Ultimo aggiornamento: 17 marzo 2026
La presente Privacy Policy descrive come Informaticando.eu (di seguito "noi", "nostro" o "TinyLegal"), in qualità di Titolare del Trattamento, raccoglie, utilizza e protegge i dati personali degli utenti del servizio TinyLegal, accessibile all'indirizzo www.tinylegal.it.
Ci impegniamo a proteggere la privacy degli utenti e a trattare i dati personali in conformità con il Regolamento (UE) 2016/679 (GDPR) e con il D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018.
Titolare del Trattamento:
Informaticando.eu
Sede legale: Via Bacconengo, 142/a - 13835 Valdilana (BI)
Email: postmaster@tinylegal.it
Raccogliamo e trattiamo le seguenti categorie di dati personali:
Quando crei un account su TinyLegal, raccogliamo:
Quando carichi documenti per l'analisi, raccogliamo:
I pagamenti sono gestiti interamente da Stripe, un fornitore terzo certificato PCI-DSS. Non memorizziamo i dati della tua carta di credito sui nostri server. Raccogliamo solo:
Durante l'utilizzo del servizio, raccogliamo automaticamente:
Utilizziamo cookie tecnici necessari per il funzionamento del servizio, in particolare per gestire la sessione di autenticazione. Per maggiori dettagli, consulta la sezione Cookie Policy.
Trattiamo i tuoi dati personali per le seguenti finalità:
Utilizziamo i tuoi dati per fornirti il servizio di analisi contratti, inclusa la gestione del tuo account, l'elaborazione dei documenti caricati, la generazione delle analisi AI e la memorizzazione della cronologia.
Trattiamo i dati di pagamento (tramite Stripe) per gestire gli acquisti, emettere fatture e gestire i crediti del tuo account.
Utilizziamo i tuoi dati di contatto per rispondere alle tue richieste di assistenza, risolvere problemi tecnici e comunicare informazioni importanti sul servizio.
Analizziamo i dati di utilizzo in forma aggregata e anonimizzata per migliorare le funzionalità del servizio, identificare problemi tecnici e ottimizzare l'esperienza utente.
Conserviamo alcuni dati per adempiere a obblighi di legge, come la conservazione delle fatture per fini fiscali.
Solo se hai espresso il tuo consenso esplicito, potremmo inviarti comunicazioni promozionali, newsletter o aggiornamenti sul servizio. Puoi revocare il consenso in qualsiasi momento.
Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:
Il trattamento è necessario per fornirti il servizio di analisi contratti che hai richiesto utilizzando TinyLegal. Questo include la gestione dell'account, l'elaborazione dei documenti e la generazione delle analisi.
Per attività di marketing, newsletter e comunicazioni promozionali, richiediamo il tuo consenso esplicito. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Alcuni trattamenti sono necessari per adempiere a obblighi di legge, come la conservazione dei dati di fatturazione per 10 anni ai fini fiscali.
Per alcune attività, come l'analisi aggregata dei dati di utilizzo per migliorare il servizio, la prevenzione di frodi e la sicurezza, ci basiamo sul nostro legittimo interesse, bilanciato con i tuoi diritti e libertà fondamentali.
Per fornire il servizio TinyLegal, ci avvaliamo di fornitori terzi fidati. I tuoi dati possono essere condivisi con le seguenti categorie di destinatari:
Il testo estratto dai tuoi documenti viene inviato all'API di Anthropic Claude per generare l'analisi. Anthropic si impegna contrattualmente a non utilizzare i dati inviati tramite API per addestrare i propri modelli di intelligenza artificiale.
Ubicazione server: Stati Uniti (con clausole contrattuali standard UE)
Tutti i pagamenti sono gestiti da Stripe, un fornitore certificato PCI-DSS Level 1. Stripe riceve i dati della tua carta di credito direttamente dal tuo browser, senza transitare dai nostri server.
Ubicazione server: Stati Uniti e Europa (conforme GDPR)
Utilizziamo Supabase per la gestione del database, l'autenticazione utenti e lo storage dei file. I dati sono crittografati a riposo e in transito.
