{ "docId": "dpa", "version": "2026-10-28", "locale": "it", "effective": "2026-10-28", "title": "Accordo sul trattamento dei dati", "sections": [ { "id": "scope-and-roles", "number": "1", "heading": "Ambito e ruoli", "paragraphs": [ { "id": "scope-and-roles.intro", "number": "1.1", "text": "Il presente Accordo sul trattamento dei dati (\"DPA\") fa parte del contratto tra PuglieseWeb LTD (\"noi\") e l'azienda che usa i nostri servizi (\"tu\"). È incorporato nella versione dei nostri Termini di servizio accettata insieme a esso; i Termini in vigore sono sempre consultabili qui: Termini di servizio (https://www.puglieseweb.com/it/terms)." }, { "id": "scope-and-roles.intro2", "number": "1.2", "text": "Accetti il presente DPA insieme ai Termini e non occorre firmarlo separatamente. Per un'azienda che usa Evrella, il proprietario della tua organizzazione li accetta entrambi nella console, per le versioni lì indicate; per gli altri nostri servizi li accetti quando crei un account. La presente versione si applica dal momento in cui è accettata; fino ad allora continua ad applicarsi l'eventuale versione precedente accettata per la tua organizzazione. Se trattiamo Dati personali del Cliente per la tua organizzazione prima che per essa sia stata accettata una qualsiasi versione del presente DPA, tale trattamento è disciplinato dalla presente versione finché una versione non viene accettata. Si modifica soltanto come descritto nella sezione 14." }, { "id": "scope-and-roles.p1", "number": "1.3", "text": "Il presente DPA si applica ai dati personali che trattiamo per tuo conto quando ti forniamo i nostri servizi software, compreso Evrella: ad esempio i messaggi che i visitatori del tuo sito inviano al tuo assistente, i recapiti che scelgono di lasciarti e gli appuntamenti che prenotano (\"Dati personali del Cliente\")." }, { "id": "scope-and-roles.p2", "number": "1.4", "text": "Per i Dati personali del Cliente tu sei il titolare del trattamento e noi il responsabile del trattamento. Quando trattiamo dati personali per finalità nostre — i dati del tuo account e di accesso, la fatturazione, la registrazione della tua accettazione dei Termini e del presente DPA, la sicurezza e il funzionamento dei servizi — siamo noi il titolare, il presente DPA non si applica e quel trattamento è descritto nella nostra Informativa sulla privacy (https://www.puglieseweb.com/it/privacy)." }, { "id": "scope-and-roles.p3", "number": "1.5", "text": "Se accetti i Termini per conto di un'azienda, confermi di avere il potere di vincolarla. Se crei o gestisci un'organizzazione per un'altra azienda — ad esempio come agenzia o rivenditore — confermi di avere l'autorizzazione di quell'azienda a impartire per suo conto le istruzioni previste dal presente DPA." } ] }, { "id": "definitions", "number": "2", "heading": "Definizioni", "paragraphs": [ { "id": "definitions.p1", "number": "2.1", "text": "Nel presente DPA:\n(a) \"Normativa sulla protezione dei dati\" indica lo UK GDPR e il Data Protection Act 2018 e, quando si applicano al trattamento, il Regolamento (UE) 2016/679 (il \"GDPR UE\") e le norme che lo attuano o integrano.\n(b) \"Titolare del trattamento\", \"responsabile del trattamento\", \"interessato\", \"dati personali\", \"violazione dei dati personali\" e \"trattamento\" hanno il significato attribuito loro dalla Normativa sulla protezione dei dati.\n(c) \"Servizi\" indica i servizi che ti forniamo in base ai Termini.\n(d) \"Sub-responsabile\" indica un terzo a cui affidiamo il trattamento di Dati personali del Cliente.