Torna a Nora

I sub-responsabili di Nora

Elenco pubblico di tutti i fornitori terzi che trattano dati personali per conto di EvolvIA Italia nell'erogazione del servizio Nora, ai sensi dell'art. 28 GDPR (Regolamento UE 2016/679).

Ti avvisiamo via email almeno 30 giorni prima di qualunque aggiunta o sostituzione. Hai il diritto di opporti in modo motivato: in quel caso, se non riusciamo a trovare un'alternativa accettabile, puoi recedere dal contratto senza penali, con il rimborso della parte di mese non utilizzata.

Supabase (self-host VPS Hostinger)

Ruolo
Database, autenticazione, archiviazione di trascrizioni e base di conoscenza
Sede
VPS dedicato Hostinger, Lituania (UE)
Dati trattati
Email del cliente, risposte del questionario iniziale, trascrizioni delle chiamate, contenuti importati dal sito del cliente
Documentazione
DPA · Informativa privacy

Vapi.ai

Ruolo
Fornitore della voce AI: sintesi vocale, riconoscimento del parlato e orchestrazione del modello durante le chiamate
Sede
Stati Uniti d'America
Dati trattati
Audio della chiamata in tempo reale, trascrizioni, dati su durata e costo, istruzioni dell'assistente
Documentazione
DPA · Informativa privacy

Telnyx

Ruolo
Numero di telefono dedicato e instradamento delle chiamate
Sede
Stati Uniti d'America, numerazione italiana tramite operatore partner
Dati trattati
Numero di chi chiama, data e ora della chiamata, durata, registrazione se attivata
Documentazione
DPA · Informativa privacy

Brevo (ex Sendinblue)

Ruolo
Email di servizio: link di accesso, conferme di attivazione, avvisi al cliente
Sede
Francia (UE)
Dati trattati
Email del cliente, contenuto delle email di servizio, indirizzo IP di origine della richiesta
Documentazione
DPA · Informativa privacy

Stripe

Ruolo
Pagamenti (attivazione e abbonamento mensile) e fatturazione
Sede
Stati Uniti d'America, entità europea: Stripe Payments Europe Ltd (Irlanda)
Dati trattati
Dati di fatturazione del cliente (ragione sociale, partita fiscale, indirizzo), metodo di pagamento senza numero di carta in chiaro, email
Documentazione
DPA · Informativa privacy

OpenRouter (modelli Anthropic Claude Haiku)

Ruolo
Orchestrazione del modello linguistico che genera le risposte dell'assistente
Sede
Stati Uniti d'America
Dati trattati
Trascrizione della chiamata e istruzioni inviate al modello, e la risposta generata. Nessuna conservazione dopo l'elaborazione.
Documentazione
DPA · Informativa privacy

Meta WhatsApp Business Cloud API

Ruolo
Canale WhatsApp per i clienti che attivano i piani Business e Enterprise (opzionale)
Sede
Stati Uniti d'America, entità europea: Meta Platforms Ireland Ltd
Dati trattati
Numero WhatsApp dell'utente finale, contenuto dei messaggi, data e ora
Documentazione
DPA · Informativa privacy

ElevenLabs

Ruolo
Voce sintetica naturale
Sede
Stati Uniti d'America
Dati trattati
Testo da trasformare in voce, cioè le risposte dell'assistente. Nessuna conservazione oltre l'elaborazione.
Documentazione
DPA · Informativa privacy

Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori elencati sopra (Vapi, Telnyx, Stripe, OpenRouter, Meta, ElevenLabs) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base di:

  • Clausole Contrattuali Standard dell'Unione Europea 2021/914, incluse negli accordi collegati qui sopra

  • Quadro UE-USA sulla protezione dei dati, per i fornitori certificati (Stripe, Meta, alcune entità statunitensi)

  • Misure tecniche aggiuntive: cifratura dei dati a riposo e in transito, pseudonimizzazione

I tuoi diritti GDPR

In qualsiasi momento puoi esercitare i diritti garantiti dal GDPR (artt. 15-22): accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Per esercitarli:

  • Esporta tutti i tuoi dati: dal pannello cliente, sezione Sicurezza, "Esporta i miei dati" (ricevi un archivio via email)

  • Cancella l'account e tutti i dati: dal pannello cliente, sezione Sicurezza, "Elimina account" (conferma in due passaggi, irreversibile)

  • Per gli altri diritti scrivi a romeo@evolvia-italia.com: rispondiamo entro 30 giorni

Ultimo aggiornamento: 08/06/2026 · Versione 1.0 · Documento in continuo aggiornamento. Per la versione vigente fa fede sempre questa pagina pubblica.