Privacy Policy

La presente informativa descrive come Lexia tratta i dati personali degli utenti, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

Titolare del trattamento: [Ragione sociale o nome del titolare] — [Indirizzo, se disponibile]. Email di contatto per qualsiasi richiesta in materia di dati personali: [email di contatto — es. privacy@tuodominio.it].

2. Dati trattati, finalità e basi giuridiche

a) Dati di account. Per creare e gestire l'account trattiamo: nome, indirizzo email e password (conservata esclusivamente in forma cifrata, mai in chiaro). Finalità: registrazione, autenticazione ed erogazione del servizio. Base giuridica: esecuzione del contratto di cui ai Termini di servizio (art. 6.1.b GDPR).

b) Contenuti delle conversazioni e dati di utilizzo. Trattiamo le domande e le risposte delle chat, il numero di token utilizzati, il relativo costo e il credito residuo dell'account. Finalità: fornire il servizio di assistenza conversazionale, mostrare lo storico delle chat e calcolare il credito consumato. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

c) Preferenze. Tema chiaro/scuro scelto dall'utente, associato all'account per mantenerlo su tutti i dispositivi. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

d) Dati tecnici e di sicurezza. L'infrastruttura di hosting può registrare dati di log (come indirizzo IP, data e ora delle richieste) per finalità di sicurezza, prevenzione degli abusi e diagnosi dei guasti. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).

Il servizio non richiede dati particolari (art. 9 GDPR). L'utente è pregato di non inserire nelle conversazioni dati sensibili o di terzi non necessari.

3. Modalità del trattamento e conservazione

I dati sono trattati con strumenti elettronici e conservati su database gestito dal titolare. Le conversazioni e i dati di account sono conservati fino alla cancellazione dell'account o all'eliminazione delle singole chat da parte dell'utente. I dati di log sono conservati per il periodo strettamente necessario alle finalità di sicurezza, secondo le policy della piattaforma di hosting.

4. Destinatari dei dati

I dati non sono ceduti né venduti a terzi per finalità di marketing. Per l'erogazione del servizio i dati possono essere trattati da fornitori designati quali responsabili del trattamento o trattati come autonomi per obblighi di legge:

• Fornitore di hosting e piattaforma applicativa (esecuzione dell'applicazione web e dei log tecnici);
• Fornitore del database gestito (conservazione di account, chat e crediti);
• il server dell'assistente (Hermes) su VPS [ubicazione da completare], che elabora il testo delle domande per generare le risposte e interrogare il corpus normativo locale. Le conversazioni non sono usate per addestrare modelli.

I dati possono inoltre essere comunicati a soggetti autorizzati dal diritto (autorità giudiziarie e di pubblica sicurezza) nei casi previsti dalla legge.

5. Trasferimenti extra-UE

Alcuni fornitori indicati al punto 4 potrebbero avere sede o server fuori dallo Spazio Economico Europeo (ad esempio negli Stati Uniti). In tal caso il trasferimento avviene nel rispetto degli artt. 44 ss. GDPR, mediante adeguatezze della Commissione Europea o clausole contrattarie tipo. [Elencare i fornitori effettivi e le relative garanzie prima della messa in produzione.]

6. Cookie

Il servizio utilizza esclusivamente cookie tecnici necessari al funzionamento (autenticazione e sicurezza). Per i dettagli si veda la Cookie Policy.

7. Diritti dell'interessato

L'utente può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché la revoca del consenso ove previsto, scrivendo a [email di contatto — es. privacy@tuodominio.it].

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Natura del conferimento

Il conferimento dei dati di account (nome, email, password) è necessario per registrarsi e usare il servizio; il suo rifiuto rende impossibile l'erogazione. Il resto dei dati è trattato automaticamente nell'uso del servizio.

9. Modifiche all'informativa

La presente informativa può essere modificata per adeguamenti normativi o evoluzioni del servizio. La versione pubblicata su questa pagina è quella vigente; si invita a consultarla periodicamente.