Sub-responsabili del trattamento della piattaforma Evolus
Versione 1.1, pubblicata il 1 ottobre 2026, in vigore dal 21 ottobre 2026.
Impronta SHA-256: 9026d0d31d14d001497e25008f2cacb6dd91dc909d029ea190b2fee1df708d22
Scarica il testo canonico (.md)Titolare del documento: CodeDesign S.r.l., Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089
Contatto privacy: privacy@codedesign.it
Storico delle versioni: https://evolus.ai/it/sub-responsabili
Questa pagina è richiamata dall'Allegato A, Accordo sul trattamento dei dati personali, pubblicato all'indirizzo https://evolus.ai/it/accordo-trattamento-dati, e dalle Condizioni Generali d'Uso, pubblicate all'indirizzo https://evolus.ai/it/condizioni-uso. Costituisce l'elenco dei sub-responsabili autorizzati ai sensi dell'articolo 28, paragrafi 2 e 4, del Regolamento (UE) 2016/679.
1. Che cos'è un sub-responsabile, e perché questa pagina esiste
Quando il Cliente usa Evolus, CodeDesign tratta dati personali per conto del Cliente: il Cliente è il titolare del trattamento, CodeDesign è il responsabile. Per erogare il servizio CodeDesign si avvale a sua volta di fornitori, che il Regolamento chiama sub-responsabili: sono soggetti che trattano quegli stessi dati su istruzione di CodeDesign, per una funzione specifica (ospitare i server, generare le risposte dei modelli linguistici, trascrivere una registrazione, recapitare una notifica).
Ogni sub-responsabile elencato in questa pagina è vincolato a CodeDesign da un contratto che gli impone obblighi di protezione dei dati equivalenti a quelli che CodeDesign ha assunto verso il Cliente. CodeDesign risponde verso il Cliente dell'operato dei propri sub-responsabili.
Questa pagina non elenca i servizi che il Cliente collega alla piattaforma con credenziali proprie: quelli sono destinatari scelti dal Cliente, non sub-responsabili di CodeDesign. Per chiarezza sono comunque riportati, nella sezione 3, con la spiegazione della differenza.
Come vengono notificate le modifiche
- 1. CodeDesign invia una email agli amministratori del Cliente registrati sulla piattaforma, all'indirizzo di contatto amministrativo indicato nel profilo dell'organizzazione.
- 2. La comunicazione indica il sub-responsabile aggiunto o sostituito, la funzione svolta, il luogo del trattamento, la base giuridica dell'eventuale trasferimento e la data di efficacia.
- 3. Fra l'invio della comunicazione e la data di efficacia intercorrono almeno 30 giorni.
- 4. Nello stesso periodo compare un avviso nel portale, per tutti gli utenti con ruolo di amministratore.
- 5. La nuova versione della pagina è pubblicata contestualmente alla comunicazione, con un nuovo codice versione e una nuova impronta. Le versioni precedenti restano consultabili nello storico.
Come opporsi
Entro 30 giorni dalla comunicazione il Cliente può opporsi, con opposizione motivata, scrivendo a privacy@codedesign.it e indicando le ragioni attinenti alla protezione dei dati personali.
Ricevuta l'opposizione, CodeDesign, entro 15 giorni, valuta le motivazioni e propone al Cliente una delle seguenti soluzioni: mantenere il fornitore precedente per quel Cliente, ove tecnicamente possibile; disattivare per quel Cliente la funzione che richiede il nuovo sub-responsabile; adottare misure supplementari che superino l'obiezione. Se nessuna soluzione è praticabile, il Cliente ha diritto di recedere dal servizio interessato, senza penali, con effetto dalla data di efficacia della modifica e con rimborso pro-rata dei corrispettivi già versati per il periodo non goduto.
La mancata opposizione entro i 30 giorni vale come accettazione della modifica.
Sostituzioni urgenti
Se un sub-responsabile cessa l'attività, subisce un incidente di sicurezza grave o viola il contratto in modo tale da rendere necessaria la sua sostituzione immediata, CodeDesign può sostituirlo senza il preavviso di 30 giorni, dandone comunicazione al Cliente entro 5 giorni lavorativi dalla sostituzione, con le motivazioni. Il diritto di opposizione resta esercitabile nei 30 giorni successivi alla comunicazione.
2. Legenda delle colonne
| Colonna | Significato |
|---|---|
| Fornitore | Denominazione dell'entità contraente e Paese di stabilimento. |
| Servizio svolto | La funzione, e solo quella, per cui il fornitore tratta i dati. |
| Dati trattati | Le categorie di dati personali che possono raggiungere il fornitore. |
| Luogo del trattamento | Regione dell'infrastruttura di trattamento, quando è determinabile e vincolata. |
| Base del trasferimento | Solo per i fornitori fuori dallo Spazio economico europeo. La regola è: Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore. |
| Quando è attivo | Se il fornitore interviene sempre, oppure solo a seguito dell'attivazione di una funzione da parte del Cliente. |
| Provider a valle | Solo per i fornitori che a loro volta instradano il trattamento su altri soggetti. |
3. Sezione 1. Sub-responsabili strutturali
Intervengono sempre, per il solo fatto che il servizio è erogato. Il Cliente non può disattivarli senza rinunciare al servizio.