\n(e) \"Clausole contrattuali tipo\" indica le clausole allegate alla Decisione di esecuzione (UE) 2021/914 della Commissione." } ] }, { "id": "instructions", "number": "3", "heading": "Le tue istruzioni", "paragraphs": [ { "id": "instructions.p1", "number": "3.1", "text": "Trattiamo i Dati personali del Cliente soltanto su tua istruzione documentata, salvo che la legge a cui siamo soggetti disponga diversamente: in tal caso te lo comunichiamo prima del trattamento, a meno che quella legge lo vieti. Le tue istruzioni sono i Termini, il presente DPA e le scelte che fai quando configuri e usi i Servizi: ad esempio su quale sito risponde il tuo assistente, che cosa può leggere, dove vengono inviate le richieste e se accetta prenotazioni." }, { "id": "instructions.p2", "number": "3.2", "text": "Ti informiamo tempestivamente se, a nostro parere, un'istruzione viola la Normativa sulla protezione dei dati." }, { "id": "instructions.p3", "number": "3.3", "text": "Sei responsabile della liceità del trattamento che ci chiedi di svolgere: di avere una base giuridica, di informare le persone a cui i dati si riferiscono — l'informativa privacy del tuo sito dovrebbe menzionare l'assistente e che cosa accade a ciò che vi si scrive — e di non configurare i Servizi per chiedere categorie particolari di dati personali o dati di minori." } ] }, { "id": "processing-details", "number": "4", "heading": "Dettagli del trattamento", "paragraphs": [ { "id": "processing-details.p1", "number": "4.1", "text": "Oggetto e durata: la fornitura dei Servizi, per tutto il tempo in cui te li forniamo e fino alla cancellazione o restituzione dei Dati personali del Cliente ai sensi della sezione 12." }, { "id": "processing-details.p2", "number": "4.2", "text": "Natura e finalità: ricevere, conservare e rispondere ai messaggi; generare risposte con modelli di intelligenza artificiale a partire dai contenuti che approvi; raccogliere le richieste e le prenotazioni delle persone, riassumerle e trasmettertele; proteggere i Servizi dagli abusi — in ogni caso soltanto per fornirti i Servizi. Non usiamo i Dati personali del Cliente per addestrare o perfezionare modelli di intelligenza artificiale e non li vendiamo." }, { "id": "processing-details.h3a", "number": "4.3", "text": "Interessati:\n(a) I visitatori del tuo sito che usano il tuo assistente.\n(b) Le persone che contattano la tua azienda tramite un canale che colleghi ai Servizi, come WhatsApp o l'email.\n(c) Le persone che ti lasciano i propri recapiti o prenotano un appuntamento con te.\n(d) Chiunque i cui dati personali compaiano nei contenuti del sito o nei documenti che ci chiedi di leggere." }, { "id": "processing-details.h3b", "number": "4.4", "text": "Categorie di dati personali:\n(a) Il contenuto di messaggi e conversazioni, compreso ciò che una persona sceglie di scrivere o inviare, ad esempio un'immagine.\n(b) I recapiti e le risposte che una persona fornisce: ad esempio nome, indirizzo email, numero di telefono, il suo messaggio e le risposte alle domande che hai impostato.\n(c) I dettagli degli appuntamenti: data, ora, servizio prenotato ed eventuali note.\n(d) Dati tecnici usati per fornire e proteggere i Servizi: un identificativo pseudonimo del visitatore, l'indirizzo IP, informazioni su browser e dispositivo e l'indirizzo della pagina da cui è stato inviato un messaggio.\n(e) I dati personali contenuti nei contenuti del sito e nei documenti che ci chiedi di leggere.\n(f) Le informazioni su come è stata gestita una richiesta o una prenotazione, ad esempio quando è arrivata e se ha ricevuto risposta, e il riassunto di una richiesta che un modello di intelligenza artificiale scrive per te." }, { "id": "processing-details.p3", "number": "4.5", "text": "Categorie particolari di dati personali: non sono richieste e non devi configurare i Servizi per chiederle. Una persona può comunque fornirle spontaneamente in ciò che scrive; le trattiamo soltanto come parte dei messaggi che le contengono." } ] }, { "id": "confidentiality", "number": "5", "heading": "Riservatezza", "paragraphs": [ { "id": "confidentiality.p1", "number": "5.1", "text": "Chiunque autorizziamo a trattare i Dati personali del Cliente è vincolato a un obbligo di riservatezza. Il nostro personale vi accede soltanto nella misura necessaria a fornire, assistere e proteggere i Servizi, comprese le sessioni di assistenza descritte nella sezione 4 dei Termini." } ] }, { "id": "security", "number": "6", "heading": "Sicurezza", "paragraphs": [ { "id": "security.p1", "number": "6.1", "text": "Adottiamo e manteniamo misure tecniche e organizzative adeguate a proteggere i Dati personali del Cliente, come richiesto dall'articolo 32 dello UK GDPR e del GDPR UE. Le misure in atto — dove sono