Informativa privacy

1. Due ruoli distinti, e questa pagina ne copre uno solo

Praxedia tratta dati personali in due qualità diverse, con finalità, basi giuridiche e documenti diversi. Confonderle è l’errore più frequente nelle informative dei fornitori SaaS italiani, e qui non lo commettiamo.

La differenza è sostanziale. Nel primo caso decidiamo noi finalità e mezzi e ne rispondiamo direttamente. Nel secondo agiamo soltanto su istruzione documentata dello studio, che resta l’unico titolare dei dati dei propri assistiti: non li usiamo per finalità nostre, non li cediamo, non li usiamo per addestrare modelli.

Dati particolari e dati giudiziari

I dati che uno studio tratta dentro IureSync comprendono, con ogni probabilità, categorie particolari di dati (art. 9 GDPR) e dati relativi a condanne penali e reati (art. 10 GDPR), oltre a informazioni coperte dal segreto professionale (art. 622 c.p.; art. 13 del codice deontologico forense). Il regime di quel trattamento è interamente disciplinato dal DPA.

Questo sito, al contrario, non è progettato per riceverne. Vi chiediamo espressamente di non inserire nei moduli nomi di assistiti, riferimenti a procedimenti, numeri di ruolo o qualunque altro dato riferibile a una pratica. Se ci arrivano per errore, li cancelliamo e vi avvisiamo.

2. Titolare del trattamento

Titolare del trattamento è Praxedia S.r.l., con sede legale in Via Comelico 18, 20135 Milano (MI), Italia — P.IVA 14762580968.

Responsabile della protezione dei dati

Praxedia non ha designato un responsabile della protezione dei dati (DPO). Per i trattamenti descritti in questa informativa — visite al sito, richieste di demo, corrispondenza — non ricorrono i presupposti dell’art. 37 GDPR: non c’è monitoraggio regolare e sistematico su larga scala né trattamento su larga scala di dati particolari.

La valutazione è diversa, e la teniamo aperta, per il ruolo di responsabile del trattamento all’interno del prodotto: l’art. 37, par. 1, lett. c) GDPR si applica anche al responsabile le cui attività principali consistano nel trattamento su larga scala di dati di cui agli artt. 9 e 10, ed è esattamente la direzione in cui va un gestionale per studi legali man mano che la base clienti cresce. Se e quando quella soglia sarà raggiunta designeremo un DPO e ne pubblicheremo qui i recapiti. Nel frattempo il referente per le questioni privacy è il legale rappresentante pro tempore, all’indirizzo indicato sopra.

3. Quali dati raccogliamo

Dati che ci fornite voi

• Modulo di richiesta demo o contatto: nome e cognome, denominazione dello studio, indirizzo e-mail, numero di telefono se lo indicate, ruolo, numero di professionisti, gestionale attualmente in uso e il testo libero che scrivete.
• Corrispondenza: il contenuto delle e-mail che ci inviate e i relativi metadati.
• Dati di fatturazione, soltanto se lo studio diventa cliente: ragione sociale, sede, P.IVA e codice fiscale, codice destinatario SDI o PEC.

Il conferimento è facoltativo, ma senza i dati contrassegnati come obbligatori nel modulo non siamo in grado di rispondere alla richiesta. Non usiamo campi precompilati, non acquistiamo elenchi e non arricchiamo i vostri dati con informazioni comprate da terzi.

Dati raccolti automaticamente

• Log dell’infrastruttura: indirizzo IP, user agent, URL richiesto, data e ora, esito della richiesta. Sono generati dal fornitore di hosting e servono a erogare la pagina, diagnosticare errori e contenere abusi.
• Misurazione delle visite: pagina, referrer, tipo di dispositivo, Paese, in forma aggregata. Lo strumento è Plausible e non usa cookie, non usa il local storage e non assegna identificatori al visitatore; l’indirizzo IP non viene conservato. I dettagli sono nella Cookie policy.

4. Finalità e basi giuridiche

Non facciamo profilazione, non incrociamo i dati dei moduli con quelli di navigazione e non usiamo i vostri dati per finalità diverse da quelle elencate. Se un domani dovesse servirci una finalità nuova, ve lo diremo prima, non dopo.

5. Per quanto tempo li conserviamo

Alla scadenza i dati sono cancellati. Restano i backup, che vengono sovrascritti con il ciclo di rotazione ordinario e non sono usati per finalità diverse dal ripristino.

6. A chi comunichiamo i dati

I dati non sono diffusi né venduti. Sono accessibili al personale di Praxedia autorizzato e istruito, e ai fornitori che trattano dati per nostro conto in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, ciascuno vincolato da un accordo scritto.

La colonna «Garanzie e verifica» dice deliberatamente quello che sappiamo e quello che non abbiamo ancora riscontrato sui documenti del fornitore. Una residenza dichiarata e non verificata vale meno di una lacuna ammessa, e questa pagina è scritta per essere letta da chi la distinzione la fa di mestiere. Quando una riga viene riscontrata, la nota diventa una data.