| Fornitore (denominazione e Paese) | Servizio svolto | Dati trattati | Luogo del trattamento | Base del trasferimento | Quando è attivo | Provider a valle |
|---|---|---|---|---|---|---|
| Microsoft Ireland Operations Limited, Irlanda, entità del gruppo Microsoft Corporation, Stati Uniti | Infrastruttura cloud: server applicativi, database, archiviazione dei file, vault delle chiavi, registro immagini, monitoraggio applicativo; identità degli utenti; riconoscimento ottico dei documenti; traduzione dei riassunti delle telefonate; invio delle email di piattaforma e gestione della casella di supporto | Tutti i dati della piattaforma: anagrafiche, credenziali cifrate, conversazioni, documenti, allegati, registrazioni audio, log applicativi, destinatari e contenuti delle notifiche email | Unione europea. Azure West Europe (Paesi Bassi) per backend, database, archiviazione e identità. Azure France Central per la traduzione dei riassunti delle telefonate. Riconoscimento ottico dei documenti in regione dell'Unione europea. Assistenza e supporto possono avvenire fuori dall'Unione secondo i termini del fornitore | Unione europea: non applicabile. Per le componenti di supporto fuori dall'Unione: Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore. Certificazione DPF: in corso di verifica alla data di pubblicazione | Sempre | Nessuno |
| Hetzner Online GmbH, Germania | Server applicativo dei dipendenti digitali e dei servizi collegati (orchestratore, database locali, stack riunioni, gateway connettori); archiviazione oggetti per i backup | Conversazioni, memoria dei dipendenti digitali, trascrizioni, registrazioni delle riunioni, messaggi, contatti, bozze email, registri di audit; backup cifrati dell'intero insieme | Unione europea. Elaborazione a Norimberga (Germania). Backup a Helsinki (Finlandia) | Non applicabile: trattamento interamente nello Spazio economico europeo | Sempre | Nessuno |
| OpenRouter, Inc., Stati Uniti | Instradamento di tutte le chiamate ai modelli linguistici della piattaforma, dei dipendenti digitali e dell'app mobile verso i fornitori di modelli a valle | Prompt di sistema, cronologia completa della conversazione, dossier di memoria del dipendente digitale, allegati e immagini inviati in chat, risultati degli strumenti, esito delle guardie di sicurezza. Metadati correlabili: identificativo del dipendente digitale, identificativo di sessione, indirizzo di provenienza | Endpoint europeo, disponibile per i Clienti del Piano Enterprise; per gli altri piani si applica l'endpoint globale, con trattamento negli Stati Uniti. L'instradamento sui soli endpoint a conservazione zero è anch'esso riservato al Piano Enterprise. Vedi sezione 7 | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore. Certificazione DPF: in corso di verifica alla data di pubblicazione. Accordo sul trattamento dei dati già in vigore sull'account CodeDesign | Sempre | Sì. Vedi tabella 1.bis |
| ElevenLabs, Stati Uniti | Sintesi vocale, agenti vocali del centralino, diarizzazione e trascrizione delle riunioni | Audio integrale delle telefonate e delle riunioni, trascrizioni, numero del chiamante, testo da pronunciare | Area europea, disponibile per i Clienti del Piano Enterprise; per gli altri piani si applica l'area globale (Stati Uniti). Per gli abbonamenti voce condivisi di piattaforma l'area è in ogni caso globale | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore. Certificazione DPF: in corso di verifica alla data di pubblicazione | Sempre, per le funzioni vocali e di riunione | Per gli agenti vocali del centralino il fornitore impiega un modello linguistico Google da esso selezionato e gestito |
| Deepgram, Inc., Stati Uniti | Trascrizione vocale predefinita, in differita e in tempo reale; sintesi vocale sul canale WhatsApp | Audio dei messaggi vocali, delle note vocali dei clienti finali e della dettatura nel portale; trascrizioni risultanti; testo da pronunciare | Stati Uniti. Il fornitore è raggiunto sull'endpoint globale, nessuna selezione di regione disponibile nel servizio | Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore. Certificazione DPF: in corso di verifica alla data di pubblicazione | Sempre, salvo che il Cliente scelga un fornitore di trascrizione alternativo (sezione 2) | Nessuno |
| 650 Industries, Inc. (servizio Expo), Stati Uniti | Recapito delle notifiche push alle app mobili Evolus | Token del dispositivo, titolo, corpo e payload della notifica | Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore. Certificazione DPF: in corso di verifica alla data di pubblicazione | Sempre, per gli utenti che installano l'app mobile | Apple e Google, come trasporto finale |
| Apple Inc., Stati Uniti; per lo Spazio economico europeo Apple Distribution International Ltd, Irlanda | Trasporto delle notifiche push verso i dispositivi iOS | Token del dispositivo, titolo e corpo della notifica | Stati Uniti e Unione europea, secondo l'infrastruttura del fornitore | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore. Certificazione DPF: in corso di verifica alla data di pubblicazione | Sempre, per gli utenti iOS | Nessuno |
| Google LLC, Stati Uniti; per lo Spazio economico europeo Google Ireland Limited, Irlanda | Trasporto delle notifiche push verso i dispositivi Android | Token e identificativi del dispositivo, titolo e corpo della notifica | Stati Uniti e Unione europea, secondo l'infrastruttura del fornitore | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore. Certificazione DPF: in corso di verifica alla data di pubblicazione | Sempre, per gli utenti Android | Nessuno |
| Internet Security Research Group (servizio Let's Encrypt), Stati Uniti | Emissione e rinnovo dei certificati TLS dei domini della piattaforma | Nessun dato personale del Cliente. Il fornitore riceve esclusivamente i nomi di dominio per cui il certificato è emesso, che sono pubblici per costruzione | Stati Uniti | Non si configura un trasferimento di dati personali del Cliente. La voce è elencata per completezza dell'inventario, non perché il fornitore riceva dati personali | Sempre | Nessuno |
Tabella 1.bis. Fornitori di modelli a valle di OpenRouter
OpenRouter non genera le risposte: le instrada a fornitori di modelli. L'account CodeDesign è configurato in instradamento esclusivo verso i fornitori elencati qui sotto: nessuna chiamata può raggiungere un fornitore diverso. L'elenco è rilevato dal pannello dell'account il 1 ottobre 2026, è modificabile senza rilascio software ed è pertanto rilevato nuovamente e aggiornato a ogni versione di questa pagina.