ospitati i dati, cifratura, conservazione e cancellazione e controllo degli accessi — sono descritte nelle sezioni della nostra pagina Fiducia e sicurezza dedicate a questi temi. Tali sezioni, e l'elenco dei Sub-responsabili della stessa pagina, fanno parte del presente DPA come sezioni da 16 a 20. La pagina è consultabile qui: Fiducia e sicurezza (https://www.puglieseweb.com/it/trust)." }, { "id": "security.p2", "number": "6.2", "text": "Possiamo modificare tali misure con l'evolversi della tecnologia e delle minacce, ma senza ridurre il livello complessivo di protezione che offrono ai Dati personali del Cliente." } ] }, { "id": "sub-processors", "number": "7", "heading": "Sub-responsabili", "paragraphs": [ { "id": "sub-processors.p1", "number": "7.1", "text": "Ci concedi un'autorizzazione generale a ricorrere a Sub-responsabili. L'elenco dei nostri Sub-responsabili attuali, del servizio che ciascuno fornisce e di dove tratta i dati fa parte del presente DPA ed è pubblicato qui: Fiducia e sicurezza (https://www.puglieseweb.com/it/trust#sub-processors)." }, { "id": "sub-processors.p2", "number": "7.2", "text": "Diamo un preavviso di almeno 30 giorni prima che un Sub-responsabile nuovo o sostitutivo inizi a trattare Dati personali del Cliente: aggiorniamo quell'elenco e lo comunichiamo via email al proprietario della tua organizzazione, indicando il Sub-responsabile e il servizio che fornirà. Inviamo la comunicazione anche a chiunque altro tu ci indichi, ad esempio il tuo responsabile della protezione dei dati; per farlo, scrivi a privacy@puglieseweb.com." }, { "id": "sub-processors.p3", "number": "7.3", "text": "Puoi opporti a un nuovo Sub-responsabile per motivi ragionevoli legati alla protezione dei dati rispondendo alla comunicazione o scrivendo a privacy@puglieseweb.com, preferibilmente entro il periodo di preavviso, così che possiamo valutare l'opposizione prima che la modifica entri in vigore. Valuteremo l'opposizione in buona fede. Se non possiamo ragionevolmente evitare di usare quel Sub-responsabile per trattare i Dati personali del Cliente, puoi smettere di usare il Servizio interessato, o porre fine al tuo accordo con noi, comunicandocelo, e ti rimborseremo i corrispettivi già pagati per il periodo successivo." }, { "id": "sub-processors.p4", "number": "7.4", "text": "Imponiamo contrattualmente a ciascun Sub-responsabile obblighi di protezione dei dati che garantiscono ai Dati personali del Cliente la stessa tutela del presente DPA, e restiamo responsabili nei tuoi confronti dell'adempimento di tali obblighi da parte di ciascun Sub-responsabile." } ] }, { "id": "international-transfers", "number": "8", "heading": "Trasferimenti internazionali", "paragraphs": [ { "id": "international-transfers.p1", "number": "8.1", "text": "Ospitiamo i Servizi principalmente nel Regno Unito. Alcuni Sub-responsabili trattano i dati in altri paesi, come indica l'elenco della sezione 7." }, { "id": "international-transfers.p2", "number": "8.2", "text": "Quando i Dati personali del Cliente sono trasferiti fuori dal Regno Unito — o, per i dati soggetti al GDPR UE, fuori dallo Spazio economico europeo — verso un paese non coperto da una decisione di adeguatezza, il trasferimento avviene sulla base di una garanzia riconosciuta dalla Normativa sulla protezione dei dati, come le Clausole contrattuali tipo insieme all'Addendum del Regno Unito sul trasferimento internazionale dei dati." }, { "id": "international-transfers.p3", "number": "8.3", "text": "Se sei stabilito nello Spazio economico europeo, i trasferimenti di Dati personali del Cliente da te a noi nel Regno Unito si basano sulla decisione di adeguatezza della Commissione europea relativa al Regno Unito, finché ne è in vigore una." }, { "id": "international-transfers.p4", "number": "8.4", "text": "Se nessuna decisione di questo tipo è in vigore, le Clausole contrattuali tipo, modulo due (da titolare a responsabile), sono incorporate nel presente DPA per tali trasferimenti, con te come esportatore e noi come importatore dei dati. La clausola 7 non si applica; si applica l'opzione 2 della clausola 9, con il preavviso previsto dalla sezione 