Documento in fase di consolidamento (v1.5 · 2026-10-31). Questa pagina documenta lo stato attuale della nostra postura privacy e sara' aggiornata trimestralmente. Non costituisce consulenza legale. Per questioni specifiche contattare un professionista o scrivere a privacy@tds-automation.com.
Il rischio privacy non e' l'AI. E' l'AI che i tuoi collaboratori stanno gia' usando senza controllo. Noi ti diamo governance, scelta del tier, e visibilita' totale sulla catena vendor.
Questa pagina spiega in modo diretto cosa succede ai tuoi dati quando usi un sistema AI di TDS. Descrive le differenze fra app consumer (ChatGPT, Gemini, Claude sul web) e API enterprise, la lista completa dei nostri fornitori, la scelta fra 3 tier di protezione, i 4 rischi residui che ammettiamo apertamente, e i tuoi diritti GDPR. Il riferimento tecnico sul tema shadow AI e' di Matteo Flora e dell'analisi divulgativa di Riccardo Camisani, che da anni documentano l'uso non governato di strumenti AI dentro le aziende italiane.
Parti dai fraintendimenti piu' diffusiLa confusione pubblica su "come l'AI usa i miei dati" nasce da un fatto semplice: esistono 3 modalita' di accesso agli stessi modelli, e ciascuna tratta i dati in modo radicalmente diverso. Prima di ogni altra domanda di compliance, bisogna capire a quale modalita' stai affidando le tue informazioni.
ChatGPT.com, Gemini.google.com, Claude.ai. Sono pensate per l'utente privato. Ogni input che scrivi puo' finire nel training dei modelli, salvo opt-out esplicito nelle impostazioni. Nessun DPA firmato. Retention variabile, spesso 30 giorni o piu'.
OpenAI API, Anthropic API, Google Vertex AI. Contratti dei fornitori sul trattamento dei dati, dati NON usati per training di default, retention configurabile. La Zero Data Retention non è attiva: ad aprile 2026 l'abbiamo chiesta a OpenAI e ne abbiamo chiesto la disponibilità ad Anthropic; i fornitori la concedono dopo una verifica, caso per caso, e la attiviamo per i clienti che la richiedono. Per questo vale la ritenzione predefinita fino a 30 giorni per il controllo degli abusi. Questo è il default di TDS (Tier 1). Fonte contrattuale: DPA vendor pubbliche linkate in sezione 4.
Llama 3.3 70B, Qwen 2.5, Mistral installati su GPU dedicata dentro il perimetro del cliente o di TDS. I dati non lasciano mai il perimetro. Nessuna chiamata API esterna. Zero dependency da fornitori extra-UE.
Quando usi TDS, non stai usando ChatGPT consumer. Stai usando API enterprise con i contratti dei fornitori sul trattamento dei dati. Un'eccezione, che scriviamo perché è vera: per Deepgram, che trascrive la voce dell'assistente ARIA, il contratto sul trattamento dei dati (DPA, con le clausole contrattuali standard) lo abbiamo chiesto a Deepgram: in attesa di risposta (sezione 4). Se il tuo caso richiede ancora piu' garanzie, esiste il Tier 2 (redazione PII pre-LLM) e il Tier 3 (modello locale). Vedi sezione 5.
Per ogni categoria di dato descriviamo origine, destinazione, custode tecnico, durata di conservazione e base giuridica GDPR. Niente fumo: se non c'e' una voce, e' perche' il dato non viene trattato.
