Documenti legali

Chiudi

Fornitori e sub-responsabili

Fornitori e sub responsabili di LUMIRIA

Società Tecnologie Notarili S.r.l.

Versione predisposta il 1° ottobre 2026

Questa pagina indica i fornitori utilizzati per erogare LUMIRIA, le attività affidate, i dati trattati e le localizzazioni pertinenti. Raccoglie inoltre i collegamenti alla documentazione pubblica dei fornitori e distingue i servizi esterni ai quali il notaio accede nell'ambito del proprio rapporto con i rispettivi gestori.

Per i trattamenti svolti per conto dello Studio, l'elenco si legge insieme alla Nomina a responsabile del trattamento, accettata prima dell'attivazione del servizio, anche per la prova gratuita.

1. Ruoli e responsabilità

Quando un fornitore tratta dati personali per conto della Società nell'esecuzione delle attività affidate dallo Studio, opera come sub-responsabile del trattamento. La Società lo vincola mediante contratto agli obblighi di protezione richiesti dall'art. 28 GDPR per le attività affidate e risponde verso lo Studio dell'adempimento degli obblighi del sub-responsabile, ai sensi del paragrafo 4 dello stesso articolo, nei limiti dell'art. 14 delle Condizioni del servizio.

La qualifica dipende dall'attività effettivamente svolta. I trattamenti relativi al rapporto commerciale con lo Studio, ai pagamenti e agli obblighi propri dei fornitori non sono automaticamente ricondotti alla sub-responsabilità per i dati delle pratiche. Tali trattamenti sono descritti nell'Informativa privacy di LUMIRIA e nella documentazione dei rispettivi fornitori.

2. Fornitori per i trattamenti affidati dagli Studi

Le localizzazioni riportate distinguono la sede del contraente dalla regione tecnica utilizzata. La scelta di una regione europea per un archivio o una funzione applicativa non garantisce, da sola, che ogni accesso o trattamento del fornitore e dei suoi ulteriori fornitori avvenga esclusivamente in Europa.

FornitoreAttività e dati trattatiSede e localizzazione pertinente
Anthropic Ireland, LimitedModelli per lettura dei documenti, analisi istruttoria, redazione assistita e ricerche web. Tratta i contenuti delle richieste, dei documenti e delle conversazioni utilizzati nell'elaborazione. Claude Code è utilizzato come assistente di sviluppo, sul codice e su dati di prova, e non riceve contenuti delle pratiche.Contraente in Irlanda; elaborazione dei modelli configurata negli Stati Uniti. Si applicano il regime di conservazione zero e i limiti descritti nella sezione 6.
Supabase Pte. Ltd.Banca dati, archivio dei documenti e copie di sicurezza della banca dati. Tratta i dati delle pratiche, le conversazioni, i documenti e gli altri dati conservati nel servizio. Le copie dei file dell'archivio sono conservate da Hetzner, non da Supabase.Contraente con sede a Singapore. Regione scelta per la banca dati e l'archivio dei file: Irlanda. Ulteriori trattamenti e accessi seguono il relativo accordo e le garanzie sui trasferimenti.
Vercel Inc.Erogazione del sito e delle funzioni applicative. Tratta i dati che transitano nelle richieste e i dati tecnici dei relativi registri, che non includono i contenuti delle pratiche.Fornitore statunitense. Funzioni applicative configurate a Dublino, Irlanda; infrastrutture e ulteriori fornitori internazionali. Il trattamento non è dichiarato esclusivamente irlandese.
Hetzner Online GmbHServer delle automazioni sui portali, lettura ottica delle scansioni e orchestrazione dell'assistente. Tratta documenti e dati delle pratiche, incluse catture delle pagine e file di lavoro; i registri tecnici non contengono dati delle pratiche. Un server e uno spazio di archiviazione dedicati conservano per sette giorni le copie di sicurezza cifrate dei file dei documenti.Fornitore tedesco; server utilizzati dalla Società in Germania.
Clerk, Inc.Autenticazione, gestione degli accessi e invio delle email di accesso. Tratta dati identificativi, recapiti e dati di autenticazione e sessione degli utenti dello Studio. Il controllo contro gli accessi automatizzati è svolto per Clerk dal suo fornitore Cloudflare, Inc. Per queste attività non riceve i documenti delle pratiche né i dati dei clienti del notaio.Fornitore statunitense; trattamento negli Stati Uniti e ulteriori localizzazioni secondo il relativo accordo e l'elenco dei suoi sub-responsabili.
Resend (Plus Five Five, Inc.)Invio delle email automatiche agli Studi, come gli avvisi di scadenza e le comunicazioni di servizio, e inoltro alla Società dei messaggi del modulo Contatti del sito. Tratta nome ed email degli utenti e il testo dei messaggi; non riceve i documenti delle pratiche né i dati dei clienti del notaio.Fornitore statunitense; i messaggi sono inviati dalla regione europea (Irlanda); i dati sono trattati anche negli Stati Uniti, secondo il relativo accordo.

