Sub-responsabili
I fornitori che trattano dati per nostro conto, per erogare SIO.
Questo è l'elenco previsto dall'articolo 7 dell'accordo sul trattamento dei dati e richiamato dall'informativa sulla privacy. Un fornitore segnato «non ancora attivo» oggi non riceve alcun dato. Prima di attivarlo, o di aggiungerne o sostituirne uno, aggiorniamo questa pagina e avvisiamo i Clienti per email almeno 15 giorni prima.
Per i fornitori con sede fuori dallo Spazio economico europeo indichiamo la garanzia prevista per il trasferimento. È quella dell'accordo sul trattamento dei dati che il fornitore offre ai suoi clienti: la verifichiamo e la accettiamo prima di attivare il fornitore. Una copia si può chiedere a [email protected].
Elenco
| Fornitore | Per cosa | Dove | Quali dati | Stato |
|---|---|---|---|---|
| DataForSEO OÜ | Fornitore di dati con licenza: pone i prompt a ChatGPT, Gemini, Google AI Overviews e Google AI Mode e ci restituisce le risposte campionate, con le fonti. | Estonia (UE), sede a Tallinn. Secondo la sua informativa (aggiornata al 29 ottobre 2026), per i propri fornitori fuori dallo Spazio economico europeo usa clausole contrattuali tipo o decisioni di adeguatezza. Accordo sul trattamento dei dati con noi: da concludere. | Testo dei prompt, paese, lingua, un identificativo tecnico della richiesta. Nessun dato degli Utenti. Le risposte che restituisce possono contenere nomi di persone (vedi informativa, sezione 7). | Attivo |
| Cloudflare, Inc. | Rete e sicurezza: DNS, consegna e protezione del sito e dell'app, tunnel cifrato verso il server. Previsto: archivio dei backup (Cloudflare R2). | Stati Uniti, con rete globale. Garanzia: EU-U.S. Data Privacy Framework e clausole contrattuali tipo. | Il traffico in transito (indirizzo IP, richieste e risposte). I backup sono cifrati prima di uscire dal nostro server: Cloudflare non ha la chiave. | Attivo per rete e tunnel; archivio dei backup non ancora attivo |
| netcup GmbH | Server virtuale che ospita il database, l'app e i file di questo sito. | Germania (UE), sede a Karlsruhe. Accordo sul trattamento dei dati con noi: da concludere. | Tutti i dati del Servizio. | Attivo dal 12 novembre 2026 |
| Plus Five Five, Inc. (Resend) | Invio delle email di servizio: inviti, reimpostazione della password, avvisi, conferma delle richieste inviate dal sito e notifica di quelle richieste al titolare. | Stati Uniti. Garanzie: EU-U.S. Data Privacy Framework e clausole contrattuali tipo, nell'accordo sul trattamento del fornitore, che vale dall'accettazione dei suoi termini. | Indirizzo email del destinatario e testo del messaggio (che può contenere il nome dello Spazio di lavoro, il nome di chi invita, un link, oppure i dati di una richiesta inviata dal sito: email, azienda, tipo e sito web). | Attivo |
| Microsoft 365 | Posta del dominio: ricezione e invio dei messaggi di [email protected], comprese le richieste sulla privacy e le candidature delle agenzie, e le notifiche delle richieste che arrivano dal sito. | Da confermare con il contratto: chi è la controparte (il servizio potrebbe essere stato acquistato tramite un rivenditore), dove sono i dati e quali garanzie valgono per eventuali trasferimenti. | Ciò che ci scrivi, le nostre risposte e il tuo indirizzo email. | Attivo |
| Stripe Payments Europe, Limited | Pagamenti dei piani a pagamento. | Irlanda (UE); trasferimenti a Stripe, Inc. negli Stati Uniti con EU-U.S. Data Privacy Framework e clausole contrattuali tipo. | Dati del Cliente per l'addebito: nome, email, indirizzo di fatturazione, partita IVA, dati della carta o del conto (che noi non vediamo). | Non ancora attivo |
| Perplexity AI, Inc. | Motore Perplexity, tramite la sua API ufficiale. | Stati Uniti. Garanzia da verificare prima dell'attivazione. | Testo dei prompt e paese. Nessun dato degli Utenti. | Non ancora attivo |
| API di un modello linguistico (fornitore da scegliere) | Decidere i soli casi ambigui: se una risposta parla davvero di un marchio seguito o di qualcosa con lo stesso nome. | Da indicare. Sceglieremo un fornitore che non usa i dati per addestrare i suoi modelli. | Il testo della risposta e il nome del marchio. Nessun dato degli Utenti. | Non ancora attivo |
Cosa non c'è
Non usiamo strumenti di analisi del traffico, di monitoraggio degli errori, di pubblicità o di chat sul sito o nell'app. Se ne aggiungeremo, compariranno qui prima.
Modifiche
13 novembre 2026, versione 1.1. La versione 1.0 era sbagliata su tre punti. Dava il server come «non ancora attivo», con il fornitore «da scegliere», mentre era in uso dal 12 novembre (netcup GmbH). Dava il fornitore della posta come «da indicare», mentre la posta del dominio era già su Microsoft 365. E non diceva che con netcup e con DataForSEO, entrambi in uso, l'accordo sul trattamento dei dati non è ancora concluso: lo diciamo ora nelle loro righe, e lo concludiamo prima dell'apertura della beta. Avremmo dovuto aggiornare questa pagina prima di usare questi fornitori, come promette il primo paragrafo. Sono indicate anche la sede di DataForSEO e l'entità legale di Resend, con le loro garanzie. La beta non era ancora aperta ai Clienti: per questo non c'è stato l'avviso di 15 giorni.
Chi è il titolare o il responsabile
Alessio Battagliero, Via Orti 12, Milano, partita IVA IT02771920069. Contatto: [email protected].
Versione 1.1, in vigore dal 13 novembre 2026.