Sicurezza e dati

Chi gestisce Double Menu

WISE MONKS, UAB
Codice societario: 301681679
Partita IVA: LT100004359618
Mildos g. 4, LT-10311 Vilnius, Lithuania
E-mail: hello@doublemenu.ai

Lo stesso team sviluppa IdentityCall.ai, una piattaforma di analisi delle chiamate. Double Menu è un prodotto a sé, con una propria infrastruttura e un proprio contratto.

Per il sito di marketing doublemenu.ai siamo il titolare del trattamento. Per i dati di chiamata che lei e chi la chiama generate dentro l’applicazione su app.doublemenu.ai, il titolare è lei e noi siamo il suo responsabile del trattamento.

Da chi acquista

Gli abbonamenti a pagamento sono venduti da Creem B.V. come merchant of record. Creem incassa il pagamento, emette la fattura e gestisce l’IVA; i dati della sua carta non raggiungono mai i nostri server.

Dove girano l’applicazione e i suoi dati

• Applicazione, database e server vocali — Hetzner, Norimberga, Germania. Qui vivono i suoi menu, i registri delle chiamate e le registrazioni.
• Questo sito di marketing — Cloudflare, servito dalla sua rete globale.
• Audio dei menu pubblicati — archiviazione a oggetti di Cloudflare. I messaggi del menu vengono trasformati in audio alla pubblicazione, così durante la chiamata si riproducono solo file già pronti.

Il database non è raggiungibile da internet. Si trova su una rete privata a cui arrivano soltanto i nostri server applicativi.

Sub-responsabili

Questi sono i fornitori che possono trattare dati per nostro conto, e che cosa fa ciascuno:

• Hetzner — hosting di applicazione, database e server vocali (Germania).
• Cloudflare — questo sito, DNS e distribuzione dei contenuti, e archiviazione a oggetti per l’audio dei menu pubblicati.
• DIDWW — numeri di telefono e terminazione delle chiamate.
• ElevenLabs — sintesi vocale dei messaggi del menu e la conversazione stessa sui rami IA. Interviene solo quando lei attiva un ramo IA.
• Creem B.V. — pagamenti e merchant of record.
• Google Ireland Limited — statistiche e pubblicità del sito, e soltanto se accetta quei cookie.

Non tutti i fornitori qui sopra sono stabiliti nell’UE. Dove non lo sono, il trasferimento si fonda su una decisione di adeguatezza o sulle Clausole Contrattuali Standard dell’UE. L’elenco vincolante e aggiornato è allegato all’accordo sul trattamento dei dati: scriva a hello@doublemenu.ai e glielo inviamo.

Che cosa succede in una chiamata senza ramo IA

Se una chiamata non entra mai in un ramo IA, nessun audio di chi chiama esce dalla chiamata. Nulla viene inviato a un fornitore vocale, nulla viene registrato e nulla viene trascritto. Il menu reagisce al tasto premuto da chi chiama, e ogni parola che sente è stata generata in audio quando lei ha pubblicato il menu.

Questo vale anche per le prenotazioni. La prenotazione da tastiera legge gli orari liberi da audio generato alla pubblicazione e attende la pressione di un tasto: non c’è riconoscimento vocale da nessuna parte. Elaboriamo però il numero di chi chiama e l’orario scelto, perché è ciò che serve all’SMS di conferma.

La sintesi vocale coinvolge un fornitore esterno, ma lavora sul testo che scrive lei, prima di qualsiasi chiamata, mai sulla voce di chi la chiama. Registrazioni e trascrizioni esistono solo per le chiamate passate da un ramo IA, e solo se ha attivato la registrazione.

Registrazione delle chiamate e consenso di chi chiama

La registrazione delle chiamate è disattivata per impostazione predefinita. È un’impostazione che attiva lei, per singolo assistente, non qualcosa che accade perché si è registrato.

C’è inoltre un avviso di registrazione che può attivare, con il testo che scrive lei, riprodotto a chi chiama all’inizio della chiamata. Anche questo è disattivato di default. Se le serve — e che cosa deve dire — dipende dal Paese in cui opera, perciò non lo scriviamo al posto suo.

Per quanto tempo restano le registrazioni

Quando attiva la registrazione, la conservazione predefinita dell’audio è di 0 giorni: la chiamata si svolge e non resta alcun audio. Le altre opzioni sono 7, 30 e 90 giorni, trascorsi i quali l’audio viene cancellato.

I registri delle chiamate e le trascrizioni restano nel suo account perché pannello e statistiche funzionino. Può cancellarli, e la chiusura dell’account li rimuove.

L’IA e i suoi dati

L’IA è facoltativa e disattivata di default su ogni piano. Il piano Line non ha alcuna IA sul percorso della chiamata: se non vuole mai una macchina che parli con chi la chiama, quel piano lo rende strutturalmente impossibile invece di lasciarlo a un’impostazione che qualcuno può attivare.

Non addestriamo modelli sulle sue chiamate. Non costruiamo né addestriamo modelli vocali o linguistici nostri. I rami IA sono gestiti da un fornitore vocale esterno con un contratto di trattamento; che cosa quel fornitore possa e non possa fare con l’audio è indicato nell’accordo sul trattamento dei dati.

La base di conoscenza che carica serve a rispondere alle domande di chi la chiama, e a nient’altro.

Accordo sul trattamento dei dati

Offriamo a ogni cliente a pagamento un accordo sul trattamento dei dati ai sensi dell’articolo 28 del GDPR, con l’elenco dei sub-responsabili allegato. È disponibile su richiesta e non pubblicato qui: scriva a hello@doublemenu.ai. Preferiamo dirglielo piuttosto che lasciar credere che esista un documento pubblico.

Pratiche di sicurezza

• Il sito e l’applicazione sono serviti in HTTPS.
• Il database di produzione è su una rete privata, non esposto a internet.
• L’accesso ai server avviene solo con chiavi di deploy; l’accesso con password è disattivato.
• L’accesso al prodotto è senza password: un link inviato alla sua e-mail, quindi non esiste una sua password che possiamo perdere.

Che cosa non affermiamo

Questa sezione esiste perché le pagine sulla fiducia di solito la omettono.

• Double Menu non ha alcuna certificazione SOC 2 né ISO 27001. Non metteremo un bollino nel piè di pagina per un audit che non abbiamo fatto.
• «Conforme al GDPR» non è un certificato che qualcuno rilasci. Invece di affermarlo, descriviamo che cosa facciamo davvero e lasciamo giudicare a lei.
• L’accordo sul trattamento dei dati e l’elenco dei sub-responsabili sono disponibili su richiesta, non ancora pubblicati su questo sito.
• Non abbiamo provato in modo indipendente i prodotti concorrenti descritti nelle nostre pagine di confronto; quelle pagine citano la documentazione di ciascun fornitore.

Segnalare un problema di sicurezza

Ha trovato qualcosa? Scriva a hello@doublemenu.ai con dettagli sufficienti a riprodurlo. Confermeremo di averla ricevuta e non agiremo contro chi segnala in buona fede e non accede ai dati di altre persone.