| Categoria | Origine | Destinazione | Custode | Retention | Base giuridica |
|---|---|---|---|---|---|
| Input cliente (prompt, documento, fattura) | Upload utente via piattaforma TDS | Server TDS self-hosted (Italia) | TDS AI Systems | Solo in memoria durante l'elaborazione, non persistito in chiaro | Art. 6(1)(b) esecuzione contratto |
| Embeddings (vettori semantici) | Generati da input tramite modello di embedding | Database pgvector (server TDS in Italia) | TDS AI Systems | Per la durata del contratto, cancellabili su richiesta | Art. 6(1)(b) |
| Inferenza LLM (prompt + output) | Chiamata API verso provider LLM | OpenAI, Anthropic via Vertex EU, Gemini via Vertex EU | Provider LLM (processor) | 30 giorni per il controllo abusi. La Zero Data Retention non e' attiva: ad aprile 2026 l'abbiamo chiesta a OpenAI e ne abbiamo chiesto la disponibilita' ad Anthropic; i fornitori la concedono dopo una verifica, caso per caso, e la attiviamo per i clienti che la richiedono. | Art. 6(1)(b) + DPA Art. 28 |
| Storage permanente (risultati, dataset) | Output AI + scelta di salvataggio utente | Database Postgres (server TDS in Italia) | TDS AI Systems | Configurabile per tenant, default 365 giorni | Art. 6(1)(b) |
| Audit log | Eventi sistema (login, query, export) | Log database (server TDS in Italia) | TDS AI Systems | 730 giorni | Art. 6(1)(f) legittimo interesse sicurezza |
| Voce (prodotti ARIA, Voice Agent) | Microfono utente via WebRTC | LiveKit, che la trasporta: server LiveKit più vicino all'utente, senza garanzia di restare nell'UE. Deepgram, che la trascrive: per ARIA su server nell'UE (api.eu.deepgram.com) dall'8 ottobre 2026; prima, all'indirizzo statunitense di Deepgram | LiveKit + Deepgram (processor) | LiveKit: sessione non registrata (registrazione spenta), ma riceve l'indirizzo IP dell'utente, che serve alla connessione, e tiene dati tecnici di analisi della sessione. Deepgram: dall'8 ottobre 2026, con l'esclusione dal programma di miglioramento dei modelli (mip_opt_out), per la sua documentazione, audio e testo non sono conservati dopo la risposta; prima di quella data l'esclusione non era attiva e Deepgram poteva conservare l'audio per migliorare i suoi modelli | ARIA sul sito: consenso, art. 6(1)(a), dato con il pulsante «Accetto» prima della conversazione. Voice Agent: art. 6(1)(b) + consenso art. 9 se vocal biometrics |
| Testo della conversazione con ARIA | Parole dell'utente trascritte da Deepgram, messaggi scritti in chat e risposte di ARIA | Google, API Gemini: il modello che scrive le risposte (gemini-2.5-flash) e la voce che le pronuncia. Server di Google in qualunque paese dove Google ha strutture, anche fuori dall'UE. Se la voce principale ha un errore o tarda su una frase (anche quando finisce la sua quota), quella frase e le seguenti, finché la voce principale non torna disponibile, le pronuncia la stessa voce con un secondo modello di Google (gemini-3.8-flash-lite-tts) e, se anche quello non risponde, Deepgram, su server nell'UE | Noi non lo conserviamo. Google conserva prompt e risposte fino a 55 giorni per il controllo degli abusi, con possibile lettura da parte di personale autorizzato di Google | Consenso, art. 6(1)(a) | |
| Preventivi e contatti chiesti tramite ARIA | Ciò che l'utente chiede (un preventivo, i prezzi, i link per prenotare una chiamata) e, se li dà, nome ed e-mail | Nostra casella di posta (Google Workspace): codice di verifica, link, conferme e riepiloghi mandati all'utente, la bozza del preventivo che Paolo Consorti rivede e invia e l'e-mail con il riassunto delle richieste di prezzi. Nostro archivio interno (server TDS in Italia): la richiesta e, se li ha dati, nome ed e-mail; il testo salvato passa da OpenAI per il vettore di ricerca | TDS AI Systems | Massimo 24 mesi dall'ultima interazione, salvo che nasca un contratto; lo stesso vale per le e-mail che mandiamo. Le richieste scadute le cancelliamo a mano | Art. 6(1)(b), misure precontrattuali chieste dall'utente |
