← TraScrivo

Fornitori e sotto-responsabili

Ultimo aggiornamento: 11 ottobre 2026

Per far funzionare TraScrivo ci appoggiamo ad alcuni fornitori che trattano dati solo per nostro conto e su nostre istruzioni (sotto-responsabili, art. 28 GDPR). Qui trovi chi sono, cosa fanno e dove stanno i dati. I fornitori di riconoscimento vocale e di elaborazione del testo con l'AI sono indicati per categoria: l'elenco completo è nel DPA (Allegato 2) ed è disponibile su richiesta.

Chi tratta i dati per nostro conto

FornitoreCosa faQuali datiDove e con quali garanzie
Supabase, Inc. (USA)Database, accesso con codice via email, funzioni serverEmail dell'account (cifrata), piano e minuti usati, registri tecnici (IP cancellato dopo 30 giorni), messaggi del modulo contatti; audio caricato per l'elaborazione sul server (al massimo 24 ore) e testi delle trascrizioni sul server (30 giorni), cifratiDatabase e file a Zurigo (Svizzera, Paese con decisione di adeguatezza UE); le funzioni server girano sulla rete di Supabase, nella regione più vicina alla richiesta; contratto con clausole art. 28 e clausole contrattuali standard
Vercel, Inc. (USA)Hosting del sito, rete di distribuzione (CDN), funzioni APIIndirizzo IP e dati tecnici delle richiesteRete globale; funzioni API in Francoforte (UE); clausole contrattuali standard / EU-US Data Privacy Framework
Fornitori di riconoscimento vocale (più fornitori, scelti automaticamente)Trasformano l'audio in testoAudio, a pezzi, e testo risultanteStati Uniti (Cloudflare Workers AI: rete globale di Cloudflare); i dati servono solo a restituirci il testo; scegliamo fornitori e impostazioni che non usano i contenuti per addestrare i propri modelli e, dove il fornitore lo consente, disattiviamo esplicitamente questo uso; se un fornitore ne tiene una copia tecnica ne chiediamo la cancellazione subito dopo; clausole contrattuali standard / Data Privacy Framework
Elaborazione del testo con l'AI (riassunti, traduzioni, assistenza) — fornitori di modelli linguisticiPreparano riassunti e traduzioni, solo quando li chiedi; traducono i messaggi di assistenza, quando serve per risponderti nella tua linguaTesto della trascrizione (mai l'audio) e risultato; testo dei messaggi di assistenza da tradurreStati Uniti; il testo serve solo a produrre il risultato e TraScrivo non conserva né il testo né il risultato dei riassunti e delle traduzioni; scegliamo fornitori e impostazioni che non usano i contenuti per addestrare i propri modelli e, dove il fornitore lo consente, disattiviamo esplicitamente questo uso; clausole contrattuali standard / Data Privacy Framework
Resend, Inc. (USA)Invio delle email di servizio (codici di accesso, avvisi, ricevute di attivazione, email «trascrizione pronta»)Indirizzo email e contenuto dell'email di servizioStati Uniti; clausole contrattuali standard
Google Ireland Ltd (Google Analytics)Statistiche sulle visite, solo se accetti i cookieDati di navigazione pseudonimi (cookie _ga)UE / Stati Uniti; EU-US Data Privacy Framework; non viene caricato se rifiuti
OVHcloud (Francia)Casella di posta ciao@trascrivo.comLe email che ci scrivi e le nostre risposteFrancia (UE)
WhatsApp Ireland Limited (Meta)Piattaforma WhatsApp Business (Cloud API): riceve e invia i messaggi del nostro bot WhatsApp, solo se scegli di usarloIl tuo numero WhatsApp, i messaggi e gli audio scambiati con il botData center di Meta, anche negli Stati Uniti; messaggi conservati al massimo 30 giorni; condizioni di trattamento dei dati di WhatsApp Business e relativo addendum sul trasferimento dei dati
Cloudflare, Inc. (USA)Risolutore DNS pubblico: quando crei un account verifica che il dominio della tua email possa ricevere posta (Cloudflare è anche uno dei fornitori di riconoscimento vocale, con il servizio Workers AI)Solo il nome di dominio dell'email (la parte dopo la @)Rete globale di Cloudflare; clausole contrattuali standard / Data Privacy Framework

Altri destinatari (titolari autonomi)

Modifiche all'elenco

Aggiorniamo questa pagina quando cambiamo o aggiungiamo un fornitore. Chi ha firmato il DPA riceve un avviso via email almeno 30 giorni prima dell'aggiunta o sostituzione di un sotto-responsabile e può opporsi per motivi giustificati, come previsto dall'accordo.

Domande

Per qualsiasi domanda su fornitori e trattamento dei dati scrivi a ciao@trascrivo.com. Vedi anche l'informativa privacy.

Privacy · Termini · Cookie · Contatti · Il mio account · Fornitori · DPA

Giraffa Consulting di Nicola Ugrcic · Via San Procolo 5, 37123 Verona (VR), Italia · P.IVA IT04585570239