Condizioni, privacy e trattamento dei dati
Versione 2026-08-31 — leggibili senza account, come devono essere.
Condizioni d'uso
Versione 2026-08-31
⚠️ BOZZA DA FAR VERIFICARE. Base di lavoro, non un parere legale.
1. Cos'è Super Avokati
Uno strumento di assistenza professionale per avvocati, notai e
procuratori: ricerca nelle fonti normative e giurisprudenziali, analisi di
fascicoli, redazione di bozze.
2. Cosa NON è — e questa è la parte importante
Non è un avvocato e non sostituisce il tuo giudizio. Tutto quello che
produce è una bozza da verificare e firmare da te, che resti l'unico
responsabile verso il tuo cliente e verso l'autorità giudiziaria.
Nello specifico:
- non decide e non assume iniziative al posto tuo;
- non calcola scadenze da rispettare a occhi chiusi: ogni termine va
verificato sul codice e sugli atti;
- non formula accuse né archiviazioni: gli strumenti per procuratori sono
di supporto all'analisi, mai sostitutivi di una decisione;
- può sbagliare. Il sistema segnala le citazioni che non riesce a
confermare, ma quel controllo riduce il rischio, non lo elimina.
⚠️ Ogni articolo e ogni sentenza vanno verificati prima di finire in un
atto.
Questa non è una clausola di stile: è il modo in cui lo strumento va usato.
3. Il tuo account
Un account = una persona. Non condividere le credenziali: chi entra con le
tue è indistinguibile da te — negli accessi ai fascicoli, negli atti prodotti e
nelle responsabilità.
Se sospetti che qualcuno le abbia, scrivi subito a info@aala.global e
cambiala.
4. Cosa puoi caricare
Solo documenti per i quali hai titolo. Non caricare dati non necessari al
mandato: meno dati inserisci, meno ne esponi.
5. Cosa non si può fare
- estrarre, copiare o ricostruire il software, il corpus normativo o i modelli;
- usare il servizio per ottenere il contenuto dei sistemi che lo compongono;
- accessi automatizzati non concordati, o tentativi di aggirare i limiti;
- rivendere il servizio a terzi senza accordo scritto.
⚠️ I tentativi di accedere a codice, banca dati o infrastruttura sono
registrati e comportano la sospensione immediata, oltre alle conseguenze di
legge.
6. Disponibilità
Facciamo il possibile per tenerlo sempre attivo, ma non garantiamo continuità
assoluta: manutenzioni e guasti esistono. Le scadenze del tuo fascicolo
restano tue: non fare affidamento sulla disponibilità del servizio per un
adempimento con un termine.
7. Prezzo e durata
Secondo il piano sottoscritto. Alla cessazione i dati sono restituiti o
cancellati entro 30 giorni, come previsto dall'Accordo sul trattamento.
8. Responsabilità
Il servizio è fornito come strumento professionale. Non rispondiamo delle
decisioni prese sulla base dei suoi risultati, che vanno sempre verificati.
Restiamo pienamente responsabili della sicurezza dei dati che ci affidi e degli
obblighi assunti nell'Accordo sul trattamento.
9. Legge applicabile
Legge albanese; per gli studi italiani si applicano inoltre le norme europee
inderogabili a tutela dei dati.
Domande: info@aala.global · +355 69 95 55 777
Informativa sul trattamento dei dati
Per chi usa Super Avokati — avvocati, notai, procuratori
Versione 2026-08-31 · art. 13 GDPR (UE 2016/679) · Ligji nr. 124/2024
⚠️ BOZZA DA FAR VERIFICARE. Base di lavoro, non un parere legale.
Attenzione: qui si parla dei TUOI dati, non di quelli dei tuoi clienti
Questa informativa riguarda i dati tuoi — nome, email, accessi — per i
quali noi siamo titolari.
Per i dati dei tuoi clienti vale un altro documento, l'Accordo sul
trattamento: lì il titolare sei tu, noi siamo responsabili e agiamo solo su
tua istruzione. È una distinzione che conta: sui tuoi dati decidiamo noi, sui
dati dei tuoi clienti decidi tu.
