Privacy Policy

Versione 1.4 · pubblicata il 5 ottobre 2026 · aggiornate le sezioni su cifratura, fornitori, ruoli e conservazione

LexNova è uno strumento professionale per avvocati italiani. Trattiamo dati sensibili nel rispetto del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 aggiornato e del segreto professionale ex art. 622 c.p.

1. Titolare del trattamento

Il Titolare del trattamento è LexNova (di seguito anche "LexNova", "noi"), con sede legale in Italia. Per qualunque richiesta relativa ai tuoi dati personali puoi contattarci all'indirizzo [email protected].

2. Dati che raccogliamo

2.1 — Dati di account

• Email: per l'identificazione e le comunicazioni di servizio.
• Password: non viene conservata. Il servizio di identità ne memorizza esclusivamente un'impronta calcolata con Argon2id, che non può essere riportata alla password originale.
• Dati anagrafici dell'avvocato: nome, cognome, cellulare, foro e numero di iscrizione all'Ordine. Sono richiesti sia da LexNova Chat, in fase di completamento del profilo, sia da LexNova Studio, che raccoglie anche anno di iscrizione e dimensione dello studio.

2.2 — Contenuti caricati

• Documenti (atti, sentenze, contratti, ecc.) e relativi metadati.
• Anagrafica clienti e controparti dello Studio.
• Pratiche, scadenze, note, chat con l'AI sui documenti.
• Cifratura a riposo, con una chiave per utente (tutti i servizi: LexNova Studio e LexNova Chat): i dati dei clienti, le pratiche, le conversazioni e i documenti non sono conservati in chiaro nel database. Sono cifrati con AES-256 — i file con una chiave distinta per ciascun file — tramite una chiave personale dell'avvocato derivata dalla sua password con PBKDF2-HMAC-SHA256 e 600.000 iterazioni, e conservata solo in forma cifrata.
• Non è cifratura end-to-end. Perché il gestionale possa leggere un fascicolo, cercarvi dentro o usarlo per redigere un atto, il server deve poterlo decifrare mentre la sessione è attiva: la chiave transita dalla nostra infrastruttura. La cifratura protegge da chi accedesse al database, non rende i contenuti illeggibili a noi. Restano inoltre in chiaro i campi su cui il gestionale deve poter cercare e ordinare: date, stati, scadenze e alcuni dati anagrafici.
• Anche LexNova Chat è cifrato a riposo. Testi e allegati delle conversazioni sono protetti con la stessa cifratura di LexNova Studio, oltre che dall'isolamento per account e dalla scadenza automatica degli allegati. Il dettaglio delle misure è nella pagina Sicurezza.

2.3 — Dati tecnici

• Indirizzo IP, user-agent del browser, timestamp di accesso.
• Log di sistema per sicurezza e diagnostica. I log applicativi ruotano settimanalmente e sono conservati per quattro rotazioni, circa 28 giorni; i log di sistema del sistema operativo seguono la configurazione della macchina. Nei log non finiscono il testo delle conversazioni né il contenuto dei documenti: vi finiscono metadati tecnici, indirizzi email e i termini di ricerca giuridica usati per interrogare la banca dati.
• Cookie tecnici di sessione (HTTPOnly, Secure, SameSite=Lax). Cookie di marketing soltanto con il consenso, come descritto al §2.5.

2.4 — Provenienza da una campagna

• Se arrivi su lex-nova.it da un nostro annuncio o da un link con parametri di campagna, salviamo un cookie di prima parte, lx_venuto, sul dominio lex-nova.it e sui suoi sottodomini. Dura 90 giorni, è HTTPOnly, Secure e SameSite=Lax, e viene scritto solo alla prima visita con quei parametri: le visite successive non lo modificano.
• Contiene soltanto i dati della campagna: sorgente, mezzo, nome della campagna, del gruppo di inserzioni e dell'inserzione (i parametri utm_), la pagina di arrivo, la data, e, se il link proviene da Facebook o Instagram, l'identificativo del clic che Meta aggiunge all'indirizzo (fbclid). Non contiene nome, email né altri dati dell'account.
• Se ti iscrivi a LexNova Chat, questi dati vengono associati al tuo account. Li usiamo per sapere quali campagne portano professionisti che usano davvero il servizio e quali no, contando in forma aggregata iscrizioni, primo utilizzo e abbonamenti per ciascuna campagna.
• I dati raccolti con questo cookie e quelli associati al tuo account non vengono trasmessi a Meta né ad altri soggetti. Il pixel di Meta descritto al §2.5 è un trattamento distinto, attivo solo con il consenso.
• Puoi cancellare il cookie in qualunque momento dalle impostazioni del browser. Per far cancellare dal tuo account i dati di provenienza scrivi a [email protected]. Il servizio funziona allo stesso modo in entrambi i casi.

