Sub-responsabili e Fornitori Terzi – VoiceMail
1. Premessa
Per l'erogazione del servizio VoiceMail, INVESTIMENTO DIGITALE SRL si avvale dei fornitori terzi elencati di seguito, che possono trattare dati personali in qualità di responsabili del trattamento (art. 28 GDPR) o, ove indicato, come titolari autonomi. L'elenco è aggiornato sulla base delle integrazioni tecniche realmente presenti nel servizio.
2. Elenco dei Fornitori
| Fornitore | Funzione | Paese / Regione dati | Ruolo privacy (preliminare) |
|---|---|---|---|
| Anthropic | Motore AI generativo (bozze email, revisioni) | USA | Responsabile del trattamento (probabile) |
| OpenAI | Ricerca semantica (embeddings) e riserva per trascrizione vocale | USA | Responsabile del trattamento (probabile) |
| Infrastruttura AI self-hosted | Profili AI, riconoscimento allegati (OCR), trascrizione vocale primaria | Germania (UE) — server Hetzner separato, stesso fornitore della riga Hetzner sotto | Trattamento interno (infrastruttura gestita direttamente dal Titolare); il rapporto di responsabile del trattamento è con Hetzner in quanto host, vedi riga sotto |
| Login e accesso alla casella Gmail | USA / Irlanda | Responsabile (accesso email) / Titolare autonomo (login) | |
| Microsoft | Login e accesso alla casella Outlook | USA / UE (secondo tenant) | Responsabile (accesso email) / Titolare autonomo (login) |
| Meta (Facebook) | Login | USA / Irlanda | Titolare autonomo |
| Apple | Apple Sign-In — login (bottone oggi visibile e attivo nell'interfaccia, al pari di Google/Microsoft/Facebook) | USA | Titolare autonomo |
| Stripe | Pagamenti web e pagamenti da app tramite link di pagamento esterno (External Purchase Link / External Offers) | USA / Irlanda (Stripe Payments Europe per clienti UE) | Da valutare caso per caso — tipicamente titolare autonomo per i dati di pagamento |
| Apple | Reporting obbligatorio delle transazioni completate tramite External Purchase Link (identificativi tecnici della transazione, non contenuto email) | USA / Irlanda | Da determinare — reporting imposto dal programma Apple, non un servizio scelto liberamente da VoiceMail |
| Hetzner Online GmbH | Hosting e storage allegati/profili | Germania (UE) — Falkenstein | Responsabile del trattamento |
| Sentry (Functional Software, Inc.) | Monitoraggio errori applicativi | Ingest dati in UE (Germania) | Responsabile del trattamento |
| Telegram | Canale interno di notifica nuovi ticket di assistenza allo staff | Extra-UE | Responsabile del trattamento (per questo canale) |
| Google (Fonts, reCAPTCHA) | Font del sito e protezione antispam del modulo di contatto | USA | Titolare autonomo |
| jsDelivr / unpkg | CDN di librerie software utilizzate dall'interfaccia | Rete CDN globale | Titolare autonomo |
3. Trasferimenti Extra-UE
I fornitori con sede o trattamento dati anche negli Stati Uniti (Anthropic, OpenAI, Google, Microsoft in parte, Meta, Stripe in parte) comportano un trasferimento di dati verso un Paese terzo, soggetto alle garanzie previste dal Capo V del GDPR. Stato di formalizzazione dei DPA/Clausole Contrattuali Standard, verificato fornitore per fornitore direttamente sui rispettivi pannelli amministrativi:
- Anthropic: confermato il 26/08/2026. Le Clausole Contrattuali Standard sono incorporate automaticamente nei Commercial Terms of Service, vincolanti sull'organizzazione (INVESTIMENTO DIGITALE SRL, P.IVA IT03985080369) fin dalla creazione dell'account — nessun documento separato da firmare o archiviare.
- OpenAI: confermato il 26/08/2026. Riscontrata e corretta un'intestazione dell'account a un'entità legale precedente (Garol Management SRL), ora INVESTIMENTO DIGITALE SRL. A differenza di Anthropic, il DPA OpenAI richiede un'esecuzione esplicita: eseguito e firmato elettronicamente dal legale rappresentante.
- Sentry: confermato il 26/08/2026. La "Data Processing Amendment" (Functional Software, Inc.), che include le Clausole Contrattuali Standard, è stata accettata direttamente sul pannello (versione 5.1.0). I dati applicativi sono comunque conservati nella regione UE (Data Storage Region: European Union).
Hetzner (Germania, UE) non comporta trasferimenti extra-UE: il contratto ai sensi dell'art. 28 GDPR è stato creato il 26/08/2026 sul pannello Hetzner (organizzazione INVESTIMENTO DIGITALE SRL, cliente K1161778025), con ambito esteso a dati anagrafici, di comunicazione, contrattuali/fatturazione e di log — le categorie di dati che transitano sui server Hetzner utilizzati dal servizio (applicativo principale e infrastruttura AI self-hosted). Disponibile inoltre un report di audit annuale TÜV Rheinland (art. 32 GDPR) a conferma delle misure di sicurezza adottate da Hetzner.
Stato riassuntivo (26/08/2026): DPA/Clausole Contrattuali Standard formalizzati per tutti e 4 i fornitori extra-EU/con trattamento dati verificati (Anthropic, OpenAI, Hetzner, Sentry). Nessun punto aperto residuo su questa pagina.
4. Aggiornamenti
Il Titolare si impegna ad aggiornare questo elenco in caso di modifica dei fornitori terzi coinvolti nel trattamento. Per informazioni più aggiornate, contattare la PEC del Titolare: investimentodigitalesrl@pec.it.