Passa al contenuto principale
DocumentationAPI ReferenceVideo Tutorials

Sicurezza e GDPR

HANC è pensato per le aziende europee: l'elaborazione e l'archiviazione principali avvengono nell'UE, i trasferimenti internazionali sono dichiarati e il tuo accordo sul trattamento dei dati è a un clic nella dashboard. La documentazione completa sulla conformità si trova nel trust center su security.hanc.ai.

Dove si trovano i tuoi dati​

CosaDove
Piattaforma e gestione delle chiamateData center Hetzner, Germania (Norimberga)
Database principale — agenti, dettagli delle chiamate, trascrizioni, record CRM, contatti delle campagneMongoDB Atlas, Francoforte, Germania
Riconoscimento vocale e modello linguisticoMicrosoft Azure, UE (Svezia)
Registrazioni delle chiamateStorage Microsoft Azure, UE

I data center dei nostri provider di hosting sono certificati ISO 27001. Hanc.AI in sé non ha la certificazione ISO 27001 né SOC 2.

Elaborazione fuori dall'UE

Parte dell'elaborazione può avvenire fuori dall'UE — per esempio, le voci ElevenLabs vengono sintetizzate negli Stati Uniti quando ne scegli una, e l'accesso usa Firebase Authentication (Google) come servizio globale. Ogni sub-responsabile di questo tipo, la sua sede e il meccanismo di trasferimento sono indicati nell'elenco dei sub-responsabili e nella Privacy Policy. Per mantenere la sintesi vocale nell'UE, non scegliere una voce ElevenLabs.

Crittografia​

  • In transito: TLS 1.2 / 1.3 su tutti i domini del prodotto, HTTP viene reindirizzato a HTTPS, TLS 1.0 / 1.1 vengono rifiutati. Le chiamate dai widget nel browser usano WebRTC con crittografia obbligatoria.
  • Trunk SIP: la crittografia del trasporto e dei media (TLS / SRTP) si imposta per singolo trunk. Vedi Numeri di telefono.
  • A riposo: il database principale e lo storage delle registrazioni sono cifrati (AES-256).
  • Le chiavi e i token CRM che inserisci in Integrazioni (CallRail, monday.com, GoHighLevel, Kommo) sono archiviati cifrati e non vengono mostrati nel builder dei workflow.

Accordo sul trattamento e sub-responsabili​

Il tuo accordo sul trattamento dei dati (versioni inglese e tedesca) e l'elenco aggiornato dei sub-responsabili sono nella dashboard: menu dell'avatar → Piano di pagamento → scheda Legale. Questi documenti non hanno un indirizzo pubblico — sono disponibili lì e su richiesta a privacy@hanc.ai.

La stessa sezione rimanda ai Termini di servizio, alla Privacy Policy e alla documentazione completa sulla conformità.

AI Act dell'UE​

L'articolo 50 dell'AI Act dell'UE richiede che chi chiama sappia di parlare con un'intelligenza artificiale.

L'avviso IA lo aggiungi tu

La piattaforma non aggiunge questo avviso automaticamente. Inseriscilo nel primo messaggio dell'agente o all'inizio del workflow — per esempio "Buongiorno, sono l'assistente IA di Esempio S.r.l." Se registri le chiamate, aggiungi anche un avviso di registrazione; molti paesi richiedono il consenso. Vedi Impostazioni → Registrazione chiamata.

Resti responsabile di come usi l'agente: nessuna pratica vietata dall'articolo 5 dell'AI Act e rispetto delle regole sul telemarketing per le campagne in uscita.

Eliminare ed esportare i dati​

AttivitàCome
Eliminare l'accountMenu dell'avatar → Profilo → Zona pericolo → Elimini account, poi digita DELETE. L'account viene disattivato, i numeri di telefono vengono rilasciati e l'abbonamento viene annullato. La cronologia delle chiamate e gli altri dati restano memorizzati; per far cancellare tutti i dati, scrivi a privacy@hanc.ai.
Esportare i contattiCRM → Contatti → Esporta CSV
Esportare i log delle chiamateDashboard o la scheda Log chiamate dell'agente → Esporta in XLS
Altre richieste (accesso, rettifica, esportazione completa)Scrivi a privacy@hanc.ai

Microsoft Marketplace e Azure​

HANC è disponibile su Microsoft Marketplace. I clienti Enterprise possono acquistare HANC tramite il loro Microsoft Azure Consumption Commitment (MACC). Vedi Fatturazione e abbonamenti → Enterprise.

Correlati​