Sub-responsabili

Ogni fornitore che entra in contatto con i tuoi dati

Usiamo 34 sub-responsabili del trattamento per infrastruttura, IA, pagamenti, email e messaggistica. Questa pagina è l'elenco ufficiale: cosa fa ciascuno, cosa vede e dove opera.

Come funzionano i sub-responsabili del trattamento in Spun

  • I sub-responsabili sempre attivi gestiscono l'infrastruttura di base (hosting, pagamenti, gateway WhatsApp, email).
  • I sub-responsabili opzionali vengono coinvolti solo quando attivi la funzione corrispondente (per esempio, specifici fornitori di IA). L'oscuramento dei dati personali (preset “Massimo”) e l'interruttore di emergenza generale dell'IA ti permettono di escludere del tutto i fornitori di IA.
  • Avvisiamo i clienti in anticipo delle modifiche sostanziali a questo elenco, come previsto dal nostro Accordo sul trattamento dei dati (DPA).
  • Per ricevere le notifiche di aggiornamento, scrivi a [email protected] con oggetto “Subprocessor updates”.

Infrastruttura e hosting

Gestiscono i server, conservano i dati e instradano il traffico su cui funziona Spun.

Hetzner Online GmbH

Informativa sulla privacy
Finalità
Server applicativi principali e database PostgreSQL
Dati a cui accede
Tutti i dati Spun archiviati delle organizzazioni assegnate alla cella UE
Regione
Nuremberg, Germany (EU)

Cloudflare, Inc.

Informativa sulla privacy
Finalità
CDN, bilanciatore di carico, WAF, protezione DDoS, archiviazione di oggetti R2, server TURN, hosting Pages
Dati a cui accede
Traffico HTTPS cifrato; file multimediali (dati binari) in R2; pacchetti di relay cifrati su TURN
Regione
Global edge (PoPs near user)

netcup GmbH

Informativa sulla privacy
Finalità
Server della cella regionale (regione USA) e nodi self-hosted per i media in tempo reale
Dati a cui accede
Dati Spun archiviati delle organizzazioni assegnate alla regione USA; audio e video in tempo reale inoltrati dai nodi multimediali self-hosted
Regione
Nuremberg, Germany (EU) and Manassas, Virginia (US)

Gateway WhatsApp

Fornisce la connessione API tra Spun e WhatsApp.

Whapi.cloud

Informativa sulla privacy
Finalità
Gateway per la WhatsApp Business API, comprese le sue connessioni regionali: nei paesi in cui il gateway ne ha una, una nuova connessione WhatsApp senza Self Proxy raggiunge WhatsApp tramite una connessione del gateway stesso nel paese che confermi (la «connessione Spun» nella schermata di connessione)
Dati a cui accede
Tutti i contenuti dei messaggi WhatsApp in entrata e in uscita, numeri di telefono dei contatti, media
Regione
EU / Cyprus; regional connection exit in the country you confirm, where available

Fornitori di IA

Elaborano i messaggi per le funzioni di IA quando sono attive. Puoi disattivarle dalle impostazioni IA o con le preimpostazioni di oscuramento dei dati personali: vedi la Panoramica sulla privacy.

OpenAI, LLC

Informativa sulla privacy
Finalità
Composizione con IA, miglioramento del testo, riepiloghi, risposte intelligenti, classificazione, embedding per la ricerca, assistente Weave, trascrizione Whisper, sintesi vocale
Dati a cui accede
Contenuto del messaggio (o una versione con i dati personali oscurati) per ogni richiesta. Non usato per addestrare i modelli di OpenAI.
Regione
United States

Anthropic, PBC

Opzionale
Informativa sulla privacy
Finalità
Fornitore alternativo di modelli linguistici di grandi dimensioni per le funzioni di testo con IA, selezionato tramite configurazione al posto di OpenAI
Dati a cui accede
Il contenuto del messaggio inviato con quella richiesta (o una versione con i dati personali oscurati). Non usato per l'addestramento dei modelli.
Regione
United States

Sofer.ai

Opzionale
Informativa sulla privacy
Finalità
Riconoscimento vocale per l'ebraico (il fornitore di trascrizione predefinito per l'audio in ebraico)
Dati a cui accede
Contenuto del file audio per ogni richiesta
Regione
United States

