Sub-responsabili del trattamento
Documento in preparazione. Il servizio non è ancora operativo in Italia. Questo registro elenca i fornitori previsti per il mercato italiano e non è stato ancora sottoposto all'approvazione legale richiesta.
Questo registro integra l'informativa sulla privacy e documenta i fornitori che intervengono nel trattamento. Ai fini di questo registro, un sub-responsabile è ogni fornitore che tratta dati personali per conto e secondo le istruzioni di Acento.
Come leggere questa tabella
Tre fatti distinti, che il registro tiene separati perché variano in modo indipendente:
- Paese dell'entità — dove è costituita la società con cui contrattiamo. Determina quale autorità statale può obbligarla a divulgare dati.
- Ubicazione dei dati — dove i dati risiedono e vengono elaborati in concreto. Determina se ha luogo un trasferimento ai sensi del Capo V del GDPR. La dicitura «fissata da configurazione» indica che la regione è imposta dalla configurazione tecnica, non semplicemente abituale.
- Base del trasferimento — il meccanismo giuridico che legittima l'eventuale trasferimento fuori dal SEE.
Un fornitore statunitense i cui dati risiedono a Francoforte è un caso diverso da un fornitore statunitense senza regione fissata: una sola colonna non potrebbe distinguerli.
Catena Lobito
Lobito combina modelli di intelligenza artificiale per generare risposte conversazionali. Acento agisce in qualità di titolare del trattamento e i fornitori elencati agiscono come responsabili o sub-responsabili.
| Sub-responsabile | Entità giuridica | Funzione | Paese dell'entità | Ubicazione dei dati | Base del trasferimento | Utilizzo | Stato contrattuale |
|---|---|---|---|---|---|---|---|
| Cloudflare Workers AI Informativa privacy |
Cloudflare, Inc. | Inferenza di modelli linguistici e di immagine per le risposte di Lobito sul sito web (testo generato e descrizione delle immagini). | Stati Uniti | Rete globale, nessuna regione fissata da configurazione non fissata da configurazione |
Da verificare | In uso | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
Sub-responsabili di piattaforma
Fornitori che intervengono nel funzionamento della piattaforma: infrastruttura, sicurezza, archiviazione e analisi.
| Sub-responsabile | Entità giuridica | Funzione | Paese dell'entità | Ubicazione dei dati | Base del trasferimento | Utilizzo | Stato contrattuale |
|---|---|---|---|---|---|---|---|
| Cloudflare Informativa privacy |
Cloudflare, Inc. | Infrastruttura di hosting, CDN, sicurezza edge, verifica anti-bot (Turnstile), database operativo D1 e archiviazione oggetti R2. | Stati Uniti | Rete globale, nessuna regione fissata da configurazione non fissata da configurazione |
Da verificare | In uso | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
| PostHog Informativa privacy |
PostHog, Inc. | Analisi d'uso aggregata e feature flag del sito web, soggetta a consenso. | Stati Uniti | Unione Europea fissata da configurazione |
Da verificare | Prevista | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
| Sentry Informativa privacy |
Functional Software, Inc. | Registrazione degli errori applicativi e diagnostica tecnica dei malfunzionamenti. | Stati Uniti | Germania (UE) — Francoforte fissata da configurazione |
Nessun trasferimento — dati nel SEE | Prevista | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
Categorie di dati, base giuridica e conservazione
- Cloudflare Workers AI
-
Categorie di dati: Messaggi di chat con l'assistente, Immagini inviate all'assistente, Indirizzo IP.
Base giuridica: Consenso (GDPR art. 6, par. 1, lett. a).
Conservazione: Per la durata della sessione e fino a 24 mesi di log tecnici. - Cloudflare
-
Categorie di dati: Indirizzo IP, Metadati di richiesta e navigazione, Token o sfide anti-bot, Dati operativi della piattaforma secondo la funzione utilizzata, Contenuti delle schede e foto pubblicate dalle attività.
Base giuridica: Esecuzione di un contratto (GDPR art. 6, par. 1, lett. b).
Conservazione: Finché l'account è attivo e fino a 5 anni dopo la chiusura. - PostHog
-
Categorie di dati: Identificativi anonimi o pseudonimi di analisi, Eventi di navigazione e utilizzo, Metadati tecnici del browser e del dispositivo.
Base giuridica: Consenso (GDPR art. 6, par. 1, lett. a).
Conservazione: 24 mesi dall'ultimo evento. - Sentry
-
Categorie di dati: Stack trace degli errori e contesto tecnico di diagnostica, Indirizzo IP, Metadati tecnici del browser e del dispositivo.
Base giuridica: Legittimo interesse (GDPR art. 6, par. 1, lett. f): sicurezza, prevenzione degli abusi e continuità del servizio.