| Fornitore | Società e Paese | Cosa serve | Paese con decisione di adeguatezza | Base del trasferimento |
|---|---|---|---|---|
| Amazon Bedrock | Amazon Web Services, Inc., Stati Uniti | Modelli di più editori su infrastruttura AWS | No, Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione |
| Anthropic | Anthropic PBC, Stati Uniti | Famiglia di modelli Claude | No, Stati Uniti | Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore |
| Azure | Microsoft Corporation, Stati Uniti | Modelli di più editori su infrastruttura Azure, con endpoint anche europei | Dipende dall'endpoint servito | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione |
| Fireworks | Fireworks AI, Inc., Stati Uniti | Inferenza di modelli aperti | No, Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione |
| Google Vertex | Google LLC, Stati Uniti | Famiglie Gemini, Veo, Imagen | No, Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione |
| NextBit | Nextbit256 S.L., Valencia, Spagna | Inferenza di modelli aperti | Spagna: sì, Stato membro dell'Unione europea | Nessun trasferimento verso Paesi terzi: il trattamento resta nello Spazio economico europeo |
| NVIDIA | NVIDIA Corporation, Stati Uniti | Inferenza di modelli aperti | No, Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione |
| OpenAI | OpenAI Global LLC, Stati Uniti | Famiglie GPT, Whisper, sintesi vocale | No, Stati Uniti | Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore |
| Parasail | Parasail, Inc., Stati Uniti | Inferenza di modelli aperti su GPU distribuite | No, Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione |
| Perplexity | Perplexity AI, Inc., Stati Uniti | Modelli Sonar con ricerca in rete | No, Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione |
| Recraft | Recraft AI Limited, Regno Unito | Generazione di immagini e grafica vettoriale | Regno Unito: sì, decisione di adeguatezza | Regno Unito: decisione di adeguatezza ai sensi dell'articolo 45 del Regolamento |
| Together | Together Computer, Inc. (Together AI), Stati Uniti | Inferenza di modelli aperti | No, Stati Uniti | Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore. Alla data di pubblicazione la società non risulta nel registro del Data Privacy Framework |
Avvertenza di trasparenza. Il software della piattaforma specifica il modello richiesto, non il fornitore che lo serve: la scelta del fornitore, entro l'elenco qui sopra, è effettuata da OpenRouter a ogni singola chiamata. Per alcune funzioni dell'app mobile è impostato l'instradamento automatico, in cui OpenRouter sceglie sia il modello sia il fornitore. Di conseguenza non è possibile dichiarare in anticipo un fornitore fisso per ciascuna funzione: è possibile dichiarare, e CodeDesign lo dichiara, l'insieme chiuso dei fornitori ammessi.
La restrizione dei fornitori di modelli per la propria organizzazione è disponibile per i Clienti del Piano Enterprise: la piattaforma vincola le chiamate del singolo Cliente a un elenco di fornitori da esso approvato, e tale vincolo prevale su ogni altra impostazione. Per gli altri piani si applica l'elenco pubblicato in questa pagina. La richiesta va inviata a privacy@codedesign.it.