AssemblyAI

Opzionale
Informativa sulla privacy
Finalità
Trascrizione di audio lunghi con separazione dei parlanti (il fornitore usato quando in una registrazione occorre distinguere chi parla)
Dati a cui accede
Contenuto del file audio per ogni richiesta
Regione
United States

Deepgram

Opzionale
Informativa sulla privacy
Finalità
Riconoscimento vocale (Nova-3)
Dati a cui accede
Contenuto del file audio per ogni richiesta
Regione
United States

Groq, Inc.

Opzionale
Informativa sulla privacy
Finalità
Riconoscimento vocale (Whisper large-v3-turbo) quando per una trascrizione viene scelto il fornitore Groq
Dati a cui accede
Contenuto del file audio per ogni richiesta
Regione
United States

Speechmatics

Opzionale
Informativa sulla privacy
Finalità
Riconoscimento vocale (lingue specialistiche)
Dati a cui accede
Contenuto del file audio per ogni richiesta
Regione
United Kingdom / EU

Google Cloud (Speech-to-Text and Text-to-Speech)

Opzionale
Informativa sulla privacy
Finalità
Riconoscimento vocale di riserva e sintesi vocale per le voci standard
Dati a cui accede
File audio o testo per ogni richiesta
Regione
United States / global

Microsoft Azure (Cognitive Services Speech)

Opzionale
Informativa sulla privacy
Finalità
Riconoscimento vocale (STT) e sintesi vocale (TTS) di riserva per lingue specialistiche e dialetti
Dati a cui accede
File audio o testo per ogni richiesta
Regione
EU / US (configurable)

Sarvam AI

Opzionale
Informativa sulla privacy
Finalità
Riconoscimento vocale (STT), sintesi vocale (TTS) e traduzione per le lingue indiane
Dati a cui accede
Contenuto audio o testuale per ogni richiesta
Regione
India

ElevenLabs

Opzionale
Informativa sulla privacy
Finalità
Sintesi vocale di alta qualità
Dati a cui accede
Contenuto testuale per ogni richiesta
Regione
United States / EU

Speechify

Opzionale
Informativa sulla privacy
Finalità
Voci per la sintesi vocale
Dati a cui accede
Contenuto testuale per ogni richiesta
Regione
United States

Voce e video

Gestiscono i media dal vivo delle chiamate.

LiveKit Cloud

Informativa sulla privacy
Finalità
SFU per le chiamate di gruppo e le stanze di traduzione con 3 o più partecipanti, e registrazione lato server di una riunione quando un host attiva la registrazione
Dati a cui accede
Media audio e video dal vivo (decifrati dalla SFU per inoltrarli, vedi la pagina Crittografia). Quando un host registra, gli stessi media vengono composti in un file di registrazione.
Regione
United States / global

Cloudflare TURN

Informativa sulla privacy
Finalità
Relay per l'attraversamento NAT nelle chiamate WebRTC 1:1 quando la connessione P2P diretta non riesce
Dati a cui accede
Solo pacchetti DTLS-SRTP cifrati; TURN non può decifrare i media
Regione
Global edge

Telefono e SMS

Usati per la verifica del telefono, l'invio degli SMS di invito e le chiamate telefoniche su un numero che un'organizzazione ha collegato.

TextGrid

Informativa sulla privacy
Finalità
Consegna di SMS per i messaggi di invito e di verifica inviati da numeri gestiti da Spun
Dati a cui accede
Numero di telefono del destinatario e testo del messaggio al momento dell'invio
Regione
United States

VitalPBX

Finalità
Centralino SIP (PBX) self-hosted per la consegna di OTP vocali
Dati a cui accede
Numero di telefono, codice OTP al momento della chiamata
Regione
Self-hosted (Spun-owned, US data center)

BulkVS

Informativa sulla privacy
Finalità
Trunk SIP per la consegna in uscita di OTP vocali
Dati a cui accede
Numero di telefono, codice OTP al momento della chiamata
Regione
United States

Twilio (Programmable Voice)

Opzionale
Informativa sulla privacy
Finalità
Gestisce le chiamate telefoniche in entrata e in uscita sul numero Twilio che un'organizzazione collega, e registra una chiamata quando la registrazione delle chiamate è attiva
Dati a cui accede
Numeri di telefono chiamante e chiamato, orario, durata e stato della chiamata, l'audio dal vivo della chiamata e la registrazione che Twilio conserva finché Spun non la scarica in R2. Un incarico separato dalla voce email SendGrid.
Regione
United States / global

Autenticazione e notifiche push

Fornitori di accesso e notifiche push per dispositivi mobili.

