Ultimo aggiornamento: 4 Marzo 2026
Raccogliamo solo i dati necessari per far funzionare il servizio. I tuoi dati restano in Europa (data center in Belgio), sono protetti con crittografia avanzata e non vengono mai venduti a terzi. L'intelligenza artificiale analizza i tuoi documenti solo quando tu lo chiedi. Puoi esportare o cancellare i tuoi dati in qualsiasi momento dalle impostazioni.
Questa Privacy Policy descrive come Optlyx raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito web optlyx.com e utilizzano la piattaforma Prisma per la gestione dello studio professionale.
Optlyx di Paolo Puricelli è responsabile dei tuoi dati. Puoi contattarci a hello@optlyx.com per qualsiasi domanda.
Il Titolare del trattamento dei dati è:
Optlyx di Paolo Puricelli
P.IVA: 02198920023
Sede Legale: Via Belluno 5, 21010 Cardano al Campo (VA), Italia
Email di contatto: hello@optlyx.com
Raccogliamo i dati che ci fornisci tu (nome, email), quelli tecnici del browser, e i documenti che carichi sulla piattaforma. Non leggiamo il contenuto delle tue email.
Raccogliamo le seguenti tipologie di dati:
Usiamo i tuoi dati per far funzionare il servizio, gestire i documenti, garantirne l'integrità e migliorare la sicurezza. Mai per scopi che non ti aspetteresti.
Trattiamo i dati per:
L'AI analizza i tuoi documenti solo quando la attivi tu. Puoi disabilitarla in qualsiasi momento. Ogni azione dell'AI viene registrata per trasparenza.
La piattaforma Prisma utilizza modelli di intelligenza artificiale (Google Gemini) per:
L'utente può abilitare o disabilitare ciascuna funzionalità AI dalle impostazioni. Nessuna decisione automatizzata viene presa senza supervisione umana. Ogni elaborazione AI viene registrata nell'audit trail con dettagli su: modello utilizzato, input fornito, output generato, livello di confidenza e motivazione della decisione.
I dati inviati ai modelli AI sono trattati secondo le politiche di Google Cloud e non vengono utilizzati per l'addestramento dei modelli.
Creiamo un'impronta digitale dei tuoi documenti per dimostrare quando sono stati creati. Nessun contenuto viene scritto sulla blockchain.
Per garantire l'integrità e la data certa dei documenti, la piattaforma implementa:
Nessun dato personale o contenuto documentale viene scritto sulla blockchain: viene ancorato unicamente l'hash crittografico della radice Merkle.
I tuoi dati sono conservati in un data center Google in Belgio (UE). L'AI viene eseguita in Europa senza trasferire dati fuori dall'UE.
Il sito e la piattaforma Prisma sono ospitati su Google Cloud Platform (Firebase), con data center nella regione europe-west1 (Belgio, UE).
I server per la distribuzione dei contenuti (CDN) possono trovarsi in diverse località globali per garantire la velocità del sito. Google Cloud adotta Clausole Contrattuali Standard (SCC) e misure di sicurezza avanzate per proteggere i dati durante l'eventuale trasferimento fuori dallo Spazio Economico Europeo (SEE), in conformità col GDPR.
Le elaborazioni AI vengono eseguite tramite Google Gemini API nella regione europea, senza trasferimento di dati al di fuori del SEE.
Conserviamo i tuoi dati solo per il tempo necessario. Quando cancelli l'account, cancelliamo i dati entro 12 mesi.
I dati personali sono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:
Non tutti i documenti richiedono la stessa protezione. I documenti fiscali vengono certificati e conservati per 10 anni. I documenti commerciali hanno protezione standard.
La piattaforma distingue automaticamente i documenti in due categorie in base agli obblighi normativi:
Documenti Soggetti a Certificazione
Conservazione decennale obbligatoria (Art. 2220 C.C.)
Misure: SHA-256, timestamp TSA (RFC 3161), conservazione con retention lock 10 anni, audit trail immutabile con integrity hash.
Documenti Non Soggetti a Certificazione
Gestione ordinaria — nessun obbligo decennale
Misure: Archiviazione cloud standard, audit trail operativo, backup automatici.
Ogni operazione sulla piattaforma — sia su documenti certificati che non — produce un log di audit certificato con timestamp, attore, azione e metadati, consultabile nella sezione Impostazioni della piattaforma.
Usiamo crittografia di livello bancario, autenticazione a due fattori e backup automatici per proteggere i tuoi dati.
Adottiamo le seguenti misure tecniche e organizzative:
Puoi vedere, modificare, esportare o cancellare i tuoi dati in qualsiasi momento, sia scrivendo a noi sia direttamente dalla piattaforma.
Ai sensi del GDPR (artt. 15-22), l'utente ha diritto di:
Per esercitare questi diritti, scrivere a: hello@optlyx.com.
L'utente può inoltre esercitare alcuni diritti direttamente dalla piattaforma Prisma, nella sezione Impostazioni → GDPR Center, dove è possibile richiedere l'esportazione o la cancellazione dei propri dati in autonomia.
Quando il tuo studio usa Prisma per gestire i dati dei clienti, lo studio resta il responsabile. Noi siamo solo il fornitore tecnico.
Quando lo studio utilizza Prisma per gestire i dati dei propri clienti, Optlyx agisce in qualità di Responsabile del Trattamento (Data Processor) ai sensi dell'art. 28 del GDPR. Lo studio resta il Titolare del Trattamento dei dati dei propri clienti.
Il contratto di nomina a Responsabile del Trattamento (DPA) è disponibile nella sezione Impostazioni → Privacy & DPA della piattaforma Prisma.
Se cambiamo qualcosa di importante in questa policy, te lo comunichiamo via email.
Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in alto. Per modifiche sostanziali, gli utenti registrati saranno notificati via email.
Scopri come proteggiamo i tuoi dati