Informativa Privacy


Lo scopo del presente documento è di informare la persona fisica (di seguito “Interessato”) relativamente al trattamento dei suoi dati personali (di seguito “Dati Personali”) raccolti dal titolare del trattamento, LexDo.it s.r.l., con sede legale in Via San Tomaso 6, Milano, CF/Partita IVA 09021520961, indirizzo e-mail supporto@lexdo.it (di seguito “Titolare”), tramite il sito www.lexdo.it (di seguito “Applicazione”).

Le modifiche e gli aggiornamenti saranno vincolanti non appena pubblicati sull’Applicazione. In caso di mancata accettazione delle modifiche apportate all’Informativa Privacy, l’Interessato è tenuto a cessare l’utilizzo di questa Applicazione e può richiedere al Titolare di cancellare i propri Dati Personali.

  1. Categorie di Dati Personali trattati

    Il Titolare tratta le seguenti tipologie di Dati Personali forniti volontariamente dall’Interessato:

    • Dati di contatto: nome, cognome, indirizzo, e-mail, telefono, immagini, documenti di identità, credenziali di autenticazione, eventuali ulteriori informazioni comunicate dall'Interessato, etc.
    • Dati fiscali e di pagamento: codice fiscale, partita IVA, tipologia, scadenza e intestatario della carta di credito, estremi del conto corrente bancario, codice fiscale, partita IVA, dati relativi alla residenza e al domicilio fiscale, dati previdenziali, dati relativi ai redditi e al patrimonio, dati relativi alla composizione del nucleo familiare e alla presenza di soggetti fiscalmente a carico, dati relativi ai movimenti registrati nei conti correnti bancari intestati all’Interessato che consentono di riconciliare i dati relativi alle operazioni contabili svolte dall’Interessato.
    • Dati particolari (ove forniti per effettuare adempimenti dichiarativi): Dati Personali relativi allo stato di salute dell’Interessato o dei familiari fiscalmente a carico, dati relativi ad assenze per malattia o permessi di assistenza ai familiari, dati particolari del personale dipendente, dati in grado di rivelare l’appartenenza sindacale conferiti dall’Interessato. Tali dati sono trattati senza necessità di consenso esplicito, poiché il trattamento è necessario per adempiere a obblighi retributivi, fiscali e contabili. In ogni caso questi dati sono utilizzati esclusivamente per la finalità richiesta e protetti da adeguate misure di sicurezza tecniche e organizzative.
    • Ogni altro Dato Personale connesso alla fornitura dei servizi.

    Il Titolare tratta le seguenti tipologie di Dati Personali raccolti in maniera automatizzata:

    • Dati tecnici: Dati Personali prodotti dai dispositivi, dalle applicazioni, dagli strumenti e dai protocolli utilizzati, quali ad esempio, informazioni sul dispositivo utilizzato, indirizzi IP, tipo di browser, tipo di provider Internet (ISP). Tali Dati Personali possono lasciare tracce che, in particolare se combinate con identificativi univoci e altre informazioni ricevute dai server, possono essere utilizzate per creare profili delle persone fisiche
    • Dati di navigazione e di utilizzo dell’Applicazione: quali, ad esempio, pagine visitate, numero di clic, azioni compiute, durata delle sessioni, etc.

    Il mancato conferimento da parte dell’Interessato dei Dati Personali per i quali sussiste l’obbligo legale, contrattuale o qualora costituiscano requisito necessario per la conclusione del contratto con il Titolare, comporterà l’impossibilità del Titolare di instaurare o proseguire il rapporto con l’Interessato.

    L’Interessato che comunichi al Titolare Dati Personali di terzi è direttamente ed esclusivamente responsabile della loro provenienza, raccolta, trattamento, comunicazione o diffusione.

  2. Integrazione e Trattamento dei Dati da Salt Edge

    Per offrire il servizio di contabilità automatizzato che permette la rendicontazione finanziaria e contabile, il Titolare integra i dati relativi ai movimenti dei conti correnti bancari degli Interessati, forniti tramite la piattaforma Salt Edge Ltd. (UK).

