Informativa privacy del pilota Lex

Versione lex-1.4-20261111 · 11 novembre 2026 · pilota per prove guidate con dati sintetici.

Chi gestisce il servizio

Consuleria S.r.l. a socio unico — Via Papa Giovanni XXIII 162, 17031 Albenga (SV), Italia — P.IVA/C.F. 01871640098 — REA SV-233525. Contatto per privacy, assistenza ed esercizio dei diritti: info@consuleria.org. I dati societari e il recapito provengono dal sito aziendale. Non inviare fascicoli o dati sensibili nella prima richiesta di assistenza: chiedi un canale autorizzato.

Ruoli diversi per account e fascicoli

Consuleria tratta come titolare i dati necessari a gestione degli account, sicurezza e rapporti con gli utenti. Per il contenuto dei fascicoli, lo studio determina finalità e basi giuridiche; Consuleria opera su istruzioni documentate nell’ambito dell’accordo sul trattamento da concludere prima dell’uso con dati reali. L’informativa dello studio verso clienti, controparti e altri interessati resta distinta.

Dati, finalità e basi giuridiche

• Email, credenziali protette, appartenenza e ruolo nello studio: accesso e servizio richiesto, misure precontrattuali o contratto quando applicabili (art. 6.1.b GDPR); per i contatti di persone che operano per una società, interesse legittimo alla gestione del rapporto (art. 6.1.f).
• Sessioni, tentativi di accesso, operazioni e riferimenti delle revisioni: sicurezza, prevenzione degli abusi e verifica delle operazioni (art. 6.1.f). Gli obblighi legali effettivamente applicabili si fondano sull’art. 6.1.c.
• Formazione: versione delle istruzioni, identificativo dell’utente e dello studio, data di completamento; nessun testo dei clienti nei registri formativi. Finalità: uso consapevole e prova delle misure adottate ai sensi dell’art. 4 AI Act.
• Documenti, testo estratto, rilevamenti, mappe, bozze e risposte ricaricate: elaborazione su istruzioni dello studio. Lo studio verifica il presupposto del trattamento, compresi eventuali dati degli articoli 9 e 10 GDPR.

Il conferimento dei dati necessari è richiesto per le funzioni corrispondenti. Non sono previsti marketing, pubblicità comportamentale o addestramento sui fascicoli. Email e pagamenti della piattaforma sono simulati: nessuna carta o transazione reale viene acquisita nel pilota.

Come vengono elaborati i documenti

Rizzo PII lavora localmente sulla VPS del servizio, con pesi verificati e senza rete in uscita dal container documentale. Cifratura dell’archivio e controlli applicativi separano gli studi. Il sistema non prende decisioni giuridiche autonome. Riconoscimento e controlli di coerenza possono essere incompleti: la revisione umana è necessaria.

La pseudonimizzazione è reversibile e non equivale automaticamente ad anonimizzazione. Il successivo invio della copia alla propria IA è una scelta dello studio, esterna a Lex, che richiede verifica dei dati residui, del fornitore e degli eventuali trasferimenti.

Miglioramento facoltativo

Il titolare dello studio può attivare una memoria privata delle correzioni approvate. I termini ammessi restano cifrati nello stesso studio e seguono la conservazione del documento di origine. La disattivazione elimina la memoria attiva; il registro separato delle autorizzazioni impedisce di riattivare vecchie correzioni recuperando un backup. Questa impostazione è un’istruzione del servizio e non sostituisce la base giuridica del trattamento dei soggetti presenti nei documenti.

Per gli esperimenti sul modello comune si impiegano solo conteggi delle categorie corrette ed esempi sintetici già verificati: nessun testo, nominativo o mappa del cliente entra nell’addestramento comune. I candidati vengono collaudati separatamente e richiedono accettazione tecnica prima della pubblicazione. La revisione umana del documento resta necessaria.

