{"id":1621,"date":"2022-06-30T14:42:56","date_gmt":"2022-06-30T14:42:56","guid":{"rendered":"https:\/\/voicit.com\/?page_id=1621"},"modified":"2026-04-06T19:37:03","modified_gmt":"2026-04-06T19:37:03","slug":"sicurezza","status":"publish","type":"page","link":"https:\/\/voicit.com\/it\/seguridad\/","title":{"rendered":"Sicurezza informatica"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Aggiornato il 6 aprile 2026.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Sicurezza informatica presso Voice<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Impegno per la sicurezza<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Per Voicit, la sicurezza non \u00e8 una funzionalit\u00e0 aggiuntiva: \u00e8 un principio fondamentale che guida la progettazione, lo sviluppo e la gestione della nostra piattaforma. Ci impegniamo affinch\u00e9 le aziende possano avere la certezza che i dati inseriti nella piattaforma siano protetti in ogni momento.<\/span>
\nIl nostro impegno si traduce in pratiche concrete: crittografia dei dati in transito e a riposo, infrastrutture ospitate nell'Unione Europea, rigorosi controlli di accesso e una chiara tabella di marcia verso le certificazioni pi\u00f9 esigenti del settore.<\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Come proteggiamo i ruoli: Titolare del trattamento e Responsabile del trattamento<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

La voce agisce come persona responsabile del trattamento<\/strong> In conformit\u00e0 all'articolo 28 del GDPR. Ci\u00f2 significa che trattiamo i dati personali dei candidati per conto dell'azienda cliente, la quale decide quali dati vengono raccolti, per quale scopo e per quanto tempo vengono conservati.\n
\n

L'azienda cliente (titolare del trattamento dei dati):<\/strong><\/p>

  • Definire lo scopo del trattamento.<\/li>\n
  • Decidi quali informazioni inserire nella piattaforma.<\/li>\n
  • Si tratta della persona che informa i partecipanti sul trattamento dei loro dati, ai sensi dell'articolo 13 del GDPR.<\/li>\n
  • \u00c8 possibile richiedere la cancellazione dei propri dati in qualsiasi momento direttamente dalla piattaforma.<\/li><\/ul>\n

    Voce (processore):<\/strong><\/p>

    • Elaborare i dati esclusivamente secondo le istruzioni del cliente.<\/li>\n
    • Implementare le misure tecniche e organizzative necessarie per proteggere tali dati.<\/li>\n
    • Non utilizza alcun dato per scopi propri.<\/li>\n
    • Facilita la conformit\u00e0 normativa del cliente fornendo informazioni trasparenti sulle sue pratiche di sicurezza e sui suoi subappaltatori.<\/li>\n<\/ul>\nQuesto modello garantisce che ciascuna parte abbia responsabilit\u00e0 chiare e che le parti coinvolte sappiano sempre chi gestisce i loro dati e perch\u00e9.<\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t
      <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t
      <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Sicurezza delle infrastrutture<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Crittografia<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Tutte le comunicazioni con la piattaforma Voicit sono protette tramite crittografia TLS\/SSL. I dati sensibili vengono crittografati sia durante la trasmissione che a riposo, garantendo la protezione delle informazioni dei candidati per tutto il loro ciclo di vita.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Magazzinaggio<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      I dati sono memorizzati in Archiviazione Google Cloud<\/strong>, all'interno dell'Unione europea<\/b>, utilizzando bucket di archiviazione e database PostgreSQL con gli standard di sicurezza e disponibilit\u00e0 dell'infrastruttura Google Cloud.<\/p><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Server<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      La logica dell'applicazione viene eseguita in Microsoft Azure<\/strong>anche in zona europea<\/b>Questa architettura ci permette di combinare i punti di forza di entrambi i fornitori di servizi cloud, mantenendo al contempo tutti i dati all'interno dello Spazio economico europeo.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Rete e accesso<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      L'accesso ai sistemi interni di Voicit \u00e8 limitato tramite controlli di autenticazione e autorizzazione. Voicit supporta Google SSO, consentendo agli utenti di autenticarsi in modo sicuro senza dover inserire credenziali aggiuntive sulla nostra piattaforma.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t
      <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Sicurezza delle applicazioni<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Sviluppo sicuro<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Voicit integra le pratiche di sicurezza nel suo ciclo di sviluppo, tra cui la revisione del codice e il controllo degli accessi ai repository.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Test di penetrazione<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Voicit si avvale annualmente di test di penetrazione della sicurezza condotti da terze parti per identificare e correggere potenziali vulnerabilit\u00e0 prima che possano essere sfruttate.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      Analisi della vulnerabilit\u00e0<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Le analisi di vulnerabilit\u00e0 della rete vengono effettuate annualmente da terze parti, valutando la robustezza dell'infrastruttura contro le minacce esterne.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t
      <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Gestione dei dati e privacy<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Quali dati elaboriamo?<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Durante l'utilizzo della piattaforma, Voicit potrebbe elaborare i seguenti dati dei candidati, a seconda di quanto l'azienda cliente decide di inserire:<\/p>