7; la formulazione facoltativa della clausola 11 non si applica; l'autorità di controllo competente ai sensi della clausola 13 è quella del tuo stabilimento; le clausole 17 e 18 scelgono la legge e i tribunali dello Stato membro in cui sei stabilito oppure, se tale legge non riconosce i diritti dei terzi beneficiari, quelli dell'Irlanda; gli allegati da I a III sono completati dalle sezioni 1 e 4 del presente DPA, dalle sezioni da 16 a 20 del presente DPA e dall'elenco dei Sub-responsabili della sezione 17. In caso di contrasto con il presente DPA, prevalgono le clausole." } ] }, { "id": "data-subject-requests", "number": "9", "heading": "Richieste degli interessati", "paragraphs": [ { "id": "data-subject-requests.p1", "number": "9.1", "text": "Tenendo conto della natura del trattamento, ti assistiamo con misure tecniche e organizzative adeguate, nella misura del possibile, nel rispondere alle persone che esercitano i propri diritti ai sensi della Normativa sulla protezione dei dati. Se una persona si rivolge direttamente a noi in merito a Dati personali del Cliente, non rispondiamo noi alla richiesta, se non per indicarle di contattare te, e te la trasmettiamo senza ingiustificato ritardo." } ] }, { "id": "personal-data-breaches", "number": "10", "heading": "Violazioni dei dati personali", "paragraphs": [ { "id": "personal-data-breaches.p1", "number": "10.1", "text": "Ti informiamo senza ingiustificato ritardo, e comunque entro 72 ore, dopo essere venuti a conoscenza di una violazione dei dati personali che riguarda Dati personali del Cliente. Inviamo la notifica al proprietario della tua organizzazione. Contiene ciò che sappiamo in quel momento — la natura della violazione, le categorie e il numero approssimativo di persone e di registrazioni coinvolte, le probabili conseguenze e le misure adottate o proposte — e la integriamo con ulteriori informazioni man mano che diventano disponibili." }, { "id": "personal-data-breaches.p2", "number": "10.2", "text": "Adottiamo misure ragionevoli per contenere e indagare la violazione e per attenuarne gli effetti. Notificarti una violazione non costituisce ammissione di colpa o di responsabilità." } ] }, { "id": "assistance-and-audits", "number": "11", "heading": "Assistenza, registri e verifiche", "paragraphs": [ { "id": "assistance-and-audits.p1", "number": "11.1", "text": "Tenendo conto della natura del trattamento e delle informazioni a nostra disposizione, ti forniamo un'assistenza ragionevole nelle valutazioni d'impatto sulla protezione dei dati e nella consultazione preventiva di un'autorità di controllo relative ai Servizi." }, { "id": "assistance-and-audits.p2", "number": "11.2", "text": "Teniamo un registro dei trattamenti svolti per tuo conto e ti mettiamo a disposizione le informazioni necessarie a dimostrare il rispetto del presente DPA, compresa la nostra pagina Fiducia e sicurezza e le risposte a ragionevoli questionari di sicurezza." }, { "id": "assistance-and-audits.p3", "number": "11.3", "text": "Se tali informazioni non bastano a dimostrarlo, o se un'autorità di controllo lo richiede, tu o un revisore indipendente da te incaricato potete verificare il nostro rispetto del presente DPA: una volta ogni 12 mesi, salvo che si sia verificata una violazione dei dati personali, con un preavviso scritto di almeno 30 giorni, in orario lavorativo, senza interrompere i Servizi, con obbligo di riservatezza e a tue spese. Il revisore non può essere un nostro concorrente." } ] }, { "id": "deletion-and-return", "number": "12", "heading": "Cancellazione e restituzione", "paragraphs": [ { "id": "deletion-and-return.p1", "number": "12.1", "text": "Quando chiudi il tuo account, o smettiamo di fornirti i Servizi, attendiamo 30 giorni prima di cancellare i Dati personali del Cliente, così che una chiusura fatta per errore possa essere annullata, e poi li cancelliamo entro altri 30 giorni, salvo che la legge ci imponga di conservarli. Se lo chiedi, ti confermiamo la cancellazione per iscritto. Finché non sono cancellati, puoi chiederci per iscritto una copia in un formato di uso comune e leggibile da dispositivo