Informativa privacy
Aggiornata il 27 ottobre 2026 · ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Indigesto tratta i dati necessari a farti entrare con il tuo account, a verificare la licenza e i dispositivi su cui la usi, a conservare i tuoi preferiti e le tue note personali e a gestire acquisti e rinnovi. Le tue note sono visibili solo a te, non sono lette da Grafill e non sono usate per pubblicità o profilazione. Indigesto usa solo strumenti tecnici, senza cookie di profilazione né statistiche di terze parti.
- Titolare del trattamento
- Quali dati trattiamo
- Preferiti e note personali
- Finalità e basi giuridiche
- Per quanto tempo
- Chi tratta i dati per nostro conto
- Dove sono i dati
- Cookie e memoria del browser
- I tuoi diritti
Titolare del trattamento
Il titolare del trattamento è GRAFILL S.r.l., P.IVA e codice fiscale 04811900820, con sede in via Principe di Palagonia 87/91, 90145 Palermo, telefono 091 6823069. Per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti puoi scrivere a assistenza@grafill.it o alla sede del titolare. Per i trattamenti del sito www.grafill.it vale l’informativa di Grafill.
Quali dati trattiamo
Account
Email, nome e cognome, città e provincia che indichi alla registrazione, password conservata in forma cifrata non reversibile, date di creazione e di ultimo accesso. Con la registrazione viene creato anche l’account Grafill, e se entri con le credenziali di Grafill o di LavoriPubblici.it l’account Indigesto resta collegato a quello già esistente.
Licenza e dispositivi
Codice di licenza e scadenza, un identificativo casuale, conservato in un cookie tecnico, per riconoscere ogni dispositivo collegato, il nome del dispositivo (per esempio «Chrome su Windows»), le informazioni tecniche del browser e le date di utilizzo.
Registro degli accessi
Data, dispositivo, risorsa richiesta e indirizzo IP di ogni scaricamento dei dati della raccolta, che servono a proteggere il servizio e a riconoscere le licenze usate da più persone.
Preferiti e note personali
Le sentenze che segni come preferite, il testo delle note che scrivi nella scheda di ciascuna sentenza (fino a 2.000 caratteri per nota) e le date in cui li modifichi.
Acquisti e rinnovi
Ordini, importi e stato dei pagamenti e, se attivi il rinnovo automatico, il circuito della carta e un riferimento al metodo di pagamento custodito da Stripe. Grafill non riceve né conserva i numeri delle carte.
Comunicazioni di servizio
L’email dell’account serve a mandarti le comunicazioni necessarie al servizio, come il ripristino della password, la conferma del collegamento con l’account Grafill e i promemoria di scadenza della licenza. Indigesto non invia comunicazioni commerciali; quelle di Grafill seguono il consenso che hai eventualmente dato sul sito www.grafill.it.
Preferiti e note personali
Preferiti e note sono collegati al tuo account, così li ritrovi su ogni dispositivo da cui entri. Il personale di Grafill e gli amministratori del servizio non leggono il testo delle note, che il pannello di gestione mostra solo come numero complessivo, e non le usano per nessun’altra finalità. Una copia resta nel browser del dispositivo per permetterti di consultarle e modificarle anche senza connessione, e viene cancellata quando esci dall’account. Puoi scaricarle in qualsiasi momento con «Esporta preferiti e note», dal riquadro dei preferiti. Ti chiediamo di non scrivere nelle note dati personali di altre persone oltre lo stretto necessario.
Finalità e basi giuridiche
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Creare e gestire l’account, verificare licenza e dispositivi, fornire la raccolta e le comunicazioni di servizio | Esecuzione del contratto di licenza (art. 6, par. 1, lett. b) | Necessario: senza questi dati Indigesto non si può usare |
| Conservare e sincronizzare preferiti e note personali | Esecuzione del contratto (art. 6, par. 1, lett. b) | Facoltativo: dipende da cosa scegli di salvare |
| Gestire acquisti, rinnovi e pagamenti | Esecuzione del contratto (art. 6, par. 1, lett. b) | Necessario per acquistare o rinnovare |
| Registro degli accessi, per la sicurezza del servizio e contro l’uso condiviso delle licenze | Legittimo interesse del titolare (art. 6, par. 1, lett. f) | Automatico durante l’uso |
| Conservare i documenti fiscali degli acquisti | Obbligo di legge (art. 6, par. 1, lett. c) | Necessario per acquistare |
Indigesto non prende decisioni automatizzate che producono effetti giuridici nei tuoi confronti.