I dati degli utenti dello Studio possono essere trattati, secondo la funzione svolta, per conto dello Studio oppure nell'ambito delle attività proprie della Società. Questa distinzione è descritta nell'Informativa privacy. I termini di conservazione dei contenuti delle pratiche, dei registri e delle copie tecniche sono stabiliti nella Nomina.

3. Pagamenti e comunicazioni della Società

Stripe Payments Europe, Limited gestisce pagamenti e abbonamenti. Tratta i dati di fatturazione dello Studio e le informazioni necessarie ai pagamenti e alla gestione del rapporto; non riceve i documenti delle pratiche né i dati dei clienti del notaio per tali attività. Il contraente indicato ha sede in Irlanda, ma questo non comporta che tutti i trattamenti avvengano esclusivamente in Irlanda.

Il servizio di Stripe riguarda il rapporto commerciale tra la Società e lo Studio. I ruoli privacy dipendono dalle operazioni: Stripe può agire come responsabile per alcune attività e come titolare per altre, comprese quelle connesse ai propri obblighi normativi e alla prevenzione delle frodi. Non è quindi qualificato, per il solo fatto di gestire l'abbonamento, come sub-responsabile dei dati delle pratiche.

Aruba S.p.A., con sede in Italia, fornisce il servizio di posta elettronica utilizzato dalla Società per le comunicazioni con gli Studi. I dati trattati dipendono dal contenuto della corrispondenza. I dati delle pratiche eventualmente necessari all'assistenza restano soggetti alle istruzioni dello Studio e alla Nomina; i messaggi e gli allegati devono essere limitati a quanto necessario.

4. Servizi esterni utilizzati dal notaio

I servizi indicati di seguito sono utilizzati dal notaio nell'ambito del proprio rapporto con i rispettivi gestori e con le proprie credenziali. Per queste operazioni non sono sub-responsabili incaricati dalla Società: LUMIRIA fornisce lo strumento di accesso e automazione. Restano applicabili le abilitazioni e le condizioni del rapporto tra il notaio e ciascun gestore.

Agenzia delle Entrate — Sister. Consultazione di visure catastali e ispezioni ipotecarie.

InfoCamere — Telemaco. Consultazione di visure e documenti camerali.

Notartel S.p.A. — SmartRUN. Porta di accesso ai servizi utilizzati dallo Studio.

Web Mail Notariato. Consultazione in sola lettura della casella dello Studio, su richiesta del notaio, per individuare messaggi e allegati pertinenti a una pratica. Il servizio non cancella o sposta messaggi e non li contrassegna come letti.

Le credenziali sono trasmesse dal browser ai server che eseguono l'operazione e restano in memoria per il tempo necessario al lavoro richiesto. Non sono conservate negli archivi o nei registri della Società e non sono trasmesse al fornitore dei modelli. Devono essere inserite negli spazi dedicati, senza riportarle in chat o nei documenti da analizzare.

Dettatura vocale. Se l'utente sceglie di dettare, la voce è trasformata in testo dal servizio vocale del browser (per esempio Google per Chrome, Apple per Safari), nell'ambito del rapporto tra l'utente e il produttore del browser. Il produttore del browser non è un fornitore della Società per questa funzione; LUMIRIA riceve soltanto il testo risultante. Al primo utilizzo l'utente è avvisato e può scegliere di non utilizzare la dettatura.

Solo le credenziali della Web Mail Notariato possono essere memorizzate nel browser del dispositivo, se l'utente sceglie questa opzione. La chiusura del browser non ne assicura la cancellazione; la memorizzazione va utilizzata soltanto su dispositivi sotto il controllo dell'utente.

5. Trasferimenti internazionali

Ogni trasferimento soggetto al Capo V GDPR deve essere assistito da un presupposto valido: una decisione di adeguatezza della Commissione europea, quando applicabile al destinatario e al trattamento, oppure le garanzie dell'art. 46, tra cui le clausole contrattuali tipo della decisione (UE) 2021/914, con le verifiche e le eventuali misure supplementari richieste.

