In conformità all'Accordo sul trattamento dei dati (Data Processing Agreement, DPA) di Siana, SPALOPIA, S.L. si avvale dei seguenti sub-responsabili per la prestazione di servizi accessori. Tutti sono soggetti a obblighi contrattuali in materia di protezione dei dati equivalenti a quelli assunti da SPALOPIA nei confronti dei propri clienti.
Il presente elenco è mantenuto aggiornato. Qualsiasi aggiunta o sostituzione di sub-responsabili sarà pubblicata in questa pagina con un preavviso minimo di quindici (15) giorni di calendario rispetto alla sua efficacia, ai sensi della clausola 5 del DPA. Per ricevere notifiche delle modifiche, è possibile scrivere a soporte@spalopia.com.
01Infrastruttura ed erogazione del servizio
Amazon Web Services (AWS)
Hosting della piattaforma e dei database. Trattamento in data center dell'Unione europea. Eventuali trasferimenti alla società madre statunitense coperti dall'EU-U.S. Data Privacy Framework e da clausole contrattuali tipo.
Hetzner Online GmbH
Hosting dell'infrastruttura. Trattamento in data center in Germania e Finlandia (Unione europea).
OVHcloud
Hosting dell'infrastruttura. Trattamento in data center dell'Unione europea.
Supabase
Infrastruttura di database e autenticazione. Progetti ospitati in regioni dell'Unione europea. Eventuali trasferimenti alla società madre statunitense coperti da clausole contrattuali tipo.
Lovable
Piattaforma di sviluppo e deployment web. Società dell'Unione europea (Svezia).
Vercel
Hosting e distribuzione di applicazioni web. Tratta dati di traffico (come gli indirizzi IP). Trasferimenti coperti dall'EU-U.S. Data Privacy Framework e da clausole contrattuali tipo.
Google Cloud (Google Ireland Ltd.)
Servizi di analisi web e tagging (Google Tag Manager). Trasferimenti coperti dall'EU-U.S. Data Privacy Framework e da clausole contrattuali tipo.
02Elaborazione dei pagamenti
Stripe Payments Europe, Ltd.
Gateway di pagamento ed elaborazione degli incassi. Entità dell'Unione europea (Irlanda). Trasferimenti alla società madre statunitense coperti dall'EU-U.S. Data Privacy Framework e da clausole contrattuali tipo.
Redsys Servicios de Procesamiento, S.L.
Gateway di pagamento. Trattamento in Spagna.
03Assistenza, comunicazioni e gestione interna
Google Workspace (Google Ireland Ltd.)
Posta elettronica, archiviazione di documenti e strumenti di collaborazione interni. Trasferimenti coperti dall'EU-U.S. Data Privacy Framework e da clausole contrattuali tipo.
Aircall
Telefonia per l'assistenza clienti. Società dell'Unione europea (Francia).
HubSpot
CRM e comunicazioni con i clienti. Trasferimenti coperti dall'EU-U.S. Data Privacy Framework e da clausole contrattuali tipo.
Holded
Fatturazione e gestione amministrativa. Trattamento in Spagna.
Slack
Messaggistica interna del team. Può contenere riferimenti a casi di assistenza ai clienti. Trasferimenti coperti dall'EU-U.S. Data Privacy Framework e da clausole contrattuali tipo.
Notion
Documentazione interna. Può contenere riferimenti a casi di assistenza ai clienti. Trasferimenti coperti dall'EU-U.S. Data Privacy Framework e da clausole contrattuali tipo.
Sentry
Monitoraggio degli errori dell'applicazione. I dati vengono inviati in forma minimizzata e, per quanto possibile, anonimizzata. Trasferimenti coperti dall'EU-U.S. Data Privacy Framework e da clausole contrattuali tipo.
Postman
Strumento di sviluppo e test di API. Trasferimenti coperti da clausole contrattuali tipo.