Informativa sulla privacy

Ultimo aggiornamento: 16 ottobre 2026 · English version

Avvocale è una piattaforma per studi legali fornita da SHAKAZAMBA S.r.l. («noi»). Permette a uno studio di ricevere i clienti tramite un assistente WhatsApp, gestire pratiche e documenti e generare atti a partire dai propri modelli. Questa informativa spiega quali dati trattiamo, perché e con quali garanzie.

1. Chi è il titolare del trattamento

Per i dati dei clienti di uno studio legale, il titolare è lo studio che usa Avvocale; SHAKAZAMBA S.r.l. agisce come responsabile del trattamento per suo conto, secondo le sue istruzioni. Per i dati degli utenti dello studio (account, accessi) e per la gestione del servizio, il titolare è SHAKAZAMBA S.r.l. Contatto: info@shakazamba.tech.

2. Quali dati trattiamo

• Dati degli utenti dello studio: nome, ruolo, credenziali di accesso, registri tecnici di utilizzo.
• Dati dei clienti dello studio che il cliente stesso invia tramite WhatsApp o che lo studio inserisce: nome, numero di telefono, dati identificativi e fiscali, documenti, messaggi vocali e testuali, informazioni sulla pratica.
• Dati dell'account Google dello studio, solo se lo studio collega il proprio account (vedi sezione 3).

3. Uso dei dati degli account Google

Ogni studio può collegare un proprio account Google. Con il consenso dato su Google, Avvocale accede a Google Drive e Google Docs di quell'account esclusivamente per:

• creare e organizzare le cartelle delle pratiche nella cartella Drive indicata dallo studio;
• archiviare i documenti che i clienti dello studio inviano;
• copiare i modelli di documento dello studio e compilarli per generare gli atti di una pratica;
• condividere una cartella o un documento solo con le persone indicate dallo studio.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare: i dati di Google non vengono venduti, non vengono usati per pubblicità, non vengono usati per addestrare modelli di intelligenza artificiale, e nessuna persona li legge se non con il consenso dello studio, per motivi di sicurezza, per obblighi di legge o per il funzionamento del servizio.

Lo studio può revocare l'accesso in qualsiasi momento dalle impostazioni del proprio account Google (myaccount.google.com/permissions).

4. Finalità e basi giuridiche

• Fornire il servizio allo studio (esecuzione del contratto con lo studio).
• Gestire le richieste dei clienti dello studio, per conto dello studio (sulla base indicata dallo studio, titolare).
• Sicurezza, prevenzione degli abusi e adempimento di obblighi di legge (legittimo interesse e obbligo legale).

5. Intelligenza artificiale

Per trascrivere messaggi vocali, leggere documenti e proporre bozze di atti, il contenuto necessario viene inviato a fornitori di servizi di intelligenza artificiale che agiscono come nostri sub-responsabili e non usano questi dati per addestrare i propri modelli. Le bozze generate vanno sempre verificate da un avvocato dello studio.

6. A chi comunichiamo i dati

Solo a fornitori necessari al servizio, vincolati da accordi sul trattamento dei dati: hosting e database (DigitalOcean), messaggistica (Meta, WhatsApp Business Platform), archiviazione documenti (Google, sull'account dello studio), servizi di intelligenza artificiale, invio di email (Amazon Web Services). Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo con le garanzie previste dal GDPR (ad esempio le clausole contrattuali standard).

7. Conservazione

I dati restano per la durata del servizio con lo studio e secondo le sue istruzioni; alla cessazione vengono restituiti o cancellati, salvo obblighi di legge. I documenti archiviati nel Google Drive dello studio restano nel suo account.

8. Diritti degli interessati

Chiunque può chiedere accesso, rettifica, cancellazione, limitazione, portabilità od opporsi al trattamento. I clienti di uno studio possono rivolgersi direttamente allo studio, titolare dei loro dati, oppure scriverci: inoltreremo la richiesta. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Connessioni cifrate, credenziali conservate cifrate, accesso ai dati separato per studio e limitato al personale autorizzato.

10. Modifiche

Possiamo aggiornare questa informativa; la data in alto indica l'ultima versione. Le modifiche sostanziali vengono comunicate agli studi.

Privacy Policy

Last updated: 16 October 2026

Avvocale is a platform for law firms provided by SHAKAZAMBA S.r.l. ("we"). It lets a firm receive its clients through a WhatsApp assistant, manage cases and documents, and generate legal documents from its own templates.

Controller and processor

For the data of a law firm's clients, the firm using Avvocale is the controller and SHAKAZAMBA S.r.l. acts as processor on its behalf. For firm users' accounts and the operation of the service, SHAKAZAMBA S.r.l. is the controller. Contact: info@shakazamba.tech.

Data we process

Firm users' names, roles, login credentials and technical logs; data that a firm's clients send over WhatsApp or that the firm enters (name, phone number, identity and tax details, documents, voice and text messages, case information); and, only if the firm connects it, data from the firm's Google account as described below.

Google user data

Each firm may connect one Google account of its own. With the consent given on Google, Avvocale accesses that account's Google Drive and Google Docs only to create and organise case folders in the Drive folder the firm chooses, store documents sent by the firm's clients, copy and fill the firm's own document templates to generate case documents, and share a folder or document only with people the firm designates.

Avvocale's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not sold, not used for advertising, not used to train artificial intelligence models, and not read by humans except with the firm's consent, for security purposes, to comply with law, or as needed to operate the service. A firm can revoke access at any time at myaccount.google.com/permissions.

Artificial intelligence

To transcribe voice messages, read documents and draft legal documents, the necessary content is sent to AI service providers acting as our sub-processors, which do not use it to train their models. Drafts must always be reviewed by a lawyer of the firm.

Sharing, retention and rights

We share data only with providers needed to run the service, under data processing agreements: hosting and databases (DigitalOcean), messaging (Meta, WhatsApp Business Platform), document storage (Google, in the firm's own account), AI services, and email delivery (Amazon Web Services). Transfers outside the EEA rely on GDPR safeguards such as standard contractual clauses. Data is kept for the duration of the service and according to the firm's instructions, then returned or deleted unless the law requires otherwise. Data subjects may exercise their GDPR rights through the firm or by writing to us, and may lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali).