Privacy Policy.

La presente informativa descrive le modalità con cui LEXIS Financial Intelligence S.r.l. (di seguito "Titolare" o "LEXIS") tratta i dati personali degli utenti che visitano il sito www.lexisfinancialintelligence.com e che compilano i moduli di contatto presenti su di esso, in conformità al Regolamento Europeo 2016/679 (GDPR) e al Codice Privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

La presente informativa disciplina esclusivamente i trattamenti effettuati tramite il sito sopra indicato, nella fase precedente all'eventuale registrazione e utilizzo della piattaforma LEXIS. I trattamenti svolti all'interno della piattaforma, ivi compresi quelli effettuati tramite le funzionalità basate su intelligenza artificiale, saranno disciplinati da una separata informativa che sarà resa disponibile agli utenti prima dell'utilizzo di tali strumenti. L'informativa non si estende ad altri siti web eventualmente consultati dall'utente tramite link presenti al suo interno.

1. TITOLARE DEL TRATTAMENTO

LEXIS Financial Intelligence S.r.l. Sede legale: Via Cadibona 14, 20137 Milano (MI) P.IVA / Codice Fiscale: 14777230963 Email: info@lexisifi.com PEC: lexis.srl@pec.it

Il Titolare ritiene di non essere soggetto, allo stato attuale, all'obbligo di designazione di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, in quanto l'attività svolta non comporta, nel perimetro del presente sito, un monitoraggio regolare e sistematico degli interessati su larga scala né il trattamento su larga scala di categorie particolari di dati. Tale valutazione sarà aggiornata in caso di modifiche rilevanti alle attività di trattamento. Per qualsiasi richiesta in materia di protezione dati è possibile scrivere all'indirizzo email sopra indicato.

Ferma la valutazione sull'assenza dell'obbligo di nomina del DPO, il Titolare ha individuato un referente interno per le questioni attinenti alla protezione dei dati, contattabile al medesimo indirizzo email sopra indicato.

2. CATEGORIE DI DATI TRATTATI

2.1 Dati forniti direttamente dall'utente tramite i moduli

Attraverso i moduli presenti sul sito raccogliamo unicamente i dati personali forniti direttamente e volontariamente dall'utente:

• Modulo Beta Access: nome, cognome, indirizzo email, eventuale adesione alla newsletter.

• Modulo Demo: nome, cognome, indirizzo email, numero di telefono.

• Modulo Waiting List: nome, cognome, indirizzo email, eventuale adesione alla newsletter.

2.2 Dati di navigazione e dati tecnici

Durante la normale navigazione il sito può raccogliere automaticamente dati tecnici e di navigazione che, in alcuni casi, possono essere qualificati come dati personali ai sensi del GDPR (ad esempio, indirizzi IP, identificatori di sessione). Tali dati sono raccolti per garantire il corretto funzionamento tecnico del sito e la sicurezza dell'infrastruttura.

I dati tecnici e di navigazione raccolti tramite cookie e strumenti analoghi sono disciplinati dalla Cookie Policy disponibile all'indirizzo [cookie.html], redatta in conformità al Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 (doc. web n. 9677876).

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

3.1 Gestione delle richieste di accesso Beta e delle sessioni demo

I dati raccolti tramite il modulo Beta Access e il modulo Demo sono trattati per contattare l'utente, organizzare la sessione dimostrativa richiesta e gestire l'accesso anticipato alla piattaforma. Il trattamento è limitato alle operazioni strettamente necessarie a riscontrare la richiesta dell'interessato e a dare esecuzione alle misure precontrattuali richieste.

Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR).

Qualora il Titolare intendesse utilizzare i medesimi dati per finalità di marketing o comunicazione commerciale ulteriori rispetto a quelle strettamente connesse alla richiesta ricevuta, tale trattamento sarà fondato su autonoma base giuridica e l'utente ne sarà informato preventivamente.

3.2 Waiting list — avviso di lancio della piattaforma

I dati raccolti tramite il modulo Waiting List sono trattati per informare l'utente del lancio della piattaforma, in risposta alla specifica richiesta dall'interessato di essere avvisato della disponibilità del servizio.

Base giuridica: consenso espresso e specifico dell'interessato (art. 6, par. 1, lett. a GDPR), liberamente revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.