Per quanto tempo
- Account, preferiti e note per tutta la durata dell’account. Quando lo cancelli, dalla finestra Account o con una richiesta all’assistenza, cancelliamo subito dati personali, preferiti e note, dispositivi, registro degli accessi e collegamenti agli assistenti AI, revochiamo la licenza e chiediamo a Stripe di eliminare la carta salvata; restano soltanto, senza nome né email, ordini e pagamenti.
- Preferiti e note che elimini spariscono subito; resta solo un riferimento tecnico alla sentenza e alla data della modifica, che serve ad allineare i tuoi dispositivi.
- Registro degli accessi per 12 mesi, poi la cancellazione è automatica.
- Dispositivi finché restano collegati alla licenza; puoi scollegarli dalla finestra Account.
- Ordini, pagamenti e documenti fiscali per 10 anni, come prevede la legge, anche dopo la cancellazione dell’account.
Chi tratta i dati per nostro conto
I dati sono trattati dal personale autorizzato di Grafill e, come responsabili del trattamento vincolati da appositi accordi, dai fornitori che rendono possibile il servizio.
| Fornitore | Servizio |
|---|---|
| Google Cloud | Infrastruttura su cui funziona Indigesto, nella regione europe-west1 (Belgio) |
| Aiven Oy (Finlandia) | Database in cui sono conservati account, licenze, preferiti e note |
| Stripe Payments Europe Ltd (Irlanda) | Pagamenti con carta e rinnovi automatici |
| Fornitore del servizio di posta elettronica | Invio delle comunicazioni di servizio |
I dati non sono venduti né comunicati ad altri, salvo gli obblighi di legge e le richieste delle autorità competenti.
Dove sono i dati
Indigesto conserva i dati nell’Unione europea. Google e Stripe fanno parte di gruppi con sede negli Stati Uniti, per cui eventuali accessi da paesi fuori dall’Unione europea avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull’EU-US Data Privacy Framework o delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).
Cookie
Indigesto usa solo strumenti tecnici, necessari al funzionamento del servizio, per i quali non serve il consenso secondo le linee guida del Garante del 10 giugno 2021.
- Cookie di sessione per tenerti collegato mentre usi la webapp.
- Cookie «ricordami», impostato all’accesso, per restare collegato su questo dispositivo fino a 30 giorni senza reinserire la password; si cancella quando esci dall’account.
- Cookie del dispositivo (
idg_dispositivo), con un identificativo casuale che riconosce questo browser tra i dispositivi collegati alla licenza; dura cinque anni. - Cookie della scelta sui cookie (
idg_consenso), che ricorda per un anno di aver visto l’avviso.
Indigesto non conserva altro nel browser: raccolta, testi, preferiti, note e preferenze arrivano dal tuo account a ogni apertura. Non ci sono cookie di profilazione, pubblicità o statistiche di terze parti. Puoi rivedere l’avviso sui cookie con «Preferenze cookie» nel piè di pagina della webapp.
I tuoi diritti
In ogni momento puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico (articoli da 15 a 20 del GDPR), e puoi opporti al trattamento basato sul legittimo interesse (articolo 21). Nome e password si cambiano direttamente dalla finestra Account, da cui puoi anche cancellare l’account, e preferiti e note si esportano dal riquadro dei preferiti. L’eventuale account Grafill o LavoriPubblici con cui entri non dipende da Indigesto e si gestisce sul sito di provenienza. Per le altre richieste scrivi a assistenza@grafill.it; rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.