Oltre a questi, i dati possono essere comunicati a consulenti contabili e legali e alle autorità, nei casi e nei limiti previsti dalla legge.

7. Trasferimenti fuori dall’Unione europea

I dati sono archiviati in region UE. Eventuali trasferimenti extra-UE sono coperti da Clausole Contrattuali Tipo (SCC) adottate con Decisione di esecuzione (UE) 2021/914, accompagnate dalla valutazione d’impatto sul trasferimento prevista dalle linee guida EDPB e da misure supplementari tecniche, a partire dalla cifratura in transito e a riposo.

Alcuni fornitori sono società statunitensi e possono aderire al Data Privacy Framework UE-USA, oggetto della decisione di adeguatezza della Commissione del 10 luglio 2023. Ne prendiamo atto, ma non ci costruiamo sopra la conformità: il Tribunale dell’Unione europea ha respinto il ricorso Latombe (causa T-553/23) il 3 settembre 2025 e contro quella sentenza è stata proposta impugnazione davanti alla Corte di giustizia nell’ottobre 2025. Finché la questione è pendente, la base che teniamo ferma sono le SCC; l’eventuale adeguatezza è un elemento in più, non il fondamento.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR. In concreto, e limitatamente ai trattamenti di questa informativa:

• trasmissione cifrata con TLS 1.2 o superiore su tutto il sito;
• font tipografici serviti dal nostro dominio, senza chiamate a CDN di terzi;
• nessuno script di terze parti nelle pagine oltre alla misurazione senza cookie descritta sopra;
• accesso alle caselle e agli strumenti limitato alle persone autorizzate, con autenticazione a più fattori;
• minimizzazione a monte: i moduli chiedono solo i campi che servono a richiamarvi;
• procedura interna di gestione delle violazioni (artt. 33 e 34 GDPR).

Non dichiariamo certificazioni che non abbiamo. Alla data di questo documento nessun organismo è accreditato in Italia per rilasciare una certificazione di conformità al GDPR ai sensi degli artt. 42 e 43 del Regolamento: per questo non troverete su questo sito la dicitura «certificato GDPR», che sarebbe semplicemente falsa. Le misure adottate nel prodotto sono descritte nella pagina Sicurezza.

9. Decisioni automatizzate e profilazione

Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati ai sensi dell’art. 22 GDPR. Le statistiche di visita sono aggregate e non riferibili a una persona identificata o identificabile: non costituiscono profilazione.

10. I vostri diritti

Nei limiti e alle condizioni previste dagli artt. 15-22 GDPR avete diritto di:

• accesso (art. 15): sapere se trattiamo vostri dati e ottenerne copia;
• rettifica (art. 16): correggere dati inesatti o integrarli;
• cancellazione (art. 17), nei casi previsti;
• limitazione (art. 18) del trattamento;
• portabilità (art. 20) dei dati trattati sulla base del consenso o di un contratto, in formato strutturato e leggibile da dispositivo automatico;
• opposizione (art. 21) al trattamento fondato sul nostro interesse legittimo, e in ogni caso e senza motivazione al marketing diretto;
• revoca del consenso (art. 7.3) in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento già effettuato.

Le richieste vanno inviate a info@iuresync.com. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento; nei casi complessi il termine può essere prorogato di due mesi, dandovene conto con motivazione entro il primo mese (art. 12, par. 3, GDPR). L’esercizio dei diritti è gratuito.

11. Reclamo e tutela giurisdizionale

Se ritenete che il trattamento violi il Regolamento potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it, garante@gpdp.it, PEC protocollo@pec.gpdp.it.

In alternativa potete rivolgervi all’autorità giudiziaria ordinaria (art. 79 GDPR; art. 152 D.Lgs. 196/2003). Le due strade non sono cumulabili: ai sensi dell’art. 140-bis, comma 3, del D.Lgs. 196/2003 il ricorso al giudice non è proponibile se, per il medesimo oggetto e tra le stesse parti, è già stato presentato reclamo al Garante.

12. Cookie

Il sito usa soltanto cookie tecnici e non mostra un banner di consenso, perché la misurazione delle visite avviene senza cookie e senza identificatori. Il ragionamento per esteso, con i riferimenti normativi, è nella Cookie policy.

13. Modifiche

Questa informativa può essere aggiornata. Quando cambia, aggiorniamo il numero di versione e la data in testa alla pagina; se la modifica incide sulle finalità o sulle basi giuridiche, ne diamo comunicazione diretta a chi ci ha lasciato un recapito. Le versioni precedenti sono disponibili su richiesta.

Praxedia S.r.l. — Via Comelico 18, 20135 Milano (MI) — info@iuresync.com

Documento redatto ai sensi del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.