Privacy e dati: dove passano, cosa conserviamo
Aggiornato il 17 ottobre 2026
Risposta in breve. Il database di bvoce è a Francoforte. Per capire e rispondere, bvoce usa due fornitori che possono trattare i dati anche fuori dall'Unione europea: Anthropic (il modello Claude, per i testi) ed ElevenLabs (la voce). Lo diciamo chiaro, con contratti e clausole contrattuali standard, e ti diamo l'informativa e l'elenco dei fornitori. Le chiamate non si registrano se non lo decidi tu.
Dove vanno i dati
| Cosa | Dove | Chi |
|---|---|---|
| Conversazioni, contatti, agenda, impostazioni | Database a Francoforte (Unione europea) | Blagoweb S.r.l. |
| Comprensione e scrittura delle risposte | Fornitore che può trattare dati fuori dall'UE | Anthropic (Claude) |
| Voce: ascolto e sintesi | Fornitore che può trattare dati fuori dall'UE | ElevenLabs |
Non diciamo che i dati restano tutti nell'Unione europea, perché non sarebbe vero. Per i fornitori fuori dall'UE valgono le clausole contrattuali standard.
Cosa conserviamo e per quanto
- Registrazione delle chiamate: spenta di base. Si accende solo se lo decidi tu, e chi chiama viene avvisato.
- Trascrizioni e riassunti: si conservano per 30, 90 o 365 giorni, a tua scelta.
- Cancellazione: su richiesta di una persona si cancellano i suoi dati da tutto il sistema.
- I tuoi dati servono a far rispondere il tuo assistente, non ad altro.
Cosa dice sempre l'assistente
- All'inizio di ogni conversazione e chiamata dice che è un'intelligenza artificiale: «Sono la voce automatica di …». È un obbligo dell'AI Act (articolo 50) dal 2 agosto 2026 e non si spegne. Sul video c'è la scritta «avatar generato con l'intelligenza artificiale».
- Per un'urgenza sanitaria usa una frase fissa e indica il 112.
- Non dà consigli medici o legali.
- Non prende mai il numero di carta a voce: manda un link di pagamento.
Chiamate in uscita e voce clonata
Le chiamate in uscita sono solo di servizio (promemoria, conferme, richiamate di chi le ha chieste), mai telemarketing. La voce del titolare si usa solo con il suo consenso scritto e solo per la sua attività.
Dentro il sistema
Ogni attività ha il suo spazio separato: nessuno vede i dati di un'altra. Gli accessi si proteggono con passkey o codice, e le azioni importanti restano registrate.