Subresponsabili del trattamento
Per far funzionare InterMIND ci affidiamo a un numero ristretto di fornitori di infrastruttura e di servizi ("subresponsabili del trattamento"). Questa pagina elenca ciascuno di essi, che cosa tratta, dove e con quali garanzie. Gestore del servizio e soggetto contraente: Golden Fish LLC (UAE). Editore e titolare della proprietà intellettuale: MindMeeting OÜ (EE).
Per impostazione predefinita il trattamento avviene nell'UE; le eccezioni sono indicate nella colonna del luogo di trattamento. Tra queste c'è la traduzione vocale dal vivo, che funziona su Gemini Live Translate di Google tramite un endpoint globale, a meno che l'host non passi al nostro motore. Quando la società di un fornitore ha sede fuori dall'UE/SEE, i trasferimenti sono coperti dalle Clausole contrattuali standard (SCC) e/o dall'EU–US Data Privacy Framework (DPF). L'adesione al DPF indicata di seguito è stata verificata l'ultima volta sul registro ufficiale del DPF il 2026-09-01. Aggiorniamo questo elenco ogni volta che un subresponsabile viene aggiunto o rimosso.
| Subresponsabile | Sede legale dell'entità | Finalità | Dati personali trattati | Luogo di trattamento | Garanzie |
|---|---|---|---|---|---|
| Vercel Inc. | US | Hosting dell'app web, funzioni serverless, AI Gateway (proxy) | Tutto il traffico dell'app, inclusi metadati delle riunioni e chat | Funzioni fissate a Francoforte (fra1); l'AI Gateway applica una policy di zero data retention (nessuna conservazione dei prompt) | DPA + SCC; DPF; ZDR |
| Fly.io Inc. | US | Hosting del server WebSocket in tempo reale | Distribuzione della chat, eventi delle conferenze, parole della trascrizione in transito | Parigi (CDG) | DPA + SCC; DPF |
| Neon Inc. | US | Postgres (database principale) | Account, riunioni, messaggi, trascrizioni, dati di utilizzo per la fatturazione | Francoforte (AWS eu-central-1) | DPA + SCC; DPF (entità coperta di Databricks, Inc.); cifratura a riposo |
| Tigris Data Inc. | US | Archiviazione di oggetti | Registrazioni delle riunioni, allegati della chat, documenti, archivi di esportazione | Multi-regione UE (Francoforte + Amsterdam) | DPA + SCC; TLS |
| MindMeeting OÜ (Mind API) | EE | Media delle riunioni (SFU), riconoscimento vocale, traduzione in tempo reale sul nostro motore (traduzione vocale dal vivo quando l'host disattiva Gemini Live Translate) | Flussi audio/video, voce, nomi/ruoli dei partecipanti; i log delle richieste contengono solo campi tecnici (nessun contenuto delle riunioni dal 2026-09-28; i log precedenti sono stati eliminati) e sono conservati per 3 mesi | OVH, Germania e Francia | Accordo infragruppo |
| DeepL SE | DE | Traduzione di documenti | Contenuti dei documenti che gli utenti inviano in traduzione | UE (Colonia) | DPA; nessuna conservazione per l'addestramento |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Fatturazione | Nome, email, indirizzo di fatturazione, metodo di pagamento (la carta non passa mai da InterMIND) | UE / US | DPA + SCC; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Analisi del prodotto, session replay | Eventi di utilizzo, console/replay (subordinati al consenso, opt-out per impostazione predefinita; la voce delle riunioni è rimossa dai log) | UE (eu.posthog.com) | DPA; DPF; residenza dei dati nell'UE |
| Functional Software Inc. (Sentry) | US (regione UE) | Monitoraggio degli errori | Tracce degli errori, breadcrumb (nessun contenuto delle riunioni) | UE (de.sentry.io) | DPA; DPF; residenza dei dati nell'UE |
| Resend | US | Email transazionali (codici di accesso, notifiche) e acquisizione delle email in entrata (dominio di ricezione in.intermind.com) | Email del destinatario, contenuto dei messaggi; in entrata: corpo completo delle email e allegati | Irlanda (eu-west-1) | DPA + SCC; DPF |
| Upstash Inc. | US | Cache delle sessioni OIDC (Redis) | Cache cifrata di sessioni/token | Francoforte (fra1) | DPA + SCC; DPF; payload cifrati |
| Paddle.com Market Ltd | UK | Fatturazione (Merchant of Record in alcuni paesi) | Nome, email, indirizzo di fatturazione, metodo di pagamento (la carta non passa mai da InterMIND), riferimenti a piano/team, paese dell'acquirente | UK | DPA; decisione di adeguatezza del Regno Unito; PCI-DSS |
| Cloudflare Inc. | US | Protezione dai bot sui moduli pubblici (verifica Turnstile) | Token della verifica, segnali impliciti del visitatore (IP, caratteristiche del browser) | Rete edge globale | DPA + SCC; DPF |
| Usercentrics GmbH | DE | Gestione del consenso (banner cookie/consenso) | Scelte di consenso, ID del consenso | UE | DPA; trattamento nell'UE |
