Bozza del 29/10/2026, da far vedere all'avvocato. Non è ancora la versione in vigore.
I fornitori che trattano i dati per conto delle ditte
Versione 1.0 · 29/10/2026
| Fornitore | Cosa fa | Dove stanno i dati | Garanzia per il trasferimento | Dal |
|---|---|---|---|---|
| ElevenLabs Inc. (New York, USA) | voce della segretaria, comprensione, trascrizione, riassunto | USA, UE o Singapore | Data Privacy Framework (attivo, scade 9/2/2027) + clausole tipo UE moduli 2 e 3 (DPA ElevenLabs 8/4/2026 §11) | 29/10/2026 |
| ↳ OpenAI (USA), dentro ElevenLabs | modello di linguaggio (gpt-5.4-mini) | USA/UE | garanzie del contratto ElevenLabs–OpenAI (OpenAI non è iscritto al DPF, 29/10/2026) | 29/10/2026 |
| ↳ altri fornitori di ElevenLabs (Google Cloud, AWS e altri) | infrastruttura | USA, UE o Singapore | lista di ElevenLabs: compliance.elevenlabs.io/subprocessors | 29/10/2026 |
| Telnyx LLC (USA) | numero, inoltro della chiamata, SMS | USA | DPF (attivo, scade 22/1/2027) + clausole tipo moduli 1–3 (DPA Telnyx v3.0). Per i dati della linea (numero, ora, durata) Telnyx è titolare autonomo | 29/10/2026 |
| WhatsApp / Meta | messaggi WhatsApp a ditta e chiamanti | data center Meta, al massimo 30 giorni | DPF (WhatsApp LLC attivo, scade 23/1/2027) | 29/10/2026 |
| Cloudflare Inc. (USA) | server del servizio, archivio, pannello | archivio delle richieste in UE; altre parti USA e mondo | DPF (attivo, scade 15/9/2027) + clausole tipo moduli 2 e 3 (DPA Cloudflare v6.4) | 29/10/2026 |
Fornitori solo per i dati di Prontica (non dei chiamanti): Stripe (pagamenti, Irlanda/USA, DPF + clausole tipo), Fiscozen (fatture, Italia). Sono nella privacy del sito.
Cambi: nessuno ancora. Ogni cambio: avviso ai clienti almeno 30 giorni prima, riga nuova qui.