| Dati tecnici delle sessioni di ARIA | Ogni sessione: identificativo, orari, durata, numero di messaggi, costo, indirizzo IP | Registri tecnici del servizio (server TDS in Italia): l'indirizzo IP a ogni avvio e, per chi chiede un preventivo, un codice o i link, l'iniziale e il dominio dell'e-mail; per le richieste particolari, anche i servizi chiesti. Nostro archivio interno: una sintesi della sessione fatta solo di numeri, il cui testo passa da OpenAI per il vettore di ricerca | TDS AI Systems | Termine massimo non ancora fissato: lo scriveremo qui quando ci sarà. Cancellazione su richiesta, senza ritardo | Vedi l'informativa privacy, punto 7.1 |
| Avatar video (Digital Twin Paolo) | Sola voce e volto di Paolo Consorti | ElevenLabs (EU Poland entity), HeyGen | ElevenLabs + HeyGen (processor per il clone, consenso art. 9.2.a di Paolo archiviato) | Max 3 anni da ultima interazione, cancellabile a fine uso | Art. 9(2)(a) consenso esplicito scritto |
| Dati di pagamento | Cliente tramite Stripe Elements | Stripe (non transitano da server TDS) | Stripe come titolare autonomo | 5+ anni obblighi fiscali IT | Art. 6(1)(b) + obbligo legale |
Dettaglio tecnico contrattuale e misure Art. 32 GDPR: vedi Privacy Policy platform, DPIA, Registro dei Trattamenti (RoPA). Per l'assistente vocale ARIA il dettaglio, fornitore per fornitore, è nella scheda di trasparenza di ARIA e nell'informativa privacy, punto 7.1.
Elenchiamo ogni vendor usato nella catena di trattamento, non solo quelli di prima linea. Per ciascuno: scopo, paese di hosting, link alla DPA pubblica, data residency effettiva, uso per training AI, flag di rischio. Questa lista e' aggiornata al 20 aprile 2026 ed e' sincronizzata con la pagina canonical sub-processor della piattaforma, tranne le righe che riguardano l'assistente vocale ARIA (Google Gemini API, LiveKit, Deepgram, ElevenLabs, Beyond Presence), corrette qui il 13 ottobre 2026 e aggiornate il 31 ottobre 2026.
LLM core
| Vendor | Scopo | Paese | DPA | Data residency | Training | Flag |
|---|---|---|---|---|---|---|
| OpenAI | Inferenza LLM, embeddings | USA | DPA | EU residency solo su nuovi progetti con ZDR automatico | No training su dati API. La Zero Data Retention non e' attiva: ad aprile 2026 l'abbiamo chiesta a OpenAI e ne abbiamo chiesto la disponibilita' ad Anthropic; i fornitori la concedono dopo una verifica, caso per caso, e la attiviamo per i clienti che la richiedono. | ATTENZIONE |
| Anthropic | Inferenza LLM (Claude) | USA | DPA | API diretta: US o global. Routing raccomandato via Vertex AI EU | No training su dati API enterprise | ATTENZIONE |
| Google Vertex AI | Inferenza Gemini e Claude in region EU | UE (Belgio europe-west1, Netherlands europe-west4) | Google Cloud CDPA | Residency EU piena, data at rest in-region | No training senza istruzione esplicita | OK |
| Google Gemini API (AI Studio) | Prototipazione modelli Gemini e, in produzione, modello e voce dell'assistente ARIA: scrive le risposte (gemini-2.5-flash) e le pronuncia (voce Gemini). Riceve solo il testo della conversazione, mai l'audio dell'utente | Routing globale | Termini API Gemini | I dati possono stare in qualunque paese dove Google ha strutture, anche fuori dall'UE. Google conserva prompt e risposte fino a 55 giorni per il controllo degli abusi, con possibile lettura da parte di personale autorizzato | Paid tier: no training. EEA/CH/UK auto-protetto anche su free tier. Unica eccezione: i dati conservati possono servire ai sistemi di Google contro gli abusi | ATTENZIONE |
