Sub-processori

Cloudflare

hosting dell'applicazione e delle stanze, invio delle email transazionali (codici di accesso, avvisi quando si aggiunge o rimuove una passkey), inoltro della posta in arrivo a enrosa.live (Email Routing), verifica anti-abuso della pagina di accesso (Turnstile), generazione del PDF del resoconto con Browser Run (il PDF viene creato al momento e non viene conservato). Stati Uniti; certificata EU-U.S. Data Privacy Framework (DPF) e SCC; giurisdizione UE per i dati delle stanze e del database, non per la generazione del PDF.

Soniox

trascrizione vocale (STT) in tempo reale e separazione anonima delle voci; l'API in tempo reale non conserva audio né trascrizioni. Stati Uniti; DPA firmato, trasferimento coperto da clausole contrattuali standard (SCC).

OpenRouter

traduzione automatica dei sottotitoli e scrittura del resoconto a partire dal testo della trascrizione: instrada le richieste solo ai fornitori di modelli elencati qui, con sede negli Stati Uniti o nell'UE e a conservazione dati zero. Stati Uniti; trasferimento coperto da clausole contrattuali standard (SCC).

Fornitori dei modelli di traduzione e del resoconto (tramite OpenRouter)

Fireworks, Together, BaseTen, DeepInfra, Crusoe e CoreWeave (Stati Uniti; SCC e, dove certificati, DPF), Inceptron (Svezia/Finlandia) e NextBit (Spagna) (UE), tutti a conservazione dati zero.

Microsoft Azure

secondo modello di traduzione, usato in parallelo al primo, e modello che scrive e traduce il resoconto (il modello OpenAI GPT-6 luna, tramite OpenRouter, vincolato all'endpoint UE di Microsoft, a conservazione dati zero). Stati Uniti; clausole contrattuali standard (SCC) e, dove certificato, DPF.

Stripe

pagamenti e fatturazione. Irlanda / Stati Uniti; EU-U.S. Data Privacy Framework (DPF) e SCC.

Google Workspace

caselle ciao@enrosa.live e admin@enrosa.live: le email scritte al supporto e i loro allegati. Irlanda / Stati Uniti (Google Ireland Limited e Google LLC); EU-U.S. Data Privacy Framework (DPF) e SCC.

A-Cube

fatturazione elettronica per il mercato italiano. Italia (UE); nessun trasferimento extra-UE.

Google

accesso con Google, solo se l'organizzatore lo sceglie: Google Ireland Limited e Google LLC verificano l'identità come titolari autonomi e non trattano per conto di Enrosa i dati delle stanze. Irlanda / Stati Uniti; EU-U.S. Data Privacy Framework (DPF) e SCC.