EN IT FR DE
LexCH · Legal

Privacy Policy

Informativa sulla Protezione dei Dati

Lex CH – Privacy Policy

Ultimo aggiornamento: agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Aaron Boccadamo
Danijel Balcakovic
Via Carona 38
6900 Paradiso, Ticino – Svizzera
Email: info@lexlegal.ch

Lex CH non è attualmente iscritta al Registro di commercio.

Per qualsiasi domanda relativa alla protezione dei dati o per esercitare i vostri diritti potete contattarci all’indirizzo sopra indicato.

2. Ambito di applicazione

La presente informativa si applica al trattamento dei dati personali effettuato tramite:

3. Dati personali trattati

Trattiamo dati forniti direttamente dall’utente, dati generati durante l’utilizzo del servizio e dati tecnici raccolti automaticamente.

3.1 Dati account

3.2 Dati di accesso e tecnici

Questi dati servono alla sicurezza dell'account, al recapito delle notifiche e alla prevenzione degli abusi.

Che cosa non raccogliamo. Non raccogliamo la risoluzione dello schermo, il fuso orario, la posizione geografica, il Paese o la città da cui vi collegate. Una versione precedente della presente informativa menzionava questi dati: la funzione che avrebbe dovuto raccoglierli non è mai stata attivata ed è stata rimossa dal servizio.

3.3 Dati relativi alle chat AI

3.4 Documenti caricati

3.5 Archivio personale documenti

3.6 Impostazioni, preferenze e consensi

3.7 Notifiche push

3.8 Dati sull’utilizzo delle funzionalità AI

3.9 Dati temporanei di verifica e sicurezza

3.10 Autorizzazioni del dispositivo

LexCH richiede le seguenti autorizzazioni sul dispositivo, solo se l’utente le concede esplicitamente e solo al momento del primo utilizzo della funzionalità correlata:

L’utente può revocare in qualsiasi momento le autorizzazioni dalle impostazioni del sistema operativo. La revoca non comporta perdita di dati, ma può limitare alcune funzionalità.

3.11 Memoria dell'assistente

L'assistente può ricordare quello che gli raccontate. La funzione si trova in Impostazioni → Memoria AI ed è disattivata di serie: finché non siete voi ad attivarla, nulla di ciò che scrivete viene estratto o conservato per questo scopo, e ogni conversazione riparte da zero.

Come funziona. Quando la memoria è attiva, dopo ogni risposta un modello di intelligenza artificiale rilegge la coppia domanda/risposta ed estrae le informazioni che vi riguardano. Ne vengono conservate al massimo 60: raggiunto il limite, le più vecchie vengono sostituite dalle nuove. Le categorie di informazioni estratte sono:

Le informazioni conservate vengono riunite in un unico testo riassuntivo, che viene inserito nelle conversazioni successive perché l'assistente possa tenerne conto senza che dobbiate ripetervi.

L'estrazione passa da Google. L'analisi che produce queste informazioni è eseguita dal fornitore AI indicato al § 5: per ogni risposta, la vostra domanda e la risposta dell'assistente vengono quindi trasmesse a Google anche per questa operazione. Il riassunto della memoria viene poi ritrasmesso a Google a ogni conversazione successiva in cui l'assistente deve tenerne conto.

È profilazione, e la dichiariamo come tale. Costruire e aggiornare un quadro della vostra situazione familiare, professionale, finanziaria e legale a partire dalle vostre conversazioni costituisce profilazione ai sensi della legge federale sulla protezione dei dati. L'attivazione della funzione costituisce il vostro consenso a questo trattamento. Ulteriori indicazioni al § 15.2.

Il controllo resta vostro. In qualsiasi momento, da Impostazioni → Memoria AI, potete:

4. Finalità del trattamento

I dati personali sono trattati per:

5. Utilizzo dell'intelligenza artificiale

Lex CH utilizza sistemi di intelligenza artificiale per elaborare i contenuti inseriti dagli utenti e fornire:

Gli output AI hanno finalità informativa e di supporto e non costituiscono decisioni giuridicamente vincolanti né consulenza legale professionale.

5.1 Chi elabora le vostre richieste

Il fornitore dei modelli di intelligenza artificiale è Google (modelli Gemini). Lex CH utilizza un piano a pagamento dell'interfaccia di programmazione di Google: le condizioni descritte al § 5.3 valgono in virtù di quel piano.

5.2 Che cosa viene trasmesso a Google

Per generare una risposta trasmettiamo a Google, tramite connessione cifrata (HTTPS con TLS 1.2 o superiore):

Ne consegue che tutto quello che il documento contiene viene trasmesso a Google insieme al documento, compresi i dati personali — vostri o di terzi — che non servono alla domanda che state ponendo. Per questo vi invitiamo a caricare soltanto i documenti realmente necessari alla richiesta.