Conservazione e cancellazione

• Nuovi documenti: 90 giorni dall’acquisizione, insieme a originali, mappe, bozze, analisi, confronti e risultati. Lettura e download non prolungano il termine.
• L’amministratore dello studio può assegnare 30, 90, 180 o 365 giorni dalla modifica oppure sospendere la scadenza per un motivo documentato. La sospensione va rivalutata entro 30 giorni e resta attiva fino alla sua rimozione.
• Documenti precedenti alla versione 1.2: nessuna cancellazione retroattiva automatica. Lo studio deve assegnare la regola appropriata; la dicitura “storico” è visibile nell’interfaccia.
• La cancellazione manuale rimuove documento e derivati dall’archivio attivo; non è consentita durante un’analisi o una sospensione. La mappa cancellata non è rigenerabile dalla copia protetta.
• Backup cifrati gestiti: massimo 14 copie e rotazione per età di 14 giorni nei processi attivi. Su Main spento o non raggiungibile la pulizia avviene alla prima esecuzione successiva. Il recupero richiede il registro corrente delle cancellazioni per escludere dati già eliminati. Copie manuali precedenti devono essere inventariate dal gestore.
• Registro operativo e ricevute formative: 365 giorni; la formazione viene ripetuta alla scadenza o al cambio di istruzioni. Messaggi di prova: 30 giorni; capacità di verifica/invito/reset scadute: pulizia entro 30 giorni dalla scadenza. Sessioni scadute eliminate dal processo periodico.
• Il registro delle cancellazioni conserva solo riferimenti opachi e data, senza contenuti o mappe, fino alla verifica dell’eliminazione delle copie anteriori. Dati di account e quota sono gestiti per la durata del rapporto; la chiusura e le eventuali conservazioni legali sono trattate dal gestore su richiesta. La cancellazione di un documento non chiude l’account.

Il processo applicativo controlla le scadenze ogni minuto mentre il servizio è attivo; le analisi in corso sono escluse dalla cancellazione fino alla loro conclusione. La copia scaduta non è disponibile ai normali accessi. Le copie già scaricate sono sotto il controllo dello studio. La cancellazione logica non certifica la sovrascrittura fisica dei supporti del fornitore.

Fornitori, localizzazione e sicurezza

La VPS è ospitata su IONOS ed è condivisa con altri servizi mediante container separati. Rizzo non riceve documenti tramite servizi di inferenza esterni. La verifica dell’entità contrattuale IONOS, della regione effettiva, dei subfornitori e degli accordi sul trattamento resta da concludere per l’uso ordinario con fascicoli reali. Non viene dichiarata una residenza UE verificata né l’assenza universale di trasferimenti. Eventuali fornitori email o pagamenti reali richiederanno un aggiornamento prima dell’attivazione.

I log tecnici dell’infrastruttura usano rotazione dimensionale e accesso ristretto; il relativo profilo temporale completo va formalizzato prima dell’esercizio ordinario. Nessuna certificazione GDPR o di sicurezza è implicita nella disponibilità del pilota.

Cookie e browser

Lex usa il cookie tecnico di sessione, HttpOnly e Secure nel servizio HTTPS, per l’accesso e protezioni contro richieste non autorizzate. Non sono previsti cookie pubblicitari o strumenti analitici di terzi. Le bozze vengono salvate nell’archivio cifrato del servizio; evita computer condivisi e termina la sessione dopo l’uso.

Diritti e reclami

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nei casi previsti dagli articoli 15–22 GDPR, scrivendo a info@consuleria.org. Per i dati presenti in un fascicolo, rivolgiti anzitutto allo studio titolare; Consuleria collabora secondo le istruzioni e gli obblighi applicabili. Le richieste sono gestite nei termini dell’art. 12 GDPR, con verifica proporzionata dell’identità. È possibile proporre reclamo al Garante per la protezione dei dati personali. Nessun consenso facoltativo è necessario per leggere questa informativa.

Prima di usare fascicoli reali: completare gli accordi e le verifiche privacy indicati. Questa pagina descrive il pilota e le sue limitazioni effettive.