Documento legale

Informativa privacy e politica di conservazione dei dati

Versione: 2.6 · Ultimo aggiornamento: 2026-10-07 · Riferimento normativo: GDPR (Reg. UE 2016/679), Artt. 13, 14, 5, 17, 28

La presente informativa è resa ai sensi degli Artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e descrive come MyPerito tratta i dati personali dei titolari di account, dei contatti di fatturazione e dei visitatori del sito, nonché la politica di conservazione e cancellazione dei dati peritali trattati per conto dei propri Clienti (studi peritali, periti freelance, compagnie assicurative — di seguito, «il Cliente»).

1. Titolare del trattamento e ruoli

Titolare del trattamento dei dati personali trattati da MyPerito per finalità proprie è:

• Titolare: Andrea Salomone (MyPerito), ditta individuale in regime forfettario
• Partita IVA: 14760190968
• Codice Fiscale: SLMNDR95C13D969M
• Sede: Via S. Bartolomeo del Fossato 20, 16149 Genova (GE)
• PEC: salomone.io@pec.it
• Contatto in materia di dati personali: privacy@perito.my

Doppio ruolo. MyPerito agisce con due ruoli distinti a seconda dei dati trattati:

• Come titolare del trattamento per i dati dei titolari di account, dei contatti di fatturazione e dei visitatori del sito (dati di registrazione e autenticazione, fatturazione, log tecnici e dati di navigazione). A questi trattamenti si applica la presente informativa.
• Come responsabile del trattamento (data processor) ai sensi dell’Art. 28 GDPR per i dati personali contenuti nei documenti dei fascicoli peritali caricati dal Cliente: per tali dati il Cliente resta il titolare del trattamento (data controller) e MyPerito opera esclusivamente su sua documentata istruzione, come disciplinato dall’Accordo sul trattamento dei dati (DPA).

2. Finalità e basi giuridiche del trattamento

In qualità di titolare, MyPerito tratta i dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6.1.b GDPR): creazione e gestione dell’account, erogazione del Servizio, assistenza e gestione del rapporto contrattuale.
• Obblighi di legge (Art. 6.1.c GDPR): adempimenti fiscali, contabili e di fatturazione previsti dalla normativa italiana.
• Legittimo interesse (Art. 6.1.f GDPR): sicurezza del Servizio, prevenzione degli abusi, diagnostica e log tecnici, nella misura in cui non prevalgano i diritti e le libertà dell’interessato.
• Legittimo interesse (Art. 6.1.f GDPR) — misurazione del sito pubblico: conteggio delle pagine viste e dei clic su «Prova gratis», senza cookie, con un identificativo pseudonimo che cambia ogni giorno (dettagli nella Cookie Policy, sezione 4), per capire quali pagine e campagne portano visitatori. Se richiedi una demo, l’identificativo di quel giorno è salvato con la richiesta. L’identificativo non è collegato al nome del visitatore; chi disponesse del segreto con cui è calcolato, dell’indirizzo IP e dello User-Agent potrebbe però ricalcolarlo, per questo il segreto resta solo sui server di MyPerito. Puoi opporti in qualsiasi momento (Art. 21) scrivendo al contatto indicato nella sezione 13; se il browser invia il segnale Global Privacy Control, la misurazione non avviene.

Per i dati contenuti nei fascicoli peritali la base giuridica del trattamento è determinata dal Cliente in qualità di titolare; MyPerito li tratta come responsabile su sua istruzione (v. sezione 1 e DPA).

3. Categorie di dati trattati

4. Categorie particolari (Art. 9) e dati giudiziari (Art. 10)

I documenti dei fascicoli peritali caricati nel Servizio possono contenere categorie particolari di dati personali ai sensi dell’Art. 9 GDPR — in particolare dati relativi alla salute e alle lesioni personali — e, in alcuni casi, dati relativi a condanne penali e reati ai sensi dell’Art. 10 GDPR.

Tali dati sono trattati da MyPerito esclusivamente in qualità di responsabile del trattamento, su documentata istruzione del Cliente-titolare e nei limiti stabiliti dal DPA. MyPerito non tratta tali categorie di dati per finalità proprie e non ne effettua alcun uso ulteriore rispetto alla generazione della perizia richiesta dal Cliente.

