Informativa sulla privacy

lawra.io · Versione 2026-10-09 · In vigore dal 9 ottobre 2026

La presente informativa spiega quali dati personali raccogliamo su lawra.io, perché, chi li tratta, per quanto tempo li conserviamo e quali sono i suoi diritti. Si applica ai visitatori, agli utenti registrati, agli iscritti e a chiunque ci scriva.

Lawra è un servizio di intelligenza artificiale per il settore legale. Per questo una sezione è particolarmente importante, e l’abbiamo collocata all’inizio anziché nasconderla: la sezione 4 spiega con esattezza dove vengono inviati il testo che digita e i documenti che carica.

1. Chi è il responsabile

La società che tratta i suoi dati dipende dal rapporto che ha con noi:

Per qualsiasi questione relativa ai suoi dati, scriva a privacy@lawra.io.

2. Che cosa raccogliamo, perché e su quale base

Non vendiamo né condividiamo i suoi dati personali a fini pubblicitari, non costruiamo profili pubblicitari, non mostriamo annunci e non adottiamo decisioni nei suoi confronti con mezzi esclusivamente automatizzati.

Il risultato dell’IA non è una decisione che la riguarda. È un documento che ha chiesto a uno strumento di redigere. Nulla su questo sito decide alcunché in merito ai suoi diritti, al suo credito, al suo impiego o alla sua causa.

3. Chi lo tratta per noi

• Google — hosting (Firebase Hosting), database (Firestore), archiviazione dei file che carica (Cloud Storage), accesso (Firebase Authentication), l’unica funzione server che eseguiamo e Google Analytics finché non lo disattiva. Inoltre Gemini, il modello di IA alla base di ogni strumento e della chat, utilizzato nel livello a pagamento affinché Google non si addestri sui suoi contenuti (vedere la sezione successiva).
• xAId (il servizio di accesso e abbonamento condiviso di CEMI, su un progetto Google Cloud separato) — la sua identità, il suo piano, i suoi diritti d’uso e l’anagrafica cliente Stripe che sta dietro al suo abbonamento.
• Stripe — pagamenti con carta, la pagina di pagamento ospitata e il portale degli abbonamenti.

All’interno di CEMI, solo i membri autorizzati del team possono accedere ai dati degli account, e lo fanno tramite la console di Google Cloud e non tramite uno strumento di questo sito.

Comunichiamo dati alle autorità solo quando la legge lo richiede.

Non utilizziamo alcun fornitore di posta elettronica. Il sito non invia e-mail di alcun tipo: l’iscrizione alla newsletter o un modulo di contatto scrive un record nel database, che il nostro team legge. Se attende una risposta, arriverà dalla casella personale di una persona.

4. Come gli strumenti di IA trattano ciò che scrive

Questa è la sezione che conta di più su un sito di IA legale, per cui dice chiaramente che cosa fa il codice.

