Sub-responsabili
Le terze parti che ci aiutano a trattare i dati personali per tuo conto, e come li proteggiamo.
Ultimo aggiornamento: 2026-09-27
Un sub-responsabile è una terza parte che incarichiamo di trattare dati personali per nostro conto — ad esempio un fornitore di hosting, un servizio di invio email o un fornitore di intelligenza artificiale.
Quando aggiungiamo un nuovo sub-responsabile, o modifichiamo in modo sostanziale il trattamento svolto da uno esistente, informiamo i titolari dei workspace via email con almeno 14 giorni di anticipo, con diritto di opposizione.
Le integrazioni dataset create dal cliente possono inviare dati a host configurati dal cliente stesso; tali host sono sub-responsabili del cliente.
| Nome | Servizio | Dati | Area geografica | Garanzie |
|---|---|---|---|---|
| Hetzner Online GmbH | Compute, storage, network (all self-hosted software below runs on this) | Tutto — tutti i dati della piattaforma a riposo e in memoria di processo | Germany, Finland (EU/EEA) | EU processing, no transfer |
| Cloudflare, Inc. | Edge/CDN (Pages), object storage (R2), Web Analytics beacon | Asset frontend, metadati delle richieste, artefatti dei workflow, backup di database/cluster, conteggi di visualizzazione pagina dell'app | Global edge; storage in default jurisdiction (not EU-committed) | DPA + Standard Contractual Clauses (transfer basis under confirmation) |
| Postmark (Wildbit/ActiveCampaign) | Transactional email (including one-time passcodes) | Indirizzo email del destinatario, contenuto del messaggio | United States | DPA + Standard Contractual Clauses + transfer impact assessment |
| Resend | Site password-reset email; newsletter confirmation email | Indirizzo email del destinatario, contenuto del messaggio | United States | DPA + Standard Contractual Clauses (under confirmation) |
| Stripe | Payments | Dati di pagamento/fatturazione, nome, email | EU/US | Stripe's standard DPA + Standard Contractual Clauses |
| Google — Gemini API | AI features (document analysis, auto-quotation, voice) | Documenti caricati, email/allegati in entrata, audio in tempo reale — possono contenere dati personali | United States (global endpoint, no EU region configured) | DPA + Standard Contractual Clauses + transfer impact assessment; planned: move to a Vertex AI EU region with zero-retention terms |
| Google — Maps Geocoding | Address geocoding | Indirizzi di abitazione/attività di persone, aziende, scuole | United States (server-side call) | DPA + Standard Contractual Clauses (under confirmation) |
| Google — OAuth/Workspace APIs | Customer-connected integrations | Ciò che l'account Google collegato dal cliente rende accessibile | Customer-dependent | Customer-authorized OAuth; Google's own terms |
| Google — Fonts/Calendar | Booking-demo calendar embed (fonts are self-hosted since 2026-09-28) | Indirizzo IP del visitatore e dati del modulo di prenotazione, solo quando il visitatore apre il calendario | United States | Click-to-load: the calendar is fetched only after the visitor chooses to open it; no Google font requests (fonts self-hosted) |
| Google — Analytics (GA4) | Web analytics on keix.com | Dati di utilizzo, identificatori pseudonimi del client, indirizzo IP del visitatore | United States | Loaded only after the visitor consents to measurement (Consent Mode v2, denied by default, since 2026-09-28). Transfer basis: Data Privacy Framework/Standard Contractual Clauses (to confirm) |
| Anthropic | AI features | Prompt/contenuti inviati a Claude dalle funzionalità basate su IA | United States (global endpoint, no EU region configured) | DPA + Standard Contractual Clauses + transfer impact assessment; planned: move to a Vertex AI EU region with zero-retention terms |
| Meta (WhatsApp Business API, Facebook, Instagram) | Customer-connected messaging integrations | Contenuto dei messaggi e identificativi dei contatti instradati dal cliente tramite le API di Meta | Customer-dependent | Customer-authorized; Meta's own terms |
| Telegram | Customer-connected bot messaging | Contenuto dei messaggi e identificativi Telegram instradati dal cliente tramite il bot | Customer-dependent | Customer-authorized; Telegram's own terms |
| BulkGate | SMS | Numero di telefono del destinatario, contenuto del messaggio | Czech Republic | DPA (EU-to-EU, no transfer expected) |
| Fathom | Call transcripts and AI summaries, customer-connected | Registrazioni delle chiamate, trascrizioni, nomi dei partecipanti | United States | Customer-authorized OAuth; DPA + Standard Contractual Clauses (under confirmation) |
| Mapbox | Map tiles | Coordinate di posizione visualizzate nell'interfaccia; in genere nessun dato personale diretto | United States | DPA (under confirmation) |
| Apple / Google Wallet | Wallet passes | Nome del titolare della carta, identificativi della carta/pass | United States | Apple's/Google's standard pass-issuer terms |
| Brave | Web search for the AI assistant's "find a dataset" tool | Il testo della query di ricerca dell'utente, che può contenere dati personali digitati dall'utente | United States | DPA (under confirmation) |
| Chatwoot | Support chat, self-hosted | Contenuto delle conversazioni di supporto, identificativi di contatto | Germany, Finland (EU/EEA), hosted on Hetzner | Self-hosted, no transfer |
| Zitadel | Identity/authentication, self-hosted | Identità di accesso, dati di sessione e permessi | Germany, Finland (EU/EEA), hosted on Hetzner | Self-hosted, no transfer |
| SigNoz | Observability, self-hosted | Tracce/log/metriche, possono includere metadati delle richieste | Germany, Finland (EU/EEA), hosted on Hetzner | Self-hosted, no transfer |
| Typesense / Postgres / Redis | Search index / relational store / cache, self-hosted | Tutti i dati della piattaforma indicizzati e in cache | Germany, Finland (EU/EEA), hosted on Hetzner | Self-hosted, no transfer |
| mailinput.com | Email deliverability verification | L'indirizzo email che l'utente sta digitando, inviato in tempo reale a terzi durante la digitazione | Unknown — under verification | DPA (under confirmation) |
| Zoom | Archimede product only, customer-connected | Dati di riunione/partecipanti scambiati tra il workspace Archimede del cliente e Zoom | Customer-dependent | Customer-authorized OAuth |
| Customer-connected OAuth integrations | GitHub, LinkedIn, Microsoft, HubSpot, Pipedrive, ClickUp, Fathom, GitLab, Sentry, Stripe, Airtable, PagerDuty, Klaviyo, Salesforce, Bitbucket, Mailchimp, Linear, Shopify | Ciò che l'account collegato dal cliente rende accessibile; i dati fluiscono solo quando il cliente lo collega | Customer-dependent | Customer-authorized OAuth; each provider's own terms |