Vale lo stesso per la memoria dell'assistente: se è attiva, il quadro della vostra situazione personale raccolto nelle conversazioni precedenti viene trasmesso a Google insieme alla nuova domanda.

5.3 Che cosa Google fa di questi dati

I dati trasmessi a Google restano soggetti ai tempi di conservazione di Google anche dopo che li avete cancellati da Lex CH o avete cancellato il vostro account (v. § 10).

Gli utenti sono invitati a evitare l'inserimento di dati personali di terzi non necessari.

6. Provenienza dei dati

I dati sono raccolti:

Se l’utente inserisce dati di terzi, è responsabile del rispetto della normativa applicabile.

7. Base giuridica del trattamento

Trattiamo i dati personali:

8. Comunicazione dei dati a terzi

Possiamo comunicare dati personali a fornitori che trattano dati per nostro conto, tra cui in particolare:

Tali fornitori sono selezionati e vincolati contrattualmente in modo da garantire un trattamento conforme alla normativa applicabile.

I dati possono inoltre essere comunicati ad autorità o consulenti quando richiesto dalla legge o necessario per tutelare diritti o interessi legali.

Non vendiamo dati personali.

9. Trasferimento dei dati all'estero

Per erogare il servizio ci avvaliamo di fornitori che trattano dati anche fuori dalla Svizzera. Sono:

Questi fornitori trattano i dati negli Stati Uniti e nell'Unione Europea.

Se il Paese di destinazione non garantisce un livello adeguato di protezione, adottiamo garanzie adeguate (in particolare clausole contrattuali standard), salvo le eccezioni previste dalla legge.

Riferimento: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) – Comunicazione di dati all'estero.

10. Durata di conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate e, successivamente, per obblighi legali o difesa dei diritti.

In particolare:

10.1 Cancellazione dell'account

Quando cancellate l'account, i vostri dati vengono eliminati immediatamente, compresi i file conservati in archivio. Non conserviamo una copia in attesa di un ripensamento: la cancellazione è definitiva.

Fa eccezione quanto è già stato trasmesso a Google per generare le risposte: quei dati restano presso Google per i tempi indicati al § 5.3 e non possiamo farli cancellare in anticipo.

11. Sicurezza dei dati

La protezione dei dati dei nostri utenti è una priorità assoluta di Lex CH. Adottiamo gli standard di sicurezza più elevati del settore per garantire che le vostre informazioni personali, le vostre conversazioni con l'assistente AI e i vostri documenti restino privati, riservati e accessibili soltanto a voi.

Le nostre misure tecniche e organizzative proteggono i dati personali da:

Le misure includono controlli degli accessi, protezione delle credenziali, limitazione rigorosa degli accessi interni, registrazione di eventi di sicurezza, monitoraggio continuo e ulteriori misure proporzionate al rischio.

11.1 Cifratura dei dati a riposo

I vostri dati personali e i contenuti che generate vengono cifrati con AES-256-GCM — lo stesso standard utilizzato da banche e amministrazioni pubbliche — prima di essere salvati nel database. La chiave non si trova nel database: è custodita sul server applicativo, separata dai dati che protegge.

In pratica: chi ottenesse una copia del database — un fornitore di hosting, un amministratore di sistema, un malintenzionato — troverebbe soltanto testo cifrato, inutilizzabile senza la chiave.

Che cosa questo non significa. Non si tratta di cifratura a conoscenza zero (zero-knowledge): il server possiede la chiave e ha quindi la capacità tecnica di decifrare i vostri contenuti. Lo fa quando serve a rispondervi — per inviare la vostra domanda all'assistente AI, per leggere un documento su cui ci chiedete qualcosa, per estrarne il testo o per compilare un formulario. Al di fuori di queste operazioni, e salvo obblighi di legge, i vostri contenuti non vengono letti da nessuno e non vengono utilizzati per addestrare modelli di intelligenza artificiale.

Lo diciamo apertamente perché un servizio che elabora i vostri documenti con un'intelligenza artificiale non può, per come funziona, essere a conoscenza zero: per elaborarli, deve poterli leggere.

Dati protetti con cifratura AES-256-GCM:

Profilo utente

Conversazioni con l'assistente AI

Archivio documenti personale

Notifiche e dispositivi

Log di sicurezza

Protezione delle credenziali:

11.2 Trasmissione protetta

Tutte le comunicazioni tra l'app, il sito web e i nostri server avvengono esclusivamente tramite HTTPS con TLS 1.2 o superiore, con certificato valido emesso da un'autorità di certificazione riconosciuta. Lo stesso vale per i dati che trasmettiamo ai fornitori indicati al § 5 e al § 8. I vostri dati sono quindi protetti sia in transito sia a riposo.