4. Sezione 2. Sub-responsabili opzionali, attivi solo su attivazione del Cliente
Intervengono solo se il Cliente attiva la funzione corrispondente, ma operano con credenziali e contratto di CodeDesign: per questo sono sub-responsabili di CodeDesign a tutti gli effetti, e non destinatari scelti dal Cliente.
| Fornitore (denominazione e Paese) | Servizio svolto | Dati trattati | Luogo del trattamento | Base del trasferimento | Quando è attivo | Provider a valle |
|---|---|---|---|---|---|---|
| AssemblyAI, Inc., Stati Uniti | Trascrizione vocale, in differita e in tempo reale | Audio delle registrazioni e delle note vocali, trascrizioni risultanti | Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione | Solo se il Cliente sceglie AssemblyAI come fornitore di trascrizione | Nessuno |
| OpenAI Ireland Limited, Irlanda, per i clienti dello Spazio economico europeo; gruppo OpenAI Global LLC, Stati Uniti | Trascrizione vocale; elaborazione diretta sulle interfacce del fornitore per specifiche funzioni di piattaforma | Audio e trascrizioni; contenuti delle richieste e delle risposte | Entità contraente in Irlanda; trattamento tecnico anche negli Stati Uniti | Irlanda: non applicabile. Per il trasferimento infragruppo verso gli Stati Uniti: Clausole contrattuali standard (decisione 2021/914, modulo 3) incorporate nell'accordo con il fornitore | Solo se il Cliente sceglie OpenAI come fornitore di trascrizione, o per le funzioni di piattaforma che usano l'interfaccia diretta | Nessuno |
| Microsoft Ireland Operations Limited, Irlanda, e Microsoft Corporation, Stati Uniti | Motore di ricerca in rete degli agenti (Bing Search) | La query formulata dall'agente, che può contenere dati del Cliente | Unione europea e Stati Uniti, secondo l'infrastruttura del fornitore | Unione europea: non applicabile. Fuori dall'Unione: Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione | Solo se l'agente è configurato con motore Bing | Nessuno |
| Google LLC, Stati Uniti, e Google Ireland Limited, Irlanda | Motore di ricerca in rete degli agenti (Google Custom Search) | La query formulata dall'agente | Stati Uniti e Unione europea | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione | Solo se l'agente è configurato con motore Google | Nessuno |
| Perplexity AI, Inc., Stati Uniti | Motore di ricerca in rete degli agenti | La query formulata dall'agente | Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione | Solo se l'agente è configurato con motore Perplexity | Nessuno |
| Exa Labs, Stati Uniti | Motore di ricerca in rete, selezionabile fra i motori dell'app mobile | La query formulata dall'agente | Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione | Solo se selezionato come motore di ricerca, oppure per effetto della selezione automatica del motore | Nessuno |
| Parallel Web Systems, Inc., Stati Uniti | Motore di ricerca in rete, selezionabile fra i motori dell'app mobile | La query formulata dall'agente | Stati Uniti | Data Privacy Framework UE-USA ove l'entità risulti certificata nel registro ufficiale, altrimenti Clausole contrattuali standard. Certificazione DPF: in corso di verifica alla data di pubblicazione | Solo se selezionato come motore di ricerca, oppure per effetto della selezione automatica del motore | Nessuno |
| ElevenLabs, Stati Uniti | Trascrizione e diarizzazione delle riunioni con chiave di piattaforma, quando il Cliente non dispone di un abbonamento voce dedicato | Registrazione audio integrale della riunione, trascrizione con attribuzione degli interventi ai partecipanti | Area globale (Stati Uniti), perché la chiave è quella condivisa di piattaforma | Come alla sezione 1 | Solo se il Cliente attiva la funzione riunioni | Nessuno |
Archiviazione vettoriale dei documenti. Gli indici di ricerca dei documenti sono conservati sul database della piattaforma, in Unione europea. Non è impiegato alcun fornitore terzo di archiviazione vettoriale.
Archiviazione documentale del Cliente. Se il Cliente configura una propria connessione di archiviazione per i documenti, quell'archiviazione non è un sub-responsabile di CodeDesign: è infrastruttura del Cliente, o di un fornitore scelto dal Cliente, e ricade nella sezione 3.
5. Sezione 3. Servizi terzi attivati dal Cliente, che non sono sub-responsabili di CodeDesign
Questi servizi non trattano dati per conto di CodeDesign. Vengono raggiunti perché il Cliente lo ha chiesto, con credenziali del Cliente o su istruzione esplicita del Cliente, per portare dentro la piattaforma i dati che già si trovano su quei sistemi, o per portare fuori dei dati verso quei sistemi.
Sul piano del Regolamento sono destinatari scelti dal titolare del trattamento, che è il Cliente. Il rapporto contrattuale e di protezione dei dati verso questi fornitori è del Cliente, non di CodeDesign. CodeDesign fornisce il collegamento tecnico e risponde della sicurezza di quel collegamento, non del trattamento che il fornitore effettua.