Ubicazione server: Europa (regione selezionabile)
Utilizziamo Resend per l'invio di email transazionali (conferme account, notifiche importanti) e, se hai acconsentito, newsletter e comunicazioni promozionali.
Ubicazione server: Stati Uniti
Il sito web e l'applicazione sono ospitati su Vercel, che fornisce anche servizi di CDN (Content Delivery Network) per garantire prestazioni ottimali.
Ubicazione server: Globale (edge network)
Impegno sulla Vendita dei Dati
Non vendiamo, affittiamo o cediamo i tuoi dati personali a terze parti per scopi di marketing. Condividiamo i dati solo con i fornitori di servizi sopra elencati, esclusivamente per le finalità necessarie all'erogazione del servizio.
Conserviamo i tuoi dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
Alla scadenza dei periodi di conservazione, i dati vengono cancellati in modo sicuro e permanente.
In conformità al GDPR, hai i seguenti diritti in relazione ai tuoi dati personali:
Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni sul trattamento.
Hai il diritto di ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.
Hai il diritto di ottenere la cancellazione dei dati personali che ti riguardano, salvo i casi in cui la conservazione sia necessaria per obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
Hai il diritto di ottenere la limitazione del trattamento in determinate circostanze, come quando contesti l'esattezza dei dati o ti opponi al trattamento.
Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.
Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali basato sull'interesse legittimo del titolare.
Quando il trattamento è basato sul consenso, hai il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.
Come Esercitare i Tuoi Diritti
Per esercitare i tuoi diritti, puoi:
Risponderemo alla tua richiesta entro 30 giorni dalla ricezione.
Abbiamo implementato misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione.
Nonostante le misure di sicurezza implementate, nessun sistema è completamente sicuro. In caso di violazione dei dati (data breach) che possa comportare un rischio per i tuoi diritti e libertà, ti informeremo tempestivamente come previsto dal GDPR.
Alcuni dei nostri fornitori di servizi hanno sede al di fuori dell'Unione Europea, in particolare negli Stati Uniti. In questi casi, i trasferimenti di dati avvengono sulla base delle seguenti garanzie:
Con i fornitori di servizi extra-UE abbiamo stipulato contratti che includono le Clausole Contrattuali Standard approvate dalla Commissione Europea, che garantiscono un livello di protezione adeguato dei dati personali.
Alcuni fornitori sono certificati sotto il Data Privacy Framework UE-USA, che fornisce garanzie di protezione dei dati personali trasferiti verso gli Stati Uniti.
TinyLegal non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali da minori.
Durante la registrazione, l'utente dichiara di avere almeno 18 anni. Se veniamo a conoscenza di aver raccolto dati di un minore, provvederemo immediatamente alla cancellazione di tali dati.
Se sei un genitore o tutore e ritieni che il tuo figlio minorenne abbia fornito dati personali a TinyLegal, ti preghiamo di contattarci immediatamente all'indirizzo postmaster@tinylegal.it.
Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento per riflettere cambiamenti normativi, nuove funzionalità del servizio o miglioramenti delle nostre pratiche di protezione dei dati.
Le modifiche sostanziali saranno comunicate agli utenti registrati via email almeno 15 giorni prima della loro entrata in vigore. La data di ultimo aggiornamento è sempre indicata in cima a questa pagina.
Ti invitiamo a consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati.
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali, puoi contattarci:
Ragione Sociale: Informaticando.eu
Sede Legale: Via Bacconengo, 142/a - 13835 Valdilana (BI)
Email Privacy: postmaster@tinylegal.it
Nota: Al momento non abbiamo un Data Protection Officer (DPO) designato, in quanto non rientriamo nei casi di nomina obbligatoria previsti dal GDPR.
In caso di reclamo o controversie relative al trattamento dei dati, puoi rivolgerti all'Autorità Garante:
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06.696771
Fax: +39 06.69677785