    I Dati Personali raccolti da Salt Edge includono informazioni relative a:

    • informazioni del conto (nome, numero, tipo, valuta, saldo)
    • informazioni sulle transazioni (importo, data, descrizione, valuta)
    • informazioni sul titolare del conto (nome, indirizzo, email, numero di telefono)

    Questi Dati Personali vengono utilizzati dal Titolare per:

    • fornire una visione completa e aggiornata della situazione finanziaria dell'utente
    • automatizzare la riconciliazione dei dati contabili
    • generare report finanziari e analisi personalizzate
    • adempiere agli obblighi fiscali e contabili.

    La base giuridica del trattamento è l’esecuzione del contratto con l’Interessato che richiede il servizio.

    In base alla normativa europea sui servizi di pagamento (PSD2), l’Interessato deve autorizzare esplicitamente la propria banca a permettere a Salt Edge di accedere ai dati del conto. L’Interessato può revocare questa autorizzazione in qualsiasi momento. Tuttavia, senza accesso ai Dati Personali bancari, il servizio di contabilità automatizzata non può essere fornito.

  3. Funzione “Assistente AI”

    L’uso della funzione “Assistente AI” è facoltativo. Se l’Interessato attiva la consulenza tramite AI, il sistema elabora esclusivamente: il testo delle domande formulate e alcuni dati essenziali associati all’account (ad esempio partita IVA, ragione sociale, ecc.), necessari a contestualizzare la richiesta.

    Il consenso dell’Interessato all’utilizzo dell’Assistente AI può essere revocato in qualsiasi momento. In alternativa, l’Interessato può sempre scegliere di rivolgersi direttamente a un professionista. Il consenso si estende anche ad eventuali categorie particolari di dati che l’Interessato decida di inserire nelle proprie richieste.

    Le richieste degli Interessati possono essere elaborate tramite modelli di intelligenza artificiale forniti da fornitori esterni, i quali operano in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR, seguendo istruzioni documentate impartite dal Titolare. Il Titolare utilizza inoltre un software proprietario che gestisce l’elaborazione delle risposte, intervenendo sia prima che dopo l’interazione con i modelli di intelligenza artificiale.

    Le risposte generate hanno esclusivamente valore informativo e orientativo e non costituiscono parere legale vincolante né sostituiscono la consulenza di un professionista qualificato.

    I modelli di intelligenza artificiale forniti da fornitori esterni, non utilizzano le conversazioni per addestrare o migliorare i propri modelli e i Dati Personali dell’Interessato non vengono conservati da questi fornitori.

    Il servizio è classificato a rischio limitato ai sensi dell’AI Act, in quanto garantisce trasparenza e la possibilità di intervento umano tramite la possibilità di parlare con un consulente.

    I dati generati dall’Assistente AI sono conservati per tutta la durata del rapporto contrattuale o fino alla revoca del consenso; l’Interessato può richiederne la cancellazione o l’anonimizzazione in qualsiasi momento.

  4. Cookie e tecnologie simili

    L'Applicazione usa cookie, web beacon, identificatori univoci e altre analoghe tecnologie per raccogliere Dati Personali dell’Interessato sulle pagine, sui collegamenti visitati e sulle altre azioni che si eseguono quando l’Interessato utilizza l’Applicazione. Essi vengono memorizzati per essere poi trasmessi alla successiva visita dell'Interessato. Si può prendere visione della Cookie Policy completa al seguente indirizzo: https://www.lexdo.it/cookie-policy/

  5. Base giuridica e finalità del trattamento

    Il trattamento dei Dati Personali è necessario:

    1. per l'esecuzione del contratto o di misure precontrattuali con l’Interessato e precisamente:
      1. adempimento di ogni obbligo derivante dal rapporto precontrattuale o contrattuale con l’Interessato
      2. registrazione e autenticazione dell’Interessato: per consentire all’Interessato di registrarsi sull’Applicazione, accedere e essere identificato anche tramite piattaforme esterne
      3. supporto e contatto con l’Interessato: per rispondere alle richieste dell’Interessato
      4. gestione dei pagamenti: per gestire i pagamenti tramite carta di credito, bonifico bancario o altri strumenti
      5. comunicazione a partner selezionati (istituti bancari, fornitori di servizi di domiciliazione, consulenti del lavoro): su richiesta dell’Interessato saranno comunicati i Dati Personali strettamente necessari a mettere in contatto l’Interessato con il partner richiesto. I partner agiranno come titolari autonomi del trattamento e forniranno all’Interessato la propria informativa privacy. In assenza di tale richiesta, il Titolare non comunicherà i Dati Personali a terzi per finalità di marketing
    2. per obbligo di legge e precisamente:
      1. l’adempimento di qualunque obbligo previsto dalle vigenti normative, leggi e regolamenti, in particolare, in materia tributaria e fiscale
    3. sulla base del legittimo interesse del Titolare, per:
      1. finalità di marketing via email di prodotti e/o servizi del titolareper vendere direttamente i prodotti o servizi del Titolare utilizzando l’e-mail fornita dall’Interessato nel contesto della vendita di un prodotto o servizio analogo a quello oggetto della vendita
      2. gestione, ottimizzazione e monitoraggio dell’infrastruttura tecnica: per identificare e risolvere eventuali problemi tecnici, per migliorare le performance dell’Applicazione, per gestire e organizzare le informazioni in un sistema informatico (es. server, database, etc.)
      3. sicurezza e antifrode: per garantire la sicurezza del patrimonio, delle infrastrutture e delle reti del Titolare
      4. statistica con dati anonimi: per effettuare analisi statistiche su dati aggregati e anonimi per analizzare i comportamenti dell’Interessato, per migliorare i prodotti e/o i servizi forniti dal Titolare e meglio soddisfare le aspettative dell’Interessato
      5. controllo della qualità e della formazione: le conversazioni telefoniche con gli Interessati possono essere registrate per verificare l'efficacia dei servizi offerti dal Titolare e orientare adeguatamente le azioni formative degli incaricati del trattamento dei professionisti
    4. sulla base del consenso dell’Interessato, per:
      1. finalità di marketing di prodotti e/o servizi del Titolare: per inviare informazioni o materiali commerciali e/o promozionali, per effettuare attività di vendita diretta di prodotti e/o servizi del Titolare o per compiere ricerche di mercato con modalità automatizzate e tradizionali
      2. assistenza automatizzata tramite intelligenza artificiale: l’Interessato può attivare l’Assistente AI e revocarlo in qualsiasi momento.

    Sulla base del legittimo interesse del Titolare, l’Applicazione permette di effettuare interazioni con piattaforme esterne o social network il cui trattamento dei Dati Personali è regolato dalle rispettive informative privacy alle quali si prega di fare riferimento. Le interazioni e le informazioni acquisite da questa Applicazione sono in ogni caso soggette alle impostazioni privacy che l’Interessato ha scelto su tali piattaforme o social network. Queste informazioni – in assenza di un specifico consenso al trattamento per ulteriori finalità – vengono utilizzate al solo fine di consentire la fruizione dell’Applicazione e fornire le informazioni e i servizi richiesti.

    I Dati Personali dell'Interessato possono inoltre essere utilizzati dal Titolare per tutelarsi in giudizio avanti le sedi giudiziarie competenti.

  6. Modalità di trattamento e destinatari dei Dati Personali

    Il trattamento dei Dati Personali viene effettuato mediante strumenti cartacei e informatici con modalità organizzative e con logiche strettamente correlate alle finalità indicate e mediante l'adozione di adeguate misure di sicurezza.

    I Dati Personali sono trattati esclusivamente da:
    • Personale interno: dipendenti e collaboratori del Titolare, espressamente autorizzati e vincolati alla riservatezza
    • Responsabili del trattamento (art. 28 GDPR): soggetti che trattano i dati per conto del Titolare: consulenti che prestano servizi di consulenza agli Interessati secondo istruzioni vincolanti e con gli strumenti messi a disposizione dal Titolare; fornitori tecnologici (società informatiche, provider di hosting e cloud, fornitori di modelli di intelligenza artificiale utilizzati dall’Assistente AI); partner di servizi di pagamento per la mera elaborazione tecnica del pagamento; partner di finanziari, compresi servizi di aggregazione bancaria; società di marketing e comunicazione che gestiscono newsletter, campagne promozionali o analisi statistiche; piattaforme di referral marketing; servizi di telefonia VoIP per il supporto e controllo qualità
    • Titolari autonomi del trattamento: soggetti che determinano autonomamente finalità e mezzi del trattamento: notai per la costituzione di nuove società; consulenti legali, fiscali o altri professionisti, anche in forma di società tra professionisti, incaricati per erogare servizi di consulenza o assistenza specialistica agli Interessati e al Titolare, con propria autonomia decisionale e responsabilità; partner di servizi di pagamento quando tratta i dati di pagamento per finalità proprie (antifrode, conformità normativa, conservazione a fini probatori); partner (istituti bancari, fornitori di servizi di domiciliazione, consulenti del lavoro) che erogano servizi richiesti dall’Interessato
    • Autorità pubbliche, organi di vigilanza e altri soggetti cui la comunicazione dei dati è imposta da obblighi di legge o da ordini dell’Autorità