5.1 Integrazioni di produttività
| Servizio | Fornitore | Credenziale usata | Dati che escono dalla piattaforma, o che vi entrano |
|---|---|---|---|
| Microsoft 365 e Microsoft Graph: posta, calendario, Teams, file su OneDrive e SharePoint | Microsoft | Autorizzazione OAuth concessa dall'amministratore del tenant del Cliente, con permessi delegati per singolo utente | Corpo delle email e allegati, eventi di calendario e partecipanti, messaggi Teams, file. Sui profili più ampi anche trascrizioni e registrazioni delle riunioni Teams, rubrica dell'organizzazione, presenza degli utenti |
| Google Workspace: Gmail, Calendar, Drive, Documenti, Fogli, Chat, Contatti | Autorizzazione OAuth concessa dal Cliente. Due degli ambiti richiesti sono classificati come ad accesso limitato da Google e richiedono l'approvazione dell'amministratore Workspace del Cliente | Email complete in formato MIME e allegati, eventi e partecipanti, file | |
| WhatsApp Business | Meta Platforms | Numero e token del Cliente, ottenuti con la procedura di registrazione integrata. Le credenziali sono cifrate a riposo | Messaggi, contenuti multimediali, numeri di telefono dei clienti finali del Cliente |
| Caselle di posta su server IMAP e SMTP | Il fornitore di posta scelto dal Cliente | Credenziali fornite dal Cliente, cifrate a riposo | Email complete della casella collegata |
| Posta configurata direttamente sull'app mobile | Il fornitore di posta scelto dall'utente | Credenziali inserite dall'utente sul dispositivo | Nessuno: la posta non transita dai server Evolus. L'app apre un collegamento cifrato diretto fra il telefono e il server di posta |
| Endpoint webhook indicati dal Cliente | Il sistema del Cliente, o un fornitore da esso scelto | Configurazione del Cliente | Dipende dal webhook. Per il centralino: trascrizione completa della telefonata e numero del chiamante, a ogni chiamata. Le richieste sono firmate crittograficamente |
5.2 Connettori del catalogo (protocollo MCP)
Un connettore diventa operativo solo se il Cliente lo installa, e nella maggior parte dei casi solo se fornisce la propria credenziale.
Gruppo A. Connettori sempre disponibili, che non usano credenziali del Cliente.
| Connettore | Fornitore raggiunto | Dati in uscita |
|---|---|---|
| Ora e data | Nessuno: calcolo locale | Nessuno |
| Lettura di pagine web | Qualunque sito web scelto dal modello durante l'elaborazione | L'indirizzo della pagina richiesta. L'insieme dei siti raggiungibili non è elencabile in anticipo |
| Ragionamento sequenziale | Nessuno: elaborazione locale | Nessuno |
| Documentazione Shopify | Shopify Inc. | Termini di ricerca nella documentazione |
| Wikipedia | Wikimedia Foundation | Termini di ricerca |
| YouTube | Google LLC | Indirizzo o identificativo del video |
Gruppo B. Connettori che il Cliente attiva fornendo la propria credenziale. Il connettore viene eseguito in un processo temporaneo e la credenziale non viene conservata.
Notion Labs · Firecrawl · Tavily · Exa Labs · Perplexity AI · Brave Software · Apify · Supabase · Airtable · Browserbase · ElevenLabs · Salesforce (Heroku) · MongoDB · Discord, con messaggi di canale e relativi autori · Twilio, con numeri di telefono e testo degli SMS · Resend, con indirizzi email e corpo dei messaggi · database PostgreSQL del Cliente.
Gruppo C. Connettori che collegano direttamente il Cliente al fornitore, senza passare dall'infrastruttura Evolus.
GitHub · GitLab · Google Maps · Stripe · Context7 · Linear · Atlassian · Sentry · Figma · Asana · Zapier · PayPal · Intercom, con conversazioni di supporto e utenti finali · Canva · DeepWiki · PostHog · Cloudflare · Vercel · Square · monday.com · Webflow.
Gruppo D. Connettori di produttività. Microsoft 365 e Google Workspace sono pubblicati nel catalogo anche come connettori, con gli stessi ambiti e le stesse autorizzazioni descritti al punto 5.1.
Avvertenza sul contenuto trasmesso ai connettori. Ciò che raggiunge il fornitore di un connettore è il testo che il modello compone per invocare lo strumento. La piattaforma inoltra quel testo senza riscriverlo. Il Cliente, prima di installare un connettore, valuta quali dati possono finire negli argomenti degli strumenti e verifica di avere con quel fornitore un rapporto contrattuale adeguato.
5.3 Siti raggiunti dallo strumento di lettura delle pagine web
Gli agenti e i dipendenti digitali dispongono di uno strumento che apre una pagina web e ne legge il contenuto. L'insieme dei siti raggiunti non è determinabile in anticipo: dipende dal compito assegnato e dai collegamenti che il modello decide di aprire. Verso quei siti escono l'indirizzo richiesto e i normali metadati di una richiesta web. La funzione è protetta da un controllo che impedisce di raggiungere indirizzi di rete interna.
6. Sezione 4. Fornitori che trattano dati con CodeDesign titolare del trattamento
Questi fornitori non trattano i dati del Cliente per conto del Cliente. Trattano dati per conto di CodeDesign, per finalità proprie di CodeDesign: amministrazione, fatturazione, sito vetrina, distribuzione delle app. Sono elencati per trasparenza. Il trattamento è descritto nell'informativa pubblicata all'indirizzo https://evolus.ai/it/informativa-privacy; il trattamento dei dati dei visitatori del sito vetrina è descritto nell'informativa del sito, pubblicata all'indirizzo https://evolus.ai/it/privacy-sito.