2.5 — Pixel di Meta su LexNova Chat (solo con consenso)

• Su chat.lex-nova.it, alla prima visita, un riquadro chiede il consenso ai cookie di misura. Soltanto con il consenso viene caricato il pixel di Meta Platforms Ireland Ltd.; senza consenso non viene caricato alcuno script di Meta e nessun dato viene inviato a Meta. Il servizio funziona allo stesso modo nei due casi.
• Finalità: misurare quali inserzioni pubblicate su Facebook e Instagram portano visite, iscrizioni e abbonamenti, e ottimizzarne la distribuzione.
• Dati: la pagina visitata, l'indirizzo IP, le informazioni sul browser e sul dispositivo, e due eventi — il completamento dell'iscrizione e l'attivazione dell'abbonamento, con il relativo importo. Non vengono inviati a Meta nome, email, numero di telefono, numero di iscrizione all'albo, testo delle conversazioni né documenti.
• Cookie: _fbp (di prima parte, 90 giorni) e, se si arriva da un clic su un'inserzione, _fbc (90 giorni). Meta può utilizzare inoltre cookie propri secondo la sua informativa.
• Ruoli: per la raccolta e la trasmissione dei dati tramite il pixel, LexNova e Meta Platforms Ireland Ltd. sono contitolari del trattamento (Corte di giustizia UE, causa C-40/17, Fashion ID), secondo i termini per i contitolari del trattamento pubblicati da Meta; per i trattamenti successivi Meta opera come titolare autonomo, secondo la propria informativa. Meta può trasferire i dati negli Stati Uniti sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali standard.
• Revoca: in qualunque momento, dalla voce «Cookie» in fondo alla pagina della chat o dalle impostazioni dell'account (sezione Dati). La revoca cancella dal browser i cookie _fbp e _fbc e interrompe il caricamento del pixel. La scelta viene richiesta di nuovo dopo sei mesi.

3. Finalità del trattamento

4. Destinatari e responsabili esterni (sub-processor)

I tuoi dati possono essere trattati da fornitori selezionati esclusivamente per le finalità sopra indicate, sulla base di accordi conformi all'art. 28 GDPR:

I trasferimenti verso paesi non-UE (USA) sono protetti da clausole contrattuali standard (SCC).

Con il consenso al pixel di Meta (§2.5), i dati raccolti dal pixel sono comunicati a Meta Platforms Ireland Ltd., che non è un responsabile del trattamento per conto di LexNova ma contitolare della raccolta e titolare autonomo dei trattamenti successivi.

Come i contenuti arrivano al modello. Per produrre una risposta il server decifra il materiale necessario e ne invia il testo al modello, per la durata della singola richiesta. I contenuti non sono quindi illeggibili al fornitore del modello: affermare il contrario descriverebbe un sistema che non potrebbe funzionare. LexNova non conserva copie presso il fornitore oltre la richiesta; il regime di conservazione e di utilizzo dal lato del fornitore è quello previsto dal contratto in essere con esso.

Ruoli nel trattamento

Per i dati che LexNova raccoglie per gestire account, pagamenti e sicurezza del servizio, LexNova è titolare del trattamento. Per i contenuti che l'avvocato carica o scrive nei servizi (atti, documenti, anagrafiche di clienti e controparti, conversazioni), l'avvocato o lo studio è titolare e LexNova li tratta per suo conto, come responsabile del trattamento, secondo le sue istruzioni e per le sole finalità di erogazione del servizio.

5. I tuoi diritti

In qualunque momento puoi esercitare i diritti riconosciuti dagli articoli 15–22 GDPR:

• Accesso ai dati personali che ti riguardano
• Rettifica dei dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") quando non sussistano obblighi di legge contrari
• Limitazione del trattamento
• Portabilità dei dati in formato strutturato e leggibile
• Opposizione a trattamenti basati su legittimo interesse
• Revoca del consenso per i trattamenti basati sul consenso
• Reclamo al Garante della Privacy (www.garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta.

6. Conservazione e cancellazione

I dati sono conservati per il tempo strettamente necessario alle finalità (vedi tabella §3). Al termine dell'abbonamento i dati restano disponibili 30 giorni prima della cancellazione definitiva (le copie di backup cifrate si rinnovano entro 14 giorni): entro quel termine puoi richiederne l'esportazione scrivendo a [email protected]. I dati di fatturazione sono conservati 10 anni come richiesto dalla normativa fiscale italiana.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate:

• Cifratura AES-256 a riposo di tutti i servizi (LexNova Studio e LexNova Chat), con chiave personale per utente; impronta Argon2id delle password
• HTTPS su tutto il dominio; cookie di sessione HTTPOnly, Secure e SameSite
• Accesso con OpenID Connect e PKCE S256, gettoni a scadenza breve e rinnovo a rotazione con revoca in caso di riuso
• Verifica in due passaggi disponibile e attivabile dalle impostazioni dell'account
• Freno sui tentativi di accesso e protezione DDoS
• Basi di dati distinte per gli account di LexNova Chat e per i fascicoli degli studi clienti
• Allegati di LexNova Chat con scadenza automatica e cancellazione oraria

Nessuna misura tecnica rende automaticamente corretto un risultato prodotto dall'intelligenza artificiale: le risposte possono contenere errori e la verifica finale di riferimenti, calcoli e scadenze compete al professionista. L'elenco completo delle misure, con i limiti di ciascuna, è nella pagina Sicurezza.

8. Minori

Il servizio è destinato esclusivamente a professionisti del settore legale. Non raccogliamo consapevolmente dati di minori di 18 anni.

9. Modifiche

Gli aggiornamenti rilevanti alla presente informativa saranno comunicati agli utenti con un preavviso adeguato, ove possibile via email. La versione corrente è sempre disponibile su lex-nova.it/privacy.