Non si tratta di cifratura end-to-end. La cifratura in transito protegge il percorso tra il vostro dispositivo e i nostri server: impedisce che qualcuno intercetti i dati mentre viaggiano, ma all'arrivo il server decifra il contenuto, perché per rispondervi deve poterlo leggere. È la stessa ragione spiegata al § 11.1.

In una cifratura end-to-end nemmeno il fornitore del servizio può leggere i contenuti. Un assistente che analizza le vostre domande e i vostri documenti non può funzionare così, e preferiamo dirlo con chiarezza piuttosto che usare una parola che suona meglio di quello che facciamo.

11.3 Il nostro impegno

Consideriamo la riservatezza dei nostri utenti un valore fondamentale. Lex CH è stata costruita affinché i vostri dati legali, le vostre domande all'AI e i vostri documenti restino esclusivamente vostri.

12. Newsletter e comunicazioni

Se avete fornito il consenso, possiamo utilizzare i vostri dati di contatto per inviare:

Potete revocare il consenso in qualsiasi momento tramite:

13. Notifiche push

Se abilitate le notifiche push, possiamo inviarvi comunicazioni operative, informative o relative al servizio tramite il vostro dispositivo.

Potete disattivarle in qualsiasi momento dalle impostazioni dell’app o del dispositivo, secondo le opzioni disponibili.

14. Diritti degli utenti

Nei limiti della normativa applicabile, avete diritto di:

14.1 Che cosa potete già fare da soli, subito, nell'app

14.2 Che cosa dovete invece chiederci scrivendo

Nell'app non esiste ancora una funzione che esporti i vostri dati in un file. Se volete una copia dei dati che vi riguardano, oppure la rettifica di un dato che non potete correggere da soli, o ancora opporvi a un determinato trattamento, scriveteci a info@lexlegal.ch e ce ne occuperemo noi.

La legge svizzera sulla protezione dei dati (LPD) prevede:

14.3 Reclamo all'autorità di vigilanza

Se ritenete che il trattamento dei vostri dati non sia conforme alla legge, potete rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), autorità di vigilanza competente in Svizzera. Resta salva la possibilità di adire le vie giudiziarie.

15. Decisioni automatizzate e profilazione

15.1 Decisioni automatizzate

Lex CH utilizza strumenti automatizzati e sistemi AI per fornire supporto all'utente.

Il servizio non adotta decisioni individuali automatizzate che producano effetti giuridici nei vostri confronti o che vi tocchino in modo analogamente significativo: quello che l'assistente produce sono informazioni, analisi e proposte, che restano soggette alla vostra valutazione e alla vostra decisione. Restano esclusi i controlli automatici necessari al funzionamento e alla sicurezza del servizio, come la gestione dei limiti del piano sottoscritto e le misure contro gli abusi.

Qualora una specifica funzionalità dovesse comportare una decisione individuale automatizzata ai sensi della normativa applicabile, sarete informati secondo quanto richiesto dalla legge.

15.2 Profilazione

La memoria dell'assistente descritta al § 3.11, quando l'avete attivata, costituisce profilazione: un trattamento automatizzato che, a partire dalle vostre conversazioni, costruisce e aggiorna un quadro della vostra persona — situazione familiare, cantone e comune, professione e datore di lavoro, pratiche legali in corso, permesso di soggiorno e situazione AVS, situazione finanziaria, preferenze.

Su questa profilazione teniamo a precisare quanto segue:

Al di fuori di questa funzione, Lex CH non effettua profilazione degli utenti.

16. Minori

Lex CH è destinata a persone fisiche in grado di utilizzare il servizio in modo autonomo e responsabile.

Chi utilizza l’app garantisce di avere la capacità necessaria per farlo secondo il diritto applicabile.

Se veniamo a conoscenza del fatto che sono stati trattati dati personali in modo non conforme alle regole applicabili in materia di età o consenso, adotteremo misure ragionevoli per limitarne o interromperne il trattamento.

17. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa sulla privacy in qualsiasi momento, in particolare in caso di:

La versione aggiornata sarà pubblicata nell’app e/o sui canali pertinenti con indicazione della data di ultimo aggiornamento.

18. Contatti

Per domande sulla presente informativa o per esercitare i vostri diritti potete contattarci a:

Aaron Boccadamo
Danijel Balcakovic
Via Carona 38
6900 Paradiso, Ticino – Svizzera
Email: info@lexlegal.ch