Informativa sul trattamento dei dati personali
1. Titolare del trattamento
Domenico Vadala, via della casa comunale 1, 10100 Torino, Italia. Per ogni questione relativa al trattamento dei dati — esercizio dei diritti compreso — si scriva a accesso@praetor-ia.com. Il servizio è raggiungibile a praetor-ia.com.
Il titolare è una persona fisica: il servizio è in prova chiusa e non è esercitato in forma societaria. Se la forma giuridica cambierà, questa pagina sarà aggiornata prima che il cambiamento abbia effetto.
2. Quali dati vengono trattati
- Dati dell'account: indirizzo di posta elettronica, nome, password (conservata solo come impronta crittografica: non è leggibile né recuperabile, nemmeno da chi gestisce il servizio).
- Contenuto delle consultazioni: le domande poste, i pareri generati, i documenti normativi e giurisprudenziali recuperati per ciascuna, la data di riferimento normativo scelta.
- Segnalazioni: il testo delle segnalazioni inviate tramite il pulsante «Segnala», con il riferimento alla consultazione a cui si riferiscono.
- Richieste di accesso: se hai compilato il modulo di richiesta, i dati che vi hai inserito (nome, indirizzo di posta, studio o ente, foro, aree di interesse e l'eventuale messaggio). Servono a risponderti e a gestire la prova, e vengono cancellati al termine se non danno luogo a un account.
- Dati tecnici: registri di accesso e di errore necessari al funzionamento e alla sicurezza del servizio.
⚠️ Il contenuto delle consultazioni è scritto da chi usa il servizio. Se vi vengono inseriti dati personali di terzi — nonostante la regola d'uso qui sopra — quei dati seguono lo stesso percorso descritto al punto 4.
3. Finalità e base giuridica
- Erogare il servizio(produrre il parere, conservare lo storico delle consultazioni, consentirne l'esportazione): esecuzione del contratto, art. 6.1.b GDPR.
- Sicurezza e continuità(registri tecnici, limiti d'uso, prevenzione degli abusi): legittimo interesse, art. 6.1.f.
- Migliorare il servizio durante la prova (lettura delle segnalazioni e dei casi che le accompagnano): legittimo interesse, art. 6.1.f, limitato alla durata della prova.
⛔ I dati non vengono usati per finalità di marketing, né ceduti o venduti a terzi diversi dai fornitori elencati al punto 4.
4. ⚠️ Destinatari, e trasferimento fuori dall'Unione Europea
Per produrre un parere, Praetoria trasmette il testo della domanda e i documenti recuperati a fornitori di intelligenza artificiale esterni. Questo è il punto più importante dell'intera informativae la ragione della regola d'uso in testa alla pagina.
Un quarto destinatario, Telegram, non partecipa alla produzione del parere: riceve soltanto un avviso quando qualcuno segnala un'anomalia. Che cosa riceve — e soprattutto che cosa non riceve — è nella tabella.
| Fornitore | Che cosa riceve | Dove |
|---|---|---|
| DeepSeek | la domanda, il contesto documentale recuperato e la generazione del parere (pianificazione, ricerca, sintesi, verifica) | società con sede in Cina — paese privo di decisione di adeguatezza della Commissione europea |
| OpenAI | la domanda e le sotto-domande, per calcolarne la rappresentazione vettoriale usata nella ricerca | Stati Uniti |
| Cohere | la domanda e il testo dei documenti recuperati, per ordinarli per pertinenza | Stati Uniti / Canada |
| Telegram | quando un utente usa il pulsante «Segnala anomalia», un avviso di servizio contenente il suo indirizzo email, l'etichetta di affidabilità contestata e identificativi tecnici interni. ⛔ Non riceve il testo della segnalazione, né la domanda, né il parere, né il titolo della conversazione. Il contenuto resta sui server del servizio e si legge da lì. | I dati di chi si registra dallo Spazio economico europeo sono conservati da Telegram in centri dati nei Paesi Bassi. Il servizio è gestito da Telegram Messenger Inc.; fanno parte del gruppo Telegram Group Inc. (Isole Vergini Britanniche) e Telegram FZ-LLC (Dubai). I trasferimenti fra le società del gruppo avvengono, secondo la privacy policy del fornitore, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea; Telegram indica un rappresentante nell'Unione ai sensi dell'art. 27 GDPR (European Data Protection Office, Bruxelles). |
I server che ospitano il servizio, la banca dati documentale e lo storico delle consultazioni sono forniti da Contabo GmbH (Welfenstraße 22, 81541 Monaco di Baviera) e si trovano all'interno dell'Unione europea: la collocazione europea è stata scelta al momento dell'ordine, ed è quella che l'accordo di trattamento vincola. La macchina è oggi in Germania. È il soggetto che conserva materialmente le conversazioni: non le riceve per elaborarle — non le legge e non le trasmette a nessuno — ma le custodisce, ed è quindi responsabile del trattamento al pari dei fornitori elencati sopra.
⚠️ Che cosa significa in concreto.Se nella domanda compare un dato personale, quel dato esce dall'Unione Europea. Chi usa il servizio nell'esercizio della professione forense deve valutarlo rispetto ai propri obblighi verso l'assistito e al segreto professionale. La regola d'uso — descrivere la fattispecie e non le persone — esiste perché questa valutazione non debba nemmeno porsi.
5. Conservazione e cancellazione
Le consultazioni restano disponibili finché non vengono cancellate. La cancellazione di una consultazione dall'interfaccia è effettiva e non reversibile: elimina i messaggi, i documenti associati e lo stato interno di elaborazione, non solo la voce nell'elenco. L'account e i suoi dati vengono cancellati su richiesta.
⚠️ I dati già trasmessi ai fornitori del punto 4 seguono le politiche di conservazione di ciascuno: la cancellazione qui non li raggiunge. È una ragione in più per la regola d'uso.
6. Decisioni automatizzate
Praetoria produce un parere, cioè uno strumento di lavoro per un professionista, e non adotta alcuna decisione che produca effetti giuridici su una persona. Ogni affermazione del parere porta un'etichetta che dichiara quanto è sostenuta dai documenti consultati («Verificato», «Deduzione», «Senza fonte», «Rischio») proprio perché resti verificabile da chi la userà.
7. Sicurezza
- connessione cifrata (TLS) fra il browser e il servizio;
- credenziali individuali, password conservate solo come impronta e mai trasmesse: l'accesso si attiva con un collegamento monouso e la password la scegli tu, senza che nessun altro la veda;
- registrazione autonoma disattivata: gli account sono creati a mano;
- limite giornaliero di consultazioni per account.
8. Diritti dell'interessato
Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR), oltre al reclamo al Garante per la protezione dei dati personali. Le richieste si inviano all'indirizzo del titolare indicato al punto 1.