Voice e video AI
| Vendor | Scopo | Paese | DPA | Data residency | Training | Flag |
|---|---|---|---|---|---|---|
| LiveKit | Infra WebRTC per ARIA voice agent: trasporta voce e messaggi fra il browser dell'utente e ARIA | USA | DPA | Server LiveKit più vicino all'utente, senza garanzia di restare nell'UE: il blocco della regione (region pinning) è disponibile solo dal piano Scale. Riceve l'indirizzo IP dell'utente, che serve alla connessione, e tiene dati tecnici di analisi delle sessioni | Non registra le sessioni: registrazione spenta | ATTENZIONE |
| Deepgram | Speech-to-Text per ARIA transcript e seconda voce di riserva di ARIA (quando la voce di Google non riesce a pronunciare una frase con nessuno dei suoi due modelli: quella frase e le seguenti, finché la voce di Google non torna disponibile) | USA con endpoint api.eu.deepgram.com | Contratto sul trattamento dei dati (DPA, con le SCC): lo abbiamo chiesto a Deepgram, in attesa di risposta | Endpoint EU GA da 10/01/2026, AWS EU. ARIA lo usa dall'8 ottobre 2026; prima usava l'indirizzo statunitense | Opt-out via mip_opt_out=true, attivo per ARIA dall'8 ottobre 2026. Prima di quella data non lo era: Deepgram poteva usare l'audio per migliorare i suoi modelli | ATTENZIONE |
| ElevenLabs | Sintesi vocale, clone voce di Paolo (biometrico art. 9). Fino all'8 ottobre 2026 era anche la voce dell'assistente ARIA e ne riceveva il testo delle risposte; da quel giorno ARIA usa la voce di Google Gemini ed ElevenLabs non riceve più nulla da ARIA | EU controller Polonia, processing US | DPA | EU Data Residency e Zero Retention solo su piano Enterprise | Opt-out via Data Use menu. Per il testo delle risposte di ARIA, ricevuto fino all'8 ottobre 2026, l'esclusione dall'addestramento non era attiva: l'abbiamo attivata il 14 ottobre 2026 e abbiamo chiesto a ElevenLabs di cancellare quei dati, anche da quelli usati per addestrare i suoi modelli (in attesa di risposta) | ATTENZIONE art. 9 |
| HeyGen | Generazione video avatar | USA (DPF certified) | DPA | US storage | Enterprise: no training. Altri tier: opt-out manuale | ATTENZIONE |
| Beyond Presence | Avatar video alternativo. Fino al 12 ottobre 2026 generava l'avatar video dell'assistente ARIA, ricevendo l'audio della voce di ARIA; da quel giorno l'avatar è spento e Beyond Presence non riceve più dati | Germania, sede UE | Da richiedere (non pubblica) | Sede UE, processing tecnico non confermato | Solo dati aggregati anonimizzati, opt-out | ATTENZIONE opacity |
| Runway | Video AI generation | USA | Enterprise only | US, no garanzia EU | Training ON di default su Free/Standard/Pro/Unlimited. Solo Enterprise esclude | ATTENZIONE |
| Kling (Kuaishou) | Video AI generation | Cina | Nessuna DPA GDPR-grade pubblica | Server Cina, nessuna adequacy decision EU | Licenza broad su contenuti utente | ROSSO |
| Sync.so | Lip sync e visual dubbing | USA | Da richiedere (non pubblica) | US | Training esplicito sui dati, da valutare | ROSSO |
| Modal | Compute serverless per inferenza | USA con region EU | Enterprise | region="eu" attivabile | Non usa customer data per training | OK |
Assistente vocale ARIA, un flusso minore: chi prenota una chiamata con i link di ARIA lo fa sul sito di Calendly o di Google Calendar (la libreria tecnica della pagina la serviamo dal nostro sito, come il resto della pagina: nessun servizio in più). Il dettaglio dei dati, fornitore per fornitore, è nella scheda di trasparenza di ARIA e nell'informativa privacy, punto 7.1.