1. Chi tratta i tuoi dati
Super Avokati — superavokati.ai
Contatto: info@aala.global · +355 69 95 55 777 · Tirana / Milano
2. Quali dati, perché, e per quanto
| Dati | Perché | Base giuridica | Per quanto |
|---|---|---|---|
| Nome utente, email, password (cifrata) | farti entrare e identificarti | esecuzione del contratto | finché hai l'account + 12 mesi |
| Accessi: data, indirizzo, dispositivo | sicurezza e prova in caso di incidente | legittimo interesse alla sicurezza | 24 mesi |
| Fascicoli aperti, strumenti usati | erogare il servizio, fatturazione | esecuzione del contratto | durata del contratto |
| Registro delle chiamate al motore | qualità, diagnosi, prova di come è nata una risposta | legittimo interesse | 12 mesi |
| Accettazione delle condizioni | dimostrare cosa hai accettato e quando | obbligo legale | 10 anni |
Non trattiamo i tuoi dati per profilazione, pubblicità o cessione a terzi.
3. Chi altro li vede
- Contabo GmbH (Germania, UE) — ospita il server
- Tetramorph (motore di analisi, operato da Anthropic PBC — Stati Uniti) — elabora i testi che invii
- Resend — invia le email di servizio
⚠️ I testi che invii al motore di analisi vengono elaborati negli Stati
Uniti, sulla base delle Clausole Contrattuali Standard europee. Se non vuoi
che un contenuto esca dall'Unione, non inserirlo.
4. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli,
cancellarli, limitarne il trattamento, portarli altrove, e
opporti ai trattamenti fondati sul legittimo interesse.
Scrivi a info@aala.global: rispondiamo entro 30 giorni.
Se pensi che qualcosa non vada puoi rivolgerti all'autorità di controllo:
- Albania — Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të
Dhënave Personale (IDP)
- Italia — Garante per la protezione dei dati personali
5. Se succede qualcosa
Se si verifica una violazione che ti riguarda, ti avvisiamo senza
ingiustificato ritardo e informiamo l'autorità entro 72 ore, come prevede
la legge. Ti diciamo cosa è successo, quali dati sono coinvolti e cosa stiamo
facendo — anche quando la notizia è scomoda per noi.
6. Come sono protetti
Le misure in atto sono elencate per esteso nell'Allegato A dell'Accordo sul
trattamento, e sono verificate, non dichiarate. In sintesi: connessioni
cifrate, password protette con algoritmi lenti, accesso al server solo con
chiave crittografica, backup cifrati, registro degli accessi, e un motore di
analisi confinato che non può leggere né il codice né la banca dati.
Dichiariamo anche i limiti: i documenti sono conservati non cifrati sul
disco del server, protetti dai permessi di sistema e dalla cifratura dei
backup. Un elenco di misure che tace i limiti non è verificabile, e quindi non
vale niente.
Accordo sul trattamento dei dati personali
Fra lo Studio (Titolare del trattamento) e Super Avokati (Responsabile del trattamento)
Versione 2026-08-31 · art. 28 GDPR (UE 2016/679) · neni 26, Ligji nr. 124/2024
⚠️ BOZZA DA FAR VERIFICARE PRIMA DELL'USO.
Questo testo è una base di lavoro preparata da un assistente, non un parere
legale. Prima di proporlo a uno studio va riletto e adattato da un avvocato —
è il documento su cui si misura la tua responsabilità se un giorno qualcosa
va storto.
Chi firma
| Albania | Italia | |
|---|---|---|
| Società | AALA — Albania Auto Legal Alliance | Deltalux Srl |
| Sede | Tirana | Via San Raffaele 1, Milano |
| P.IVA | — | 12021700963 |
Super Avokati è il prodotto; la parte contrattuale è la società indicata
sopra secondo il mercato. Un accordo che nomina soltanto un marchio non
individua un soggetto che possa assumere obblighi.
1. Chi è chi
Titolare del trattamento è lo Studio (avvocato, notaio o procuratore
titolare dell'utenza). È lo Studio che decide quali dati dei propri clienti
inserire nella piattaforma, per quale finalità e per quanto tempo.
Responsabile del trattamento è Super Avokati (superavokati.ai), che
tratta quei dati soltanto su istruzione dello Studio e per erogare il
servizio.
Il neni 26 della Legge albanese 124/2024 impone che questo rapporto sia
regolato da una marrëveshje me shkrim — un accordo scritto. Questo è quel
documento.
