Sub-Responsabili del Trattamento (Subprocessors)
StudioAgent S.r.l.
Ultimo aggiornamento: 17 Ottobre 2026
Per offrire un servizio affidabile, scalabile e sicuro al tuo studio di amministrazione condominiale, StudioAgent S.r.l. si avvale di alcuni servizi infrastrutturali e software forniti da terze parti.
In ottemperanza all'Articolo 28(2) del GDPR, di seguito elenchiamo i nostri Sub-Responsabili del Trattamento approvati. Affidando a noi la gestione delle comunicazioni del tuo condominio (tramite l'accettazione del DPA — Data Processing Agreement), autorizzi il coinvolgimento di questi fornitori nel percorso dei dati.
Abbiamo selezionato fornitori che offrono elevati standard di sicurezza e garanzie adeguate per il trasferimento dei dati UE/USA (Data Privacy Framework o Clausole Contrattuali Standard — SCC).
Elenco dei fornitori autorizzati
| Fornitore | Servizio | Scopo del trattamento | Localizzazione dei dati | Garanzie di trasferimento (extra-UE) |
|---|---|---|---|---|
| Google Cloud EMEA (Google Ireland Ltd.) | Vertex AI, Pub/Sub | Elaborazione con intelligenza artificiale (modelli Gemini) di email, messaggi WhatsApp, trascrizioni e richieste della Chat AI; notifiche dell'arrivo di nuova posta dalle caselle Gmail collegate. | Unione Europea (EU) | SCC e DPF ove applicabile |
| Twilio Inc. | VoIP, SIP Trunk, infrastruttura tecnica WhatsApp Business | Instradamento delle chiamate dei condòmini verso l'assistente vocale e ricezione/invio dei messaggi WhatsApp Business. | Unione Europea (EU) / USA | Data Privacy Framework (DPF) e SCC |
| Telnyx LLC (Telnyx Ireland Ltd.) | VoIP, SIP Trunk, SMS e instradamento telefonico | Instradamento delle chiamate dei condòmini verso l'assistente vocale ed eventuali invii SMS per determinati numeri dello studio. | Unione Europea (EU) | Non applicabile (dati residenti in UE) |
| Meta Platforms Ireland Ltd. | API WhatsApp Business | Recapito dei messaggi sul canale WhatsApp Business, compresa la gestione dei metadati di consegna. | Unione Europea (EU) / USA | SCC e Data Privacy Framework (DPF) |
| Eleven Labs Inc. | Assistente vocale: trascrizione (STT), voce sintetica (TTS), gestione della conversazione | Trascrizione in tempo reale delle chiamate e voce dell'assistente telefonico; conservazione di audio e trascrizione per 90 giorni. Riceve le informazioni su pratiche e appuntamenti che l'assistente usa durante la chiamata. Per la comprensione della conversazione si avvale di OpenAI e, come riserva, di Google. | USA / Globale | Clausole Contrattuali Standard (SCC) |
| OpenAI, L.L.C. | Modello linguistico dell'assistente vocale | Comprensione della conversazione telefonica. Opera in qualità di sub-responsabile di ElevenLabs. | USA | Clausole Contrattuali Standard (SCC) |
| Supabase Inc. | Database (PostgreSQL) e database vettoriale | Archiviazione cifrata dei dati della Piattaforma (anagrafiche, messaggi, copie delle email, pratiche, calendario) e database vettoriale per le risposte basate sui documenti dello studio. | Unione Europea (Svezia) | Clausole Contrattuali Standard (SCC) |
| Railway Corp. | Hosting dell'applicazione | Esecuzione del software della Piattaforma: dashboard, API, assistenti, sincronizzazione di posta e calendario, ricezione dei webhook. | USA / Unione Europea (EU) | Clausole Contrattuali Standard (SCC) |
| Anthropic, PBC | Strumenti di sviluppo e assistenza tecnica | Assistenza allo sviluppo, manutenzione ed evoluzione della Piattaforma. In occasione degli interventi tecnici può comportare accesso ai sistemi; non accede al contenuto delle email e degli eventi provenienti da Google. Non interviene nell'erogazione ordinaria del Servizio né nell'elaborazione delle comunicazioni. | USA | Data Privacy Framework (DPF) e SCC |
| Resend, Inc. | Invio di email | Invio delle email transazionali e delle notifiche (report, avvisi di passaggio a un operatore) e delle email della Piattaforma quando la casella del Cliente non è disponibile. | USA | Clausole Contrattuali Standard (SCC) |
| Brevo (Sendinblue SAS) | Invio di email massive e gestione dei contatti | Invio delle comunicazioni di servizio e delle circolari ai condòmini, su istruzione e per conto dell'amministratore, con autenticazione del dominio mittente (SPF/DKIM/DMARC); gestione dei contatti dei Clienti per le comunicazioni sul servizio. | Unione Europea (Francia) | Non applicabile (dati residenti in UE) |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Pagamenti e fatturazione | Elaborazione delle transazioni, fatturazione e gestione dell'abbonamento dei Clienti. | Unione Europea (EU) / USA | Data Privacy Framework (DPF) e SCC |
| Iubenda S.r.l. | Privacy e cookie | Privacy policy e cookie policy del sito web e gestione del consenso ai cookie dei visitatori. | Italia / Unione Europea (EU) | Non applicabile (dati residenti in UE) |
Servizi collegati dal Cliente
Gmail, Google Calendar, Microsoft Outlook, le caselle IMAP e i gestionali condominiali collegati dal Cliente non sono sub-responsabili di StudioAgent: sono servizi del Cliente, ai quali la Piattaforma accede con il permesso che il Cliente concede e può ritirare in qualsiasi momento. Per i dati degli utenti Google vedi la Privacy della Piattaforma, Sezione 4.
Aggiornamenti all'elenco
Questa pagina riflette l'elenco attuale dei sub-responsabili in produzione.
StudioAgent S.r.l. si impegna a comunicare ai Titolari (gli amministratori clienti) eventuali aggiunte o sostituzioni di Sub-Responsabili con un preavviso di almeno 30 giorni tramite la dashboard o via email, per permettere eventuali obiezioni per giusto motivo nei tempi previsti dal GDPR.
Per maggiori informazioni consultare il Data Processing Agreement (DPA), la Privacy della Piattaforma e i Termini e Condizioni, in particolare l'Articolo 8.9.
StudioAgent S.r.l.
P.IVA/C.F.: 14642270962
Sede legale: Via Martin Lutero 5, Milano
🌐 www.studioagent.it