domusdesk

Sub-responsabili del trattamento

Stato delle certificazioni e delle pagine dei fornitori verificato il 14 ottobre 2026.

Questo è l'elenco concordato dei sub-responsabili di cui alla clausola 7.7, lettera a), opzione 2, dell'Accordo sul trattamento dei dati: i fornitori a cui domusdesk affida parte del trattamento per conto delle organizzazioni che lo usano. Per ciascuno: l'entità giuridica, lo scopo, i dati che vede, dove avviene il trattamento, il meccanismo di trasferimento verso paesi terzi e lo stato nella lista ufficiale del Data Privacy Framework UE-USA. Ogni aggiunta o sostituzione è pubblicata qui e comunicata per email agli OWNER di ogni organizzazione con almeno 14 giorni di anticipo.

Un'organizzazione che intende opporsi a un'aggiunta o a una sostituzione lo scrive, entro i 14 giorni, a portezuelos.info@gmail.com

  • Vercel · Vercel Inc. (US)Termini del fornitore
    Scopo
    Hosting dell'applicazione e delle sue funzioni; dominio personalizzato del sito vetrina.
    Dati trattati
    Tutte le richieste dell'applicazione transitano dalle sue funzioni; i log delle richieste (indirizzi IP, percorsi) e le build.
    Luogo del trattamento
    Funzioni in Francoforte (fra1); build e log negli Stati Uniti.
    Trasferimento
    Data Privacy Framework UE-USA, con le clausole contrattuali tipo (decisione 2021/914) come meccanismo di riserva.
    Data Privacy Framework
    Certificato (Active) · scadenza 29 aprile 2027
    In elenco dal
    14 ottobre 2026
  • Neon · Neon, LLC (Databricks, Inc.) (US)Termini del fornitore
    Scopo
    Database PostgreSQL: tutti i dati dell'organizzazione, con ripristino a un istante nel tempo.
    Dati trattati
    Tutti i dati registrati nel software: persone, immobili, contratti, documenti (metadati), fascicoli antiriciclaggio (cifrati nelle parti identificative), registri.
    Luogo del trattamento
    AWS eu-central-1 (Francoforte).
    Trasferimento
    Data Privacy Framework UE-USA, con le clausole contrattuali tipo (decisione 2021/914) come meccanismo di riserva.
    Data Privacy Framework
    Coperto dalla certificazione di Databricks, Inc. · scadenza 10 agosto 2027
    In elenco dal
    14 ottobre 2026
  • Scaleway · Scaleway SAS (FR)Termini del fornitore
    Scopo
    Archivio dei documenti e delle fotografie caricati; copia pubblica delle foto approvate per il sito vetrina.
    Dati trattati
    I file caricati: documenti d'identità, contratti, fotografie; le copie pubbliche derivate delle foto approvate.
    Luogo del trattamento
    Unione europea (Parigi e Amsterdam); sub-responsabili nell'Unione.
    Trasferimento
    Nessun trasferimento: fornitore e trattamento nell'Unione europea.
    Data Privacy Framework
    Non applicabile o non verificato
    In elenco dal
    14 ottobre 2026
  • Backblaze · Backblaze, Inc. (US)Termini del fornitore
    Scopo
    Copia di sicurezza dell'archivio dei documenti, con credenziali separate.
    Dati trattati
    Una copia degli stessi file; i dati dell'account di domusdesk.
    Luogo del trattamento
    File nel data center EU-Central (Amsterdam); dati dell'account negli Stati Uniti.
    Trasferimento
    Data Privacy Framework UE-USA, con le clausole contrattuali tipo (decisione 2021/914) come meccanismo di riserva.
    Data Privacy Framework
    Certificato (Active) · scadenza 1 dicembre 2026
    In elenco dal
    14 ottobre 2026
  • Upstash · Upstash, Inc. (US)Termini del fornitore
    Scopo
    Limiti ai tentativi (accesso, registrazione, chiamate pubbliche).
    Dati trattati
    Indirizzi IP e identificativi delle richieste, per pochi minuti.
    Luogo del trattamento
    Regione europea; dati dell'account negli Stati Uniti.
    Trasferimento
    Data Privacy Framework UE-USA, con le clausole contrattuali tipo (decisione 2021/914) come meccanismo di riserva.
    Data Privacy Framework
    Certificato (Active)