5. Periodi di conservazione

I documenti del fascicolo e i report generati non sono soggetti a cancellazione automatica a scadenza fissa: restano disponibili per la durata del rapporto contrattuale. Il Cliente può esportarli o richiederne la cancellazione in qualsiasi momento; la cancellazione avviene su richiesta o al termine del rapporto (v. sezione 6).

Criterio di conservazione. I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, ove applicabile, per il periodo imposto da obblighi di legge, deontologici o professionali (ad esempio termini di prescrizione e obblighi fiscali). MyPerito riesamina periodicamente — di norma con cadenza almeno annuale — i dati conservati per verificare che sussista ancora una finalità o un obbligo che ne giustifichi il mantenimento, cancellando o anonimizzando i dati non più necessari.

6. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei propri dati.
• Rettifica (Art. 16): correggere dati inesatti o integrare dati incompleti.
• Cancellazione (Art. 17): ottenere la cancellazione dei dati nei casi previsti (v. procedura sotto).
• Limitazione (Art. 18): limitare il trattamento nei casi previsti dalla norma.
• Portabilità (Art. 20): ricevere i propri dati in formato strutturato e leggibile da macchina (v. sotto).
• Opposizione (Art. 21): opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse.
• Decisioni automatizzate (Art. 22): MyPerito non effettua decisioni automatizzate, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativo sull’interessato. L’intelligenza artificiale è utilizzata unicamente per produrre bozze di documenti, sempre soggette al controllo e alla revisione del perito.

Per esercitare i propri diritti l’interessato può scrivere a privacy@perito.my. Di seguito il dettaglio operativo per la cancellazione e la portabilità.

Cancellazione (Art. 17) — procedura

1. Richiesta scritta a: privacy@perito.my
2. Verifica dell’identità del richiedente (entro 5 giorni lavorativi)
3. Esecuzione della cancellazione entro 30 giorni di calendario dalla richiesta verificata
4. Conferma scritta dell’avvenuta cancellazione

Eccezioni alla cancellazione:

• Dati soggetti a obblighi legali di conservazione (es. fatture, secondo l’Art. 22 D.P.R. 600/1973): conservati per il periodo richiesto dalla normativa, isolati e inaccessibili agli operatori del Servizio.
• Log di sicurezza già anonimizzati: non riconducibili all’interessato.

Modalità:

• Cancellazione completa, non recuperabile, dai database di produzione e da tutti i backup attivi entro 30 giorni.
• I backup precedenti la cancellazione vengono ruotati e sovrascritti secondo il ciclo standard (14 giorni); MyPerito non ricostruisce dati cancellati da backup.

Portabilità (Art. 20)

Il Cliente può richiedere in qualsiasi momento, e gratuitamente, una copia dei propri dati in formato strutturato e leggibile da macchina (JSON o CSV per i dati strutturati, formati originali per i documenti). Tempo di evasione: entro 30 giorni dalla richiesta.

7. Reclamo al Garante (Art. 77)

Fatta salva ogni altra azione amministrativa o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it), oppure di adire l’autorità giudiziaria competente.

8. Destinatari e sub-processor

I dati possono essere comunicati a fornitori terzi che agiscono come responsabili o sub-responsabili del trattamento, vincolati da accordi conformi all’Art. 28 GDPR. L’elenco aggiornato dei sub-processor è disponibile a richiesta. I principali destinatari sono:

