VERSIONE 21 OTTOBRE 2026 · USO PROFESSIONALE
Privacy e cookie
Account per professionisti e imprese italiane. La disponibilità delle registrazioni e delle ricariche è indicata nella pagina Account. Un pagamento è dovuto solo dopo la conferma su Stripe; la registrazione non comporta addebiti. Le verifiche sugli accordi per il trattamento dei fascicoli dei clienti sono ancora in completamento: fino alla loro conclusione utilizzare soltanto materiali privi di dati personali di terzi.
1. Gestore e contatti
UrbanLex AI è gestito da PAOLO DOMIGNONI SRLS, con sede legale in Via Molino delle Armi 11, 20123 Milano (MI), codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese 14054430963, REA MI – 2758761.
Contatto per il servizio, assistenza, rimborsi e richieste sui dati personali: paolodomignoni@gmail.com. PEC: altracertificata@pec.it.
Il soggetto che fornisce il servizio, conclude il contratto, incassa e fattura è la società. Il dominio e i riferimenti editoriali allo studio legale non identificano lo studio quale controparte contrattuale.
3. Informativa sul trattamento dei dati
Per account, sicurezza, assistenza e amministrazione il titolare è PAOLO DOMIGNONI SRLS, ai contatti indicati nella sezione 1. I dati di account e servizio sono necessari per erogare la prestazione; quelli amministrativi per gli obblighi applicabili. Non è richiesto un consenso generico alla privacy per usare il servizio.
| Dati e uso | Presupposto | Conservazione da attuare |
|---|---|---|
| Email, identificativo account, conferma email, dati professionali e prova dell’adesione: accesso e rapporto contrattuale | Contratto o misure precontrattuali; interesse legittimo per i referenti di organizzazioni | Durata del rapporto; dopo la chiusura solo dati necessari per obblighi o controversie. Tempi operativi da completare prima della pubblicazione. |
| IP, eventi di accesso, errori e registrazioni tecniche: prevenzione abusi | Interesse legittimo alla sicurezza, con minimizzazione | Tempi effettivi dei servizi e dei log da verificare e riportare nella versione definitiva. |
| Richieste di assistenza e comunicazioni | Gestione del contratto e tutela dei diritti | Fino alla conclusione della richiesta; ulteriore conservazione solo se necessaria e documentata. |
| Dati di fatturazione (denominazione, partita IVA, codice fiscale, sede, codice destinatario o PEC), ricariche, consumi e fatture | Contratto e obblighi di legge | Termini fiscali e civilistici applicabili; configurazione della conservazione da definire con il processo di fatturazione. |
Fascicoli e fornitori
Le chat e i fascicoli sono salvati automaticamente nel browser dell’utente, separati per account; non costituiscono un archivio cloud della società. Quando viene richiesta un’analisi, il contenuto necessario passa attraverso il server del servizio ed è trasmesso al fornitore AI. Il codice non inserisce documenti e risposte nel registro contabile.
Il progetto utilizza Cloudflare per ospitare sito e server, Supabase per gli accessi (progetto in Irlanda), Resend per le email e OpenAI per le analisi e le ricerche. Google Drive fornisce i materiali di riferimento del servizio; ciò non significa che vi siano archiviati automaticamente i fascicoli degli utenti. Stripe gestisce i pagamenti: la pagina Account indica se le ricariche sono attive e se sono simulate o reali. I dati di fatturazione sono salvati nel profilo e associati alla singola ricarica in Supabase; sono utilizzati dalla società per emettere le fatture tramite Aruba. I campi vengono controllati nel formato: non è una verifica anagrafica presso registri pubblici.
La richiesta AI esaminata usa store:false. Questo parametro non equivale a una garanzia di assenza di conservazione da parte del fornitore: la documentazione OpenAI prevede registri di monitoraggio degli abusi, normalmente fino a 30 giorni, con eccezioni. Non è stata verificata l’abilitazione di un regime Zero Data Retention per questo progetto.
Per i dati dei clienti inseriti nelle pratiche, il ruolo della società va distinto da quello relativo agli account: quando esegue le istruzioni del professionista, il rapporto deve essere regolato come trattamento per suo conto. L’elenco contrattuale delle entità fornitrici, i ruoli, i subfornitori, le localizzazioni e le garanzie per eventuali trasferimenti extra SEE devono essere verificati e allegati prima dell’apertura a fascicoli reali. La sola regione UE del database non dimostra che ogni trattamento avvenga nell’UE.
Diritti e richieste
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione e, ove applicabile, portabilità od opposizione, scrivendo alla società; può presentare reclamo al Garante per la protezione dei dati personali. La società verifica l’identità con modalità proporzionate. Le richieste sui dati di una pratica gestita per conto di un professionista sono indirizzate al relativo titolare, con l’assistenza della società.
Il servizio produce elaborati da sottoporre a controllo umano e non è progettato per adottare decisioni con effetti giuridici sugli interessati. Non sono previste campagne di marketing o profilazione commerciale nel flusso esaminato.