Privacy Policy

1. Titolare del trattamento

Valerio Diaco, titolare del trattamento (P.IVA in fase di assegnazione), Italia. Per richieste: privacy@legalmente.io. DPO sarà nominato prima del lancio pubblico Q4 2026.

2. Dati raccolti

• Email + profilo (cittadino, professionista, avvocato) tramite form di iscrizione
• Categoria problema legale dichiarata dal cittadino (lavoro, famiglia, casa, consumo, multe, eredita') -- usata per matching avvocato
• Dati di utilizzo aggregati (pagine visitate, tempo permanenza) tramite analytics privacy-friendly (Plausible o PostHog self-hosted)
• Contenuti caricati nei calcolatori/generatori trattati esclusivamente per generare il risultato richiesto. Mai usati per training di modelli pubblici
• Dati di pagamento (Pro, consulti) gestiti da Stripe. Non memorizziamo estremi carta
• Per consulti con avvocato: documenti caricati passati direttamente all'avvocato firmatario sotto sua responsabilità (titolare autonomo)

3. Finalita' del trattamento

I dati sono usati per: erogare servizi (calcolatori, generatori, marketplace), matching avvocati con consenso esplicito utente, newsletter (revocabile con un click), analytics aggregati per migliorare l'esperienza, fatturazione e adempimenti fiscali.

4. Base giuridica

Consenso esplicito (art. 6.1.a GDPR) per newsletter + matching avvocati. Esecuzione contratto (art. 6.1.b) per servizi a pagamento. Legittimo interesse (art. 6.1.f) per analytics aggregati anonimi.

5. Marketplace avvocati (matching)

Quando un cittadino richiede un consulto o un mandato, i suoi dati (categoria problema, area geografica, descrizione caso) vengono trasmessi al/agli avvocato/i partner per matching. Trasmissione SOLO con consenso esplicito. Avvocato partner diventa titolare autonomo dei dati dal momento dell'accettazione del lead. Legalmente.io NON è parte del rapporto professionale.

6. Conservazione

Email newsletter: fino alla cancellazione esplicita. Calcoli/documenti generati: per la durata dell'abbonamento + 90 giorni post-cancellazione. Dati di fatturazione: 10 anni come da normativa fiscale italiana. Lead trasmessi avvocati: archivio invio 24 mesi (per audit deontologico).

7. Diritti dell'interessato

Hai diritto di: accedere, rettificare, cancellare, limitare il trattamento, portare i tuoi dati, opporti al trattamento. Esercizio: privacy@legalmente.io. Diritto di reclamo al Garante (www.garanteprivacy.it).

8. Terze parti coinvolte

• Cloudflare (hosting + CDN)
• Stripe (pagamenti)
• Loops + Beehiiv (email + newsletter)
• Anthropic + OpenAI (generazione AI calcolatori/documenti, contenuti utenti NON usati per training pubblico)
• Plausible o PostHog self-hosted (analytics privacy-friendly)
• Avvocati partner iscritti Albo (titolari autonomi dal momento di accettazione del lead)

Versione preliminare in attesa di P.IVA + DPO. Sarà aggiornata e firmata prima del lancio pubblico Q4 2026.