Data, communications, infrastructure
| Vendor | Scopo | Paese | DPA | Data residency | Training | Flag |
|---|---|---|---|---|---|---|
| Stripe | Pagamenti abbonamenti | USA, PCI DSS Level 1 | DPA | US + EU (STC entity da dicembre 2025) | Si, fraud ML e auth optimization: non opt-out | ATTENZIONE |
| Cloudflare | CDN, WAF, Turnstile, Tunnel | USA con edge UE | DPA | Data Localization Suite EU attivabile | Signals tecnici per bot detection, non ad retargeting | OK |
| Brevo (ex Sendinblue) | Email marketing e transactional | Francia, Germania, Belgio (GCP) | DPA | Server EU (OVH FR, DE, GCP Belgio) | Non documentato pubblicamente | OK |
| Tally Forms | Form pubblici (waitlist, qualificazione) | USA | Privacy | US server | Non documentato | ATTENZIONE |
| Apify | Web scraping (CI daily brief, ricerca competitiva) | Repubblica Ceca (EU) | DPA | EU + US, sub-processor non pubblici (NDA) | Non documentato, liability scraping ricade su TDS come controller | ATTENZIONE |
| Apollo.io | B2B contact data, sales intelligence (uso limitato a enrichment) | USA | DPA | US data center | Si, miglioramento Apollo Database | ROSSO per cold outreach EU |
| Google Workspace | Email, Sheets, Calendar (solo su azione esplicita utente) | UE / Global | CDPA | Multi-region Google | No training su workspace data | OK |
Policy TDS su Kling, Sync.so e Apollo.io: Kling e' limitato a prompt testuali e asset stock, mai dati di clienti o persone identificabili. Sync.so e' limitato a contenuti TDS-owned fino a ricezione DPA formale. Apollo.io e' usato solo per arricchimento di contatti gia' acquisiti con consenso, mai cold outreach EU senza LIA documentata.
Lista canonical sub-processor autorizzati e meccanismo di opposizione 15 giorni: plutus.tds-automation.com/legal/sub_processors.
La compliance non e' una taglia unica. Un form marketing non ha le stesse esigenze di una bozza di parere fiscale, e un parere fiscale non ha le stesse esigenze di una istruttoria di un CDA. Offriamo 3 tier con trade-off espliciti fra costo, latenza e garanzie.
Incluso in tutti i pacchetti
API enterprise dei provider LLM con il DPA del fornitore. La Zero Data Retention non è attiva: ad aprile 2026 l'abbiamo chiesta a OpenAI e ne abbiamo chiesto la disponibilità ad Anthropic; i fornitori la concedono dopo una verifica, caso per caso, e la attiviamo per i clienti che la richiedono. Per questo vale la ritenzione predefinita fino a 30 giorni per il controllo degli abusi. Routing verso region EU dove applicabile (Vertex AI europe-west).
Target: 90 per cento dei casi d'uso. Marketing, reporting, automazione operativa, analisi documenti non sensibili.
+30-50 per cento sul costo base
Pipeline locale di redazione PII prima di ogni chiamata LLM. Codici fiscali, P.IVA, IBAN, indirizzi vengono sostituiti con token generici. Il modello non vede mai l'identificativo originale.
Target: studi fiscali e commercialisti, dati aggregati sensibili, gestione clienti con documenti anagrafici.
Disponibile su richiesta con lead-time 4-8 settimane per setup dedicato
Modello open-weight (Llama 3.3 70B o Qwen 2.5) installato su GPU dedicata dentro il perimetro del cliente o di TDS. Zero chiamate API esterne. Nessun dato lascia il perimetro. Valutazione case-by-case in base a volumi dati, requisiti hardware, e budget cliente.
Target: CDA, studi legali, enti con dati ultra-sensibili, clienti con obblighi di sovranita' digitale. Capacita' commerciale offerta su consultazione, non prodotto a scaffale.
Come scegliere? Scrivici a privacy@tds-automation.com descrivendo categoria di dati, volume e vincoli regolatori. Ti rispondiamo con una raccomandazione tier entro 3 giorni lavorativi, senza impegno.
Nessun sistema e' a rischio zero. Il nostro approccio e' nominare i rischi, non nasconderli dietro formule vendor-friendly. Ecco i 4 che restano dopo tutte le mitigazioni tecniche e contrattuali messe in campo.