Questa distinzione non è formale: significa che Super Avokati non usa i dati
dei clienti dello Studio per finalità proprie, non li cede, non li usa per
addestrare modelli, non li consulta se non per assistenza tecnica richiesta.
2. Cosa viene trattato
Categorie di interessati: clienti dello Studio, controparti, testimoni,
periti e ogni altra persona nominata nei documenti caricati.
Tipi di dati: dati identificativi e di contatto, contenuto di atti,
contratti, sentenze, corrispondenza; e — per la natura stessa del servizio —
dati relativi a condanne penali e reati (art. 10 GDPR) e categorie particolari
(art. 9) quando il fascicolo li contiene.
Registrazioni video (videosorveglianza, riprese depositate come prova). Lo
Studio prende atto che un video di questo tipo contiene di regola immagini di
persone estranee al procedimento — clienti, passanti, personale — che non
hanno alcun rapporto con lo Studio e non sanno di trovarsi in un fascicolo. Lo
Studio si impegna a caricare solo le porzioni necessarie al mandato: se
rilevano tre minuti, non si caricano tre ore.
Le registrazioni audio vengono trascritte sul nostro server, in Europa:
le parole registrate non vengono inviate a nessun fornitore esterno. La
trascrizione è una bozza da verificare, non un verbale.
Il servizio non esegue riconoscimento facciale né identificazione
biometrica: le persone inquadrate vengono indicate per posizione («persona
A», «persona B») e mai per tratti individualizzanti. Il divieto è scritto nelle
istruzioni impartite al motore ed è verificato automaticamente a ogni
rilascio.
Lo Studio riconosce che sta trattando dati coperti da segreto professionale
e che ne resta l'unico responsabile verso i propri clienti.
3. Durata e finalità
Il trattamento dura quanto il contratto di servizio. La finalità è unica:
fornire allo Studio gli strumenti di analisi e redazione della piattaforma.
4. Sub-responsabili
Lo Studio autorizza i seguenti sub-responsabili. Super Avokati resta
responsabile del loro operato.
| Chi | Cosa fa | Dove |
|---|---|---|
| Tetramorph — il motore di analisi, operato da Anthropic PBC | elabora i testi inviati al modello linguistico | Stati Uniti |
| Contabo GmbH | ospita il server | Germania (UE) |
| Resend | invia le email di servizio | UE/USA |
⚠️ Trasferimento fuori dall'Unione. I testi che lo Studio invia al motore
di analisi sono elaborati dal motore Tetramorph, operato da Anthropic PBC negli Stati Uniti, sulla base delle
Clausole Contrattuali Standard della Commissione europea. Lo Studio ne è
informato e lo accetta usando il servizio. Se lo Studio non intende
trasferire dati fuori dall'UE, non deve caricare quei dati.
Ogni nuovo sub-responsabile sarà comunicato con almeno 30 giorni di
preavviso; lo Studio può opporsi e, in tal caso, recedere senza penali.
5. Cosa fa Super Avokati (obblighi del Responsabile)
- Tratta solo su istruzione documentata dello Studio.
- Riservatezza: chi accede è vincolato a un obbligo di riservatezza.
- Sicurezza (art. 32): le misure in atto sono elencate nell'Allegato A.
- Assistenza: aiuta lo Studio a rispondere alle richieste degli interessati
(accesso, rettifica, cancellazione, portabilità) entro tempi utili.
- Violazioni: avvisa lo Studio senza ingiustificato ritardo e comunque
entro 24 ore da quando ne viene a conoscenza — così che lo Studio possa
rispettare le proprie 72 ore verso l'autorità.
- Fine del rapporto: a scelta dello Studio, restituisce o cancella
tutti i dati entro 30 giorni, comprese le copie di backup entro il ciclo di
rotazione (massimo 14 giorni).
- Verifiche: mette a disposizione le informazioni necessarie e consente
audit ragionevoli, con preavviso.
6. Cosa fa lo Studio (obblighi del Titolare)
- Garantisce di avere una base giuridica per i dati che carica.
- Fornisce ai propri clienti l'informativa dovuta.
- Non carica dati non necessari al mandato.
- Custodisce le proprie credenziali e non le condivide. ⚠️ Le credenziali
condivise sono la prima causa di accesso non autorizzato: chi entra con
l'utenza dello Studio è indistinguibile dallo Studio.