      • Dati personali:<\/strong> nome, indirizzo email e altri dati identificativi forniti dall'azienda.<\/li>
      • Contenuto del CV:<\/strong> Informazioni professionali e accademiche che l'azienda condivide con la piattaforma.<\/li>
      • Audio e voce:<\/strong> registrazione del colloquio condotto dal candidato.<\/li>
      • Trascrizione:<\/strong> Conversione del contenuto dell'intervista in testo.<\/li>
      • Analisi e report:<\/strong> Valutazione generata con l'ausilio dell'intelligenza artificiale a partire dall'intervista.<\/li><\/ul><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Conservazione ed eliminazione dei dati<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        I dati dei partecipanti vengono conservati sulla piattaforma finch\u00e9 l'azienda cliente ne ha bisogno per i propri processi. L'azienda cliente pu\u00f2 eliminare i dati in qualsiasi momento direttamente dalla piattaforma.<\/p>

        Voicit sta lavorando attivamente all'implementazione di politiche di conservazione automatizzate che consentano di definire i periodi di conservazione e di eliminare i dati in base a una programmazione una volta raggiunto lo scopo per cui sono stati raccolti.<\/p><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Diritti dei partecipanti<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        I partecipanti i cui dati vengono elaborati tramite Voicit godono dei diritti riconosciuti dal GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilit\u00e0 dei dati e opposizione. Per esercitare tali diritti, i partecipanti devono contattare l'azienda che gestisce la loro conversazione, in quanto titolare del trattamento dei dati. Voicit collaborer\u00e0 con l'azienda per dare seguito a qualsiasi richiesta entro i termini previsti dalla legge.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t\t\t
        <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Sottoprocessori<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Per fornire il nostro servizio, Voicit si avvale di fornitori di tecnologia che agiscono in qualit\u00e0 di responsabili del trattamento dei dati. Tutti questi fornitori rispettano gli standard di sicurezza e privacy richiesti dal GDPR.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\n \n \n \n \n \n \n \n \n \n \n
        Assistant Manager<\/th>\n Scopo<\/th>\n Posizione<\/th>\n <\/tr>\n <\/thead>\n
        Google Cloud (GCS)<\/td>\n Archiviazione dei dati e database<\/td>\n UE<\/td>\n <\/tr>\n
        Microsoft Azure<\/td>\n Componenti applicativi<\/td>\n UE<\/td>\n <\/tr>\n
        API di Google<\/td>\n Elaborazione (tra cui la conversione del parlato in testo)<\/td>\n UE<\/td>\n <\/tr>\n
        OpenAI<\/td>\n Intelligenza artificiale (analisi delle interviste)<\/td>\n U.S.A.*<\/td>\n <\/tr>\n
        Google Gemini<\/td>\n Intelligenza artificiale (alternativa in fase di sviluppo)<\/td>\n UE<\/td>\n <\/tr>\n
        Banda<\/td>\n Elaborazione dei pagamenti<\/td>\n UE \/ USA<\/td>\n <\/tr>\n
        Mailjet<\/td>\n Comunicazioni via e-mail<\/td>\n UE<\/td>\n <\/tr>\n <\/tbody>\n<\/table>\n

