Sub-responsabili del trattamento
Ultimo aggiornamento: 1 novembre 2026
Per erogare il servizio ci avvaliamo dei fornitori elencati qui sotto. Quando trattiamo i contenuti che carichi lo facciamo come responsabile per tuo conto, e questi fornitori sono i nostri sub-responsabili ai sensi dell'art. 28 del GDPR. L'elenco è aggiornato e vincolante: se cambia, lo comunichiamo come descritto in fondo alla pagina.
| Fornitore | A cosa serve | Cosa riceve | Dove |
|---|---|---|---|
| netcup GmbH | Server e infrastruttura | Database, code di elaborazione e file in lavorazione | Germania 🇩🇪 |
| Groq, Inc. | Trascrizione automatica del parlato | Il contenuto audio del file che carichi | Stati Uniti 🇺🇸 |
| Together AI, Inc. | Trascrizione automatica del parlato — riserva di Groq | Il contenuto audio del file che carichi | Stati Uniti 🇺🇸 |
| Google Ireland Ltd. | Generazione di contenuti e controllo di sicurezza dei file (Gemini) | La trascrizione e, per il controllo di sicurezza quando è attivo, alcuni fotogrammi del video; mai i dati del tuo account | Irlanda 🇮🇪 |
| Anthropic PBC | Generazione di contenuti e controllo di sicurezza dei file (Claude) | La trascrizione e, per il controllo di sicurezza quando è attivo, alcuni fotogrammi del video; mai i dati del tuo account | Stati Uniti 🇺🇸 |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | Generazione di contenuti | La trascrizione, mai i dati del tuo account | Cina 🇨🇳 |
| NVIDIA Corporation | Generazione di contenuti (riserva) | La trascrizione, mai i dati del tuo account | Stati Uniti 🇺🇸 |
| Moonshot AI (Kimi) | Generazione di contenuti (riserva) | La trascrizione, mai i dati del tuo account | Cina 🇨🇳 |
| Resend, Inc. | Invio delle email di servizio | Indirizzo email e contenuto del messaggio | Stati Uniti 🇺🇸 |
| Cloudflare, Inc. | Distribuzione del sito, verifica anti-bot dell'iscrizione (Turnstile), archiviazione dei file e archivio di ripristino del database | Traffico web verso le pagine pubbliche; all'iscrizione con email e password, segnali tecnici del browser e della connessione (indirizzo IP, user agent); i file caricati e generati; le copie di ripristino del database, cifrate da noi prima dell'invio | Unione Europea 🇪🇺 (archiviazione) · rete globale 🌍 (distribuzione e verifica anti-bot) |
| Functional Software, Inc. (Sentry) | Rilevamento degli errori | Dettagli tecnici del guasto e identificativo del workspace (pseudonimo) | Unione Europea 🇪🇺 |
| Aruba S.p.A. | Caselle email di servizio | Email inviate e ricevute dalle nostre caselle | Italia 🇮🇹 |
Fornitori che agiscono come titolari autonomi
Questi non sono sub-responsabili: trattano i dati per finalità proprie, secondo le loro informative.
| Fornitore | A cosa serve | Cosa riceve | Dove |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Pagamenti | Email, importi, dati di fatturazione. I dati della carta non passano mai da noi | Irlanda 🇮🇪 |
| Google Ireland Ltd. (Analytics/Ads) | Statistiche e misura delle campagne | Identificativi di misura, solo se acconsenti ai cookie | Irlanda 🇮🇪 |
Trasferimenti fuori dall'Unione Europea
I fornitori situati fuori dall'UE ricevono i dati sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea (artt. 44 e seguenti del GDPR). Il dato che esce dall'Europa è il contenuto che ci affidi — l'audio per la trascrizione, il testo per la generazione, alcuni fotogrammi per il controllo di sicurezza, quando è attivo — mai le credenziali o i dati di pagamento. I file caricati e generati restano invece archiviati nell'Unione Europea: il database e le elaborazioni sui nostri server in Germania, i file in uno spazio di archiviazione soggetto alla giurisdizione dell'Unione Europea.
Come comunichiamo i cambiamenti
Prima di aggiungere o sostituire un sub-responsabile aggiorniamo questa pagina e ne diamo comunicazione ai clienti con contratto di trattamento dati in essere, con almeno 30 giorni di preavviso, così che possano opporsi. Per ricevere le comunicazioni o richiedere il contratto di trattamento dati (DPA) scrivi a privacy@echoflow.it.