Questa è una traduzione di cortesia. La versione inglese di questo documento è quella giuridicamente vincolante; in caso di discrepanze prevale il testo inglese.

AmeChat è il titolare del trattamento dei tuoi dati personali. Questa pagina elenca le terze parti che incarichiamo di trattare tali dati per nostro conto («responsabili del trattamento») quando utilizzi AmeChat. Ciascuna agisce solo secondo le nostre istruzioni documentate ai sensi di un accordo sul trattamento dei dati (art. 28 GDPR). Laddove un responsabile si avvale a sua volta di propri fornitori («subresponsabili»), quelli rilevanti sono indicati nelle tabelle qui sotto. Un numero ristretto di destinatari non sono responsabili del trattamento: le piattaforme pubblicitarie con cui agiamo come contitolari (art. 26 GDPR), elencate separatamente più sotto. Questa pagina integra la Sezione 6 della nostra Informativa sulla privacy, che spiega come e perché condividiamo i dati.

Laddove un fornitore ha sede al di fuori dell’UE/SEE, i trasferimenti sono protetti da una decisione di adeguatezza (l’EU–US Data Privacy Framework, «DPF») laddove il fornitore è certificato, e/o dalle Clausole contrattuali standard («SCC») della Commissione europea.

Infrastruttura e piattaforma

Fornitore	Funzione	Sede	Meccanismo di trasferimento
Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen, Germania	Hosting cloud, server, database, backup	Norimberga e Falkenstein (DE), Helsinki (FI) — UE/SEE	Non necessario (UE)
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, USA	Archiviazione dei contenuti multimediali (R2), backup, content delivery, rete/ingress, sicurezza	Bucket R2 configurati con giurisdizione UE (contenuti multimediali archiviati nell’UE); rete globale per delivery/sicurezza	DPF (certificata) + SCC

Fornitori di inferenza IA

I contenuti vengono inviati a un fornitore di IA solo quando invochi l’IA (vedi Sezione 5.1 dell’Informativa sulla privacy). Per contratto, questi fornitori non addestrano i propri modelli sui tuoi contenuti e non li divulgano; input e output possono essere conservati fino a 30 giorni per il monitoraggio degli abusi, poi eliminati.

Fornitore	Funzione	Sede	Meccanismo di trasferimento
Anthropic, PBC — 548 Market Street, PMB 90375, San Francisco, CA 94104, USA	Inferenza di modelli IA (Claude)	USA	SCC
OpenAI OpCo, LLC — 1455 3rd Street, San Francisco, CA 94158, USA	Inferenza di modelli IA (GPT), trascrizione vocale, embedding per la memoria	USA	SCC
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublino 2, Irlanda (subresponsabile: Google LLC, USA)	Inferenza di modelli IA (Gemini), ove utilizzato	Irlanda (UE); elaborazione in regioni USA/UE tramite Google LLC	DPF (Google LLC certificata) + SCC

Comunicazioni e recapito

Fornitore	Funzione	Sede	Meccanismo di trasferimento
Plus Five Five, Inc. (Resend) — 2261 Market Street #5039, San Francisco, CA 94114, USA	Email transazionali (verifica dell’account, reimpostazione della password, avvisi di consegna)	USA	DPF (certificata) + SCC
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublino 2, Irlanda (subresponsabile: Google LLC, USA)	Notifiche push (Firebase Cloud Messaging)	Irlanda (UE); USA tramite Google LLC	DPF (Google LLC certificata) + SCC
Apple Inc. — One Apple Park Way, Cupertino, CA 95014, USA	Notifiche push sui dispositivi Apple (Apple Push Notification service; payload cifrati e privi di contenuto)	USA	DPF (certificata) + SCC
Google Cloud EMEA Limited — Velasco, Clanwilliam Place, Dublino 2, Irlanda (subresponsabile: Google LLC, USA)	Email aziendale e la nostra casella di supporto/legale (Google Workspace)	Irlanda (UE); USA tramite Google LLC	DPF (Google LLC certificata) + SCC

I payload push sono minimizzati. Resend si avvale di Amazon Web Services (AWS) come proprio subresponsabile per l’infrastruttura di recapito delle email.

