Privacy Policy
Ultimo aggiornamento: 25 giugno 2026
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i. (Codice Privacy). La presente pagina è mantenuta da Mikron PLM S.r.l. per descrivere le pratiche di trattamento dei dati personali in LexAI Pro Italia.
1. Titolare del trattamento
Mikron PLM S.r.l. — Via Murillo de Petti 8, 80024 Cardito (NA), Italia — P.IVA 08151501213.
Email: privacy@lexaipro.it — PEC: mikron.srls@pec.it
2. Responsabile della Protezione Dati (DPO)
È possibile contattare il DPO per qualsiasi questione relativa al trattamento dei dati all'indirizzo privacy@lexaipro.it.
3. Categorie di dati trattati
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono, professione, ordine di appartenenza.
- Dati di fatturazione: ragione sociale, P.IVA, codice fiscale, indirizzo, codice destinatario/PEC.
- Credenziali di autenticazione: password cifrate con algoritmi a senso unico, token di sessione.
- Contenuti utente: conversazioni con l'AI, documenti caricati, fascicoli, atti generati, annotazioni.
- Dati di pagamento: gestiti integralmente da provider certificati PCI-DSS; non conserviamo numeri di carta.
- Dati di navigazione e log tecnici: indirizzo IP, user-agent, timestamp, log di sicurezza e audit.
- Cookie e identificatori: come dettagliato nella Cookie Policy.
4. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione dei servizi richiesti (account, AI, documenti, fascicoli) | Esecuzione del contratto — art. 6.1.b |
| Fatturazione, contabilità, obblighi fiscali | Obbligo di legge — art. 6.1.c |
| Sicurezza della piattaforma, prevenzione abusi e frodi | Legittimo interesse — art. 6.1.f |
| Assistenza clienti e gestione reclami | Esecuzione del contratto — art. 6.1.b |
| Newsletter, comunicazioni commerciali, marketing diretto | Consenso — art. 6.1.a (revocabile in qualsiasi momento) |
| Analisi statistiche e miglioramento del servizio (dati aggregati) | Legittimo interesse — art. 6.1.f |
| Difesa in giudizio e gestione del contenzioso | Legittimo interesse — art. 6.1.f |
Nessun trattamento di addestramento AI: i contenuti caricati dagli utenti non vengono utilizzati per addestrare modelli di intelligenza artificiale, né nostri né di terzi.
5. Tempi di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account e profilo | Per la durata del rapporto contrattuale + 12 mesi |
| Documenti caricati e contenuti utente | Fino a cancellazione richiesta dall'utente o cessazione account (zero retention oltre l'elaborazione AI) |
| Dati fiscali e di fatturazione | 10 anni (art. 2220 c.c.) |
| Log di sicurezza e audit | 12 mesi |
| Dati per finalità di marketing | Fino a revoca del consenso, max 24 mesi |
| Backup cifrati | 30 giorni con rotazione automatica |
6. Destinatari e responsabili esterni
I dati possono essere comunicati a soggetti che agiscono come responsabili del trattamento ex art. 28 GDPR, vincolati da DPA:
- Fornitori di hosting e infrastruttura cloud (server in UE)
- Provider di pagamento certificati PCI-DSS
- Provider di modelli AI con clausole "no training" e zero retention
- Servizi di invio email transazionali
- Consulenti legali, fiscali e commercialisti
- Autorità giudiziarie e di vigilanza, su legittima richiesta
L'elenco aggiornato dei sub-responsabili è disponibile su richiesta a privacy@lexaipro.it.
7. Trasferimenti extra-UE
Tutti i dati sono trattati e conservati su server ubicati nell'Unione Europea. Qualora si rendesse necessario un trasferimento extra-UE, sarà garantito mediante clausole contrattuali standard (SCC) approvate dalla Commissione europea o decisioni di adeguatezza ex art. 45 GDPR.
8. Misure di sicurezza
- Crittografia TLS 1.3 in transito e AES-256 a riposo
- Autenticazione MFA per account amministrativi
- Controlli di accesso basati sui ruoli (RBAC) e Row-Level Security
- Log di audit completi e monitoraggio continuo
- Backup giornalieri cifrati con RPO 1h, RTO 4h, multi-AZ
- Test di vulnerabilità periodici e penetration testing
9. Diritti dell'interessato (artt. 15–22 GDPR)
L'utente ha diritto in qualsiasi momento di:
- Accesso (art. 15) — ottenere copia dei propri dati
- Rettifica (art. 16) — correggere dati inesatti o incompleti
- Cancellazione / Oblio (art. 17) — chiedere l'eliminazione
- Limitazione (art. 18) — limitare il trattamento
- Portabilità (art. 20) — ricevere i dati in formato strutturato
- Opposizione (art. 21) — opporsi al trattamento
- Decisioni automatizzate (art. 22) — non essere sottoposto a decisioni esclusivamente automatizzate
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Le richieste vanno inviate a privacy@lexaipro.it e saranno evase entro 30 giorni (art. 12 GDPR).
10. Reclamo all'Autorità di controllo
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del proprio Stato membro di residenza.
11. Modifiche alla presente informativa
La presente informativa può essere aggiornata. La data in alto indica l'ultima revisione. In caso di modifiche sostanziali gli utenti registrati saranno informati via email.
Ultimo aggiornamento: