Privacy — connettore Aptus.AI legal sources

Versione 2.2 — 15 ottobre 2026. English version.

Definizioni

Ai fini della presente informativa:

Aptus.AI: è Aptus.AI S.r.l., con sede legale in Pisa (PI), Via dell’Argine n. 1, 56122, P. IVA 02288220508.
Piattaforma: indica la piattaforma Aptus.AI per la ricerca giuridica e i relativi servizi messi a disposizione da Aptus.AI.
Connettore MCP: indica il collegamento tecnico opzionale che consente a un Assistente di terze parti di inviare ad Aptus.AI un quesito giuridico e le informazioni correlate e di ricevere la relativa risposta giuridica.
Assistente di terze parti: indica un assistente di intelligenza artificiale di terze parti e il provider che lo gestisce, scelto e collegato dall’Utente e configurato per scambiare informazioni con il Connettore MCP. Si tratta di una categoria funzionale e non di un elenco chiuso di servizi nominativamente indicati.
Utente: indica la persona che utilizza un account Aptus.AI e autorizza o utilizza il Connettore MCP. Quando l’account è utilizzato per conto di un’organizzazione, Cliente indica tale organizzazione.
Dati personali: ha il significato attribuito a tale espressione dall’articolo 4, punto 1), GDPR.
Risposta: indica la risposta giuridica e i relativi risultati sulle fonti restituiti da Aptus.AI tramite il Connettore MCP allo stesso Assistente di terze parti che ha inviato la richiesta.

1. La presente informativa integra l’informativa privacy della Piattaforma

Il connettore Aptus.AI legal sources è una modalità opzionale di utilizzo della Piattaforma Aptus.AI tramite un Assistente di terze parti scelto e collegato dall’Utente.

Il trattamento svolto da Aptus.AI resta disciplinato dall’informativa privacy della Piattaforma Aptus.AI accettata dall’Utente al momento della registrazione, inclusi l’identità del titolare, le finalità e le basi giuridiche applicabili, i destinatari di Aptus.AI, i tempi di conservazione di Aptus.AI, le misure di sicurezza e i diritti dell’interessato.

La presente informativa integra tale policy e descrive in modo specifico il collegamento MCP opzionale. Limitatamente al Connettore MCP, e nella misura in cui vi sia un’incoerenza tra la presente informativa e la descrizione generale dei destinatari contenuta nell’informativa privacy della Piattaforma, la presente informativa disciplina il trattamento MCP specificamente descritto: l’Assistente di terze parti può ricevere la Risposta, inclusi i Dati personali riprodotti dalla richiesta, dal contesto o dalla fonte citata. Questo coordinamento specifico non modifica l’informativa privacy della Piattaforma per gli altri servizi o integrazioni della Piattaforma e non determina i trattamenti successivi, il ruolo, la localizzazione, la conservazione o i trasferimenti dell’Assistente di terze parti.

Si applica soltanto quando l’Utente autorizza e utilizza il connettore. Non si applica alle conversazioni o agli altri trattamenti svolti dall’assistente di terze parti al di fuori dei dati scambiati tramite il connettore.

2. Come funziona il collegamento MCP

Quando l’Utente autorizza il connettore, l’assistente di terze parti invia ad Aptus.AI le informazioni necessarie per rispondere al quesito giuridico dell’Utente. A seconda di come l’assistente formula la richiesta, tali informazioni possono comprendere:

la questione giuridica;
il contesto rilevante fornito dall’Utente o selezionato dall’assistente;
la fonte citata o altre informazioni sulla fonte;
l’identità o le informazioni tecniche necessarie per autenticare e gestire il collegamento autorizzato.

L’assistente non riceve le credenziali dell’Utente di Aptus.AI tramite il connettore. Il connettore non trasmette ad Aptus.AI l’intera conversazione con l’assistente. Aptus.AI riceve i campi inviati tramite il connettore, come formulati dall’assistente, e non può garantire che tali campi non contengano dati personali.