| Expo (650 Industries, Inc.) | US | Notifiche push mobili e aggiornamenti dell'app | Token push, contenuto delle notifiche (testo del messaggio troncato a 120 caratteri), metadati del dispositivo | US | DPA + SCC; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | Funzioni AI: riepiloghi delle riunioni, sintesi dei documenti, assistente di scrittura, assistente di supporto, Ask AI e la voce di Mia nelle riunioni (sintesi vocale); trascrizione delle note vocali (speech-to-text) | Trascrizione della riunione e finestra della chat (a fine riunione), documenti condivisi, testo dell'editor, domande della chat di aiuto; audio delle note vocali (una sola volta, al caricamento) | EU Data Zone (trattamento e archiviazione negli Stati membri dell'UE); tenant dedicato a noi | Microsoft Products and Services DPA; EU Data Boundary; nessun addestramento sui dati dei clienti |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | Funzioni AI (solo per le organizzazioni che scelgono Vertex AI come gateway AI): riepiloghi delle riunioni, sintesi dei documenti, assistente di scrittura, assistente di supporto, Ask AI e la voce di Mia nelle riunioni (sintesi vocale) | Trascrizione della riunione e finestra della chat (a fine riunione), documenti condivisi, testo dell'editor, domande della chat di aiuto | Endpoint multi-regione UE (elaborazione ML all'interno dell'UE); progetto dedicato a noi | Google Cloud Data Processing Addendum; nessun addestramento sui dati dei clienti; zero data retention per Gemini su Vertex (abuse logging disattivato) |
| Google LLC (Gemini API — Gemini Live Translate) | US | Traduzione vocale dal vivo nelle riunioni: il motore predefinito da novembre 2026, raggiunto tramite Mind API come suo sub-responsabile; l'host di una riunione può tornare al nostro motore in Settings → Advanced → Previews | Audio vocale della riunione e relativa traduzione, in transito; InterMIND non conserva né l'uno né l'altra | Endpoint globale — non solo UE | Gemini API a pagamento secondo il Data Processing Addendum di Google per i prodotti in cui Google è responsabile del trattamento; non usata per migliorare i prodotti di Google; registrata da Google per un periodo limitato a fini di rilevamento degli abusi |
| Google LLC (Vertex AI — Gemini Live Translate, modello in anteprima) | US | Traduzione vocale dal vivo nell'app InterMIND Translator | Audio vocale e relativa traduzione, in transito; InterMIND non conserva né l'uno né l'altra | Endpoint globale — non solo UE; progetto dedicato a noi | Modello in anteprima soggetto ai Pre-GA Offerings Terms di Google Cloud; ripresa della sessione disattivata, quindi Google non conserva alcuno stato di sessione |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | LU | Funzioni AI (solo per le organizzazioni che scelgono Amazon Bedrock come gateway AI e non portano un proprio account AWS): riepiloghi delle riunioni, sintesi dei documenti, assistente di scrittura, assistente di supporto, Ask AI | Trascrizione della riunione e finestra della chat (a fine riunione), documenti condivisi, testo dell'editor, domande della chat di aiuto | Regione Europa (Francoforte) (eu-central-1); account AWS dedicato a noi | AWS Data Processing Addendum e SCC (incorporati negli AWS Service Terms, §1.14); nessun addestramento sui dati dei clienti; prompt e output non sono condivisi con il fornitore del modello; AWS li conserva solo per il rilevamento degli abusi secondo i controlli di conservazione dei dati di Bedrock |
| Brave Software Inc. (Brave Search API) | US | Ricerca web per Mia, il collega AI dell'organizzazione (le organizzazioni possono disattivarla in Integrations → AI features) | La frase di ricerca formulata dall'AI — mai documenti, riepiloghi, chat, nomi degli utenti o identificatori dell'account | US | DPA + SCC; SOC 2 Type II; query registrate fino a 90 giorni senza identificatori utente; non usate per creare profili |
| Google LLC / Microsoft Corp. | US | Accesso con OAuth; sincronizzazione del calendario, condivisione di file (Drive / OneDrive) e sincronizzazione della directory dell'organizzazione, autorizzate dall'utente | Nome, email, foto del profilo; con gli ambiti concessi dall'utente: eventi del calendario inclusi gli indirizzi email dei partecipanti, permessi dei file condivisi, directory utenti dell'organizzazione (nomi, email) | US | DPF; SCC |
Per domande su questo elenco o per richiedere una copia delle garanzie di trasferimento pertinenti, scrivi a privacy@intermind.com.