Fornitori e sub-responsabili

Questa pagina è l'Allegato C del DPA: l'elenco dei sub-responsabili che G8Labs S.r.l. unipersonale incarica per erogare AgentOS.

Sta su una pagina a sé, e non dentro il contratto, per una ragione pratica: cambia più spesso del contratto, e i clienti hanno diritto di essere avvisati prima che cambi.

Come ti avvisiamo. Prima di aggiungere o sostituire un fornitore lo comunichiamo per email ai clienti con un contratto attivo, con almeno 30 giorni di anticipo. In quei 30 giorni puoi opporti motivatamente; se l'opposizione riguarda un fornitore senza cui il servizio non può funzionare, puoi recedere senza penali.

L'elenco

Amazon Web Services EMEA SARL — infrastruttura


Cosa fa	Ospita il server, il database, i file e i backup.
Cosa riceve	Tutto ciò che il servizio conserva: email, allegati, contatti, registrazioni, trascrizioni, dati dell'account.
Dove	Regione `eu-central-1`, Francoforte — Unione Europea.
Conservazione	I dati restano finché li conserviamo noi. I backup ruotano dopo almeno 7 giorni.
Riferimenti	AWS GDPR Data Processing Addendum

È l'unico fornitore per cui i dati non lasciano mai l'Unione Europea.

Anthropic PBC — assistente e analisi AI


Cosa fa	È il modello di intelligenza artificiale dietro il triage della posta, le bozze di risposta, l'analisi delle riunioni, l'assistente in chat e al telefono, le azioni sul browser e la chat pubblica del sito.
Cosa riceve	I contenuti su cui deve lavorare: testo dei thread di posta, allegati che l'assistente apre, file di Google Drive o SharePoint che gli vengono chiesti, trascrizioni delle riunioni, testo delle telefonate, testo e schermate delle pagine su cui compie azioni.
Dove	Stati Uniti.
Conservazione	Anthropic dichiara nei propri termini commerciali che gli input e gli output delle API non vengono usati per addestrare i modelli, e che vengono conservati per un periodo limitato ai soli fini di sicurezza e prevenzione degli abusi.
Riferimenti	Commercial Terms of Service · Privacy Policy

Nessuna credenziale esce mai: password delle caselle e token di accesso sono cifrati e non entrano nei contenuti inviati.

Se non vuoi che i tuoi contenuti passino da qui, le funzioni AI sono disattivabili per la tua organizzazione. Il software continua a raccogliere e organizzare la posta senza di esse.

Deepgram Inc. — trascrizione delle riunioni


Cosa fa	Converte l'audio delle riunioni in testo, distinguendo chi parla.
Cosa riceve	Il file audio integrale della riunione.
Dove	Stati Uniti.
Conservazione	Deepgram dichiara di non conservare audio né trascrizioni per le richieste all'API su file registrato, salvo che il cliente attivi espressamente funzioni di conservazione. Noi non le attiviamo.
Riferimenti	Privacy Policy · Data Processing Addendum

Attivo solo se la tua organizzazione usa la trascrizione delle riunioni. Senza di essa, nessun audio lascia i nostri server.

Twilio Inc. — assistente telefonico


Cosa fa	Riceve la telefonata, converte in testo ciò che dici, e pronuncia le risposte.
Cosa riceve	La voce di chi chiama, il numero chiamante e quello chiamato, la durata, e il testo delle risposte da pronunciare.
Dove	Stati Uniti, con infrastruttura anche in Unione Europea a seconda della regione dell'account.
Conservazione	Twilio conserva i metadati delle chiamate nei registri del proprio account. La telefonata non viene registrata: non chiediamo la registrazione dell'audio.
Riferimenti	Privacy Notice · Data Protection Addendum

Da sapere, perché non è ovvio. Il servizio vocale di Twilio (ConversationRelay) non si limita a trasportare la telefonata: al suo interno usa motori di riconoscimento e di sintesi vocale, in parte propri e in parte di terzi. La voce sintetica italiana che senti è generata da Google Cloud Text-to-Speech, tramite Twilio. Chi chiama, quindi, parla con più di un'infrastruttura, e ci sembra corretto dirlo invece di lasciarlo scoprire.

Attivo solo per le organizzazioni che hanno un numero telefonico collegato.

SiteGround Spain S.L. — posta di sistema


Cosa fa	Recapita le email che partono da noi: inviti a creare un account, comunicazioni di servizio.
Cosa riceve	Indirizzo e nome del destinatario, testo del messaggio.
Dove	Unione Europea.
Conservazione	Il tempo tecnico del recapito e dei log del server di posta.

Le risposte ai tuoi clienti non passano di qui. Partono dalla casella di posta della tua organizzazione, cioè dal tuo provider (Microsoft 365, Google Workspace o quello che hai collegato). Noi ci limitiamo a usare le credenziali che ci hai dato per inviare dalla tua casella.

Functional Software Inc. (Sentry) — diagnostica degli errori


Cosa fa	Raccoglie gli errori dell'applicazione perché li possiamo correggere.
Cosa riceve	Messaggio dell'errore, traccia tecnica, e i soli identificativi numerici dell'organizzazione e dell'utente.
Dove	Stati Uniti o Unione Europea a seconda dell'installazione.
Conservazione	Secondo le impostazioni di conservazione del progetto, nell'ordine dei 90 giorni.
Riferimenti	Privacy Policy · DPA

Per scelta esplicita non inviamo nomi, indirizzi email né contenuti di messaggi: la raccolta automatica di dati personali dell'SDK è disattivata e il codice invia solo identificativi numerici, sufficienti a ritrovare il record nel pannello. Resta il limite di ogni strumento di questo tipo: il testo di un errore può contenere un frammento di dato, e nessuno può escluderlo del tutto.

Non sono sub-responsabili nostri

Due categorie che è utile distinguere, perché spesso vengono confuse.

Microsoft e Google, quando colleghi la tua casella o il tuo Drive. Quelli sono sistemi tuoi, di cui sei già cliente: il software vi accede in lettura con un'autorizzazione che dai tu e che puoi revocare quando vuoi. I dati vengono da lì, non ci vanno.

CalendarBridge, il servizio di prenotazione delle call: è un link che porta fuori dal sito, non riceve nulla dal software.

Quadro d'insieme

Fornitore	Dove	Cosa riceve	Serve sempre?
Amazon Web Services	🇩🇪 UE	tutto	sì
Anthropic	🇺🇸 USA	contenuti da analizzare	no, con AI disattivata
Deepgram	🇺🇸 USA	audio delle riunioni	no, senza trascrizione
Twilio (+ Google TTS)	🇺🇸 USA / 🇪🇺 UE	voce e numero di chi chiama	no, senza numero telefonico
SiteGround	🇪🇺 UE	email di sistema	sì
Sentry	🇺🇸 / 🇪🇺	errori, senza dati personali	no

Per i fornitori fuori dall'Unione Europea, il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea, previste negli accordi sul trattamento dei dati di ciascuno.

G8Labs S.r.l. unipersonale — Via Pisa 74, 25014 Castenedolo (BS), Italia — P.IVA e C.F. 04704320987 — privacy@osagent.eu

Ultimo aggiornamento: 15 agosto 2026.