automatico." }, { "id": "deletion-and-return.p2", "number": "12.2", "text": "Mentre usi i Servizi, i Dati personali del Cliente sono conservati e cancellati come descritto nella sezione sulla conservazione della nostra pagina Fiducia e sicurezza. Un dato cancellato può restare nei backup per un massimo di 35 giorni; quelle copie scadono da sole e i Servizi non possono leggerle. La sezione sulla conservazione è qui: Fiducia e sicurezza (https://www.puglieseweb.com/it/trust#retention)." }, { "id": "deletion-and-return.p3", "number": "12.3", "text": "Per chiedere la cancellazione o una copia, scrivi a privacy@puglieseweb.com." } ] }, { "id": "liability-and-precedence", "number": "13", "heading": "Responsabilità e prevalenza", "paragraphs": [ { "id": "liability-and-precedence.p1", "number": "13.1", "text": "La nostra responsabilità derivante dal presente DPA o a esso connessa è soggetta alle limitazioni ed esclusioni di responsabilità previste dalla sezione 10 dei Termini, compreso il limite separato per le pretese in materia di protezione dei dati di cui alla sezione 10.6 dei Termini, nella misura consentita dalla Normativa sulla protezione dei dati." }, { "id": "liability-and-precedence.p2", "number": "13.2", "text": "In caso di contrasto tra il presente DPA e il resto dei Termini, per il trattamento dei Dati personali del Cliente prevale il presente DPA." } ] }, { "id": "changes-and-governing-law", "number": "14", "heading": "Modifiche e legge applicabile", "paragraphs": [ { "id": "changes-and-governing-law.p1", "number": "14.1", "text": "Possiamo modificare il presente DPA soltanto nel modo descritto nella sezione 13 dei Termini: comunichiamo via email al proprietario della tua organizzazione ogni modifica sostanziale almeno 30 giorni prima che entri in vigore, e una modifica sostanziale si applica nei tuoi confronti soltanto quando il proprietario della tua organizzazione la accetta; continuare a usare i Servizi non equivale ad accettarla. Non apporteremo modifiche che riducano la tutela che il presente DPA offre ai Dati personali del Cliente, salvo che lo richieda la Normativa sulla protezione dei dati o un'autorità di controllo. Due tipi di nuova versione non costituiscono modifiche sostanziali: quella che registra un Sub-responsabile nuovo o sostitutivo, che segue invece la sezione 7 ed entra in vigore al termine del periodo di preavviso lì previsto; e quella che si limita ad aggiornare la descrizione delle nostre misure di sicurezza ai sensi della sezione 6.2." }, { "id": "changes-and-governing-law.p2", "number": "14.2", "text": "Il presente DPA è regolato dalla legge di Inghilterra e Galles, come i Termini, salvo che la Normativa sulla protezione dei dati o le Clausole contrattuali tipo dispongano diversamente. Quale versione linguistica del presente DPA faccia fede è stabilito dalla sezione 15.2 dei Termini." } ] }, { "id": "contact", "number": "15", "heading": "Contatti", "paragraphs": [ { "id": "contact.p1", "number": "15.1", "text": "Per domande sul presente DPA, per opporti a un Sub-responsabile, per ricevere le comunicazioni sui Sub-responsabili anche a un altro indirizzo o per chiedere la cancellazione o la restituzione dei Dati personali del Cliente, scrivi a:" }, { "id": "contact.address", "number": "15.2", "text": "PUGLIESEWEB LTD\nSede legale: 10 Upper Wheatfield, Hook, England, RG27 9YR\nprivacy@puglieseweb.com\nNumero di registrazione 17078772, registrata in Inghilterra e Galles" } ] }, { "id": "trust-data-location", "number": "16", "heading": "Fiducia e sicurezza: Dove risiedono i dati", "paragraphs": [ { "id": "trust-data-location.p1", "number": "16.1", "text": "La nostra applicazione, i suoi database, l'archiviazione a oggetti e i backup sono eseguiti su Amazon Web Services nella regione eu-west-2 (Londra). Alcuni elementi si trovano fuori da quella regione, e compaiono tutti nella tabella qui sotto: la posta in entrata è ricevuta da Amazon SES in eu-west-1 (Irlanda); il modello che scrive una risposta in chat è invocato tramite un profilo di inferenza cross-region dell'UE, quindi l'inferenza può essere servita da una qualsiasi regione AWS compresa in quel profilo; un messaggio WhatsApp