    In elenco dal
    14 ottobre 2026
  • Resend · Plus Five Five, Inc. (US)Termini del fornitore
    Scopo
    Invio delle email transazionali (verifica, inviti, promemoria, avvisi).
    Dati trattati
    Indirizzo email del destinatario, oggetto e corpo del messaggio, metadati di consegna.
    Luogo del trattamento
    Invio da eu-west-1 (Irlanda); dati dell'account, metadati e log negli Stati Uniti.
    Trasferimento
    Data Privacy Framework UE-USA, con le clausole contrattuali tipo (decisione 2021/914) come meccanismo di riserva.
    Data Privacy Framework
    Certificato, ricertificazione in corso (Active - Re-certification under Review) · scadenza 3 marzo 2027
    In elenco dal
    14 ottobre 2026
  • Sentry · Functional Software, Inc. (US)Termini del fornitore
    Scopo
    Monitoraggio degli errori dell'applicazione.
    Dati trattati
    Dettagli tecnici degli errori; i dati personali sono rimossi prima dell'invio (nessun documento, nessun fascicolo).
    Luogo del trattamento
    Eventi a Francoforte; account e audit log negli Stati Uniti.
    Trasferimento
    Data Privacy Framework UE-USA, con le clausole contrattuali tipo (decisione 2021/914) come meccanismo di riserva.
    Data Privacy Framework
    Certificato (Active) · scadenza 28 maggio 2027
    In elenco dal
    14 ottobre 2026
  • Cloudflare Turnstile · Cloudflare, Inc. (US)Termini del fornitore
    Scopo
    Controllo anti-bot nel modulo di registrazione (Turnstile).
    Dati trattati
    Indirizzo IP e segnali del browser di chi si registra.
    Luogo del trattamento
    Rete globale.
    Trasferimento
    Clausole contrattuali tipo della Commissione (decisione 2021/914).
    Data Privacy Framework
    Non applicabile o non verificato
    Solo se
    una persona si registra dal modulo pubblico.
    In elenco dal
    14 ottobre 2026
  • Openapi · Openapi S.r.l. (IT)Termini del fornitore
    Scopo
    Verifiche su registri pubblici italiani (visure camerali e catastali) quando l'organizzazione le richiede.
    Dati trattati
    Il codice fiscale, la partita IVA o l'identificativo catastale oggetto della verifica.
    Luogo del trattamento
    Italia.
    Trasferimento
    Nessun trasferimento: fornitore e trattamento nell'Unione europea.
    Data Privacy Framework
    Non applicabile o non verificato
    Solo se
    l'organizzazione richiede una verifica su un registro pubblico.
    In elenco dal
    14 ottobre 2026
  • Anthropic · Anthropic, PBC (EU contracting entity: Anthropic Ireland Limited) (US)Termini del fornitore
    Scopo
    Assistente e agenti di intelligenza artificiale, quando l'organizzazione li attiva.
    Dati trattati
    Il testo che la persona scrive all'assistente e i dati che gli strumenti autorizzati leggono; mai i fascicoli antiriciclaggio né i documenti d'identità. Anthropic cancella input e output entro 30 giorni; i contenuti segnalati dai suoi sistemi di sicurezza possono essere conservati fino a 2 anni. I suoi sub-responsabili sono elencati su trust.anthropic.com/subprocessors.
    Luogo del trattamento
    Stati Uniti (nessuna regione europea sull'API diretta).
    Trasferimento
    Clausole contrattuali tipo della Commissione (decisione 2021/914).
    Data Privacy Framework
    Non nella lista: si applicano le sole clausole contrattuali tipo
    Solo se
    l'organizzazione attiva l'assistente o gli agenti di intelligenza artificiale.
    In elenco dal
    14 ottobre 2026

Registro delle modifiche

  • 14 ottobre 2026 — Prima pubblicazione dell'elenco: i dieci fornitori sopra sono l'elenco concordato dell'Allegato IV dell'Accordo sul trattamento dei dati. Nessuna aggiunta rispetto all'informativa sulla privacy; per ciascuno sono ora indicati l'entità, il luogo del trattamento, il meccanismo di trasferimento e lo stato nel Data Privacy Framework. (efficace dal 14 ottobre 2026)

Torna all'Accordo sul trattamento dei dati