Sub-responsabili
Ultimo aggiornamento: 1 novembre 2026
Questo elenco riporta tutti i fornitori di servizi che trattano dati personali per nostro conto (art. 28 GDPR), con finalità, ubicazione e base giuridica di eventuali trasferimenti verso paesi terzi. Comunichiamo in anticipo ai nostri clienti ogni modifica a questo elenco, come previsto dall’accordo sul trattamento dei dati.
Amazon Web Services EMEA SARL
- Finalità
- Hosting cloud: capacità di calcolo (ECS Fargate, EC2), database (Aurora PostgreSQL), cache, archiviazione, crittografia (AWS KMS), logging e monitoraggio
- Ubicazione
- Regione eu-central-1 (Francoforte sul Meno, Germania)
- Base per il trasferimento verso paesi terzi
- Trattamento nell’UE; Data Processing Addendum di AWS (DPA), clausole contrattuali tipo dell’UE come soluzione di riserva (società madre statunitense)
Google Cloud EMEA Limited
- Finalità
- Inferenza AI tramite Vertex AI: modello linguistico (Gemini) per le risposte a chiamate e messaggi, ed embedding per la base di conoscenza
- Ubicazione
- Vertex AI: multiregione UE (modello linguistico) e regione europe-west1, Belgio (embedding)
- Base per il trasferimento verso paesi terzi
- Trattamento nell’UE; DPA di Google Cloud, clausole contrattuali tipo dell’UE come soluzione di riserva (società madre statunitense)
Soniox, Inc.
- Finalità
- Riconoscimento vocale (speech-to-text) per l’assistente telefonico AI
- Ubicazione
- Endpoint UE (trattamento nell’UE)
- Base per il trasferimento verso paesi terzi
- Società statunitense: DPA con clausole contrattuali tipo dell’UE
ElevenLabs, Inc.
- Finalità
- Sintesi vocale (text-to-speech) — viene trattato soltanto il testo della risposta pronunciata
- Ubicazione
- Endpoint API globale — è possibile un trattamento anche al di fuori dell’UE (USA); è previsto il passaggio all’endpoint con residenza dei dati nell’UE
- Base per il trasferimento verso paesi terzi
- Trasferimento verso un paese terzo: DPA con clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c) GDPR)
Telnyx Ireland Limited
- Finalità
- Telefonia: numeri di telefono, instradamento delle chiamate (SIP)
- Ubicazione
- UE (Francoforte); endpoint API nell’UE
- Base per il trasferimento verso paesi terzi
- —
Stripe Payments Europe, Ltd.
- Finalità
- Elaborazione dei pagamenti e fatturazione
- Ubicazione
- Dublino, Irlanda (possibili trasferimenti verso gli USA)
- Base per il trasferimento verso paesi terzi
- EU-US Data Privacy Framework e clausole contrattuali tipo dell’UE
Scaleway SAS
- Finalità
- E-mail transazionali (ad es. conferma dell’account, fatture)
- Ubicazione
- Parigi, Francia (regione fr-par)
- Base per il trasferimento verso paesi terzi
- —
Gestiamo in proprio l’autenticazione (Zitadel) e l’infrastruttura vocale (LiveKit) nel nostro ambiente AWS, nella regione eu-central-1 (Francoforte): non si tratta di sub-responsabili del trattamento autonomi.
I fornitori di calendario che un cliente collega autonomamente a Loomira (Google Calendar, Microsoft 365 / Outlook, Cal.com, Calendly) sono servizi che il cliente istruisce e utilizza in base al proprio contratto con il fornitore. Loomira trasmette loro i dati di prenotazione su istruzione del cliente; non sono sub-responsabili del trattamento di Loomira.
Per il canale WhatsApp, un cliente collega il proprio account WhatsApp Business e concorda l’utilizzo della WhatsApp Business Platform direttamente con Meta. Meta tratta i messaggi per conto del cliente sulla base del contratto di quest’ultimo con Meta; Meta non è un sub-responsabile del trattamento di Loomira. In tale contesto è possibile un trattamento al di fuori dell’UE.