Informativa Privacy

Ultimo aggiornamento: 20/09/2026

La presente informativa descrive come SanitaLex tratta i dati personali degli utenti della piattaforma, in conformità al Regolamento (UE) 2016/679 ("GDPR") e al Codice Privacy italiano (D.Lgs. 196/2003 e succ. mod.).

1. Titolare del trattamento

Paolo Quartaronello
Sede: Via Borello 33, Torre Faro
Email: paolo@quartaronello.it

2. Dati raccolti

Dati di account: nome, cognome, email, password (conservata come hash, mai in chiaro), regione/provincia/azienda (facoltativi).
Contenuti generati dall'utente: domande e risposte scambiate con l'assistente AI, documenti caricati nella base documentale (che possono contenere dati di terze persone, es. nomi citati in sentenze allegate).
Dati di pagamento: gli abbonamenti sono gestiti interamente da PayPal; non conserviamo numeri di carta o credenziali di pagamento sui nostri server.
Dati tecnici: indirizzo IP e log del server, log di utilizzo dell'assistente AI (numero di richieste, token utilizzati) per finalità di sicurezza e fatturazione interna.

Raccomandazione importante: evita di inserire nelle domande all'assistente AI nomi, dati sanitari o altri dati personali identificativi di terze persone (lavoratori, colleghi, controparti). Il testo delle conversazioni viene elaborato dal fornitore del modello AI (Anthropic, vedi punto 5) e resta salvato finché non lo cancelli tu stesso: descrivi i casi in modo generico (es. "il lavoratore", "la ricorrente") quando possibile.

3. Dati di categoria particolare

L'appartenenza sindacale rientra tra le categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Nella misura in cui l'uso della piattaforma da parte di un utente possa rivelare la sua appartenenza o il suo ruolo sindacale, tali dati sono trattati con base giuridica specifica (consenso esplicito e/o finalità legate alla tutela dei diritti in ambito lavorativo, art. 9.2 GDPR) e con misure di sicurezza rafforzate.

4. Finalità e base giuridica del trattamento

Erogazione del servizio (esecuzione del contratto, art. 6.1.b GDPR): creazione e gestione dell'account, funzionamento dell'assistente AI, gestione della base documentale.
Fatturazione e gestione degli abbonamenti (esecuzione del contratto, obblighi di legge art. 6.1.b e 6.1.c GDPR).
Sicurezza della piattaforma e prevenzione di abusi (legittimo interesse, art. 6.1.f GDPR).
Trattamento di eventuali dati di categoria particolare (art. 9.2 GDPR, vedi punto 3).

5. Destinatari e sub-responsabili del trattamento

I dati possono essere condivisi, nei limiti necessari all'erogazione del servizio, con:

Anthropic PBC (fornitore del modello AI Claude, usato per elaborare le domande poste all'assistente) — con sede negli Stati Uniti; il trasferimento extra-UE avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea.
PayPal, per la gestione dei pagamenti e degli abbonamenti ricorrenti.
Il fornitore di hosting e di posta elettronica utilizzato per l'erogazione tecnica del servizio (invio dei codici di accesso via email).

6. Conservazione dei dati

I dati dell'account sono conservati per la durata del rapporto contrattuale e per il tempo successivo richiesto da obblighi di legge (es. fiscali). I contenuti delle conversazioni con l'assistente AI sono conservati finché l'account resta attivo, per garantire la continuità delle conversazioni; l'utente può richiederne la cancellazione in qualsiasi momento (vedi punto 7).

7. Diritti dell'interessato

In qualsiasi momento è possibile esercitare, scrivendo a paolo@quartaronello.it, i diritti previsti dagli artt. 15-22 GDPR:

accesso ai propri dati personali;
rettifica dei dati inesatti;
cancellazione ("diritto all'oblio"), nei limiti di legge;
limitazione del trattamento;
portabilità dei dati;
opposizione al trattamento basato su legittimo interesse.

È inoltre possibile proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.gpdp.it).

8. Sicurezza dei dati

Le password sono conservate come hash (mai in chiaro), l'accesso richiede un secondo fattore via codice email (OTP) e le comunicazioni con il server avvengono via connessione cifrata (HTTPS/TLS).

9. Minori

Il servizio è rivolto esclusivamente a professionisti maggiorenni ed è dedicato al mondo del lavoro; non è destinato a minori di 18 anni.

10. Cookie

Per informazioni dettagliate sui cookie utilizzati dalla piattaforma e su come gestire le proprie preferenze, vedi la Cookie Policy dedicata.

11. Modifiche alla presente informativa

L'informativa può essere aggiornata nel tempo; la data di ultimo aggiornamento è indicata in alto in questa pagina.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali: paolo@quartaronello.it.