attraversa la WhatsApp Business Platform di Meta prima ancora di arrivare a noi; e una chiamata a cui risponde Evrella è trasportata da Twilio in Irlanda e trasformata in testo da AssemblyAI nell'Unione europea, mentre Cartesia trasforma in voce il testo delle risposte di Evrella negli Stati Uniti. Il server che collega una chiamata a questi servizi è eseguito su AWS in eu-west-2. Il modello di embedding che indicizza i contenuti di un cliente non è su un profilo cross-region ed è eseguito in eu-west-2." }, { "id": "trust-data-location.p2", "number": "16.2", "text": "Non ti diremo che i dati non lasciano mai il Regno Unito, perché non sarebbe vero. Possiamo però dirti che non escono da AWS per raggiungere i modelli che scrivono le risposte e indicizzano i contenuti. I modelli coinvolti sono due e non si trovano nello stesso posto. Quello che scrive le risposte è Claude di Anthropic, invocato su Amazon Bedrock tramite un profilo di inferenza cross-region dell'UE — il suo identificativo inizia con eu. — quindi una richiesta può essere servita da una qualsiasi regione AWS coperta da quel profilo. Quello che trasforma il testo in vettori, perché una domanda trovi la pagina giusta, è Titan Text Embeddings V2 di Amazon, che non è su un profilo cross-region ed è eseguito in eu-west-2. Entrambi girano su Bedrock all'interno del nostro account AWS, ed è per questo che Anthropic non è un nostro sub-responsabile del trattamento. Lo è AWS." } ] }, { "id": "trust-sub-processors", "number": "17", "heading": "Fiducia e sicurezza: Sub-responsabili del trattamento", "paragraphs": [ { "id": "trust-sub-processors.p1", "number": "17.1", "text": "Questi sono i terzi che trattano i dati dei clienti per nostro conto. Dove la colonna del luogo del trattamento non indica una regione, è perché non ne abbiamo confermata una per iscritto, oppure perché non vediamo dove il fornitore tratti i dati. La lacuna riguarda ciò che sappiamo, non la tutela: ciascun fornitore tratta i dati in base alle proprie condizioni sul trattamento dei dati e, quando li trasferisce verso un paese privo di adeguatezza, tali condizioni prevedono una garanzia per i trasferimenti riconosciuta dalla normativa sulla protezione dei dati del Regno Unito e dell'UE, come l'adeguatezza prevista dall'EU–US Data Privacy Framework e dalla sua UK Extension per un destinatario certificato, oppure le clausole contrattuali tipo con l'Addendum del Regno Unito. Preferiamo lasciare la lacuna in evidenza piuttosto che stampare una supposizione su una pagina su cui un team di sicurezza farà affidamento." }, { "id": "trust-sub-processors.r1", "number": "17.2", "text": "Amazon Web Services EMEA SARL\nServizio: Hosting cloud, calcolo, database, archiviazione a oggetti e backup; email in entrata e in uscita (Amazon SES); inferenza per la chat ed embedding testuali (Amazon Bedrock). Il modello di chat è Claude di Anthropic e quello di embedding è Titan di Amazon; entrambi vengono eseguiti dentro il nostro account AWS, ed è per questo che Anthropic non è un nostro sub-responsabile\nLuogo del trattamento: eu-west-2 (Londra), Regno Unito, con due eccezioni: la posta ricevuta e la sua archiviazione grezza sono in eu-west-1 (Irlanda), e l'inferenza per la chat passa da un profilo cross-region dell'UE, quindi una richiesta può essere servita da una qualsiasi regione AWS che vi rientra" }, { "id": "trust-sub-processors.r2", "number": "17.3", "text": "Meta Platforms (WhatsApp Business Platform)\nServizio: Trasporto dei messaggi WhatsApp. Ogni messaggio WhatsApp che un visitatore ci invia, e ogni risposta che inviamo, attraversa la piattaforma di Meta. Non è coinvolta nel widget di chat né nelle email\nLuogo del trattamento: Non confermato. I messaggi transitano sull'infrastruttura di Meta e non abbiamo visibilità su dove avvenga tale trattamento; vedi la nota sopra la tabella" }, { "id": "trust-sub-processors.r3", "number": "17.4", "text": "Stripe\nServizio: Trattamento dei pagamenti quando qualcuno acquista dal widget di chat o dal portale. Stripe riceve l'indirizzo email di chi paga e raccoglie i dati della carta sulla propria pagina di checkout; non riceve