• Il suo testo va dal suo browser direttamente a Google. Quando utilizza la chat, uno qualsiasi degli strumenti pratici, il simulatore di processi o il Consiglio dei Giuristi, ciò che ha digitato viene inviato direttamente dal suo browser al servizio Gemini di Google (generativelanguage.googleapis.com). Non passa attraverso alcun server di CEMI, il che significa che non vediamo mai il contenuto dei suoi prompt: non potremmo produrlo se ce lo chiedesse, né consegnarlo.
• Che cosa viene inviato insieme: i valori dei moduli dello strumento, qualsiasi testo che ha incollato, il contesto del profilo che ha salvato e, se ha caricato un playbook e lo strumento lo utilizza, estratti di quel documento. I file che carica vengono letti e il loro testo viene estratto all’interno del suo browser; il file in sé non viene inviato all’IA, ma il testo che ne è stato tratto sì.
• Google non si addestra su di esso. Utilizziamo l’API Gemini nel livello a pagamento, e le condizioni di Google per l’uso a pagamento dell’API Gemini prevedono l’impegno che Google non utilizzi i suoi prompt né le risposte per migliorare o addestrare i propri modelli. È la preoccupazione più frequente riguardo all’IA legale e, su questo sito, trova risposta per contratto anziché per speranza. È un impegno contrattuale di Google, non qualcosa che possiamo far rispettare tecnicamente, e il resto delle condizioni di Google per l’API Gemini disciplina che cos’altro essa può fare: le legga se il punto è rilevante per la sua pratica.
• Ma il testo lascia comunque il suo browser. Qualunque cosa dicano le condizioni sull’addestramento, le sue parole vengono comunicate a un terzo. Inviare informazioni riservate di un cliente a un servizio di IA esterno è, di per sé, una questione di responsabilità professionale in molte giurisdizioni, e le indicazioni degli ordini forensi la considerano comunemente un aspetto da valutare — e talvolta da subordinare al consenso informato del cliente — a prescindere da quanto promette il fornitore in materia di addestramento. Tale valutazione spetta a lei in quanto professionista; nulla su questo sito la compie al suo posto, e nulla di quanto qui scritto costituisce un parere sui suoi obblighi di riservatezza. In caso di dubbio, ometta i fatti identificativi: gli strumenti funzionano perfettamente su un insieme di fatti anonimizzato.
• Che cosa ne conserviamo: solo ciò che sceglie di salvare — un documento che salva nella sua libreria, una conversazione che salva, un processo simulato che salva. Se non salva nulla, nulla del suo prompt resta presso di noi.
• Google è l’unico fornitore di IA al quale inviamo il suo testo. Non Anthropic, non OpenAI, nessun altro. Se ciò dovesse cambiare, aggiorneremo questa sezione e lo diremo prima che accada.
• Non registriamo il testo dei prompt per monitoraggio, qualità o addestramento: non ne abbiamo alcuna copia da registrare.

5. Dove vengono trattati i suoi dati

I nostri fornitori trattano i dati negli Stati Uniti e in altri paesi, e le nostre due società hanno sede negli Stati Uniti e nella Repubblica Dominicana. Trasferiamo i dati in tali luoghi perché è necessario per fornire il servizio che ha richiesto, e con il suo consenso ove richiesto. Google e Stripe dichiarano di aderire al EU-US Data Privacy Framework; ove questo non si applichi, ci basiamo sulle clausole contrattuali standard o sulla necessità del trasferimento per il suo contratto.

6. Per quanto tempo li conserviamo

Descriviamo ciò che il servizio fa realmente, non un’aspirazione:

• Il suo account, la libreria, le conversazioni salvate, il profilo e i playbook caricati: conservati finché lei non li elimina, o finché non ci chiede di chiudere il suo account. Nulla scade a tempo. L’eliminazione di un documento salvato o di un file caricato lo rimuove; la sostituzione di un file caricato lo sovrascrive sul posto.
• Link di condivisione e processi simulati salvati: finché non li elimina. Un link di condivisione funziona finché esiste.
• Fatture e documenti fiscali: 10 anni, come richiesto dalla legge tributaria dominicana per le scritture contabili (Ley 495-06), e almeno per tutto il tempo richiesto dalle norme fiscali statunitensi per la società statunitense. Li conserviamo anche se ci chiede di eliminare il suo account, e glielo comunicheremo.
• Moduli inviati: per il tempo necessario a rispondere e dare seguito.
• Newsletter: finché non ci chiede di rimuoverla.
• Analytics: come impostato nella nostra proprietà Google Analytics, e in nessun caso utilizzato per identificarla personalmente.
• Registrazioni agli eventi e domande: per l’evento e per la nostra documentazione dello stesso.

7. Ciò che è pubblico di proposito

Perché nulla la sorprenda:

• Un link di condivisione rende un documento leggibile da chiunque lo possieda. Non è protetto da password. Il token è lungo e non indovinabile, ma il possesso del link costituisce l’intera autorizzazione.
• I processi simulati salvati sono leggibili da tutti. Abbiamo reso possibile ciò affinché le simulazioni potessero essere mostrate in un evento dal vivo. Un processo simulato che salva può contenere i fatti che vi ha digitato, quindi non salvi una simulazione costruita su una pratica reale di un cliente a meno che accetti che sia pubblica.
• I commenti vengono pubblicati con il suo nome visualizzato una volta approvati da un moderatore.
• I «mi piace» sono conteggiati pubblicamente; l’articolo a cui ha messo «mi piace» è conservato in associazione all’identificativo del suo account.