• Google Cloud Platform (infrastruttura, storage, database, Vertex AI / Gemini) — archiviazione in europe-west1 (Belgio); l’inferenza AI può avvenire fuori dall’UE (Google LLC, aderente all’EU-US Data Privacy Framework)
• Anthropic, PBC (Claude — generazione documenti su template personalizzati) — trattamento negli USA sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea
• TypeSafe AI, Inc. (Jev — classificazione di ogni documento caricato e di ogni allegato email, per assegnare a ciascuno cartella e data nel fascicolo) — trattamento negli USA sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea; riceve soltanto il nome del file e i primi 2.500 caratteri del testo estratto dal documento, mai il file né le immagini
• Cloudflare, Inc. (Turnstile — verifica anti-abuso eseguita solo quando un nuovo studio si registra in autonomia, prima che venga creato) — USA, aderente all’EU-US Data Privacy Framework; riceve l’indirizzo IP, l’impronta TLS, l’intestazione User-Agent del browser e la chiave del sito con la relativa origine. Cloudflare tratta questi dati come responsabile per eseguire la verifica e come autonomo titolare per migliorare il rilevamento dei bot, secondo il proprio Turnstile Privacy Addendum, che non indica un termine di conservazione specifico; MyPerito non conserva il token della verifica
• Firebase (autenticazione) — Google LLC (USA), aderente all’EU-US Data Privacy Framework
• Stripe, LLC (elaborazione dei pagamenti) — USA, aderente all’EU-US Data Privacy Framework Per gli abbonamenti Stripe conserva il metodo di pagamento del Cliente per gli addebiti dei rinnovi; MyPerito non riceve né conserva i dati completi della carta.
• Resend (email transazionali) — solo metadati di consegna, mai contenuto dei fascicoli; fornitore statunitense aderente all’EU-US Data Privacy Framework
• Functional Software, Inc. (Sentry) (monitoraggio degli errori applicativi) — regione UE (Germania); nessun contenuto di fascicolo, dati personali minimizzati. In vigore dal 2026-10-14
• PostHog, Inc. — cloud UE. Analisi d’uso del prodotto per gli utenti autenticati, con sessioni registrate con testo e campi mascherati, in vigore dal 2026-10-14; conteggio pseudonimo e senza cookie delle visite al sito pubblico, inviato dal server di MyPerito (v. sezione 2).
• TeamSystem S.p.A. (Fatture in Cloud) (emissione delle fatture elettroniche e trasmissione al Sistema di Interscambio) — Italia; soli dati di fatturazione. In vigore dal 2026-10-14
• Brevo (Sendinblue SAS) (ricezione delle email in ingresso — funzione di email intake) — fornitore con sede nell’Unione Europea (Francia)

Trasferimenti extra-UE. Ove un destinatario tratti i dati al di fuori dello Spazio economico europeo, il trasferimento è assistito da garanzie adeguate ai sensi del Capo V del GDPR — adesione all’EU-US Data Privacy Framework oppure Clausole Contrattuali Standard, come indicato sopra.

MyPerito notifica al Cliente con anticipo qualunque modifica all’elenco dei sub-processor che possa avere impatto sulla protezione dei dati.

9. Cifratura

• A riposo: AES-256 (default Google Cloud SQL e Cloud Storage)
• In transito: TLS 1.2+ su tutte le connessioni (browser ↔ backend, backend ↔ servizi cloud)
• Link firmati: scadenza 15 minuti, rigenerabili solo da utenti autenticati

10. Accesso interno

L’accesso ai dati di produzione da parte del personale MyPerito è limitato a casi di:

• supporto tecnico richiesto esplicitamente dal Cliente,
• intervento di emergenza per garantire continuità del servizio,
• adempimenti legali documentati.

Ogni accesso è tracciato nei log di audit dell’infrastruttura (storage dei documenti e API di amministrazione del database), conservati per 12 mesi.

11. Cookie

Il sito utilizza cookie e tecnologie analoghe. Per il dettaglio delle categorie di cookie, delle finalità e delle modalità di gestione del consenso si rimanda alla Cookie Policy.

12. Valutazione d’impatto sulla protezione dei dati (DPIA)

Alcuni trattamenti effettuati tramite il Servizio comportano l’uso sistematico di intelligenza artificiale su dati che possono includere categorie particolari (Art. 9). Tali trattamenti possono richiedere una valutazione d’impatto sulla protezione dei dati (DPIA) ai sensi dell’Art. 35 GDPR, il cui obbligo grava sul titolare del dato — ossia sul Cliente. MyPerito fornisce al Cliente le informazioni e l’assistenza ragionevolmente necessarie alla sua redazione, ai sensi dell’Art. 28.3.f GDPR.

13. Responsabile della protezione dei dati (DPO) e contatti

MyPerito non ha attualmente designato un Responsabile della protezione dei dati (DPO): l’eventuale obbligo di designazione ai sensi dell’Art. 37 GDPR è in corso di valutazione. In assenza di un DPO nominato, ogni richiesta in materia di protezione dei dati — esercizio dei diritti dell’interessato, approfondimenti compliance o segnalazioni — può essere indirizzata ai seguenti recapiti:

Contatto in materia di dati personali: privacy@perito.my
PEC: salomone.io@pec.it
Sede: Via S. Bartolomeo del Fossato 20, 16149 Genova (GE)

Documento sotto controllo di versione interno. Versioni precedenti disponibili su richiesta.