Sub-responsabili del trattamento

Ultimo aggiornamento: 11 novembre 2026

Modifica: Aggiunti xAI e Railway. Anthropic ora alimenta anche l’assistente nella dashboard. Ogni voce è stata ricontrollata sulla base delle condizioni del fornitore stesso.

1. Che cosa comprende questo elenco

Vocito tratta dati personali per conto dei propri clienti. Per parti di questo lavoro ci avvaliamo di altre società, i sub-responsabili del trattamento. Questa pagina le elenca tutte: che cosa fa ciascuna per Vocito, quali dati personali riceve, dove li tratta e quale garanzia si applica quando i dati lasciano lo Spazio economico europeo (SEE).

La garanzia è il meccanismo di trasferimento indicato nelle condizioni di trattamento dei dati della società stessa, oppure la sua certificazione nel quadro UE-USA per la protezione dei dati (Data Privacy Framework), verificata alla fonte l’11 novembre 2026.

2. Sub-responsabili attuali

Anthropic

Società: Anthropic Ireland, Limited (Irlanda)
Finalità: Modello linguistico (Claude) per l’assistente nella dashboard, per elaborare la sua configurazione e per attività di testo come riepiloghi e bozze. Quando questa funzione sarà disponibile, leggerà anche le foto e i documenti che condivide con l’assistente.
Dati personali: Messaggi all’assistente, dati aziendali che inserisce e il testo di chiamate, e-mail e altri messaggi che riassume o redige.
Dove vengono trattati i dati: Stati Uniti per i dati archiviati; il modello può essere eseguito in qualsiasi paese in cui Anthropic dispone di capacità.
Garanzia al di fuori del SEE: Clausole contrattuali tipo dell’UE (moduli 2 e 3) nell’addendum sul trattamento dei dati di Anthropic.

OpenAI

Società: OpenAI Ireland Ltd. (Irlanda)
Finalità: Modello linguistico per attività di testo come bozze, riepiloghi e smistamento dei messaggi; trascrizione vocale delle registrazioni delle chiamate; indice di ricerca per la sua knowledge base.
Dati personali: Testo di messaggi, chiamate e documenti; audio delle chiamate per la trascrizione; il contenuto della sua knowledge base.
Dove vengono trattati i dati: Al di fuori del SEE. Vocito non utilizza l’opzione di residenza dei dati nell’UE di OpenAI.
Garanzia al di fuori del SEE: Clausole contrattuali tipo dell’UE per i trasferimenti di OpenAI Ireland al di fuori del SEE, ai sensi dell’addendum sul trattamento dei dati di OpenAI.

xAI

Società: SpaceX Super Intelligence LLC (Stati Uniti), che offre l’API di xAI
Finalità: Modello linguistico (Grok) per attività di testo in background, come bozze, riepiloghi e smistamento dei messaggi.
Dati personali: Testo di messaggi, chiamate e altri contenuti che riassume o redige.
Dove vengono trattati i dati: Non fisso: xAI può instradare le richieste tra le sue regioni. Non ha un endpoint nell’UE.
Garanzia al di fuori del SEE: Clausole contrattuali tipo dell’UE (moduli 2 e 3) nell’addendum sul trattamento dei dati di xAI.

Google

Società: Google LLC (Stati Uniti); per l’uso a pagamento dal SEE, Google Cloud EMEA Limited (Irlanda)
Finalità: Modello linguistico (Gemini) per alcune attività di testo e come alternativa quando gli altri modelli linguistici non sono disponibili.
Dati personali: Testo di messaggi e altri contenuti che elabora.
Dove vengono trattati i dati: Qualsiasi paese in cui Google o i suoi sub-responsabili dispongono di strutture.
Garanzia al di fuori del SEE: Quadro UE-USA per la protezione dei dati (Data Privacy Framework; Google LLC è certificata); clausole contrattuali tipo dell’UE come alternativa.