3.3 Newsletter e comunicazioni di marketing

I dati raccolti per la newsletter sono trattati per inviare all'utente aggiornamenti, contenuti informativi e comunicazioni commerciali relative a LEXIS e ai suoi servizi. L'adesione alla newsletter costituisce finalità distinta rispetto all'iscrizione alla waiting list e richiede un consenso separato e specifico. Il consenso è liberamente revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Base giuridica: consenso espresso e specifico dell'interessato (art. 6, par. 1, lett. a GDPR).

3.4 Adempimento di obblighi legali

I dati potranno essere trattati qualora richiesto da normativa fiscale, civilistica o su richiesta di autorità competenti.

Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).

3.5 Tutela dei diritti del Titolare, sicurezza dei sistemi e prevenzione di abusi

Il Titolare potrà trattare i dati personali degli utenti nella misura strettamente necessaria per tutelare i propri diritti in sede giudiziaria, stragiudiziale o amministrativa, per garantire la sicurezza e l'integrità dei propri sistemi informatici e per prevenire condotte abusive o fraudolente.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), nel rispetto dei diritti e delle libertà fondamentali degli interessati. Il trattamento è limitato a quanto strettamente necessario per il perseguimento di tale interesse.

Il Titolare ha effettuato una valutazione di bilanciamento tra il proprio legittimo interesse e i diritti degli interessati, dalla quale è emerso che tali interessi non prevalgono sui diritti e le libertà fondamentali degli utenti, considerata la natura limitata dei dati trattati, le garanzie adottate e la ragionevole aspettativa degli interessati.

3.6 I dati tecnici e di navigazione di cui alla Sezione 2.2 sono trattati sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per finalità di funzionamento tecnico del sito e sicurezza dell'infrastruttura, previa ponderazione con i diritti degli interessati

4. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL MANCATO CONFERIMENTO

Per ciascun modulo:

• Modulo Beta Access e Modulo Demo: il conferimento dei dati indicati come obbligatori (nome, cognome, indirizzo email; per il Modulo Demo anche il numero di telefono) è necessario per dar seguito alla richiesta dell'utente. Il mancato conferimento di tali dati comporta l'impossibilità di processare la richiesta. Il conferimento del consenso alla newsletter, ove previsto, è facoltativo e non condiziona l'accesso al servizio richiesto.

• Modulo Waiting List: il conferimento dei dati indicati come obbligatori (nome, cognome, indirizzo email) è necessario per iscrivere l'utente alla lista. Il conferimento del consenso separato per la ricezione della newsletter è facoltativo e distinto rispetto all'iscrizione alla waiting list.

5. PERIODO DI CONSERVAZIONE

I dati raccolti tramite il modulo Beta Access e il modulo Demo sono conservati per il tempo necessario a evadere la richiesta e, in caso di instaurazione di un rapporto contrattuale, per la durata prevista dalla normativa fiscale e civilistica applicabile (di norma 10 anni dalla cessazione del rapporto).

I dati raccolti per la waiting list sono conservati fino all'avviso di lancio della piattaforma o, in caso di revoca del consenso, fino a tale revoca.

I dati raccolti per la newsletter sono conservati fino alla revoca del consenso da parte dell'interessato o, in assenza di interazioni, per un periodo massimo di 24 mesi dall'ultima raccolta, decorso il quale verranno cancellati o anonimizzati.

I dati trattati sulla base del legittimo interesse per la tutela dei diritti del Titolare e la sicurezza dei sistemi sono conservati per il tempo strettamente necessario al perseguimento di tale finalità.

6. DESTINATARI DEI DATI

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali proprie di terzi. Possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, previa nomina formale, o in qualità di autonomi titolari del trattamento ove applicabile:

• provider di servizi di hosting e infrastruttura cloud;

• provider di servizi di posta elettronica transazionale;

• provider di strumenti di marketing automation e invio newsletter;

• provider di servizi di font e risorse statiche (es. Google Fonts);

• consulenti tecnici, fiscali e legali del Titolare, nei limiti strettamente necessari;

• autorità pubbliche, giudiziarie o amministrative, ove richiesto dalla legge o da provvedimento autoritativo.

7. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

Alcuni dei fornitori sopra indicati potrebbero avere sede o infrastrutture al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti.