Gli accordi sul trattamento dei dati dei fornitori disciplinano i meccanismi pertinenti. Le clausole contrattuali tipo si applicano nei moduli coerenti con i ruoli e con la concreta catena del trasferimento. Il DPA pubblico di Anthropic prevede, ove necessari, il Modulo Due, da titolare a responsabile, e il Modulo Tre, da responsabile a responsabile: non ne consegue che entrambi si applichino indistintamente a ogni operazione. Per i trattamenti affidati dallo Studio va considerato il ruolo della Società come responsabile.

Il ricorso all'EU–U.S. Data Privacy Framework presuppone che il destinatario statunitense sia effettivamente aderente e che il trattamento rientri nella certificazione e nella decisione di adeguatezza applicabile. Non deriva automaticamente dalla sede statunitense del fornitore.

Lo Studio può richiedere le informazioni sui destinatari, sui Paesi e sulle garanzie concretamente applicabili, nonché copia delle garanzie pertinenti, scrivendo a privacy&sicurezza@lumiria.ai. Le sole informazioni riservate estranee alla verifica possono essere oscurate, senza impedire la valutazione della protezione dei dati.

6. Trattamento dei dati da parte di Anthropic

Per i dati delle pratiche la Società utilizza l'organizzazione Anthropic aziendale, sulla quale è attivo dal 25 settembre 2026 il regime di conservazione zero, confermato dal certificato sottoscritto con il fornitore. Il regime riguarda i modelli e le funzionalità coperti dall'accordo e non si estende automaticamente a ogni servizio Anthropic o ai servizi di terzi.

Nell'ambito del rapporto commerciale applicabile, i contenuti non sono utilizzati per addestrare i modelli e non sono ordinariamente conservati da Anthropic dopo la restituzione della risposta. Restano le memorie tecniche temporanee e le eccezioni descritte nella Nomina e nella Guida all'uso.

La rappresentazione tecnica dei contenuti nella cache può restare fino a un'ora dall'ultimo utilizzo; gli schemi delle risposte strutturate fino a ventiquattro ore dall'ultimo utilizzo, senza dati personali delle pratiche negli schemi. Per i contenuti segnalati dai sistemi di sicurezza, Anthropic dichiara una conservazione fino a due anni degli input e output e fino a sette anni dei punteggi di classificazione. Le conservazioni imposte dalla legge seguono il termine richiesto dall'obbligo applicabile.

La conservazione zero non elimina i dati conservati da LUMIRIA per erogare il servizio, i registri o le copie di sicurezza. I relativi termini sono quelli previsti dalla Nomina.

7. Documentazione pubblica dei fornitori

I collegamenti seguenti conducono agli accordi standard sul trattamento dei dati, agli elenchi degli ulteriori fornitori e ai centri di documentazione sulla sicurezza dei singoli operatori. Possono descrivere anche prodotti o funzioni che LUMIRIA non utilizza. Alcuni documenti dei centri di sicurezza possono richiedere l'accesso o l'accettazione di condizioni di riservatezza.

Anthropic Ireland, Limited

Supabase Pte. Ltd.

Vercel Inc.

Hetzner Online GmbH

Clerk, Inc.

Resend (Plus Five Five, Inc.)

Stripe Payments Europe, Limited

La consultazione di questi documenti non comporta l'adesione dello Studio ai contratti stipulati dalla Società con i fornitori. Gli accordi effettivamente applicabili alla Società, sottoscritti o accettati elettronicamente, e le informazioni necessarie alla verifica sono messi a disposizione del notaio titolare su richiesta, secondo la Nomina. Le modifiche delle pagine dei fornitori non modificano automaticamente gli obblighi della Società verso lo Studio.

8. Modifiche dei sub responsabili

La Società comunica per email a ciascuno Studio, anche in prova, l'aggiunta o la sostituzione di un sub-responsabile con almeno due giorni di preavviso rispetto al suo impiego per i dati dello Studio. La comunicazione identifica il soggetto, le attività affidate e le informazioni pertinenti sui luoghi e sulle garanzie del trattamento. La pagina viene aggiornata contestualmente; la sua pubblicazione non sostituisce l'avviso individuale.

Entro il periodo di preavviso lo Studio può opporsi per motivi ragionevoli e documentati relativi alla protezione dei dati, scrivendo a privacy&sicurezza@lumiria.ai. Le parti ricercano una soluzione secondo la Nomina. Se l'opposizione non può essere superata, si applicano le disposizioni della Nomina sulla cessazione del rapporto interessato, senza penali e con restituzione della quota di corrispettivo relativa al periodo non goduto.

Gli elenchi pubblicati dai fornitori rendono disponibili le informazioni sui loro ulteriori sub-responsabili. Il rinvio a tali elenchi non sostituisce gli obblighi di informazione, autorizzazione e controllo della Società lungo la catena del trattamento.

Chiudi