Sub-responsabili del trattamento
Questa è una traduzione di cortesia. La versione che fa fede è quella spagnola: la versione spagnola. In caso di discrepanza, prevale il testo spagnolo.
Terze parti che possono trattare dati personali per conto di Aseptic. L'articolo 28(2) del GDPR impone di informare su aggiunte e modifiche: vengono annunciate con 30 giorni di anticipo e il Cliente può opporsi.
| Sub-responsabile | Per cosa | Dati | Ubicazione | Garanzia |
|---|---|---|---|---|
| Cloudflare, Inc. USA |
Archiviazione del catalogo di team, registrazioni d'uso, contatore di quota ed esercizio del servizio | Scenari cifrati end-to-end; metadati in chiaro; registrazioni d'uso | UE: archiviazione sotto giurisdizione europea e database in Europa occidentale | Clausole contrattuali tipo + EU-US Data Privacy Framework |
| Functional Software, Inc. (Sentry) USA |
Diagnostica degli errori | Tracce di eccezione, versione, sistema operativo, identificatore di installazione, IP | UE (Germania) | Clausole contrattuali tipo + Data Privacy Framework |
| Kinde Inc. Australia / USA |
Autenticazione e identità | Email, nome, identificatore di account, organizzazione | Vedi la loro documentazione | Clausole contrattuali tipo |
Cosa NON è un sub-responsabile
Paddle.com Market Ltd. È il Merchant of Record: non tratta dati per nostro conto, vende. Nei confronti dell'acquirente è il venditore, emette la sua fattura e versa le sue imposte, e tratta i suoi dati di pagamento come titolare autonomo, secondo la propria informativa sulla privacy. Non è un sub-responsabile: subappaltarlo vorrebbe dire che tratta dati su nostre istruzioni, cosa che non fa. Ha sede nel Regno Unito, coperto dalla decisione di adeguatezza della Commissione europea.
Il fornitore di IA del copilota. L'utente sceglie il proprio (Anthropic, OpenAI, Google, un modello locale…) e usa la propria chiave: la conversazione va dalla sua macchina al fornitore senza passare da Aseptic. Non la intermediamo né la conserviamo, quindi non è un nostro sub-responsabile ma un trattamento proprio dell'utente, regolato dal contratto che ha con quel fornitore.
Lo diciamo esplicitamente perché è la domanda che ogni reparto sicurezza pone vedendo la parola «copilota», e la risposta giusta cambia chi risponde di cosa.
Storico delle modifiche
| Data | Modifica |
|---|---|
| 2026-07-28 | Documento iniziale. Cloudflare aggiunta come sub-responsabile per il catalogo di team (piano Team, opzione ospitata). |