Aptus.AI utilizza le informazioni ricevute per fornire il servizio di ricerca giuridica richiesto e restituisce il risultato allo stesso assistente di terze parti. Il risultato può comprendere risposte giuridiche, resoconti sulle fonti normative e giurisprudenziali pertinenti, brevi citazioni testuali e collegamenti alla Piattaforma Aptus.AI. Non comprende il testo integrale delle fonti.

3. Dati personali nella richiesta e nella risposta

La questione giuridica, il contesto o la fonte citata inviati tramite il connettore possono contenere dati personali, incluse informazioni relative a persone menzionate nella questione giuridica. L’Utente deve fornire soltanto informazioni adeguate, pertinenti e necessarie per la ricerca giuridica richiesta e deve assicurarsi che l’utilizzo delle informazioni tramite l’assistente scelto sia autorizzato e lecito.

Aptus.AI tratta le informazioni ricevute tramite il connettore nell’ambito della fornitura del servizio della Piattaforma. Aptus.AI non applica alla risposta, prima di restituirla all’assistente di terze parti, alcuna redazione, oscuramento o pseudonimizzazione automatica.

Di conseguenza, la risposta può riprodurre dati personali già presenti nella questione giuridica, nel contesto o nella fonte citata. Nell’ambito della gestione MCP, Aptus.AI non aggiunge né genera nuovi dati personali relativi alle persone cui si riferisce la richiesta; l’assenza di dati personali di nuova generazione non esclude la ricezione, l’utilizzo o la trasmissione dei dati personali già contenuti nelle informazioni scambiate.

L’assistente di terze parti può quindi ricevere la risposta, inclusi eventuali dati personali riprodotti dall’input. Aptus.AI non controlla il modo in cui il provider visualizza, conserva, utilizza, impiega per addestramento o miglioramento dei servizi, rende accessibili o tratta altrimenti la conversazione o la risposta dopo averle ricevute.

4. Aptus.AI e il provider di terze parti: trattamenti separati

Aptus.AI è responsabile del trattamento che svolge per autenticare e gestire il connettore, ricevere la richiesta, fornire il servizio di ricerca giuridica, restituire la risposta e mantenere i relativi dati di sicurezza e di servizio, in conformità all’informativa privacy della Piattaforma e alla presente informativa.

Il provider di terze parti determina separatamente i trattamenti che svolge in relazione al proprio assistente, inclusi la conversazione con l’Utente e i risultati ricevuti tramite il connettore. Tali trattamenti sono disciplinati dalla policy privacy, dai termini e dagli accordi contrattuali propri del provider con l’Utente o il Cliente.

La presente informativa non qualifica automaticamente il provider di terze parti come responsabile del trattamento di Aptus.AI, titolare autonomo o contitolare. La qualificazione applicabile dipende dai trattamenti effettivi, dalle finalità e dai mezzi determinati dalle parti e dagli accordi contrattuali e operativi in vigore.

Per il collegamento MCP opzionale, il provider è destinatario della risposta ogni volta che la risposta comunica dati personali a tale provider, anche quando si limita a riprodurre dati personali già contenuti nella richiesta e non aggiunge dati personali nuovi.

5. Finalità e base giuridica

Aptus.AI tratta le informazioni scambiate tramite il connettore per:

fornire il servizio di ricerca giuridica e recupero delle fonti richiesto dall’Utente;
autenticare, abilitare, proteggere e amministrare il collegamento autorizzato;
restituire la risposta giuridica e i risultati sulle fonti all’assistente scelto dall’Utente; e
conservare i dati e le informazioni di sicurezza necessari per il funzionamento, la protezione e la responsabilizzazione della Piattaforma.

Le basi giuridiche del trattamento svolto da Aptus.AI sono quelle indicate nell’informativa privacy della Piattaforma per il relativo servizio, per la gestione contrattuale e per la sicurezza. L’attivazione del connettore opzionale non è qualificata come un consenso separato al trattamento da parte di Aptus.AI, salvo che venga presentata espressamente una distinta richiesta di consenso.