Conservazione: Per la durata della sessione e fino a 24 mesi di log tecnici. - Google Fonts
-
Categorie di dati: Indirizzo IP, Metadati tecnici del browser e del dispositivo.
Base giuridica: Legittimo interesse (GDPR art. 6, par. 1, lett. f): sicurezza, prevenzione degli abusi e continuità del servizio.
Conservazione: Secondo la politica di conservazione del fornitore — da confermare. - OpenStreetMap
-
Categorie di dati: Indirizzo IP, Metadati tecnici del browser e del dispositivo.
Base giuridica: Legittimo interesse (GDPR art. 6, par. 1, lett. f): sicurezza, prevenzione degli abusi e continuità del servizio.
Conservazione: Secondo la politica di conservazione del fornitore — da confermare.
Destinatari lato client
Questi soggetti non sono responsabili contrattualizzati: sono servizi che il tuo browser contatta direttamente al caricamento della pagina e che, per questo solo fatto, ricevono il tuo indirizzo IP e i dati tecnici del browser. Sono elencati per trasparenza anche in assenza di un accordo sul trattamento.
| Sub-responsabile | Entità giuridica | Funzione | Paese dell'entità | Ubicazione dei dati | Base del trasferimento | Utilizzo | Stato contrattuale |
|---|---|---|---|---|---|---|---|
| Google Fonts Informativa privacy |
Google LLC | Distribuzione dei caratteri web dal CDN di Google. | Stati Uniti | Stati Uniti non fissata da configurazione |
Da verificare | In uso | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
| OpenStreetMap Informativa privacy |
OpenStreetMap Foundation | Distribuzione delle tessere di mappa per la vista mappa della directory. | Regno Unito | Regno Unito (decisione di adeguatezza) non fissata da configurazione |
Decisione di adeguatezza | In uso | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
Strumenti interni
Strumenti operativi e di supporto che possono ricevere dati personali in via incidentale (corrispondenza di assistenza, segnalazioni, diagnostica degli errori).
| Sub-responsabile | Entità giuridica | Funzione | Paese dell'entità | Ubicazione dei dati | Base del trasferimento | Utilizzo | Stato contrattuale |
|---|---|---|---|---|---|---|---|
| GitHub Informativa privacy |
GitHub, Inc. (Microsoft Corporation) | Hosting del codice sorgente, integrazione continua e registrazione delle segnalazioni di sviluppo. | Stati Uniti | Stati Uniti non fissata da configurazione |
Da verificare | In uso | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
| Linear Informativa privacy |
Linear Orbit, Inc. | Gestione delle segnalazioni e pianificazione del lavoro, inclusa la corrispondenza di supporto inoltrata. | Stati Uniti | Stati Uniti non fissata da configurazione |
Da verificare | In uso | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
| Slack Informativa privacy |
Slack Technologies, LLC (Salesforce, Inc.) | Notifiche operative interne e avvisi di incidente. | Stati Uniti | Stati Uniti non fissata da configurazione |
Da verificare | In uso | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
| Notion Informativa privacy |
Notion Labs, Inc. | Copia speculare della documentazione interna e di governance (sola lettura da Linear/Git). | Stati Uniti | Stati Uniti non fissata da configurazione |
Da verificare | In uso | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
| Airtable Informativa privacy |
Formagrid, Inc. (Airtable) | Preparazione e curatela dei dati della directory delle attività prima della pubblicazione. | Stati Uniti | Stati Uniti non fissata da configurazione |
Da verificare | In uso | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
| OpenAI Informativa privacy |
OpenAI, L.L.C. | Extracción estructurada de datos públicos de comercios para el directorio. | Stati Uniti | Stati Uniti non fissata da configurazione |
Da verificare | Prevista | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
| Google Gemini Informativa privacy |
Google LLC | Extracción estructurada de datos públicos de comercios (proveedor alternativo). | Stati Uniti | Stati Uniti non fissata da configurazione |
Da verificare | Prevista | Da verificare Riferimento non pubblicato fino al completamento della revisione legale e della controfirma del Human VP Legal. |
Modifiche al registro
In caso di inserimento o sostituzione di sub-responsabili, aggiorneremo questo registro e l'informativa sulla privacy con almeno 15 giorni di anticipo quando la modifica è sostanziale — ad esempio l'ingresso di un fornitore che tratta categorie di dati diverse, il cambio del paese principale di trattamento o una modifica significativa delle finalità. Ciò ti consente di esercitare il diritto di opposizione prima che la modifica abbia effetto.
La versione ufficiale vigente è consultabile su /api/v1/legal/sub-processors?market=EU e prevale sulle copie precedenti.
Contatto
Domande su responsabili, sub-responsabili o accordi sul trattamento: privacidad@acento.digital · legal@acento.digital.