ElevenLabs

Società: Eleven Labs Inc. (Stati Uniti)
Finalità: Voce: gli agenti vocali IA che rispondono ed effettuano chiamate, con riconoscimento e sintesi vocale.
Dati personali: Audio delle chiamate, trascrizioni, il numero di telefono del chiamante e il testo pronunciato.
Dove vengono trattati i dati: Stati Uniti, la sede di archiviazione standard di ElevenLabs. Vocito non utilizza l’opzione di residenza dei dati nell’UE.
Garanzia al di fuori del SEE: Quadro UE-USA per la protezione dei dati (Data Privacy Framework; certificata) oppure clausole contrattuali tipo dell’UE ai sensi dell’addendum sul trattamento dei dati di ElevenLabs.

Deepgram

Società: Deepgram, Inc. (Stati Uniti)
Finalità: Trascrizione vocale durante le chiamate effettuate dal dialer, per il coaching in tempo reale.
Dati personali: Audio di entrambe le parti della chiamata e trascrizioni.
Dove vengono trattati i dati: Stati Uniti e altri paesi. Vocito utilizza l’endpoint standard di Deepgram, non quello dell’UE.
Garanzia al di fuori del SEE: Non ancora confermato. Deepgram non pubblica un addendum sul trattamento dei dati e non è certificata nel quadro UE-USA per la protezione dei dati (Data Privacy Framework).

Twilio

Società: Twilio Ireland Limited (Irlanda)
Finalità: Telefonia: numeri di telefono, instradamento delle chiamate e SMS, e verifica via SMS alla registrazione (Twilio Verify).
Dati personali: Numeri di telefono, metadati delle chiamate, audio della chiamata mentre è in corso e contenuto degli SMS.
Dove vengono trattati i dati: Stati Uniti, la regione predefinita di Twilio (US1). Vocito non utilizza la regione UE di Twilio.
Garanzia al di fuori del SEE: In questo ordine: quadro UE-USA per la protezione dei dati (Data Privacy Framework; Twilio Inc. è certificata), norme vincolanti d’impresa di Twilio, clausole contrattuali tipo dell’UE.

Supabase

Società: Supabase Pte. Ltd. (Singapore)
Finalità: Database, accesso e archiviazione dei file.
Dati personali: Tutti i dati salvati nel suo spazio di lavoro Vocito, come contatti, prenotazioni, messaggi, trascrizioni delle chiamate e file.
Dove vengono trattati i dati: Irlanda (UE), regione eu-west-1, dove sono archiviati i dati. Supabase può trattarli anche in altri paesi in cui Supabase o i suoi sub-responsabili dispongono di strutture.
Garanzia al di fuori del SEE: Clausole contrattuali tipo dell’UE (moduli 2 e 3) nell’addendum sul trattamento dei dati di Supabase.

Railway

Società: Railway Corporation (Stati Uniti)
Finalità: Hosting del backend di Vocito, i server su cui gira l’applicazione.
Dati personali: Tutti i dati che passano per l’applicazione durante il trattamento.
Dove vengono trattati i dati: Paesi Bassi (UE), regione europe-west4 ad Amsterdam, dove gira il backend di Vocito. Le attività di Railway si svolgono principalmente negli Stati Uniti.
Garanzia al di fuori del SEE: Quadro UE-USA per la protezione dei dati (Data Privacy Framework; certificata) oppure clausole contrattuali tipo dell’UE ai sensi dell’addendum sul trattamento dei dati di Railway.

Vercel

Società: Vercel Inc. (Stati Uniti)
Finalità: Hosting della dashboard, del sito web e dei moduli web.
Dati personali: Indirizzi IP e log delle richieste dei visitatori.
Dove vengono trattati i dati: Stati Uniti, più la rete mondiale di Vercel che serve le pagine vicino al visitatore.
Garanzia al di fuori del SEE: Clausole contrattuali tipo dell’UE (moduli 1, 2 e 3) nell’addendum sul trattamento dei dati di Vercel. Vercel Inc. è inoltre certificata nel quadro UE-USA per la protezione dei dati (Data Privacy Framework).

Netlify

Società: Netlify, Inc. (Stati Uniti)
Finalità: Hosting delle pagine pubbliche di prenotazione (book.vocito.ai). I dati della prenotazione vanno direttamente al backend di Vocito.
Dati personali: Indirizzi IP e log delle richieste dei visitatori delle pagine di prenotazione.
Dove vengono trattati i dati: Al di fuori del SEE, compresi gli Stati Uniti.
Garanzia al di fuori del SEE: Quadro UE-USA per la protezione dei dati (Data Privacy Framework; certificata); clausole contrattuali tipo dell’UE (moduli 2 e 3) come alternativa, ai sensi dell’accordo sul trattamento dei dati di Netlify.