6. Localizzazione del provider, trasferimenti internazionali e termini del provider

Il provider di terze parti può trattare la conversazione e la risposta nello Spazio economico europeo o altrove. Aptus.AI non sceglie né controlla la localizzazione interna del trattamento del provider, i suoi data center, i tempi di conservazione, l’accesso del personale, l’utilizzo dei dati per migliorare o addestrare i servizi o gli eventuali trasferimenti successivi.

Aptus.AI non garantisce quindi che il provider tratti la conversazione o la risposta nello Spazio economico europeo e la presente informativa non dichiara che uno specifico provider, tipo di account, piano o configurazione tecnica utilizzi un trattamento esclusivamente nell’UE. L’Utente o il Cliente deve esaminare la policy privacy e i termini contrattuali aggiornati del provider e determinare se il provider e la configurazione scelti siano adeguati alle informazioni trasmesse tramite il connettore.

I trattamenti propri del provider e gli eventuali trasferimenti successivi restano disciplinati dai termini del provider e dal rapporto tra provider e Utente o Cliente. Ciò non modifica il fatto che Aptus.AI resta responsabile del trattamento e della trasmissione effettuati da Aptus.AI tramite il connettore. Quando Aptus.AI rende disponibili dati personali a un destinatario in un Paese terzo, i requisiti applicabili del Capo V GDPR devono essere valutati in relazione alla configurazione effettiva; la presente informativa non dichiara in modo generale né che non si verifichi alcun trasferimento né che per ogni provider si applichi uno specifico meccanismo di trasferimento.

Per il trattamento proprio di Aptus.AI continua ad applicarsi l’informativa privacy della Piattaforma, incluse le disposizioni sui trasferimenti e sulle garanzie. L’Utente può contattare Aptus.AI per informazioni sul trattamento proprio di Aptus.AI, ma Aptus.AI non può fornire garanzie sui trattamenti svolti esclusivamente dal provider scelto.

7. Conservazione

Aptus.AI conserva le informazioni e i dati generati dal connettore soltanto per i periodi, o secondo i criteri, applicabili in base all’informativa privacy della Piattaforma al relativo servizio, alle finalità di sicurezza e alle finalità amministrative.

Aptus.AI non determina né garantisce il periodo di conservazione del provider. La conservazione della conversazione e della risposta da parte del provider è disciplinata dalla policy privacy, dai termini, dal tipo di account e dagli accordi contrattuali propri del provider con l’Utente o il Cliente.

8. Sicurezza e scollegamento

Aptus.AI applica le misure di sicurezza descritte nell’informativa privacy della Piattaforma al trattamento sotto il proprio controllo. Il connettore non fornisce all’assistente di terze parti le credenziali dell’Utente di Aptus.AI.

L’Utente può revocare in qualsiasi momento l’autorizzazione al connettore scollegandolo dalle impostazioni della Piattaforma o dell’integrazione interessata. Lo scollegamento impedisce gli utilizzi futuri del connettore, ma non cancella di per sé le informazioni già trattate o conservate da Aptus.AI o dal provider; la cancellazione e gli altri diritti restano soggetti alle policy, ai termini e agli obblighi di legge applicabili al trattamento svolto da ciascuna parte.

9. Diritti dell’interessato e contatti

I diritti, le procedure e i recapiti applicabili al trattamento svolto da Aptus.AI sono indicati nell’informativa privacy della Piattaforma Aptus.AI. Per domande sul trattamento svolto da Aptus.AI tramite il connettore, scrivi a info@aptus.ai.

Le domande sul trattamento svolto dal provider, inclusi localizzazione, conservazione, addestramento, accesso, trasferimenti successivi o cancellazione della conversazione e della risposta, devono essere rivolte secondo la policy privacy e i termini del provider.

Riferimenti normativi della presente informativa

La presente informativa è redatta in coerenza con le disposizioni rilevanti del Regolamento (UE) 2016/679 (GDPR), incluse: