Sub-responsabili del trattamento
Ultimo aggiornamento: 8 ott 2026
Per prestare il servizio Telofia ci avvaliamo dei fornitori elencati di seguito. Ciascuno di essi tratta i dati personali esclusivamente nella misura necessaria a svolgere la propria parte del servizio, sulla base di un accordo sul trattamento dei dati o delle condizioni di protezione dei dati del fornitore. I fornitori contrassegnati come di riserva o facoltativi sono utilizzati solo quando il fornitore principale non è disponibile oppure quando è attivata la funzionalità corrispondente.
| Fornitore | Finalità | Ubicazione | Garanzia per il trasferimento* |
|---|---|---|---|
| Supabase | Database, archivio delle registrazioni e dei file, autenticazione degli utenti | UE (Francoforte, Germania) | Trattamento nell’UE |
| Vercel | Hosting del sito e dell’applicazione, attività pianificate | UE (Francoforte, fra1); rete edge globale per i contenuti statici | Trattamento nell’UE; SCC / DPF |
| LiveKit (LiveKit Cloud) | Trasmissione della voce in tempo reale per le chiamate telefoniche e le conversazioni nel browser | UE | Trattamento nell’UE; SCC |
| Telnyx | Numeri di telefono, chiamate telefoniche (SIP) e SMS | UE (Francoforte) e USA | SCC |
| Soniox | Riconoscimento vocale (conversione del parlato in testo) | UE o USA | SCC |
| OpenRouter (modello Google Gemini) | Modello linguistico che conduce la conversazione; valutazione automatica delle conversazioni dimostrative | USA e altri paesi | SCC / DPF |
| Anthropic | Modelli linguistici: riepiloghi e valutazioni delle conversazioni, creazione dell’assistente a partire da un sito web, modello di riserva, analisi della qualità delle conversazioni dimostrative | USA | SCC |
| Stripe | Pagamenti, abbonamenti e fatture; pagamenti accettati durante le conversazioni (Stripe Connect) | UE (Irlanda) e USA | SCC / DPF |
| aderlo.cloud | Server di posta del dominio telofia.com: invio di e-mail transazionali e notifiche | UE | Trattamento nell’UE |
| Google (Gemini API) | Preparazione delle risposte ai ticket di assistenza | USA e altri paesi | SCC / DPF |
| Google (Google Analytics 4) | Statistiche delle visite al sito, solo previo consenso nel banner dei cookie | UE e USA | DPF / SCC |
| AI AGENT HUB P.S.A.: server propri | Sintesi vocale, riconoscimento vocale di riserva, ricerca nella base di conoscenza, analisi dei siti web e della qualità delle conversazioni | Polonia (UE) | Trattamento nell’UE |
| Deepgram (tramite LiveKit Inference): di riserva | Riconoscimento vocale di riserva | USA | SCC |
| Cartesia, ElevenLabs: di riserva | Sintesi vocale di riserva | USA o UE | SCC |
| SMSAPI: di riserva | Invio di SMS verso numeri polacchi | Polonia (UE) | Trattamento nell’UE |
| Twilio: facoltativo | Numeri propri del cliente collegati tramite Twilio, invio di SMS di riserva | UE e USA | SCC / DPF |
| Google, Microsoft: facoltativo | Accesso con Google; sincronizzazione con Google Calendar o Outlook dopo il collegamento da parte del cliente | UE e USA | SCC / DPF |
| HubSpot, Pipedrive, Slack: facoltativo | Integrazioni CRM e notifiche dopo il collegamento da parte del cliente | UE e USA | SCC / DPF |
| jsDelivr | Rete CDN che distribuisce la libreria del widget di conversazione sui siti dei clienti (riceve gli indirizzi IP dei visitatori) | Rete CDN globale | SCC |
* SCC: clausole contrattuali tipo approvate dalla Commissione europea; DPF: Data Privacy Framework UE-USA (per i soggetti certificati). Aggiornato all’8 ottobre 2026.
1. Informazioni su questo elenco
Il presente elenco costituisce parte dell’accordo sul trattamento dei dati. Qualora un fornitore agisca in qualità di titolare autonomo del trattamento (ad es. Stripe per la gestione dei pagamenti), si applica anche la sua informativa sulla privacy.
2. Integrazioni collegate dal cliente
Google Calendar, Microsoft Outlook, HubSpot, Pipedrive, Slack, i webhook e le API del cliente ricevono dati solo quando il cliente li collega e nella misura da lui configurata. I fornitori di riserva (Deepgram, Cartesia, ElevenLabs, SMSAPI, Twilio) sono utilizzati solo in caso di indisponibilità del fornitore principale o quando lo richiede una funzionalità attivata dal cliente.
3. Trasferimento dei dati verso paesi terzi
Il database principale e l’archivio delle registrazioni si trovano nell’UE, e la sintesi vocale opera sui nostri server in Polonia. Quando un fornitore tratta dati al di fuori dello Spazio economico europeo, ci basiamo su una decisione di adeguatezza (compreso il Data Privacy Framework UE-USA per i fornitori certificati) o su clausole contrattuali tipo, unitamente a misure supplementari.
4. Modifiche
Informiamo i clienti delle modifiche previste del presente elenco con almeno 14 giorni di anticipo, via e-mail o nella dashboard. I clienti possono sollevare un’opposizione motivata conformemente all’accordo sul trattamento dei dati. Eventuali domande possono essere inviate all’indirizzo support@aiagenthub.pl.
AI AGENT HUB PROSTA SPÓŁKA AKCYJNA · support@aiagenthub.pl
ul. Jana III Sobieskiego 11/E6, 40-082 Katowice · NIP: 6343054493 · KRS: 0001168165 · REGON: 541503506