Stripe

Società: Stripe Payments Europe, Limited (Irlanda)
Finalità: Pagamenti: abbonamenti a Vocito, e link di pagamento e prenotazioni a pagamento tramite il suo account Stripe collegato.
Dati personali: Nome, indirizzo e-mail, dati di fatturazione e dati di pagamento di chi paga.
Dove vengono trattati i dati: Stati Uniti (Stripe, LLC) e altri paesi in cui opera Stripe.
Garanzia al di fuori del SEE: Quadro UE-USA per la protezione dei dati (Data Privacy Framework; Stripe, LLC è certificata); clausole contrattuali tipo dell’UE come alternativa.

Resend

Società: Plus Five Five, Inc., con il nome commerciale Resend (Stati Uniti)
Finalità: Invio di e-mail, come conferme di prenotazione, promemoria e notifiche.
Dati personali: Nomi e indirizzi e-mail dei destinatari, e il contenuto dei messaggi.
Dove vengono trattati i dati: Le e-mail vengono inviate dall’Irlanda (UE, regione eu-west-1). Resend conserva dati dell’account, metadati delle e-mail e log negli Stati Uniti.
Garanzia al di fuori del SEE: Clausole contrattuali tipo dell’UE (moduli 1, 2 e 3) nell’addendum sul trattamento dei dati di Resend. Resend è nell’elenco del Data Privacy Framework; la ricertificazione è in fase di revisione.

Sentry

Società: Functional Software, Inc., con il nome commerciale Sentry (Stati Uniti)
Finalità: Monitoraggio degli errori del backend e della dashboard.
Dati personali: Dati tecnici sugli errori, che possono occasionalmente contenere dati personali.
Dove vengono trattati i dati: Germania (UE), la regione dati di Sentry a Francoforte. Alcuni dati di account e di progetto sono sempre conservati negli Stati Uniti.
Garanzia al di fuori del SEE: Quadro UE-USA per la protezione dei dati (Data Privacy Framework; certificata); clausole contrattuali tipo dell’UE (moduli 2 e 3) come alternativa.

3. Servizi che collega lei stesso

Alcune funzioni utilizzano un account che lei possiede presso un altro servizio, come Google, Microsoft, Meta (WhatsApp, Instagram, Facebook) o LinkedIn. Quel servizio tratta i dati in base al suo contratto con esso. Non è un sub-responsabile di Vocito e per questo non compare in questo elenco.

4. Modifiche e il suo diritto di opposizione

Prima di aggiungere o sostituire un sub-responsabile, informiamo i clienti via e-mail con almeno 30 giorni di anticipo.

Può opporsi entro 14 giorni dal ricevimento della comunicazione. Se non riusciamo a risolvere insieme l’opposizione, può porre fine al servizio interessato senza penali.

Invii l’opposizione a: privacy@vocito.ai

Condizioni complete: Accordo sul trattamento dei dati (DPA)

5. Comunicazioni via e-mail

I clienti ricevono queste comunicazioni all’indirizzo e-mail del proprio account. Per riceverle a un altro indirizzo, invii un’e-mail con oggetto «Subprocessor updates» a: privacy@vocito.ai

6. Registro delle modifiche

Data	Modifica
11 novembre 2026	Aggiunti xAI e Railway. Anthropic ora alimenta anche l’assistente nella dashboard. Ogni voce è stata ricontrollata sulla base delle condizioni del fornitore stesso.
6 settembre 2026	Aggiunti Anthropic, Deepgram, Resend, Vercel e Sentry.
11 aprile 2026	Aggiunto Twilio Verify (verifica via SMS alla registrazione).
9 aprile 2026	Pubblicato il primo elenco.

7. Contatti

Società: HSR Agency, con il nome commerciale Vocito.ai
Forma giuridica: Impresa individuale (eenmanszaak), registrata nei Paesi Bassi
Camera di commercio (KvK): 95570446
Sede: L'Aia, Paesi Bassi
Privacy: privacy@vocito.ai