Informativa sulla privacy

Ultimo aggiornamento: 11 settembre 2026

Informativa sul trattamento dei dati personali
(ai sensi degli artt. 12 e 13 del Regolamento UE 2016/679)

Legal Riskipedia S.r.l., con sede in via dei Tigli, 2, 90149 Palermo, e-mail: info@legalriskipedia.it, in qualità di Titolare del trattamento, gestisce questo sito e i servizi rAisk: la piattaforma rAisk 231, il server MCP rAisk 231 per gli agenti AI, l’applicazione desktop rAisk Anonymizer, l’area abbonamento e i moduli di contatto (i “Servizi”).

La presente Informativa descrive come raccogliamo, utilizziamo e comunichiamo i tuoi dati personali quando visiti il sito, utilizzi i Servizi, sottoscrivi un abbonamento o comunichi con noi. Con “dati personali” intendiamo le informazioni che ti identificano o sono ragionevolmente collegabili a te.

Quali dati trattiamo

Navigazione del sito. Indirizzo IP, tipo di browser e di dispositivo, pagine visitate e identificatori tecnici, raccolti automaticamente e tramite gli strumenti di statistica descritti più avanti.

Richieste di contatto. Nome, cognome, indirizzo e-mail, eventuale telefono e il contenuto del messaggio che ci invii dal modulo di contatto o via e-mail.

Account e abbonamento. Dati dell’account (indirizzo e-mail, credenziali gestite dal nostro sistema di autenticazione, fascia di utilizzo, abilitazioni), dati fiscali e di fatturazione dell’organizzazione, storico dei pagamenti. I dati della carta non transitano né sono conservati sui nostri sistemi: il pagamento è gestito da un circuito specializzato che opera come autonomo titolare o responsabile del trattamento.

Utilizzo del server MCP. Per ogni chiamata effettuata dal tuo agente AI registriamo data e ora, account e indirizzo e-mail, indirizzo IP, client utilizzato, strumento richiesto con i relativi parametri, esito, tempi e dimensione della risposta. Questi dati servono al conteggio delle azioni previsto dall’abbonamento, alla sicurezza del servizio e alla diagnosi dei malfunzionamenti. Ti invitiamo a non inserire nelle richieste all’agente dati personali di terzi non necessari: il contratto prevede che i documenti siano anonimizzati prima dell’uso, anche tramite rAisk Anonymizer.

rAisk Anonymizer. L’applicazione elabora i documenti esclusivamente sul computer su cui è installata: nessun documento, frammento di testo, metadato o statistica d’uso viene trasmesso a Legal Riskipedia o a terzi. Sui dati contenuti in quei documenti non effettuiamo alcun trattamento. Per l’attivazione della licenza trattiamo il codice della postazione e l’intestazione dell’utenza.

Agenti AI di terze parti. Il server MCP si collega all’agente AI che scegli e configuri tu (ad esempio Claude di Anthropic, ChatGPT di OpenAI, Grok di xAI). La tua conversazione con quell’agente, comprese le richieste che genera verso il nostro server, transita per i sistemi del relativo fornitore, che non è da noi fornito né controllato: valgono le condizioni contrattuali e l’informativa privacy che hai accettato con quel fornitore, e la scelta del servizio resta di tua responsabilità.

Perché trattiamo i dati e su quale base giuridica

Trattiamo i dati per rispondere alle tue richieste, fornire e mantenere i Servizi, gestire l’account e l’abbonamento, conteggiare le azioni, emettere le fatture e adempiere agli obblighi amministrativi, contabili e fiscali: la base giuridica è l’esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) e l’adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

Trattiamo inoltre i dati per garantire la sicurezza dei Servizi, autenticare gli accessi, prevenire abusi e tutelare i nostri diritti, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

Previo tuo consenso esplicito (art. 6, par. 1, lett. a GDPR) utilizziamo i dati per inviarti comunicazioni promozionali. In mancanza di consenso tali attività non vengono effettuate. Resta ferma la possibilità di inviarti comunicazioni relative a servizi analoghi a quelli già sottoscritti, ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, salvo tua opposizione in qualsiasi momento.

Cookie e statistiche

Il sito utilizza due categorie di cookie.

Necessari. Servono al funzionamento del sito e non richiedono il consenso: il cookie di sessione delle aree riservate e il cookie raisk_consenso, che ricorda per sei mesi la scelta espressa nel banner. Disattivandoli dal browser alcune funzionalità potrebbero non essere disponibili.

Analisi. Google Analytics 4, fornito da Google Ireland Limited, misura in forma statistica l’uso delle pagine (cookie _ga e _ga_*, durata fino a due anni). Questi cookie vengono installati solo se acconsenti dal banner che compare alla prima visita: senza il tuo consenso nessun dato viene inviato a Google. La base giuridica è il consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento.

Puoi rivedere o cambiare la tua scelta quando vuoi dalla voce Preferenze cookie in fondo a ogni pagina: la revoca del consenso spegne la misurazione e cancella i cookie di analisi. Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del browser.

Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario alle finalità sopra indicate. In particolare: i dati relativi a contratti, fatture e pagamenti per dieci anni, in conformità agli obblighi fiscali e civilistici; i dati dell’account fino alla richiesta di cancellazione o, in caso di inattività prolungata, per un massimo di ventiquattro mesi; le richieste di contatto per il tempo necessario a evaderle e per i successivi adempimenti; i dati trattati per finalità promozionali fino alla revoca del consenso; i log tecnici e le registrazioni delle chiamate al server MCP per il tempo necessario alla fatturazione a consumo, alla sicurezza del servizio e alla verifica di eventuali abusi.

A chi comunichiamo i dati

I dati possono essere trattati da fornitori che operano per nostro conto quali responsabili del trattamento ai sensi dell’art. 28 GDPR, nominati con apposito accordo: fornitori di infrastruttura e assistenza informatica, circuito di pagamento, servizi di posta elettronica e di statistica. Possono inoltre essere comunicati a consulenti e alle autorità competenti nei casi previsti dalla legge. Non vendiamo i tuoi dati personali.

Se sei un cliente, quando l’erogazione dei Servizi comporta il trattamento di dati personali di cui sei titolare, Legal Riskipedia agisce come responsabile del trattamento sulla base di un separato accordo che costituisce parte integrante del contratto e che indica, fra l’altro, le misure di sicurezza adottate e gli eventuali sub-responsabili autorizzati.

Qualora i dati siano trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR, quali decisioni di adeguatezza o Clausole Contrattuali Standard. Restano di tua esclusiva responsabilità i trasferimenti che derivano dalla tua scelta dell’agente AI di terze parti.

Conferimento dei dati

Il conferimento dei dati necessari all’esecuzione del contratto è indispensabile per utilizzare i Servizi: il mancato conferimento comporta l’impossibilità di fornirli. Il conferimento per finalità promozionali è facoltativo e il consenso è revocabile in qualsiasi momento.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati personali, chiederne la rettifica o la cancellazione, ottenere la limitazione del trattamento, opporti al trattamento, richiedere la portabilità dei dati e revocare il consenso prestato, scrivendo ai recapiti indicati in apertura. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

La presente Informativa può essere aggiornata per riflettere modifiche normative od operative: la versione aggiornata è pubblicata su questa pagina con la data di ultimo aggiornamento.