Può eliminare ognuno di questi elementi in qualsiasi momento, eccetto un commento, che un moderatore rimuove per lei su richiesta.

8. I suoi diritti

Può chiederci di:

• accedere ai dati che deteniamo su di lei e sapere come vengono utilizzati;
• rettificarli se sono errati o incompleti;
• eliminarli, oppure opporsi a un loro utilizzo;
• disattivare analytics in qualsiasi momento, tramite «Impostazioni dei cookie» in fondo a qualsiasi pagina, e revocare qualsiasi consenso che ci ha dato;
• e, se si trova nell’Unione europea o nel Regno Unito, limitarne l’utilizzo e riceverli in un formato portabile.

Molte di queste operazioni può svolgerle da sola o da solo senza scriverci: eliminare documenti e file caricati dal suo profilo, annullare tramite il portale degli abbonamenti e disattivare analytics nel piè di pagina.

In caso contrario, scriva a privacy@lawra.io dall’e-mail che ha utilizzato e ci indichi di che cosa ha bisogno. Rispondiamo alle richieste di accesso ai suoi dati entro 5 giorni lavorativi, e alle richieste di rettifica o eliminazione entro 10 giorni lavorativi (Ley 172-13). Possiamo chiederle di confermare la sua identità. Conserviamo le fatture e gli altri documenti che la legge ci obbliga a conservare anche se ci chiede di eliminarli, e le diciamo quando è così.

Se non è soddisfatta o soddisfatto: nella Repubblica Dominicana può proporre un’azione di habeas data dinanzi ai tribunali (Costituzione, art. 70; Ley 172-13). Nell’Unione europea o nel Regno Unito può presentare reclamo alla sua autorità per la protezione dei dati. Negli Stati Uniti può rivolgersi al procuratore generale del suo stato.

9. Cookie e tecnologie simili

• Necessari: la sua lingua, il tema, la modalità scura e le scelte sui cookie, il suo contatore di uso gratuito e le bozze non inviate, tutti conservati nell’archiviazione del suo browser. Fanno funzionare il sito e non richiedono consenso. Non lasciano mai il suo browser.
• Analytics (Google Analytics): attivo per impostazione predefinita, per poter capire come viene utilizzato il sito. Può disattivarlo in qualsiasi momento tramite «Impostazioni dei cookie» in fondo a qualsiasi pagina; da quel momento smettiamo di raccogliere analytics dal suo browser e la scelta viene ricordata.
• Nessuna archiviazione pubblicitaria. La neghiamo in modo assoluto e non modifichiamo tale impostazione.
• La ricerca nel sito avviene interamente nel suo browser. Non vediamo mai che cosa cerca su questo sito.
• Do Not Track: non la tracciamo su altri siti. Poiché non esiste uno standard comune per i segnali «Do Not Track», il sito non vi risponde; la sua scelta sui cookie controlla analytics.

10. Sicurezza

Proteggiamo i suoi dati con regole di accesso per singolo utente sul database, applicate da Google e verificate automaticamente prima di ogni rilascio; connessioni cifrate; controlli di accesso sulla portata del nostro stesso team; e fornitori con pratiche di sicurezza riconosciute. I documenti che carica sono conservati in una posizione per singolo utente che solo il suo account autenticato può leggere.

Nessun sistema è perfettamente sicuro; se una violazione riguarda i suoi dati, glielo comunicheremo come richiede la legge.

11. Minori

lawra.io è un servizio per avvocati, studenti di giurisprudenza e imprese, e non è rivolto a minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a sapere di averlo fatto, li eliminiamo.

12. Modifiche

Quando la presente informativa cambia, aggiorniamo la versione e la data in cima e, per le modifiche significative, lo annunciamo sul sito. La versione in vigore quando abbiamo raccolto i suoi dati indica come li abbiamo utilizzati fino alla modifica.

13. Lingua

La presente informativa è pubblicata in più lingue. Per gli utenti dominicani prevale la versione spagnola; in ogni altro caso prevale la versione inglese.