| Fornitore | Funzione | Dati trattati | Riferimento |
|---|---|---|---|
| Stripe Payments Europe, Limited, Irlanda; gruppo Stripe, Inc., Stati Uniti | Elaborazione dei pagamenti e gestione degli abbonamenti. Il browser dell'utente amministratore viene reindirizzato al fornitore | Dati di fatturazione, identificativo del cliente presso il fornitore, esito dei pagamenti. I dati della carta non transitano dalla piattaforma Evolus | Informativa sul trattamento, sezione dedicata ai pagamenti |
| Fulcro, gestionale interno di CodeDesign S.r.l. | Emissione delle fatture e gestione amministrativa del rapporto | Ragione sociale, partita IVA, indirizzo, dati di fatturazione, contratti | Trattamento interno a CodeDesign. Non è un fornitore terzo |
| Google Ireland Limited, Irlanda, e Google LLC, Stati Uniti | Statistiche di visita (Google Analytics) e misurazione degli annunci (Google Ads) sul sito vetrina evolus.ai, solo con il consenso del visitatore | Identificatori nei cookie, pagine visitate ed eventi, dati del dispositivo | Informativa e cookie policy del sito vetrina |
| Apple Inc., Stati Uniti, e Google LLC, Stati Uniti, come gestori degli store | Distribuzione delle app mobili Evolus | Dati dell'account dello store dell'utente, trattati dallo store come titolare autonomo | Informative degli store |
Il portale della piattaforma non usa strumenti di analisi statistica né altri strumenti di misurazione di terze parti.
6.1 Due contatti tecnici da conoscere
| Destinatario | Quando accade | Cosa riceve | Perché non è un sub-responsabile |
|---|---|---|---|
| OpenStreetMap Foundation, Regno Unito | Quando in una risposta in chat compare una mappa, il browser dell'utente richiede direttamente le immagini della mappa al servizio | Indirizzo IP e identificatore del browser dell'utente che visualizza la mappa. Nessun contenuto della conversazione | La richiesta parte dal browser dell'utente, non dai server Evolus, e il servizio non tratta dati per conto di CodeDesign. È comunque un destinatario di dati e per questo è dichiarato |
| Mozilla Foundation, Stati Uniti, servizio di ricerca dei parametri di posta | Quando l'utente configura una casella di posta sull'app mobile, l'app cerca i parametri del server | Solo il dominio dell'indirizzo email, per esempio "esempio.it". Mai l'indirizzo completo, mai la password. Nessun cookie | Il servizio riceve un dato che non identifica l'utente. Dichiarato per completezza |
Nel flusso di collegamento del canale WhatsApp il portale carica il componente di registrazione di Meta Platforms, che installa propri cookie nel browser dell'amministratore che esegue il collegamento.
7. Instradamento regionale e residenza dei dati
| Categoria di trattamento | Dove risiedono i dati | Stato |
|---|---|---|
| Piattaforma: database, file, allegati, identità degli utenti, monitoraggio | Unione europea. Microsoft Azure, regione West Europe | In vigore |
| Indici di ricerca dei documenti (archiviazione vettoriale) | Unione europea. Database della piattaforma | In vigore |
| Riconoscimento ottico dei documenti | Unione europea. Azure Document Intelligence in regione dell'Unione europea | In vigore |
| Traduzione dei riassunti delle telefonate | Unione europea. Microsoft Azure, regione France Central | In vigore |
| Dipendenti digitali: container, memoria, conversazioni, trascrizioni, riunioni | Unione europea. Hetzner, Norimberga, Germania | In vigore |
| Backup | Unione europea. Hetzner, Helsinki, Finlandia. Cifrati prima di lasciare l'infrastruttura di origine | In vigore |
| Monitoraggio e log applicativi | Unione europea. Infrastruttura di osservabilità gestita da CodeDesign | In vigore |
| Modelli linguistici | Instradamento europeo, sull'endpoint dell'Unione europea del fornitore di instradamento: disponibile per i Clienti del Piano Enterprise. Per gli altri piani si applica l'instradamento globale, con trattamento negli Stati Uniti e presso i fornitori della tabella 1.bis | In vigore |
| Modelli linguistici, endpoint a conservazione zero | Instradamento sui soli endpoint a conservazione zero: disponibile per i Clienti del Piano Enterprise. Per gli altri piani si applicano i fornitori dell'elenco pubblicato in questa pagina, alle condizioni di conservazione indicate alla sezione 8 | In vigore |
| Restrizione dei fornitori di modelli per singolo Cliente | Disponibile per i Clienti del Piano Enterprise. Per gli altri piani si applica l'elenco pubblicato in questa pagina | In vigore |
| Voce: sintesi, agenti vocali, diarizzazione delle riunioni | Area europea: disponibile per i Clienti del Piano Enterprise. Per gli altri piani si applica l'area globale (Stati Uniti). Per gli abbonamenti voce condivisi di piattaforma l'area globale è in ogni caso obbligata | In vigore |
| Trascrizione vocale | Stati Uniti, con il fornitore predefinito. Nessuna selezione di regione disponibile presso il fornitore | In vigore |
Che cosa significa "instradamento europeo". Le chiamate ai modelli linguistici sono dirette all'endpoint europeo del fornitore di instradamento e possono essere servite solo dai fornitori di modelli che dispongono di infrastruttura europea. I fornitori privi di endpoint europeo, compresi quelli con sede in Paesi senza decisione di adeguatezza, restano fuori dal perimetro per costruzione.
Che cosa significa "conservazione zero". Gli endpoint a conservazione zero sono quelli presso i quali il fornitore di modelli non conserva il contenuto della richiesta oltre il tempo necessario a produrre la risposta.