7. Legge applicabile
Ligji nr. 124/2024 «Për mbrojtjen e të dhënave personale» (in vigore da
febbraio 2025) e, per gli studi che operano in Italia, il Regolamento UE
2016/679 (GDPR), con cui la legge albanese è armonizzata. Foro competente:
quello indicato nel contratto di servizio.
Allegato A — Le misure di sicurezza in atto
Non è un elenco di intenzioni: sono misure verificate il 30 agosto 2026.
Accesso ai dati
- Isolamento fra studi verificato: un'utenza non raggiunge i fascicoli di
un'altra (tentativi bloccati, il sistema non rivela nemmeno l'esistenza).
- Password protette con PBKDF2-SHA256 e salt.
- Freno ai tentativi di password: 5 per utenza, 20 per rete.
- Registro degli accessi: chi apre un fascicolo lascia traccia (utenza,
data, indirizzo) — così, in caso di incidente, si può dire quali clienti
sono stati esposti invece di doverli avvisare tutti.
Trasmissione
- TLS 1.3 su tutte le connessioni, HSTS attivo.
- Content-Security-Policy che impedisce a codice estraneo di inviare dati
altrove.
Conservazione
- Documenti e banca dati leggibili solo dal processo dell'applicazione, non
da altri servizi della stessa macchina.
- Backup cifrati con AES-256; procedura di ripristino documentata e provata.
- Server con accesso solo tramite chiave crittografica; nessun accesso con
password; porte di servizio non raggiungibili dall'esterno.
Motore di analisi
- Il motore è confinato: può leggere soltanto i documenti del fascicolo su
cui sta lavorando, non il codice dell'applicazione né la banca dati.
⚠️ Questa misura è stata introdotta il 30 agosto 2026 dopo una verifica
interna che ne aveva dimostrato la necessità.
- Ogni chiamata al motore è registrata (data, finalità, esito).
Limiti dichiarati — perché un elenco che tace i limiti non è verificabile:
- i documenti sono conservati non cifrati sul disco del server, protetti
dai permessi del sistema operativo e dalla cifratura dei backup;
- chi ottenesse i privilegi di amministratore del server potrebbe accedere ai
dati: contro questo scenario proteggono l'accesso a sola chiave, il
monitoraggio e la limitazione delle porte, non la cifratura.
Lo Studio ____________________ data ________ firma ________
Super Avokati ________________ data ________ firma ________
Come verifichiamo
Uno strumento legale che sbaglia un articolo perde la causa. Per questo la
verifica in Super Avokati non è una promessa di marketing — è architettura.
Ogni articolo, frase per frase
Ogni citazione normativa passa dallo scudo delle citazioni: confronto
col testo reale dei codici (6.000+ nene albanesi, 15.500+ articoli italiani
da Normattiva). Tre stati, sempre visibili:
- ✅ verificato — l'articolo esiste e il contenuto corrisponde;
- ⚠️ senza codice / da verificare — il numero richiede contesto;
- ❌ non trovato — annotato apertamente nel testo, mai nascosto.
Il distintivo 🛡 in cima a ogni risposta li conta — e si salva con la
risposta: la riapri domani, lo ritrovi lì.
Sentenze: avvisiamo, non censuriamo
I numeri delle decisioni sono controllati contro il nostro corpus (1.400+
decisioni di Costituzionale, Suprema e CEDU). Quando una decisione non si
trova, la risposta lo dice: «non verificata» — perché «non la trovo» non
significa «è falsa», e nasconderla sarebbe la bugia peggiore.
Legge viva
La freschezza si controlla live sulle fonti ufficiali (QBZ per l'Albania,
Normattiva per l'Italia): gli articoli abrogati sono segnalati come tali.
260+ controlli automatici prima di ogni rilascio
Nessuna versione esce senza batterie di regressione: i controlli «golden»
(oltre 260), 103 prove di fumo su ogni strumento, e la guardia di
giurisdizione che garantisce che diritto albanese e italiano non si
mescolino mai.
Dove vivono i dati
Sul nostro server in UE, accesso solo con chiave, backup cifrati ogni notte
e registro degli accessi per ogni fascicolo. I documenti legali completi —
condizioni, privacy, accordo di trattamento — sono in questa pagina.