Informativa sulla privacy

Ultimo aggiornamento: 26 ottobre 2026

Informativa sul trattamento dei dati personali
(ai sensi degli artt. 12 e 13 del Regolamento UE 2016/679)

Legal Riskipedia S.r.l., con sede in via dei Tigli, 2, 90149 Palermo, e-mail: info@legalriskipedia.it, in qualità di Titolare del trattamento, gestisce questo sito e i servizi rAisk: la piattaforma rAisk 231, il server MCP rAisk 231 per gli agenti AI, l’applicazione desktop rAisk Anonymizer, l’area abbonamento e i moduli di contatto (i “Servizi”).

La presente Informativa descrive come raccogliamo, utilizziamo e comunichiamo i tuoi dati personali quando visiti il sito, utilizzi i Servizi, sottoscrivi un abbonamento o comunichi con noi. Con “dati personali” intendiamo le informazioni che ti identificano o sono ragionevolmente collegabili a te.

Quali dati trattiamo

Navigazione del sito. Indirizzo IP, tipo di browser e di dispositivo, pagine visitate e identificatori tecnici, raccolti automaticamente e tramite gli strumenti di statistica descritti più avanti.

Richieste di contatto. Nome, cognome, indirizzo e-mail, eventuale telefono e il contenuto del messaggio che ci invii dal modulo di contatto o via e-mail.

Richieste dagli annunci in ChatGPT. Se compili il modulo di un nostro annuncio in ChatGPT, OpenAI ci trasmette i dati che inserisci (nome, e-mail, telefono, risposte) e la campagna da cui arrivi: li trattiamo come le richieste di contatto.

Newsletter e comunicazioni commerciali. Se ci lasci i tuoi dati dal modulo di contatto, ti iscrivi alla newsletter o sei già in contatto con noi, trattiamo nome, cognome, azienda, ruolo e indirizzo e-mail per inviarti la newsletter e comunicazioni sui nostri prodotti e servizi. L’iscrizione dal modulo del sito richiede la conferma tramite il link che ti inviamo (double opt-in). Per misurare l’efficacia delle comunicazioni e per la sicurezza dell’invio, ogni e-mail contiene un’immagine di tracciamento (pixel) e link personalizzati che ci dicono se e quando il messaggio è stato aperto e quali link sono stati cliccati: questo trattamento richiede il consenso ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) e delle Linee guida del Garante sul tracking pixel nelle e-mail (provv. n. 284/2026), che presti insieme al consenso alla newsletter. Dal link in fondo a ogni e-mail puoi in ogni momento scegliere fra tre opzioni: continuare a ricevere le nostre comunicazioni con il tracciamento; continuare a riceverle senza tracciamento dell’apertura e dei clic; oppure disiscriverti del tutto (anche scrivendo a info@raisk.it). Il rifiuto del solo tracciamento non comporta alcuna limitazione del servizio; la disiscrizione inserisce l’indirizzo in una lista di esclusione e interrompe l’invio. I dettagli sono nel paragrafo “Pixel e link tracciati nelle e-mail”.

Account e abbonamento. Dati dell’account (indirizzo e-mail, credenziali gestite dal nostro sistema di autenticazione, fascia di utilizzo, abilitazioni), dati fiscali e di fatturazione dell’organizzazione, storico dei pagamenti. I dati della carta non transitano né sono conservati sui nostri sistemi: il pagamento è gestito da un circuito specializzato che opera come autonomo titolare o responsabile del trattamento.

Utilizzo del server MCP. Per ogni chiamata effettuata dal tuo agente AI registriamo data e ora, account e indirizzo e-mail, indirizzo IP, client utilizzato, strumento richiesto con i relativi parametri, esito, tempi e dimensione della risposta. Questi dati servono al conteggio delle azioni previsto dall’abbonamento, alla sicurezza del servizio e alla diagnosi dei malfunzionamenti. Ti invitiamo a non inserire nelle richieste all’agente dati personali di terzi non necessari: il contratto prevede che i documenti siano anonimizzati prima dell’uso, anche tramite rAisk Anonymizer.

rAisk Anonymizer. L’applicazione elabora i documenti esclusivamente sul computer su cui è installata: nessun documento, frammento di testo, metadato o statistica d’uso viene trasmesso a Legal Riskipedia o a terzi. Sui dati contenuti in quei documenti non effettuiamo alcun trattamento. Per l’attivazione della licenza trattiamo il codice della postazione e l’intestazione dell’utenza.

Agenti AI di terze parti. Il server MCP si collega all’agente AI che scegli e configuri tu (ad esempio Claude di Anthropic, ChatGPT di OpenAI, Grok di xAI). La tua conversazione con quell’agente, comprese le richieste che genera verso il nostro server, transita per i sistemi del relativo fornitore, che non è da noi fornito né controllato: valgono le condizioni contrattuali e l’informativa privacy che hai accettato con quel fornitore, e la scelta del servizio resta di tua responsabilità.

Perché trattiamo i dati e su quale base giuridica

Trattiamo i dati per rispondere alle tue richieste, fornire e mantenere i Servizi, gestire l’account e l’abbonamento, conteggiare le azioni, emettere le fatture e adempiere agli obblighi amministrativi, contabili e fiscali: la base giuridica è l’esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) e l’adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

Trattiamo inoltre i dati per garantire la sicurezza dei Servizi, autenticare gli accessi, prevenire abusi e tutelare i nostri diritti, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

Previo tuo consenso esplicito (art. 6, par. 1, lett. a GDPR) utilizziamo i dati per inviarti comunicazioni promozionali. In mancanza di consenso tali attività non vengono effettuate. Resta ferma la possibilità di inviarti comunicazioni relative a servizi analoghi a quelli già sottoscritti, ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, salvo tua opposizione in qualsiasi momento.

Cookie e statistiche

Il sito utilizza tre categorie di cookie.

Necessari. Servono al funzionamento del sito e non richiedono il consenso: il cookie di sessione delle aree riservate e il cookie raisk_consenso, che ricorda per sei mesi la scelta espressa nel banner. Disattivandoli dal browser alcune funzionalità potrebbero non essere disponibili.

Analisi. Google Analytics 4, fornito da Google Ireland Limited, misura in forma statistica l’uso delle pagine (cookie _ga e _ga_*, durata fino a due anni). Questi cookie vengono installati solo se acconsenti dal banner che compare alla prima visita: senza il tuo consenso nessun dato viene inviato a Google. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento.

Riconoscimento dei lettori della newsletter. Quando raggiungi il sito da un link contenuto in una nostra e-mail possiamo installare il cookie raisk_m (durata un anno), che collega le pagine che visiti al tuo indirizzo e-mail e ci permette di inviarti comunicazioni pertinenti a ciò che hai consultato. È un cookie di analisi: viene installato solo se hai acconsentito alla categoria “Analisi” dal banner; se non lo hai ancora fatto il banner ti viene riproposto e, senza consenso, il cookie non viene installato. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), revocabile dalle Preferenze cookie: la revoca cancella il cookie e interrompe la raccolta.

Marketing. Il pixel di misura degli annunci di OpenAI, fornito da OpenAI Ireland Limited, ci dice se una visita arrivata da un nostro annuncio in ChatGPT si è trasformata in una richiesta di contatto. Installa due cookie: __oppref, che conserva l’identificativo del clic sull’annuncio per 30 giorni dall’ultimo aggiornamento, e __obref, un identificativo casuale del browser che dura un anno. Quando invii un modulo di contatto o di richiesta di un documento, o prenoti una demo, comunichiamo a OpenAI che l’azione è avvenuta, con l’indirizzo della pagina, l’ora, l’indirizzo IP, il tipo di browser, il paese e, in forma cifrata (hash), non leggibile, il tuo indirizzo e-mail, il telefono, il nome e il cognome. Se in seguito fissiamo con te una demo o diventi nostro cliente, lo comunichiamo a OpenAI nello stesso modo. Per questo i due cookie si conservano anche nella tua scheda di contatto. OpenAI può collegare questi dati alla visualizzazione o al clic su un nostro annuncio. OpenAI tratta i dati secondo l’accordo sul trattamento dei dati per gli strumenti pubblicitari (Ad Tools Data Processing Addendum) e secondo la propria informativa sulla privacy. Gli eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono con le garanzie descritte più avanti. Questi cookie vengono installati solo se acconsenti alla categoria “Marketing” dal banner: senza il tuo consenso nessun dato viene inviato a OpenAI. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento: la revoca interrompe la misurazione e cancella i due cookie.

Puoi rivedere o cambiare la tua scelta quando vuoi dalla voce Preferenze cookie in fondo a ogni pagina: la revoca del consenso spegne la misurazione e cancella i cookie di analisi e di marketing. Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del browser.

Pixel e link tracciati nelle e-mail

Le e-mail che inviamo con il nostro sistema di invio (newsletter, comunicazioni promozionali, messaggi personali del nostro staff ed e-mail con il documento richiesto da una pagina del sito) contengono un’immagine di dimensioni minime (pixel) e link personalizzati, entrambi legati al singolo destinatario. Quando apri il messaggio o clicchi un link registriamo data e ora, indirizzo IP, tipo di programma di posta o di browser (user agent) e link cliccato; dall’indirizzo IP ricaviamo il paese, a fini statistici.

Usiamo questi dati per misurare l’efficacia delle singole comunicazioni; per assegnare a ciascun contatto un punteggio di interesse e, superata una soglia, segnalarlo al nostro personale commerciale; per scegliere i destinatari e regolare la frequenza degli invii in base alle aperture e ai clic; per riconoscere e scartare le aperture automatiche dei sistemi di sicurezza della posta. Si tratta di una profilazione semplice, che non produce decisioni con effetti giuridici nei tuoi confronti.

La base giuridica è il consenso (art. 122 del D.Lgs. 196/2003 e art. 6, par. 1, lett. a GDPR), secondo le Linee guida del Garante sui tracking pixel nelle e-mail (provv. n. 284 del 17 aprile 2026). Lo presti con la casella del modulo con cui ti iscrivi alla newsletter, ci contatti o richiedi un documento, che ti informa della presenza di pixel e link tracciati.

Puoi revocare il solo consenso al tracciamento in ogni momento dal link Preferenze sul tracciamento o disiscrizione in fondo a ogni e-mail, scegliendo di continuare a ricevere le nostre comunicazioni senza tracciamento: da quel momento le e-mail ti arrivano senza pixel e con link diretti, e non registriamo più aperture né clic. La scelta non comporta alcuna limitazione. Dallo stesso link puoi anche disiscriverti del tutto. Puoi inoltre bloccare il caricamento automatico delle immagini dalle impostazioni del tuo programma di posta.

Non contengono pixel né link tracciati le e-mail di servizio: la conferma dell’iscrizione alla newsletter e le comunicazioni relative all’account, all’abbonamento, alla fatturazione e all’assistenza.

Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario alle finalità sopra indicate. In particolare: i dati relativi a contratti, fatture e pagamenti per dieci anni, in conformità agli obblighi fiscali e civilistici; i dati dell’account fino alla richiesta di cancellazione o, in caso di inattività prolungata, per un massimo di ventiquattro mesi; le richieste di contatto per il tempo necessario a evaderle e per i successivi adempimenti; i dati trattati per finalità promozionali fino alla revoca del consenso; i dati di apertura e di clic delle e-mail per ventiquattro mesi dalla loro registrazione; i log tecnici e le registrazioni delle chiamate al server MCP per il tempo necessario alla fatturazione a consumo, alla sicurezza del servizio e alla verifica di eventuali abusi.

A chi comunichiamo i dati

I dati possono essere trattati da fornitori che operano per nostro conto quali responsabili del trattamento ai sensi dell’art. 28 GDPR, nominati con apposito accordo: fornitori di infrastruttura e assistenza informatica, circuito di pagamento, servizi di posta elettronica e di statistica. Possono inoltre essere comunicati a consulenti e alle autorità competenti nei casi previsti dalla legge. Non vendiamo i tuoi dati personali. Con il tuo consenso, i dati di misura delle campagne pubblicitarie sono comunicati a OpenAI, come descritto nel paragrafo “Cookie e statistiche”.

Se sei un cliente, quando l’erogazione dei Servizi comporta il trattamento di dati personali di cui sei titolare, Legal Riskipedia agisce come responsabile del trattamento sulla base di un separato accordo che costituisce parte integrante del contratto e che indica, fra l’altro, le misure di sicurezza adottate e gli eventuali sub-responsabili autorizzati.

Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR, quali decisioni di adeguatezza o Clausole Contrattuali Standard. Restano di tua esclusiva responsabilità i trasferimenti che derivano dalla tua scelta dell’agente AI di terze parti.

Conferimento dei dati

Il conferimento dei dati necessari all’esecuzione del contratto è indispensabile per utilizzare i Servizi: il mancato conferimento comporta l’impossibilità di fornirli. Il conferimento per finalità promozionali è facoltativo e il consenso è revocabile in qualsiasi momento.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati personali, chiederne la rettifica o la cancellazione, ottenere la limitazione del trattamento, opporti al trattamento, richiedere la portabilità dei dati e revocare il consenso prestato, scrivendo ai recapiti indicati in apertura. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

La presente Informativa può essere aggiornata per riflettere modifiche normative od operative: la versione aggiornata è pubblicata su questa pagina con la data di ultimo aggiornamento.