Google (Gmail send, your own account)

Opzionale
Informativa sulla privacy
Finalità
Invio di email dal tuo indirizzo Gmail, a un destinatario alla volta, quando colleghi il tuo account Google
Dati a cui accede
Il messaggio che invii e il relativo destinatario. Qui Google è il tuo fornitore di posta: Spun invia tramite il tuo account con il tuo consenso, e l'autorizzazione (scope) di invio non può leggere la tua casella di posta.
Regione
United States / global

Google (Sign-In with Google)

Informativa sulla privacy
Finalità
Fornitore di identità OAuth per l'accesso
Dati a cui accede
Nome ed email al momento dell'accesso. Non accediamo a Drive, Gmail, Calendar o Contacts.
Regione
United States

Firebase Cloud Messaging (Google)

Informativa sulla privacy
Finalità
Notifiche push per messaggi e chiamate in arrivo
Dati a cui accede
Token push del dispositivo, titolo e testo della notifica (nessun testo del messaggio, a meno che l'utente non abbia attivato le anteprime)
Regione
United States

Pagamenti e fatturazione

Elaborano i pagamenti degli abbonamenti. I dati delle carte non raggiungono mai i server di Spun.

Stripe, Inc.

Informativa sulla privacy
Finalità
Elaborazione dei pagamenti, abbonamenti, fatturazione, Stripe Connect per i pagamenti agli affiliati
Dati a cui accede
Nome del cliente, email di fatturazione, indirizzo di fatturazione, dati della carta (raccolti direttamente da Stripe Elements)
Regione
United States (with EU data residency for EU customers)

Email e assistenza

Inviano email transazionali e offrono assistenza via chat dal vivo nell'app.

SendGrid (Twilio)

Informativa sulla privacy
Finalità
Email transazionali: inviti, reimpostazioni della password, codici di conferma, notifiche. Riceve anche le risposte alle email che invii da Spun, su un dominio di sola ricezione che non può inviare.
Dati a cui accede
Email del destinatario, testo del messaggio della singola email. Per le risposte in arrivo: l'indirizzo del mittente, il testo del messaggio ed eventuali allegati, oltre ai risultati di autenticazione riportati dal dominio ricevente.
Regione
United States

Chatwoot

Opzionale
Informativa sulla privacy
Finalità
Widget di chat dal vivo incorporato nel sito di marketing e nella guida dell'app
Dati a cui accede
Messaggi di chat con il nostro team di assistenza, metadati del browser
Regione
EU / US (configurable)

Instradamento WhatsApp (proxy)

Trasportano la sessione WhatsApp dal gateway WhatsApp a WhatsApp attraverso uno di tre percorsi: la connessione regionale del gateway stesso nel paese che confermi (elencata sopra alla voce Gateway WhatsApp), una connessione residenziale temporanea in quel paese quando il gateway non vi ha una connessione regionale, oppure il computer o il router su cui gira il tuo Self Proxy. I download e i caricamenti dei media non usano questi percorsi: passano direttamente tra il gateway WhatsApp e WhatsApp.