Come si attivano. Le quattro funzioni riservate al Piano Enterprise (instradamento europeo, endpoint a conservazione zero, restrizione dei fornitori di modelli, area europea della voce) sono attivate, su richiesta scritta a privacy@codedesign.it, per i Clienti che dispongono di tale Piano e la cui proposta commerciale accettata le preveda, secondo l'art. 2.3 delle Condizioni Generali d'Uso. I piani sono descritti nel listino pubblicato all'indirizzo https://evolus.ai/it/prezzi.
8. Impegni sull'uso dei dati per l'addestramento dei modelli
L'impegno di CodeDesign. CodeDesign si obbliga contrattualmente a selezionare fornitori di modelli e di servizi vocali i cui termini escludono l'uso dei contenuti del Cliente per l'addestramento dei propri modelli, e ad attivare, dove il fornitore le renda disponibili, le impostazioni di esclusione dall'addestramento e di non conservazione dei dati, compresi i parametri da trasmettere a ogni singola richiesta ove il fornitore preveda tale modalità. Se un fornitore non offre questa garanzia, CodeDesign non lo impiega per il trattamento dei contenuti del Cliente, o lo impiega solo previa informazione al Cliente.
Lo stato fornitore per fornitore. La tabella riporta quanto risulta dalla documentazione pubblica dei fornitori e dalla configurazione degli account di CodeDesign.
| Fornitore | Uso per addestramento | Conservazione dei dati | Stato dell'impostazione sull'account CodeDesign |
|---|---|---|---|
| Microsoft (Azure) | I termini del fornitore escludono l'uso dei dati dei clienti per addestrare modelli di base | Secondo i termini del servizio | Coperto dall'addendum sulla protezione dei dati del fornitore, in corso di verifica alla data di pubblicazione |
| Hetzner | Non applicabile: il fornitore non elabora contenuti, fornisce infrastruttura | Non applicabile | Non applicabile |
| OpenRouter | Il fornitore offre impostazioni di privacy a livello di account e un parametro per richiesta che disabilita la raccolta dei dati da parte dei fornitori a valle. Sono inoltre disponibili endpoint a conservazione zero | Dipende dalla configurazione | Impostazione di account in corso di verifica alla data di pubblicazione. L'instradamento sui soli endpoint a conservazione zero è disponibile per i Clienti del Piano Enterprise; per gli altri piani si applicano le condizioni di conservazione dei singoli fornitori a valle |
| Anthropic (fornitore a valle di OpenRouter) | I termini commerciali del fornitore escludono l'addestramento sui contenuti dei clienti | Conservazione predefinita di 30 giorni per i clienti commerciali. Conservazione zero disponibile su richiesta, non automatica | Conservazione zero in corso di verifica alla data di pubblicazione |
| OpenAI | Il fornitore non usa i dati inviati tramite interfaccia di programmazione per addestrare i propri modelli, salvo adesione esplicita | Conservazione predefinita fino a 30 giorni per il controllo degli abusi. Conservazione zero disponibile su approvazione, non automatica | Conservazione zero in corso di verifica alla data di pubblicazione. Per una specifica funzione della piattaforma la conservazione lato fornitore è già disabilitata |
| Google (Vertex) | I termini per i servizi a pagamento escludono l'uso dei dati dei clienti per l'addestramento | Secondo i termini del servizio | Coperto dalle condizioni di trattamento e sicurezza del fornitore, in corso di verifica alla data di pubblicazione |
| ElevenLabs | In corso di verifica alla data di pubblicazione sui termini sottoscritti | Il fornitore offre una modalità a conservazione zero, opzionale, da abilitare separatamente | Modalità a conservazione zero in corso di verifica alla data di pubblicazione |
| Deepgram | Il fornitore gestisce un programma di miglioramento dei modelli. L'esclusione si ottiene con un parametro su ogni singola chiamata, oppure con un accordo sul trattamento che limiti il trattamento alla sola erogazione del servizio | Per le richieste escluse dal programma, conservazione limitata al tempo di elaborazione | Parametro di esclusione in corso di verifica alla data di pubblicazione |
| AssemblyAI | Esclusione dall'addestramento disponibile | Conservazione zero disponibile per il prodotto in tempo reale, se si è esclusi dall'addestramento. Restano i metadati per registrazione e fatturazione | In corso di verifica alla data di pubblicazione |
| Perplexity, Exa Labs, Parallel Web Systems | In corso di verifica alla data di pubblicazione sui termini sottoscritti | In corso di verifica alla data di pubblicazione | In corso di verifica alla data di pubblicazione |
| Fornitori a valle di OpenRouter | Gli impegni sono quelli del rispettivo fornitore, applicati attraverso il fornitore di instradamento | Dipende dal fornitore | Governato dall'impostazione a livello di account e, per i Clienti del Piano Enterprise, dall'instradamento europeo e dall'instradamento sui soli endpoint a conservazione zero |
Trasparenza sul punto. L'esclusione dall'addestramento è oggi garantita dai termini contrattuali dei fornitori e dalle impostazioni degli account di CodeDesign, non da un controllo tecnico applicato a ogni singola chiamata dal software della piattaforma. CodeDesign sta introducendo i parametri applicativi corrispondenti dove il fornitore li mette a disposizione. Questa pagina sarà aggiornata quando l'introduzione sarà completata.