contenuti delle conversazioni né contenuti acquisiti da un sito web\nLuogo del trattamento: Non confermato — vedi la nota sopra la tabella" }, { "id": "trust-sub-processors.r4", "number": "17.5", "text": "Sentry\nServizio: Tracciamento degli errori applicativi e diagnostica nel portale clienti e nelle applicazioni di prodotto. Non è caricato su questo sito\nLuogo del trattamento: Unione Europea. La regione dei dati di Sentry viene fissata alla creazione dell'organizzazione e non è più modificabile; la nostra è la regione UE" }, { "id": "trust-sub-processors.r5", "number": "17.6", "text": "Twilio\nServizio: Trasporto delle chiamate a cui Evrella risponde sul numero Evrella di un'azienda, e della chiamata successiva quando Evrella passa chi chiama all'azienda, su richiesta di chi chiama. La voce di chi chiama attraversa Twilio fino al nostro server vocale; Twilio non la registra. Twilio conserva un registro di ogni chiamata: il numero chiamante, il numero chiamato, l'orario e la durata. Quando un'azienda chiede un numero Evrella, Twilio conserva anche i dati di registrazione richiesti dalle norme del Regno Unito: nome, numero di registrazione, indirizzo e sito web dell'azienda, e nome, email di lavoro e numero di telefono della persona che l'azienda autorizza\nLuogo del trattamento: Chiamate e registri delle chiamate: Irlanda (Twilio IE1). Dati di registrazione dei numeri: Stati Uniti (Twilio US1)" }, { "id": "trust-sub-processors.r6", "number": "17.7", "text": "AssemblyAI\nServizio: Trascrizione vocale per le chiamate a cui Evrella risponde. Riceve la voce di chi chiama durante la chiamata e restituisce il testo. Non conserva né l'audio né il testo dopo averli elaborati e non li usa per addestrare i propri modelli\nLuogo del trattamento: Unione Europea (endpoint UE di AssemblyAI)" }, { "id": "trust-sub-processors.r7", "number": "17.8", "text": "Cartesia\nServizio: Sintesi vocale per le chiamate a cui Evrella risponde. Trasforma il testo delle risposte di Evrella nella sua voce. Riceve soltanto quel testo, che può contenere il nome di chi chiama o l'orario di una prenotazione, e mai la voce di chi chiama\nLuogo del trattamento: Stati Uniti" }, { "id": "trust-sub-processors.p2", "number": "17.9", "text": "Diamo un preavviso di almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile, in modo che ci sia il tempo di opporsi: lo comunichiamo via email al proprietario di ogni organizzazione cliente e a chiunque altro un cliente ci abbia chiesto di avvisare. Per aggiungere un indirizzo, scrivi a privacy@puglieseweb.com." } ] }, { "id": "trust-encryption", "number": "18", "heading": "Fiducia e sicurezza: Crittografia", "paragraphs": [ { "id": "trust-encryption.p1", "number": "18.1", "text": "I dati sono cifrati a riposo, ovunque, con AES-256, e in transito con TLS sugli endpoint web e API: la CDN davanti al sito reindirizza a HTTPS una richiesta in chiaro e le API rispondono soltanto su TLS. Un endpoint però non è come gli altri, e preferiamo dirlo piuttosto che lasciarti leggere «ogni endpoint pubblico» e dare per scontato che lo comprenda: la posta in entrata. La nostra regola di ricezione SES accetta TLS opportunistico — un server di posta che offre TLS lo ottiene, e uno che non lo offre viene comunque accettato anziché rifiutato — quindi un messaggio può raggiungerci attraversando un tratto che non controlliamo e non possiamo cifrare. È il consueto compromesso di chi riceve posta da tutta la rete. Anche la cifratura a riposo non è tutta sotto la stessa chiave, e preferiamo la precisione all'apparente ordine: le nostre tabelle DynamoDB sono cifrate con chiavi custodite in AWS Key Management Service e gestite da AWS, mentre i nostri bucket S3 — la posta in entrata con i suoi allegati e le immagini caricate dai visitatori — sono cifrati con chiavi gestite da S3. I backup ereditano la cifratura dell'archivio da cui provengono. Oggi non utilizziamo una chiave gestita dal cliente e non sosteniamo il contrario." } ] }, { "id": "trust-retention", "number": "19", "heading": "Fiducia e sicurezza: Conservazione ed eliminazione", "paragraphs": [ { "id": "trust-retention.p1", "number": "19.1", "text": "Per quanto tempo ciascun archivio conserva ciò che contiene. Le finestre sono diverse, e indicarne una sola per tutti sarebbe più semplice e sbagliato:\n(a) I contenuti acquisiti dal sito web di un cliente non hanno una data di scadenza. Vengono sostituiti quando il sito viene scansionato di nuovo — una pagina che non è più sul sito viene archiviata alla successiva scansione completa — e vengono eliminati quando l'account viene eliminato, operazione che cancella insieme i contenuti di quel cliente, la sua configurazione di scansione e lo storico delle scansioni.