Pagamenti

Fornitore	Funzione	Sede	Meccanismo di trasferimento
Stripe Payments Europe, Ltd. — 1 Grand Canal Street Lower, Dublino, Irlanda (affiliata: Stripe, Inc., USA)	Elaborazione dei pagamenti per abbonamenti e pacchetti di crediti acquistati sul nostro sito web	Irlanda (UE); USA tramite Stripe, Inc.	DPF (Stripe, Inc. certificata) + SCC
Apple Distribution International Ltd. — Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda (affiliata: Apple Inc., USA)	Acquisti effettuati all’interno della nostra app iOS. Apple è il merchant of record: riscuote il pagamento, emette le ricevute e gestisce rimborsi e richieste di fatturazione secondo la propria informativa sulla privacy	Irlanda (UE); USA all’interno del gruppo Apple	DPF (Apple Inc. certificata) + SCC

I fornitori di servizi di pagamento agiscono come titolari autonomi del trattamento per l’esecuzione del pagamento e la prevenzione delle frodi, secondo le rispettive informative sulla privacy. I dati della tua carta non ci raggiungono mai: riceviamo solo lo stato della transazione e dell’abbonamento necessario per attivare il tuo piano.

Diagnostica e segnalazione dei crash

Quando le nostre app si arrestano in modo anomalo o incontrano un errore grave, ci inviano un rapporto tecnico che ci permette di individuare e correggere il guasto. I rapporti vengono minimizzati prima di lasciare il tuo dispositivo e non sono destinati a trasportare il contenuto delle tue conversazioni (vedi Sezione 2.4 dell’Informativa sulla privacy).

Fornitore	Funzione	Sede	Meccanismo di trasferimento
Functional Software, Inc. d/b/a Sentry — 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA	Segnalazione di crash ed errori per le nostre app: stack trace, versione e build dell’app, modello del dispositivo, versione del sistema operativo e gli eventi tecnici che precedono un guasto	I dati delle segnalazioni sono archiviati nella regione UE di Sentry (Francoforte, Germania); i metadati del nostro account e della nostra organizzazione sono conservati negli USA	DPF (certificata) + SCC

Analisi del sito web e pubblicità

Questi fornitori trattano dati dal nostro sito web per misurare il traffico e, laddove acconsenti, per misurare e migliorare la nostra pubblicità. I cookie analitici e di marketing sono attivi solo con il tuo consenso (vedi Sezione 9.2 dell’Informativa sulla privacy). Cloudflare Web Analytics è senza cookie e si basa sul nostro interesse legittimo, senza impostare cookie o identificatori sul tuo dispositivo.

Responsabili del trattamento

Fornitore	Funzione	Sede	Meccanismo di trasferimento
Google Ireland Limited — Gordon House, Barrow Street, Dublino 4, Irlanda (subresponsabile: Google LLC, USA)	Analisi del sito web (Google Analytics 4), previo consenso	Irlanda (UE); USA tramite Google LLC	DPF (Google LLC certificata) + SCC
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, USA	Analisi del sito web senza cookie (Cloudflare Web Analytics) — traffico aggregato e prestazioni delle pagine	Rete globale	DPF (certificata) + SCC

Contitolari del trattamento

Per la misurazione pubblicitaria e il retargeting, queste piattaforme determinano insieme a noi le finalità di questo specifico trattamento: agiamo quindi come contitolari ai sensi dell’art. 26 GDPR e non come titolare e responsabile. Ciò avviene solo con il tuo consenso e non riguarda mai il contenuto delle tue conversazioni.

Fornitore	Funzione	Sede	Meccanismo di trasferimento
Google Ireland Limited — Gordon House, Barrow Street, Dublino 4, Irlanda (subresponsabile: Google LLC, USA)	Misurazione pubblicitaria e tracciamento delle conversioni (Google Ads), previo consenso	Irlanda (UE); USA tramite Google LLC	DPF (Google LLC certificata) + SCC
Meta Platforms Ireland Limited — 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (subresponsabile: Meta Platforms, Inc., USA)	Misurazione pubblicitaria e retargeting (Meta Pixel), previo consenso	Irlanda (UE); USA tramite Meta Platforms, Inc.	DPF (Meta certificata) + SCC

Modifiche a questa lista

Manteniamo aggiornata questa pagina. Prima di aggiungere o sostituire un subresponsabile che tratta i tuoi dati personali, aggiorniamo questa lista; ove richiesto, diamo un preavviso e puoi opporti per motivi legittimi. Per domande sui nostri subresponsabili, contatta [email protected].