Sub-responsabili e Fornitori Terzi – VoiceMail
1. Premessa
Per l'erogazione del servizio VoiceMail, INVESTIMENTO DIGITALE SRL si avvale dei fornitori terzi elencati di seguito, che possono trattare dati personali in qualità di responsabili del trattamento (art. 28 GDPR) o, ove indicato, come titolari autonomi. L'elenco è aggiornato sulla base delle integrazioni tecniche realmente presenti nel servizio.
2. Elenco dei Fornitori
| Fornitore | Funzione | Paese / Regione dati | Ruolo privacy (preliminare) |
|---|---|---|---|
| Anthropic | Motore AI generativo (bozze email, revisioni) | USA | Responsabile del trattamento (probabile) |
| OpenAI | Ricerca semantica (embeddings) e riserva per trascrizione vocale | USA | Responsabile del trattamento (probabile) |
| Infrastruttura AI self-hosted | Profili AI, riconoscimento allegati (OCR), trascrizione vocale primaria | [DA COMPLETARE — titolarità server] | Da determinare |
| Login e accesso alla casella Gmail | USA / Irlanda | Responsabile (accesso email) / Titolare autonomo (login) | |
| Microsoft | Login e accesso alla casella Outlook | USA / UE (secondo tenant) | Responsabile (accesso email) / Titolare autonomo (login) |
| Meta (Facebook) | Login | USA / Irlanda | Titolare autonomo |
| Apple | Login (funzione presente nel codice, non visibile in interfaccia) | USA | Titolare autonomo |
| Stripe | Pagamenti web e pagamenti da app tramite link di pagamento esterno (External Purchase Link / External Offers) | USA / Irlanda (Stripe Payments Europe per clienti UE) | Da valutare caso per caso — tipicamente titolare autonomo per i dati di pagamento |
| Apple | Reporting obbligatorio delle transazioni completate tramite External Purchase Link (identificativi tecnici della transazione, non contenuto email) | USA / Irlanda | Da determinare — reporting imposto dal programma Apple, non un servizio scelto liberamente da VoiceMail |
| Hetzner Online GmbH | Hosting e storage allegati/profili | Germania (UE) — Falkenstein | Responsabile del trattamento |
| Sentry (Functional Software, Inc.) | Monitoraggio errori applicativi | Ingest dati in UE (Germania) | Responsabile del trattamento |
| Telegram | Canale interno di notifica nuovi ticket di assistenza allo staff | Extra-UE | Responsabile del trattamento (per questo canale) |
| Google (Fonts, reCAPTCHA) | Font del sito e protezione antispam del modulo di contatto | USA | Titolare autonomo |
| jsDelivr / unpkg | CDN di librerie software utilizzate dall'interfaccia | Rete CDN globale | Titolare autonomo |
3. Trasferimenti Extra-UE
I fornitori con sede o trattamento dati anche negli Stati Uniti (Anthropic, OpenAI, Google, Microsoft in parte, Meta, Stripe in parte) comportano un trasferimento di dati verso un Paese terzo, soggetto alle garanzie previste dal Capo V del GDPR.
[DA COMPLETARE — stato di formalizzazione dei DPA e delle Clausole Contrattuali Standard con ciascun fornitore, in corso di verifica interna]
4. Aggiornamenti
Il Titolare si impegna ad aggiornare questo elenco in caso di modifica dei fornitori terzi coinvolti nel trattamento. Per informazioni più aggiornate, contattare la PEC del Titolare: investimentodigitalesrl@pec.it.