Riepilogo in linguaggio semplice
Lo studio è responsabile dei dati di clienti e pratiche; LegalTrack agisce come responsabile del trattamento per fornire il software, e come titolare per il tuo account utente. Questo riepilogo è informale: il testo completo sottostante prevale.
Ruoli: studio e operatore
Lo studio è titolare dei dati dei propri clienti. L'operatore è responsabile del trattamento per il software e titolare per account e pagamento dell'abbonamento LegalTrack.
Dati trattati
Trattiamo i dati dell'account, del pagamento dell'abbonamento, i log tecnici (IP, data, errori) e i dati che lo studio carica (clienti, pratiche, documenti, scadenze, tempi e registro). Se colleghi Google Calendar, trattiamo anche i dati del tuo account Google descritti nella sezione 4. Non vendiamo i dati delle pratiche.
Fornitori e subresponsabili
Per fornire il servizio ci avvaliamo di questi fornitori, che ricevono solo quanto serve alla loro funzione: Contabo (hosting del server e dei backup cifrati), Paddle (fatturazione dell'abbonamento; i dati della carta sono trattati da Paddle e non passano da LegalTrack), Mailtrap (invio di e-mail transazionali come inviti, avvisi e recupero della password), Sentry (monitoraggio degli errori tecnici) e Google (Google Calendar, solo se lo colleghi, e archiviazione cloud dei backup, conservati cifrati). Se lo studio collega i propri servizi di messaggistica (ad esempio SMS o WhatsApp) o di intelligenza artificiale, i dati vengono inviati a quei fornitori con l'account e sotto la responsabilità dello studio. Non vendiamo dati personali né li condividiamo per fini pubblicitari.
Dati utente di Google (Google Calendar)
LegalTrack offre un'integrazione facoltativa con Google Calendar. Se decidi di collegarla, Google ti chiede due autorizzazioni: visualizzare e modificare gli eventi dei tuoi calendari (calendar.events) e visualizzare il tuo indirizzo e-mail Google (userinfo.email). Usiamo la prima solo per creare, aggiornare ed eliminare, nel tuo calendario principale, gli eventi che LegalTrack genera (scadenze, udienze e appuntamenti) e, se lo indichi, per invitare i partecipanti; non leggiamo né conserviamo gli altri eventi del tuo calendario. Usiamo la seconda solo per mostrarti quale account Google è collegato. Da Google riceviamo e conserviamo soltanto i token di accesso, il tuo indirizzo e-mail Google e l'identificativo degli eventi che creiamo.
Non vendiamo, noleggiamo né condividiamo i dati utente di Google con terzi, e non li trasferiamo né divulghiamo, tranne in questi casi: (1) gli invitati che aggiungi a un evento ricevono l'invito di Google Calendar; (2) il fornitore di hosting che gestisce i nostri server secondo le nostre istruzioni, dove quei dati e i relativi backup sono conservati cifrati; (3) quando la legge lo richiede, per proteggere la sicurezza o indagare su abusi; e (4) con il tuo consenso esplicito.
L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno la Politica sui dati utente dei servizi API di Google, inclusi i requisiti di uso limitato. Usiamo i dati di Google solo per offrirti la funzione di calendario descritta; non li usiamo per la pubblicità né per addestrare modelli di intelligenza artificiale o di apprendimento automatico, e nessuna persona li legge se non con il tuo consenso, per motivi di sicurezza o abuso, o per obbligo di legge.
Come proteggiamo i dati: i token di accesso e di aggiornamento di Google sono conservati cifrati nel database (AES-256) e mai in chiaro; ogni comunicazione con Google e con LegalTrack viaggia cifrata con TLS (HTTPS); i dati di ogni studio sono isolati da quelli degli altri e l'accesso è controllato da ruoli e permessi; i backup sono cifrati prima di lasciare il server; l'accesso amministrativo al server richiede una chiave crittografica (non una password) e blocca i tentativi ripetuti; e solo il personale autorizzato dell'operatore può accedere all'infrastruttura.
Puoi scollegare Google Calendar in qualsiasi momento dall'Agenda di LegalTrack: revochiamo l'autorizzazione presso Google ed eliminiamo subito i tuoi token. Puoi anche revocare l'accesso dal tuo account Google (myaccount.google.com/permissions). Gli eventi già creati restano nel tuo calendario finché non li elimini. Conserviamo i token solo finché la connessione è attiva e vengono eliminati alla chiusura dell'account dello studio. Per richiedere la cancellazione dei tuoi dati, scrivi all'e-mail dell'operatore indicata in fondo a questa pagina.
I tuoi diritti e conservazione
Accesso, rettifica, cancellazione o portabilità: e-mail dell'operatore. Lo studio gestisce i diritti dei propri clienti.
Contatto legale e notifiche
Contatto dell'operatore:
soporte@itpeoplesas.net
IT People SAS · versione 2026-08-22