).

5. Riservatezza delle consultazioni

LexAI Studio è un servizio destinato ad avvocati e professionisti del settore legale. Ogni avvocato accede esclusivamente alle proprie consultazioni, conversazioni e dati professionali, all'interno del proprio profilo personale protetto da autenticazione. Nessun altro utente della piattaforma — incluso alcun altro avvocato appartenente al medesimo studio — può visualizzare, consultare o accedere alle chat, alle ricerche e ai contenuti inseriti da un diverso professionista. L'accesso ai dati è segregato a livello di account individuale: il sistema garantisce che ciascun utente visualizzi esclusivamente i contenuti di propria pertinenza, fatto salvo quanto diversamente previsto da funzionalità di condivisione esplicita eventualmente attivate dall'utente stesso.

6. Accesso ai contenuti delle chat e delle consultazioni

La piattaforma non accede al contenuto delle conversazioni, delle domande, delle ricerche o delle consultazioni effettuate dall'utente al proprio interno, né da parte del titolare del trattamento né da parte di terzi. Il contenuto delle chat e delle interazioni con il sistema è protetto e segregato nell'account dell'utente. Ai soli fini tecnici, amministrativi e di contabilizzazione del servizio, il gestore può visualizzare esclusivamente dati quantitativi aggregati o indicatori tecnici — quali il numero complessivo di interazioni effettuate nel periodo di riferimento — senza poter in alcun modo leggere, analizzare, esaminare o conoscere il contenuto sostanziale delle conversazioni. Questa separazione è garantita a livello architetturale e costituisce un principio fondante del servizio, volto a tutelare la riservatezza dell'attività professionale dell'avvocato e il segreto professionale.

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e comunque non oltre 10 anni dalla cessazione del rapporto contrattuale, salvo obblighi di legge che impongano termini più lunghi. I dati relativi alle consultazioni e alle interazioni con la piattaforma vengono conservati per tutta la durata del rapporto contrattuale, salvo richiesta di cancellazione da parte dell'utente.

8. Archiviazione dei dati utente

I dati inseriti dall'utente nella piattaforma — inclusi fascicoli, documenti, atti, dati dei propri clienti e ogni altro contenuto professionale — vengono archiviati sui server di LexAI Studio esclusivamente per consentire l'erogazione del servizio richiesto. Tali dati sono protetti con crittografia a riposo e in transito, non vengono mai condivisi con terzi per scopi commerciali, pubblicitari o di analisi, e rimangono di proprietà esclusiva dell'utente in ogni momento. L'utente può richiedere in qualsiasi momento la cancellazione dei propri dati, fatti salvi gli obblighi di conservazione previsti dalla legge.

9. Fonti giuridiche utilizzate dal sistema

Il sistema LexAI Studio si basa su un insieme articolato di fonti informative ufficiali e autorevoli del diritto italiano ed europeo. Le principali fonti consultate e indicizzate includono, a titolo esemplificativo e non esaustivo: i codici normativi di riferimento (Codice Civile, Codice Penale, Codice di Procedura Civile e Penale), il portale della Giustizia Amministrativa, la banca dati Italgiure della Corte di Cassazione, il portale Normattiva per la normativa vigente e la banca dati Giuffrè. Il sistema può inoltre avvalersi di ulteriori fonti giuridiche autorizzate, banche dati pubbliche e archivi giurisprudenziali ufficiali integrati nel servizio. Le informazioni provenienti da tali fonti sono elaborate automaticamente dal sistema per fornire all'avvocato un supporto documentale aggiornato e pertinente. L'utente rimane il solo responsabile della verifica e della validazione delle fonti e dei contenuti generati.

10. Localizzazione dei dati

Tutti i dati degli utenti e i contenuti professionali caricati sulla piattaforma LexAI Studio sono conservati su server fisicamente localizzati nel territorio italiano, all'interno di data center conformi agli standard di sicurezza europei. L'infrastruttura è progettata per garantire che i dati risiedano in Italia, assicurando il pieno rispetto della normativa europea e nazionale in materia di protezione dei dati personali. Eventuali servizi accessori che richiedano il trasferimento di dati al di fuori del territorio italiano sono limitati allo stretto necessario e avvengono esclusivamente nel quadro delle garanzie descritte alla successiva sezione 12.

11. Condivisione con terzi

I dati possono essere comunicati esclusivamente a: Stripe Inc. (gestione pagamenti), servizi cloud per l'hosting dei dati (infrastruttura situata in Italia), fornitori di servizi AI per l'elaborazione delle richieste. Nessun dato viene venduto, ceduto o condiviso con terzi per finalità commerciali, pubblicitarie o di profilazione. Si precisa espressamente che i contenuti inviati ai modelli di AI (testi, documenti, query, conversazioni) sono utilizzati esclusivamente per l'elaborazione della richiesta immediata e per la generazione della risposta all'utente. Questi contenuti non vengono archiviati, memorizzati, né utilizzati per l'addestramento dei modelli di AI Generativa, né ceduti a nessun titolo a terze parti. I fornitori di servizi AI adottano una rigorosa politica di 'zero data retention' per i dati trasmessi tramite API, garantendo che tali dati non vengano conservati o riutilizzati per scopi diversi da quelli strettamente funzionali alla singola interazione.

12. Trasferimento dati extra-UE

Alcuni fornitori (es. OpenAI, Stripe) hanno sede negli Stati Uniti. Il trasferimento di dati avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite Standard Contractual Clauses (SCC) approvate dalla Commissione Europea. Si ribadisce che il trasferimento extra-UE riguarda esclusivamente dati tecnici strettamente necessari all'elaborazione, mentre i contenuti professionali e i dati dei clienti restano conservati sui server situati in Italia.

13. Diritti dell'interessato

L'utente ha diritto di accedere ai propri dati, rettificarli, cancellarli, limitarne il trattamento, ricevere i dati in formato portabile e opporsi al trattamento. Per esercitare questi diritti: info@lexaistudio.com. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

14. Cookie

LexAI Studio utilizza esclusivamente cookie tecnici necessari al funzionamento della piattaforma. Non sono utilizzati cookie di profilazione o di marketing.

15. Divieto assoluto di profilazione, scraping e attività similari

LexAI Studio dichiara espressamente e in modo inequivocabile che non vengono eseguite, in alcuna forma e per nessuna finalità, le seguenti attività sui dati degli utenti: (a) profilazione comportamentale o commerciale dell'utente o dei suoi clienti; (b) web scraping o raccolta automatizzata di dati da fonti esterne per scopi diversi dall'erogazione del servizio richiesto dall'utente; (c) data mining, harvesting o estrazione massiva di dati personali; (d) tracciamento inter-sessione o cross-device non richiesto dall'utente; (e) vendita, cessione, permuta o qualsiasi altra forma di monetizzazione dei dati degli utenti o dei loro clienti a favore di terzi; (f) costruzione di profili commerciali, pubblicitari o comportamentali degli utenti; (g) utilizzo dei contenuti inseriti dall'utente (fascicoli, documenti, dati clienti, conversazioni e consultazioni) per addestrare modelli di intelligenza artificiale di terze parti senza esplicito consenso scritto. I dati inseriti dall'utente sono trattati esclusivamente per erogare i servizi richiesti e rimangono di proprietà esclusiva dell'utente.

16. Modifiche alla policy

Il titolare si riserva di modificare la presente Privacy Policy. Le modifiche saranno comunicate via email agli utenti registrati e pubblicate su questa pagina con indicazione della data di aggiornamento.

Per qualsiasi richiesta: info@lexaistudio.com