Privacy Policy

Informativa sul trattamento dei dati personali ex art. 13 Reg. (UE) 2016/679 (GDPR).

Bozza — in attesa di revisione legale

Il testo definitivo sarà pubblicato a valle della validazione da parte del nostro consulente privacy. Per la versione contrattuale attuale o per richieste specifiche, scrivere a privacy@diligenx.example.

1. Titolare del trattamento

Il titolare del trattamento è Diligenx, con sede legale in [INDIRIZZO], P.IVA [P.IVA]. Contatti: privacy@diligenx.example.

2. Categorie di dati trattati

  • Dati di registrazione — email, password (memorizzata in forma hashed con bcrypt), nome opzionale.
  • Documenti caricati dall'utente — file PDF, DOCX e TXT, incluso il loro contenuto. Possono contenere dati personali di terzi (es. clienti dello studio legale utente).
  • Output strutturato dell'analisi AI — clausole estratte, red flag, report.
  • Log applicativi e di accesso — timestamp di accesso, azioni effettuate.

3. Finalità del trattamento

  • Erogazione del servizio (autenticazione, gestione workspace, analisi documenti).
  • Adempimento di obblighi contrattuali e fiscali.
  • Adempimento di obblighi di legge.
  • Sicurezza del servizio (rilevamento abusi, prevenzione frodi).

4. Base giuridica

Esecuzione del contratto (art. 6.1.b GDPR) per l'erogazione del servizio; obbligo di legge (art. 6.1.c) per fatturazione e conservazione; legittimo interesse (art. 6.1.f) per la sicurezza e prevenzione frodi.

5. Responsabile del trattamento (per dati dei clienti finali dello studio)

Quando l'Utente è uno studio legale o consulente che carica documenti relativi a propri clienti, l'Utente è Titolare e Diligenx opera in qualità di Responsabile del trattamento ex art. 28 GDPR. La nomina è regolata dal Data Processing Agreement (DPA).

6. Subprocessor

Diligenx si avvale dei seguenti subprocessor per l'erogazione del servizio. La lista aggiornata è disponibile nella sezione subprocessor del DPA.

  • Vercel Inc. (USA) — hosting frontend.
  • Railway Corp. (USA) — hosting backend e database.
  • Cloudflare R2 (jurisdiction EU) — storage file.
  • Anthropic PBC (USA) — modelli linguistici per analisi.
  • OpenAI L.L.C. (USA) — embedding semantici.

7. Trasferimenti extra-SEE

Parte dei dati transita su infrastrutture localizzate negli Stati Uniti. Per tali trasferimenti Diligenx fa affidamento sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione 2021/914, integrate da misure supplementari (cifratura in transito TLS 1.3, accordi di no-training con i fornitori di AI).

8. Periodo di conservazione

I dati vengono conservati per la durata del rapporto contrattuale e per i periodi successivi imposti da obblighi di legge. L'utente può richiedere in qualunque momento la cancellazione del proprio account e dei contenuti caricati.

9. Diritti dell'interessato

L'Utente può esercitare in qualunque momento i diritti di cui agli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a privacy@diligenx.example. È inoltre possibile presentare reclamo al Garante per la Protezione dei Dati Personali.

10. Modifiche a questa informativa

Diligenx si riserva di aggiornare la presente informativa. Modifiche sostanziali saranno comunicate via email agli utenti registrati.