        * Con clausole contrattuali standard (SCC) conformi al GDPR.<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Nota sull'intelligenza artificiale e la privacy:<\/strong> Voicit sta sviluppando un'integrazione con Google Gemini come alternativa a OpenAI per l'elaborazione dell'intelligenza artificiale. Operando interamente all'interno dell'infrastruttura europea di Google, Gemini offre ulteriori garanzie di protezione dei dati ai sensi del GDPR. Il nostro obiettivo \u00e8 dare ai nostri clienti aziendali la possibilit\u00e0 di scegliere il fornitore di IA che preferiscono utilizzare.<\/p><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t\t\t
        <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Certificazioni e conformit\u00e0 normativa <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        Voicit opera in conformit\u00e0 con i principi del GDPR e si impegna costantemente a migliorare i propri standard di sicurezza. Di seguito, illustriamo lo stato attuale e la roadmap:<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        Conformit\u00e0 attiva<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        • GDPR (Regolamento generale sulla protezione dei dati):<\/strong> Voicit opera in qualit\u00e0 di responsabile del trattamento dei dati ai sensi del GDPR. Adottiamo misure tecniche e organizzative per proteggere i dati personali, manteniamo l'infrastruttura all'interno dell'UE e garantiamo la trasparenza in merito ai nostri subappaltatori e alle nostre pratiche di trattamento.<\/li><\/ul><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t

          Nella nostra tabella di marcia<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t

          • ISO 27001<\/strong> \u2014 Sistema di gestione della sicurezza delle informazioni. Uno standard di riferimento internazionale che certifica l'esistenza di un sistema formale per la gestione della sicurezza delle informazioni.<\/li>\n
          • SOC 2<\/strong> \u2014 Controlli di sicurezza, disponibilit\u00e0 e riservatezza. Quadro di riferimento per la valutazione dei controlli di sicurezza nei servizi cloud che archiviano i dati dei clienti.<\/li>\n
          • HIPAA<\/strong> \u2014 Protezione dei dati sanitari. Norma statunitense applicabile alle organizzazioni che gestiscono informazioni sanitarie protette. Considerata nel nostro sviluppo per ampliare i settori che possiamo servire.<\/li><\/ul><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            Ogni fase di questa roadmap riflette un investimento consapevole nella sicurezza. Pubblicheremo aggiornamenti qui man mano che procederemo con ciascuna certificazione.<\/p><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

            \n\t\t\t\t
            \n\t\t\t\t\t\t\t
            \n\t\t\t
            <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            Documentazione e risorse<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            Per agevolare la valutazione di Voicit da parte dei team legali, di conformit\u00e0 o di sicurezza, mettiamo a disposizione le seguenti risorse:<\/p>

            • Politica sulla riservatezza:<\/strong> https:\/\/voicit.com\/politicas-de-privacidad\/<\/li>
            • Accordo sul trattamento dei dati (DPA):<\/strong> Prossimamente. Se hai bisogno di un Responsabile della protezione dei dati (DPA) per iniziare la valutazione di Voicit, contattaci all'indirizzo support@voicit.com.<\/li>
            • Elenco dei vice responsabili:<\/strong> Disponibile in questa stessa pagina (sezione precedente).<\/li>
            • Contatto per la sicurezza:<\/strong> Per segnalare vulnerabilit\u00e0 o per qualsiasi domanda sulla sicurezza, scriveteci all'indirizzo support@voicit.com.<\/li><\/ul><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t\t
              <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
              \n\t\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t
              \n\t\t\t
              <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t

              Domande frequenti<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t