9. Storico delle versioni
| Versione | Data di pubblicazione | In vigore dal | Che cosa è cambiato | Impronta SHA-256 |
|---|---|---|---|---|
| 1.0 | 21 settembre 2026 | 21 ottobre 2026 | Prima pubblicazione dell'elenco completo dei sub-responsabili | 77d8a01ab5ecd5252f45a0da1d6b25ec43d343f7050a50ef013fbd6c15a9ce63 |
| 1.1 | 1 ottobre 2026 | 21 ottobre 2026 | Sezione 4, fornitori di CodeDesign per il sito vetrina: rimosso iubenda, aggiornata la voce Google (statistiche e annunci solo con il consenso del visitatore), rinvio all'informativa del sito. Elenco dei fornitori a valle di OpenRouter ricontrollato | 9026d0d31d14d001497e25008f2cacb6dd91dc909d029ea190b2fee1df708d22 |
Ogni versione resta consultabile nello storico pubblicato all'indirizzo https://evolus.ai/it/sub-responsabili. L'impronta SHA-256 consente al Cliente di verificare che il documento consultato sia identico a quello pubblicato.
10. Testi di comunicazione
I testi che seguono sono i modelli che CodeDesign utilizza per comunicare una modifica dell'elenco. I campi in corsivo sono compilati di volta in volta con i dati della singola modifica.
10.1 Email di notifica di modifica dei sub-responsabili
Oggetto: Evolus: modifica dell'elenco dei sub-responsabili, in vigore dal data di efficacia
Corpo:
Gentile Cliente,
come previsto dall'Accordo sul trattamento dei dati personali accettato con le Condizioni Generali d'Uso di CodeDesign S.r.l., La informiamo che l'elenco dei sub-responsabili del trattamento della piattaforma Evolus sarà modificato.
Che cosa cambia
Secondo il caso ricorrente:
- Viene aggiunto il sub-responsabile denominazione del fornitore, Paese di stabilimento, che svolgerà la seguente funzione: funzione. I dati che tratterà sono: categorie di dati. Il trattamento avverrà in luogo del trattamento. Se il trattamento avviene fuori dallo Spazio economico europeo, il trasferimento si fonda su base del trasferimento.
- Viene sostituito il sub-responsabile denominazione del fornitore uscente con denominazione del fornitore entrante, Paese di stabilimento, per la seguente funzione: funzione, per la ragione seguente: motivo della sostituzione.
- Viene rimosso il sub-responsabile denominazione del fornitore, che non tratterà più dati per conto di CodeDesign.
Quando ha effetto
La modifica sarà efficace dal data di efficacia, cioè fra almeno 30 giorni dalla data di questa comunicazione. Fino a quella data nulla cambia.
Dove trovare l'elenco aggiornato
La nuova versione dell'elenco, versione codice della nuova versione, è già pubblicata e consultabile qui: https://evolus.ai/it/sub-responsabili. Le versioni precedenti restano disponibili nello storico.
Se non è d'accordo
Entro 30 giorni da questa comunicazione può opporsi alla modifica, con opposizione motivata da ragioni attinenti alla protezione dei dati personali, scrivendo a privacy@codedesign.it e indicando il nome della Sua organizzazione e le ragioni dell'opposizione.
Entro 15 giorni dalla Sua opposizione Le proporremo una soluzione: mantenere per la Sua organizzazione il fornitore precedente, se tecnicamente possibile; disattivare per la Sua organizzazione la funzione che richiede il nuovo fornitore; oppure adottare misure supplementari che superino la Sua obiezione. Se nessuna soluzione fosse praticabile, potrà recedere dal servizio interessato senza penali, con effetto dalla data di efficacia della modifica e con rimborso della quota di corrispettivo non goduta.
Se non riceveremo una Sua opposizione entro 30 giorni, la modifica si intenderà accettata.
Per qualsiasi chiarimento siamo a disposizione all'indirizzo privacy@codedesign.it.
Cordiali saluti
CodeDesign S.r.l.
Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089
10.2 Avviso nel portale
Mostrato agli utenti con ruolo di amministratore dell'organizzazione, dalla data di invio della comunicazione fino a 7 giorni dopo la data di efficacia.
Titolo: Modifica dei fornitori che trattano i dati
Testo:
Dal data di efficacia cambia l'elenco dei fornitori che trattano dati per conto di CodeDesign per erogare Evolus. Le abbiamo inviato i dettagli via email. Ha tempo fino al data di scadenza dell'opposizione per opporsi, scrivendo a privacy@codedesign.it.
Azioni: "Vedi l'elenco aggiornato", con collegamento a https://evolus.ai/it/sub-responsabili, e "Ho capito", che chiude l'avviso per quell'utente.
Elenco dei sub-responsabili, versione 1.1. CodeDesign S.r.l., Via Nino Pesce 38, 18018 Taggia (IM), P. IVA IT01739830089. Contatto per la protezione dei dati: privacy@codedesign.it.