Hosting e sub-responsabili del trattamento

Gestiamo l'intera infrastruttura – applicazione, database, motore di trascrizione, object storage, backup – nei data center Hetzner in Germania. In questo modo i dati di contenuto restano soggetti al diritto tedesco e non vengono trasferiti verso paesi terzi. Un fornitore cloud statunitense (AWS, Azure, GCP) non ha mai accesso all'audio o alle trascrizioni.

L'unico trasferimento verso un paese terzo avviene per l'elaborazione dei pagamenti tramite Stripe – garantito dalle clausole contrattuali tipo dell'UE e dal Data Privacy Framework (DPF).

I clienti business con un contratto di trattamento dei dati attivo vengono informati via e-mail almeno 30 giorni prima dell'aggiunta di un nuovo sub-responsabile del trattamento con accesso ai dati personali. In tal caso il cliente ha un diritto di opposizione per motivi gravi entro 14 giorni – in caso di dissenso persistente, ha il diritto di recedere in via straordinaria dal contratto principale.

Questa pagina è la fonte di riferimento per l'elenco attualmente in vigore. Viene aggiornata senza indugio a ogni modifica e costituisce parte integrante di ogni DPA (allegato 3).

I seguenti fornitori non vengono utilizzati in DeepScript – come scelta architetturale deliberata a favore della sovranità dei dati:

• · AWS, Azure, Google Cloud – nessun hyperscaler statunitense per l'elaborazione dei contenuti
• · OpenAI, Anthropic, Google Gemini – nessuna API di IA esterna per la trascrizione o il riassunto
• · Meta Pixel, Hotjar, Mixpanel – nessun tracciamento marketing, nessuna registrazione di sessione
• · Intercom, Zendesk, Drift – nessuna chat di supporto esterna con flusso di dati
• · Mailchimp, HubSpot, Marketo – nessuno stack di marketing esterno con dati dell'account

Utilizziamo Google Tag Manager + Google Analytics 4 solo sul sito di marketing accessibile al pubblico, esclusivamente previo consenso nel banner dei cookie. Per l'app stessa (area riservata, trascrizioni, editor) non avviene alcun tracciamento web.