Sub-responsabili del trattamento
mivAI — Agenti AI per il tuo business
Ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR), mivAI (di Michele Pedrotti, P.IVA 02792190221) opera quale Responsabile del trattamento per conto dei propri Clienti e si avvale dei sub-responsabili (sub-processor) elencati di seguito. I fornitori di modelli AI sono utilizzati in funzione del modello attivato per il singolo Cliente. Eventuali modifiche a questo elenco sono comunicate con almeno 30 giorni di preavviso, con facoltà di opposizione del Cliente.
Fornitori di modelli AI
| Fornitore | Servizio | Ubicazione | Trasferimento | Base giuridica |
|---|---|---|---|---|
| Google Cloud / Vertex AI | Modelli AI Google Gemini e Anthropic Claude (via Vertex Model Garden) | Unione Europea (Milano) | UE/SEE | DPA — trattamento in UE |
| OpenAI, L.L.C. | Modelli AI della famiglia GPT | Stati Uniti | Extra-UE · SCC | DPA + Clausole Contrattuali Standard |
| Anthropic PBC | Modelli AI Claude (via API dirette) | Stati Uniti | Extra-UE · SCC | DPA + Clausole Contrattuali Standard |
Infrastruttura e servizi di supporto
| Fornitore | Servizio | Ubicazione | Trasferimento | Base giuridica |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting, server e database (PostgreSQL) | Germania (Unione Europea) | UE/SEE | DPA |
| Vonage / Ericsson | Telefonia VoIP e numerazioni | Unione Europea | UE/SEE | DPA |
| Meta Platforms Ireland Ltd. | WhatsApp Business API | Irlanda / Stati Uniti | Extra-UE · SCC | DPA + Clausole Contrattuali Standard |
| Cloudflare, Inc. (R2) | Archiviazione registrazioni vocali (cancellazione dopo 90 giorni) | Unione Europea | UE/SEE | DPA |
| Stripe, Inc. | Elaborazione dei pagamenti | Unione Europea / Stati Uniti | Extra-UE · SCC | DPA + Clausole Contrattuali Standard |
| IONOS SE / Aruba S.p.A. | Invio email di notifica (SMTP) | Unione Europea | UE/SEE | DPA |
Trasferimenti internazionali: per i sub-responsabili con elaborazione al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR. I modelli AI erogati tramite Google Cloud / Vertex AI (compreso Anthropic Claude via Model Garden) sono elaborati su infrastruttura Google Cloud nell'Unione Europea.
Il trattamento dei dati personali è disciplinato dalla Privacy Policy e, per i Clienti, dall'Accordo sul Trattamento dei Dati Personali (DPA) allegato al Contratto di Servizio.