Sicurezza e privacy
Chi tratta i dati per conto di Allega
Sono i fornitori che vedono o conservano dati dei tuoi clienti per far funzionare il servizio. Per ognuno trovi a cosa serve e dove lavora.
| Fornitore | A cosa serve | Paese |
|---|---|---|
| 3K33 sp. z o.o. | Server virtuale (hosting applicativo, database PostgreSQL) | Paese: UE — Polonia (Danzica) |
| Amazon Web Services EMEA SARL | Archiviazione file e backup del database (Amazon S3) | Paese: UE — Svezia (eu-north-1) |
| Clerk Inc. | Autenticazione degli utenti dello studio, MFA | Paese: USA |
| Stripe Payments Europe Ltd. | Pagamenti e fatturazione degli abbonamenti | Paese: Irlanda (con trasferimenti a Stripe Inc., USA) |
| Resend Inc. | Invio email transazionali (inviti, solleciti, codici di accesso) | Paese: USA |
| Twilio Inc. | Invio SMS (canale di riserva) | Paese: USA |
| sms-gate.app | Invio SMS tramite dispositivo Android collegato (canale principale) | Paese: Da verificare con il fornitore |
| OpenRouter Inc. | Accesso ai modelli AI (classificazione documenti, opzionale e spenta di default; assistente del supporto) | Paese: USA, con inoltro ai fornitori dei modelli (es. Anthropic PBC, USA) |
| Inngest Inc. | Esecuzione di job pianificati (solleciti, scadenze) | Paese: USA |
| PostHog Inc. | Statistiche d'uso del sito | Paese: UE (eu.posthog.com) |
Dove sono le garanzie
Per i fornitori fuori dall’Unione europea valgono le clausole contrattuali tipo o il Data Privacy Framework. Le trovi, una per una, nell’allegato C del DPA e nell’Informativa privacy.
Un fornitore nuovo si aggiunge a questo elenco prima di essere attivato. Allega avvisa lo studio almeno 30 giorni prima di ogni modifica, e lo studio può opporsi (DPA, sezione 8).