Cosa e': ogni chiamata API passa attraverso reti pubbliche. Perche' esiste: modelli LLM di frontiera girano su infrastruttura del vendor. Come mitighiamo: TLS 1.3 obbligatorio, certificate pinning dove possibile, preferenza per endpoint regionali (Vertex EU, Deepgram EU), monitoraggio latenze e anomalie. Mai trasmissione in chiaro.
Cosa e': OpenAI usa Microsoft Azure, Google usa Cognizant per data labeling, Apify usa partner che non sono pubblici. Perche' esiste: nessun vendor cloud costruisce tutto in casa. Come mitighiamo: sub-processor list dei 18 vendor pubblica e versionata, notifica 15 giorni per aggiunte, diritto di opposizione cliente, preferenza per vendor con sub-processor pubblici (escludiamo Apify da trattamenti sensibili finche' la lista non e' aperta).
Cosa e': il CLOUD Act statunitense permette alle autorita' USA di richiedere dati anche se archiviati in EU. Perche' esiste: la maggioranza dei vendor AI ha sede negli Stati Uniti. Come mitighiamo: Tier 3 self-hosted per dati ultra-sensibili, Vertex AI EU con routing Claude e Gemini, scelta del cliente di evitare vendor USA quando il Tier 2 non basta, SCC 2021 + DPF come framework di trasferimento. Due eccezioni per l'assistente vocale ARIA: usa l'API Gemini e non Vertex AI EU, quindi il testo delle conversazioni può stare anche fuori dall'UE; per Deepgram, che ne trascrive la voce, il contratto con le SCC lo abbiamo chiesto a Deepgram, in attesa di risposta.
Cosa e': OpenAI, Anthropic e Vertex AI mantengono KV-cache (rappresentazioni tensoriali dei prompt) in memoria per ridurre latenza e costo. Durata 5 minuti a 24 ore. Perche' esiste: un'infrastruttura AI senza cache costerebbe 10 volte di piu'. Come mitighiamo: la cache contiene rappresentazioni tensoriali non testo in chiaro, non e' loggata su disco, e' separata per organizzazione, compatibile con ZDR. Il raw text non resta in cache, ma i fornitori conservano prompt e risposte per il controllo degli abusi, per i tempi della sezione 3. La Zero Data Retention non e' attiva: ad aprile 2026 l'abbiamo chiesta a OpenAI e ne abbiamo chiesto la disponibilita' ad Anthropic; i fornitori la concedono dopo una verifica, caso per caso, e la attiviamo per i clienti che la richiedono.
Se uno dei 4 rischi e' inaccettabile per il tuo caso, la risposta e' Tier 3. Nessun discorso sfumato. Scegli self-hosted e il rischio non esiste per costruzione.
Dal 2 agosto 2026 si applicano pienamente gli obblighi di trasparenza dell'articolo 50 del Regolamento (UE) 2024/1689, e le autorita' nazionali esercitano pieni poteri di vigilanza e sanzione. Il Regolamento (UE) 2026/1744 Omnibus digitale sull'IA, in vigore dal 27 luglio 2026, non ha rinviato l'art. 50: ha differito al 2 dicembre 2026 il solo obbligo di marcatura leggibile da macchina (art. 50(2)), e solo per i sistemi immessi sul mercato prima del 2 agosto 2026.
Questa sezione e' stata riscritta il 28 luglio 2026. La versione precedente conteneva una roadmap con impegni gia' scaduti («entro maggio 2026: pipeline watermarking C2PA», «entro luglio 2026: disclosure testuale standardizzata») e si auto-attribuiva una «compliance completa art. 50» al 2 agosto 2026. Non erano affermazioni vere. Una roadmap onesta con date piu' lontane vale piu' di una roadmap ambiziosa gia' smentita dai fatti: qui sotto trovi, comma per comma, cosa e' ATTIVO e cosa e' DA FARE, con il termine che gli si applica e da dove viene.
