Ultimo aggiornamento: 15 aprile 2026
La presente informativa descrive come Contrax raccoglie, utilizza e protegge i dati personali degli utenti ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).
Il titolare del trattamento dei dati personali è Contrax, con sede operativa in Italia. Per qualsiasi richiesta relativa al trattamento dei dati personali, l'utente può contattare il titolare all'indirizzo email privacy@contrax.dev.
Contrax raccoglie e tratta le seguenti categorie di dati personali:
I dati personali sono trattati per le seguenti finalità:
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, ai sensi dell'art. 6 del GDPR:
Riservatezza dei contratti: i documenti contrattuali caricati dall'utente possono contenere informazioni riservate, sensibili o coperte da segreto professionale. Contrax si impegna a trattare tali contenuti con il massimo livello di riservatezza e sicurezza.
I contratti caricati NON vengono utilizzati per addestrare modelli di intelligenza artificiale, né condivisi con terzi a fini commerciali, né utilizzati per scopi diversi dalla generazione del report richiesto dall'utente.
Il contenuto testuale dei contratti viene trasmesso, in forma crittografata, al fornitore del modello di intelligenza artificiale (Anthropic) esclusivamente per il tempo necessario alla generazione del report. Anthropic agisce in qualità di responsabile del trattamento e si è impegnata contrattualmente a non utilizzare i dati degli utenti per l'addestramento dei propri modelli.
I contratti caricati sono archiviati in spazio di storage privato (Supabase Storage) con accesso protetto da Row Level Security: ogni utente può accedere esclusivamente ai propri documenti. L'utente può eliminare in qualsiasi momento i propri contratti dalla piattaforma.
Ruolo dell'utente. I contratti caricati possono contenere dati personali di soggetti diversi dall'utente (controparti contrattuali, loro rappresentanti e dipendenti, soggetti citati nelle clausole). Rispetto a tali dati, l'utente agisce in qualità di titolare del trattamento ai sensi dell'art. 4, n. 7) del GDPR; Contrax interviene come responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alle operazioni necessarie a fornire il Servizio.
Caricando un contratto, l'utente dichiara e garantisce di disporre di una base giuridica idonea ex art. 6 GDPR per il trattamento dei dati personali di terzi ivi contenuti, di aver assolto agli obblighi informativi ex artt. 13-14 GDPR ove applicabili, e di non caricare categorie particolari di dati ex art. 9 GDPR (dati relativi alla salute, origine etnica, opinioni politiche, convicinzioni religiose, appartenenza sindacale, dati genetici, biometrici, vita sessuale) o dati relativi a condanne penali ex art. 10 GDPR salvo espressa idonea base giuridica.
Accordo sul trattamento dei dati (DPA art. 28). Per i piani Business e Pro è disponibile, su richiesta, un Data Processing Agreement che disciplina nel dettaglio i ruoli delle parti, la natura e la finalità del trattamento, le misure di sicurezza adottate, il ricorso a sub-responsabili, i tempi di conservazione e l'assistenza nell'esercizio dei diritti degli interessati. Per richiederlo è sufficiente scrivere a privacy@contrax.dev.
Contrax non risponde delle violazioni della normativa privacy commesse a monte dall'utente titolare (es. assenza di base giuridica, mancata informativa ai terzi, caricamento di categorie particolari di dati senza adeguati presupposti). Eventuali richieste di esercizio dei diritti degli interessati di terzi devono essere indirizzate, in prima battuta, all'utente titolare.
I dati personali sono conservati per i seguenti periodi:
Per erogare il Servizio, Contrax si avvale di fornitori esterni che trattano i dati personali in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:
Tutti i fornitori sono stati selezionati tra soggetti che garantiscono adeguate misure tecniche e organizzative di sicurezza, e sono stati vincolati da contratti di data processing agreement (DPA). Contrax non vende né concede in licenza i dati personali degli utenti a terze parti.
Alcuni fornitori (in particolare Anthropic e Stripe) hanno sede negli Stati Uniti d'America. I trasferimenti di dati personali verso tali paesi sono effettuati sulla base di:
Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:
Per esercitare i propri diritti, l'utente può scrivere a privacy@contrax.dev. La risposta sarà fornita entro 30 giorni dalla ricezione della richiesta.
Contrax adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione indebita, tra cui:
In caso di violazione dei dati personali (data breach), Contrax notificherà l'evento al Garante per la Protezione dei Dati Personali e agli interessati entro 72 ore, ove richiesto ai sensi degli artt. 33-34 del GDPR.
Il Servizio non è destinato a minori di 18 anni. Contrax non raccoglie consapevolmente dati personali di minori. Qualora venisse rilevata la registrazione di un minore, i relativi dati saranno cancellati tempestivamente.
Contrax si riserva il diritto di aggiornare la presente informativa in qualsiasi momento per adeguarla a modifiche normative, tecniche o organizzative. Le modifiche sostanziali saranno comunicate all'utente con adeguato preavviso. La data dell'ultimo aggiornamento è indicata in cima alla pagina.
Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali, l'utente può contattare il titolare all'indirizzo privacy@contrax.dev.
Qualora l'utente ritenga che il trattamento dei propri dati personali violi il GDPR, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo del proprio Stato di residenza abituale.