Documento pubblico · 09 sezioni
Informativa sulla privacy di Lexis
In vigore dal 19 agosto 2026 · Ultimo aggiornamento: 25 agosto 2026
1. Chi tratta i dati, e in quale ruolo
Lexis è una piattaforma fornita da RodeaStudio SRL, con sede legale in Via Giuseppe Barbaroux 5/B, 10122 Torino (TO), Italia — Codice Fiscale e Partita IVA 13232550015, REA TO-1348698 (di seguito «RodeaStudio», «noi»).
I ruoli sono due e conviene distinguerli, perché danno diritti diversi a persone diverse:
- Per i dati dell'account — l'indirizzo email con cui si accede, la password conservata solo come impronta, le sessioni attive — RodeaStudio è titolare del trattamento.
- Per i contenuti trattati dentro Lexis — le conversazioni, i documenti dello studio, i dati dei clienti dello studio, gli eventi di calendario — titolare è lo studio professionale che ha licenza d'uso, e RodeaStudio agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un atto di nomina scritto. Trattiamo quei dati solo su istruzione dello studio e per erogare il servizio.
Se sei un cliente dello studio e vuoi esercitare i tuoi diritti sui dati che lo studio ci ha affidato, l'interlocutore è lo studio: noi lo assistiamo, non lo sostituiamo.
2. Quali dati trattiamo, e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Email, impronta della password, codici di verifica dell'accesso, sessioni | Far entrare le persone giuste e tenere fuori le altre | Esecuzione del contratto |
| Testo delle conversazioni e degli allegati caricati | Produrre le risposte richieste | Esecuzione del contratto / istruzioni del titolare |
| Indice dei documenti dell'archivio dello studio | Ritrovare un documento senza spostarlo dai sistemi dello studio | Istruzioni del titolare |
| Dati del calendario Google, quando l'utente collega il proprio calendario | Creare e rileggere promemoria e scadenze | Consenso dell'utente, revocabile in ogni momento |
| Dati tecnici di sicurezza e funzionamento del servizio | Proteggere il servizio, misurarne l'uso e diagnosticare i guasti | Legittimo interesse / esecuzione del contratto |
Non facciamo profilazione e non prendiamo decisioni automatizzate che producano effetti giuridici sulle persone. Gli esiti di Lexis sono di supporto e vanno validati dal professionista.
3. I dati di Google
Lexis richiede questi permessi solo a chi sceglie di collegare il proprio calendario:
https://www.googleapis.com/auth/calendar.events
https://www.googleapis.com/auth/calendar.calendarlist.readonly
- A cosa servono. Il primo permette di leggere e gestire gli eventi del calendario; il secondo legge l'elenco dei calendari disponibili. Servono solo alle funzioni di calendario che scegli di attivare.
- Cosa conserviamo. Soltanto il refresh token rilasciato da Google, cifrato a riposo nel nostro database. Non conserviamo una copia della tua agenda: gli eventi vengono letti da Google al momento in cui servono e non vengono archiviati da noi.
- Come li usiamo. I dati del calendario non vengono ceduti, venduti, usati per pubblicità o per addestrare sistemi di intelligenza artificiale. I contenuti del calendario non sono inviati ai servizi di elaborazione del linguaggio usati da Lexis.
- Come si revoca. Dalla pagina dei collegamenti dentro Lexis — la revoca cancella il token dal nostro database e chiama l'endpoint di revoca di Google — oppure in qualsiasi momento da myaccount.google.com/permissions.
Google user data — English version. Lexis requests the Google Calendar scopes https://www.googleapis.com/auth/calendar.events and https://www.googleapis.com/auth/calendar.calendarlist.readonly only from users who explicitly connect their Google Calendar. Lexis uses them solely to provide the calendar features requested by the user: to read and manage calendar events and to read the available calendar list. Lexis stores only the OAuth refresh token, encrypted at rest; it does not store a copy of the user's calendar. Google user data is never sold, used for advertising, or used to train machine-learning models. Calendar content is not sent to Lexis's language-processing services. Users can revoke access at any time from within Lexis or at myaccount.google.com/permissions; revoking deletes the stored token and calls Google's revocation endpoint.
Limited Use. Lexis's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Nessun addestramento sui dati
I dati trattati dentro Lexis — conversazioni, documenti, dati di calendario — non vengono utilizzati per addestrare modelli di intelligenza artificiale. È un impegno contrattuale verso lo studio.
5. Destinatari e localizzazione
| Categoria | Finalità | Dove |
|---|---|---|
| Infrastruttura e hosting | Ospitare l'applicazione e i dati necessari al servizio | Italia |
| Servizi tecnologici necessari al funzionamento e integrazioni attivate dall'utente | Erogare le funzioni richieste nel servizio | Stati Uniti / Spazio Economico Europeo |
I destinatari trattano i dati esclusivamente per le finalità indicate. Per i trattamenti che comportano un trasferimento fuori dallo Spazio Economico Europeo, lo studio titolare può richiedere informazioni sulle garanzie applicabili.
6. Per quanto tempo
- Account e conversazioni: per tutta la durata del contratto con lo studio. Alla cessazione, i dati vengono restituiti o cancellati secondo l'istruzione dello studio.
- Token del calendario: finché il collegamento resta attivo. Alla revoca viene cancellato subito.
- Dati tecnici: conservati per sicurezza, misura del servizio e diagnostica, senza il contenuto delle conversazioni.
7. Sicurezza
Applichiamo misure tecniche e organizzative per proteggere dati e accessi, inclusi controlli di accesso, protezione dei segreti e separazione logica tra studi. All'interno dello stesso studio, ciascuna persona vede le proprie conversazioni. Un'eventuale violazione dei dati viene notificata allo studio titolare entro 48 ore da quando ne veniamo a conoscenza.
8. I tuoi diritti
Hai diritto di accedere ai tuoi dati, farli rettificare o cancellare, limitarne o opporti al trattamento, riceverli in formato leggibile da una macchina e revocare il consenso dove il trattamento si basa su di esso — la revoca non intacca quanto fatto prima. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitarli scrivi a matias.torres@rodeastudio.com. Se i dati riguardano l'attività dello studio professionale, inoltriamo la richiesta al titolare e lo assistiamo nel rispondere.
9. Modifiche
Se questa informativa cambia, la data in testa cambia con lei e la versione aggiornata resta pubblicata a questo stesso indirizzo. Le modifiche che riguardano l'uso dei dati Google vengono comunicate prima di avere effetto.