Se trovi su questa pagina un'affermazione che non corrisponde a cio' che vedi nei nostri contenuti o nei nostri sistemi, scrivi a privacy@tds-automation.com: la correggiamo e lo annotiamo nella cronologia versioni della sezione 8.
Hai 7 diritti specifici sotto gli articoli 15-22 del GDPR. Sono esercitabili gratuitamente via email a privacy@tds-automation.com. Rispondiamo entro 30 giorni (prorogabili di 60 giorni solo per richieste complesse, con motivazione scritta).
| Diritto | Articolo | Procedura |
|---|---|---|
| Accesso | Art. 15 | Email a privacy@tds-automation.com con oggetto "DSAR Accesso". Riceverai copia elettronica dei tuoi dati entro 30 giorni. |
| Rettifica | Art. 16 | Email indicando quale dato e' inesatto e quale dovrebbe essere il valore corretto. |
| Cancellazione (diritto all'oblio) | Art. 17 | Email indicando motivazione (uno dei casi art. 17.1). Cancellazione propagata ai processor entro 30 giorni, retention minima per obblighi legali fiscali conservata come richiesto per legge. |
| Limitazione | Art. 18 | Email in attesa di verifica o contestazione, sospendiamo il trattamento entro 7 giorni. |
| Portabilita' | Art. 20 | Email con richiesta export. Ti inviamo un file JSON o CSV strutturato entro 30 giorni. |
| Opposizione | Art. 21 | Email. Interrompiamo trattamenti basati su legittimo interesse salvo motivi cogenti documentati. |
| Decisione automatizzata | Art. 22 | Email richiedendo revisione umana di ogni decisione presa senza intervento umano significativo. Revisione entro 14 giorni. |
Se non sei soddisfatto della nostra risposta, puoi presentare reclamo al Garante per la protezione dei dati personali italiano, oppure all'autorita' di controllo del tuo Stato membro UE di residenza. Per cittadini UK: ICO. Per cittadini californiani CCPA/CPRA: vedi CCPA notice.
La lista ufficiale sub-processor e' mantenuta sulla piattaforma. Ogni modifica viene annotata con data e motivo. Per clienti business con contratto DPA in essere, notifichiamo le aggiunte con almeno 15 giorni di preavviso via email dell'account amministratore, e applichiamo un diritto di opposizione come previsto dall'Art. 28(2) GDPR.
Per ricevere un alert ogni volta che questa pagina o la sub-processor list canonical vengono modificate, scrivi a privacy@tds-automation.com con oggetto "Iscrizione alert sub-processor". Nessun form, nessun marketing associato, solo alert cambiamenti.
Lista canonical e meccanismo opposizione: plutus.tds-automation.com/legal/sub_processors.
Paolo Consorti opera come Titolare del trattamento in qualita' di libero professionista. Il GDPR non impone la nomina di un DPO separato in questa configurazione (art. 37 GDPR), salvo i casi previsti da normativa applicabile (tipicamente trattamenti su larga scala). L'indirizzo privacy@tds-automation.com costituisce il punto di contatto funzionale per ogni questione privacy, distinto dalla casella email personale del titolare. Riferimento: garanteprivacy.it per le linee guida dell'Autorita' di controllo italiana.
Paolo Consorti
Libero professionista, brand TDS AI Systems
P.IVA: IT11524180962
privacy@tds-automation.com
Punto di contatto privacy (non DPO formale ex art. 37 GDPR)
Santa Maria Capua Vetere (CE), Italia
Il foro competente e' quello italiano previsto dalle norme del Codice di Procedura Civile vigente. Per controversie specifiche, contattare privacy@tds-automation.com.
Autorita' di controllo: Garante per la protezione dei dati personali. Reclamo a livello UE: European Data Protection Board (EDPB).
Questa pagina e' un explainer educativo. Per il testo contrattuale vincolante consulta:
Ultimo aggiornamento: · Versione v1.5 · Prossima revisione: 14 novembre 2026 · Strategia legale transitoria: riferimento interno compliance/transitional_legal_strategy_2026-04-20.md