In tali casi, il trasferimento avviene esclusivamente:

• verso Paesi per i quali la Commissione Europea ha adottato una decisione di adeguatezza ai sensi dell'art. 45 GDPR; oppure

• sulla base di garanzie adeguate ai sensi dell'art. 46 GDPR, in particolare mediante Clausole Contrattuali Standard adottate dalla Commissione Europea; oppure

• sulla base di altre garanzie equivalenti previste dagli artt. 44 e ss. GDPR.

L'interessato ha diritto di ottenere informazioni sulle garanzie adottate per il trasferimento dei propri dati verso paesi terzi, inviando una richiesta scritta all'indirizzo email del Titolare indicato nella sezione 1.

8. PROCESSO DECISIONALE AUTOMATIZZATO E INTELLIGENZA ARTIFICIALE

I moduli di raccolta dati presenti sul sito non comportano alcun processo decisionale interamente automatizzato, né attività di profilazione ai sensi dell'art. 22 GDPR.

Le funzionalità basate su intelligenza artificiale descritte nella piattaforma LEXIS (Copilot, Mentor, Mirror) opereranno, una volta rilasciata la piattaforma, secondo un'informativa dedicata che sarà resa disponibile agli utenti registrati prima dell'utilizzo di tali strumenti. Tale informativa descriverà, ove applicabile, la logica sottesa ai sistemi automatizzati, l'eventuale incidenza significativa sugli interessati e le garanzie adottate, compreso il diritto all'intervento umano.

9. DIRITTI DELL'INTERESSATO

In qualità di interessato, in qualsiasi momento l'utente ha il diritto di:

• accedere ai propri dati personali (art. 15 GDPR);

• ottenerne la rettifica se inesatti o incompleti (art. 16 GDPR);

• ottenerne la cancellazione, nei limiti previsti dalla legge (art. 17 GDPR);

• ottenere la limitazione del trattamento (art. 18 GDPR);

• riceverli in formato strutturato e leggibile (diritto alla portabilità, art. 20 GDPR);

• opporsi al trattamento per motivi connessi alla propria situazione particolare, oppure in ogni momento se il trattamento avviene per finalità di marketing diretto (art. 21 GDPR);

• revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;

• proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa vigente.

Per esercitare il diritto di opposizione al trattamento fondato sul legittimo interesse, l'interessato dovrà indicare i motivi specifici connessi alla propria situazione particolare. Il Titolare valuterà la richiesta e cesserà il trattamento salvo che sussistano motivi legittimi cogenti che prevalgano sugli interessi, diritti e libertà dell'interessato, ovvero per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Per esercitare uno di questi diritti è sufficiente inviare una richiesta scritta a info@lexisifi.com. Il Titolare risponderà entro un mese dal ricevimento della richiesta, salvo proroga nei casi di particolare complessità nei limiti e con le modalità previste dall'art. 12 GDPR, dandone comunicazione all'interessato entro il medesimo termine.

10. MISURE DI SICUREZZA

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell'art. 32 GDPR. Tali misure includono, a titolo esemplificativo e non esaustivo:

• cifratura delle comunicazioni tramite protocollo HTTPS/TLS;

• controllo degli accessi ai sistemi e ai dati, limitato al personale autorizzato e nel rispetto del principio del privilegio minimo;

• procedure di backup e ripristino dei dati in caso di incidente tecnico;

• verifica e aggiornamento periodico delle misure adottate.

Le misure di sicurezza sono riesaminate e aggiornate in relazione all'evoluzione delle attività di trattamento e dello stato dell'arte tecnologico.

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l'evento all'Autorità Garante ai sensi dell'art. 33 GDPR entro 72 ore dalla scoperta e, ove il rischio sia elevato, a comunicarlo direttamente agli interessati ai sensi dell'art. 34 GDPR.

11. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, in particolare in conseguenza di modifiche normative o dell'introduzione di nuovi trattamenti. Le modifiche sostanziali saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento riportata in testa al documento. Ove le modifiche riguardino trattamenti fondati sul consenso, il Titolare provvederà a raccogliere nuovamente il consenso degli interessati ove richiesto dalla normativa applicabile.

Il Titolare conserva il Registro delle Attività di Trattamento ai sensi dell'art. 30 GDPR, disponibile per la consultazione da parte delle Autorità di controllo competenti.

© 2026 LEXIS Financial Intelligence S.r.l. · Via Cadibona 14, 20137 Milano (MI) · P.IVA 14777230963