\n(b) Le trascrizioni delle conversazioni provenienti dal widget di chat, da WhatsApp e dalle chiamate telefoniche scadono 180 giorni dopo essere state scritte, o 365 giorni con i piani Business e Custom. Tre precisazioni, perché i numeri da soli direbbero più del vero. La scadenza è impressa su ciascun record nel momento in cui viene scritto, quindi vale per i record scritti d'ora in avanti: una conversazione memorizzata prima che la finestra fosse impostata — o, su WhatsApp, prima che questo canale ne imprimesse una — conserva ciò che le è stato assegnato allora, e nessun processo automatico torna sui record già scritti. Le conversazioni create dal nostro portale interno anziché da un visitatore non portano alcuna scadenza. E una conversazione che un operatore fissa — il pin della console — è deliberatamente esente, ed è così che si conserva oltre la finestra una conversazione che conta: il pin rimuove la scadenza dalla registrazione della conversazione, e toglierlo la reimposta a 180 giorni da quel momento, o a 365 giorni con i piani Business e Custom. Va però detto con precisione fin dove arriva: il pin azzera la scadenza della registrazione della conversazione e delle risposte scritte mentre è attivo, mentre i messaggi già memorizzati mantengono la data di scadenza ricevuta quando sono stati scritti. La registrazione di una chiamata, che un'azienda può attivare per le proprie chiamate, viene cancellata dopo i 30, 60 o 90 giorni scelti dall'azienda, e non viene mai conservata oltre 90 giorni.\n(c) La corrispondenza email conservata nella nostra casella è mantenuta per 24 mesi dall'ultima attività sul thread, dopodiché una procedura giornaliera la elimina del tutto: il thread, i suoi messaggi e i suoi allegati insieme. Una sola eccezione: un blocco di conservazione registrato sul thread lo mantiene finché non è trascorsa la data indicata nel blocco, o a tempo indeterminato finché è in corso un blocco per ragioni legali. Il messaggio grezzo che Amazon SES archivia al momento della ricezione scade dopo 30 giorni.\n(d) A fronte di una richiesta scritta di cancellazione eliminiamo i dati entro 30 giorni e confermiamo per iscritto una volta completata l'operazione. Un record eliminato può restare presente nei backup point-in-time fino a 35 giorni dopo, che è la finestra di backup che manteniamo; quelle copie scadono da sole e l'applicazione non può leggerle." } ] }, { "id": "trust-access-control", "number": "20", "heading": "Fiducia e sicurezza: Autenticazione e controllo degli accessi", "paragraphs": [ { "id": "trust-access-control.list", "number": "20.1", "text": "(a) L'accesso dei clienti è gestito da un unico user pool di Amazon Cognito, con email e password oppure accesso con Google o Apple.\n(b) L'autorizzazione è delimitata per tenant: il token contiene il tenant e il ruolo per cui è stato emesso e l'API lo verifica a ogni richiesta.\n(c) Nulla viene rilasciato in produzione con una chiave AWS di lunga durata: le pipeline assumono un ruolo di deploy tramite il provider OIDC di GitHub, e la trust policy del ruolo elenca i repository autorizzati ad assumerlo. L'accesso amministrativo umano è limitato a persone nominate: questo però attiene a come gestiamo l'account e non è un controllo che possiamo mostrarti nel codice, quindi va pesato di conseguenza.\n(d) Le azioni di gestione eseguite sul nostro account AWS di produzione sono registrate in AWS CloudTrail dal trail dell'organizzazione, che le consegna in un account separato di archiviazione dei log anziché nell'account sottoposto ad audit." } ] } ] }