Spun relay servers (Self Proxy)

Opzionale
Finalità
Server relay gestiti da noi, che trasportano le connessioni WhatsApp tramite Self Proxy tra il gateway WhatsApp e il computer o il router su cui gira il tuo Self Proxy; viene usato il relay più vicino a quel dispositivo
Dati a cui accede
Solo traffico del gateway WhatsApp cifrato con TLS; inoltrato in tempo reale, mai conservato
Regione
Nuremberg, Germany (EU) and Manassas, Virginia (US)

Infatica

Finalità
Rete di proxy residenziali per la connessione WhatsApp temporanea: nei paesi in cui il gateway WhatsApp non ha una connessione regionale, le nuove connessioni senza Self Proxy raggiungono WhatsApp tramite un indirizzo internet residenziale nel paese che confermi durante la connessione. Non usata per le organizzazioni che usano Self Proxy o una connessione regionale del gateway
Dati a cui accede
Traffico cifrato della sessione WhatsApp e i metadati di connessione necessari per trasportarlo (indirizzi, orari, volume); nessun contenuto leggibile dei messaggi e nessun trasferimento di media
Regione
Exit in the country you confirm when connecting (global residential network)

Monitoraggio e affidabilità

Tracciano gli errori, monitorano la disponibilità e aggregano i log operativi. I log operativi includono i numeri di telefono dei contatti, che conserviamo deliberatamente affinché l'assistenza e il team tecnico possano ricostruire una conversazione specifica. Credenziali e indirizzi email vengono oscurati prima della trasmissione, e il contenuto dei messaggi non viene registrato abitualmente.

Axiom, Inc.

Informativa sulla privacy
Finalità
Aggregazione centralizzata dei log di server e container di tutta la nostra infrastruttura
Dati a cui accede
Righe dei log operativi: timestamp, nomi di host e servizi, percorsi delle richieste, messaggi di errore e stack trace, e numeri di telefono dei contatti quando compaiono in un evento operativo. Credenziali e indirizzi email vengono oscurati prima che i log lascino i nostri server, e il contenuto dei messaggi non viene registrato abitualmente. Conservati per 30 giorni.
Regione
EU (Frankfurt, eu-central-1)

Analisi

Analisi di utilizzo e registrazione delle sessioni, sul sito di marketing e all'interno dell'app Spun. Sul sito di marketing la raccolta è subordinata al consenso; nell'app avviene in ogni sessione, con la registrazione delle sessioni limitata al desktop.

Google Analytics

Opzionale
Informativa sulla privacy
Finalità
Analisi dei visitatori del sito di marketing (spun.com e varianti nazionali)
Dati a cui accede
Visualizzazioni di pagina ed eventi di clic anonimizzati, solo sulle pagine di marketing
Regione
United States

PostHog

Informativa sulla privacy
Finalità
Analisi di prodotto e registrazione delle sessioni, sul sito di marketing e nell'app Spun
Dati a cui accede
Visualizzazioni di pagina, clic ed eventi di navigazione, metadati di browser e dispositivo; per un utente dell'app che ha effettuato l'accesso anche nome, email, ruolo, nome e ID dell'organizzazione. La registrazione delle sessioni registra l'interfaccia così come viene visualizzata, quindi il contenuto dei messaggi presente sullo schermo può comparire in una registrazione. Nell'app la registrazione è disattivata sui dispositivi mobili. Sul sito di marketing non viene raccolto nulla dopo che un visitatore rifiuta i cookie, e la raccolta prima di una scelta avviene senza cookie.
Regione
EU (PostHog EU Cloud, eu.posthog.com)

Arricchimento dei contatti

Cercano un profilo professionale pubblico per un singolo contatto salvato, solo quando un utente lo chiede esplicitamente per quel contatto. Non viene mai inviato alcun contenuto dei messaggi, e nessun elenco dei tuoi contatti viene caricato.

People Data Labs

Opzionale
Informativa sulla privacy
Finalità
Ricerca del profilo professionale di un singolo contatto, su richiesta esplicita dell'utente (Intelligenza dei contatti)
Dati a cui accede
Il nome e il numero di telefono di un contatto per ogni richiesta, più il paese di quel numero di telefono. Mai il contenuto dei messaggi, mai il tuo elenco di contatti.
Regione
United States

Ti serve un DPA firmato?

Il nostro Accordo sul trattamento dei dati (DPA) è allineato al GDPR, include le Clausole contrattuali standard (SCC) dell'UE per i trasferimenti internazionali e copre tutti i sub-responsabili del trattamento elencati sopra. Scrivi a [email protected] per richiederne una copia.

Vedi la panoramica sulla sicurezzaTorna alla panoramica sulla privacy