    I soggetti sopra elencati sono tenuti a utilizzare le garanzie appropriate per proteggere i Dati Personali e possono accedere solo a quelli necessari per eseguire i compiti a loro assegnati.

    I Dati Personali non verranno diffusi indiscriminatamente in alcun modo.

  7. Luogo

    Se necessario, i Dati Personali potrebbero essere trasferiti a soggetti ubicati al di fuori del territorio dello Spazio Economico Europeo (SEE). Tutte le volte in cui i Dati Personali dovessero essere oggetto di trasferimento al di fuori del SEE, il Titolare adotterà ogni misura contrattuale idonea e necessaria a garantire un adeguato livello di protezione dei Dati Personali, inclusi - tra gli altri - gli accordi basati sulle clausole contrattuali standard per il trasferimento dei dati al di fuori del SEE, approvate dalla Commissione Europea. Per richiedere informazioni sulle specifiche garanzie adottate, l’Interessato può contattare il Titolare al seguente indirizzo e-mail supporto@lexdo.it.

  8. Periodo di conservazione dei Dati Personali

    I Dati Personali saranno conservati per il periodo di tempo necessario ad adempiere alle finalità per i quali sono stati raccolti, in particolare:
    • per finalità relative all’esecuzione del contratto tra il Titolare e l’Interessato, saranno conservati per tutta la durata del rapporto contrattuale e, dopo la cessazione, per il periodo di prescrizione ordinario pari a 10 anni. Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione
    • per finalità relative al legittimo interesse del Titolare, saranno conservati fino al compimento di tale interesse
    • per l’adempimento di un obbligo di legge, per ordine di un’autorità e per la tutela in giudizio, saranno conservati nel rispetto delle tempistiche previste da detti obblighi, normative e comunque sino al compimento del termine prescrizionale previsto dalle norme in vigore
    • per finalità basate sul consenso dell’Interessato, saranno conservati sino alla revoca del consenso. Per finalità di marketing per un periodo non superiore a 24 mesi.
    • le registrazioni delle telefonate sono conservate per un periodo massimo di 6 mesi, salvo richieste specifiche dell’Interessato

    Al termine del periodo di conservazione, tutti i Dati Personali saranno cancellati o conservati in una forma che non consenta l’identificazione dell’Interessato.

  9. Diritti dell’Interessato

    Gli Interessati possono esercitare determinati diritti con riferimento ai Dati Personali trattati dal Titolare. In particolare, l’Interessato ha il diritto di:

    • essere informato sul trattamento dei propri Dati Personali
    • revocare il consenso in ogni momento
    • limitare il trattamento dei propri Dati Personali
    • opporsi al trattamento dei propri Dati Personali
    • accedere ai propri Dati Personali
    • verificare e chiedere la rettifica dei propri Dati Personali
    • ottenere la limitazione del trattamento dei propri Dati Personali
    • ottenere la cancellazione dei propri Dati Personali
    • trasferire i propri Dati Personali ad altro titolare
    • proporre reclamo all’autorità di controllo della protezione dei propri Dati Personali e/o agire in sede giudiziale.

    Per esercitare i propri diritti, gli Interessati possono indirizzare una richiesta al seguente indirizzo e-mail supporto@lexdo.it. Le richieste saranno prese in carico dal Titolare immediatamente ed evase nel più breve tempo possibile, in ogni caso entro 30 giorni.

Ultimo aggiornamento: 06/10/2025

Link a precedente versione