Elenco dei sub-responsabili del trattamento
I fornitori di cui ci avvaliamo per erogare i servizi, con ruolo, Paese e meccanismo di trasferimento (art. 28 GDPR).
Ultimo aggiornamento: 20/09/2026
Ti comunichiamo in anticipo (preavviso 30 giorni) l'aggiunta o la sostituzione di un sub-responsabile: hai diritto di obiettare.
Come funziona
In qualità di Responsabile del trattamento ci avvaliamo dei sub-responsabili qui elencati, autorizzati dal cliente in via generale (art. 28.2). Verso ciascuno applichiamo obblighi equivalenti di protezione dei dati (flow-down back-to-back). L'infrastruttura primaria degli agenti e VPS è in Germania (UE); l'email premium è erogata su infrastruttura italiana.
Per gli Assistenti AI e MSP Studio puoi scegliere la modalità "Solo Europa" (solo i fornitori AI con sede di elaborazione in UE indicati sotto, con Zero Data Retention dove prevista) oppure "Misto" (puoi usare anche i fornitori extra-UE elencati). La sede di elaborazione di ciascun fornitore è sempre indicata in trasparenza. Il catalogo dei modelli si aggiorna nel tempo: questa non è una lista fissa immutabile.
| Fornitore | Ruolo | Paese | Trasferimento |
|---|---|---|---|
| Contabo GmbHInfrastruttura hosting | VPS, server, storage e servizi agenti gestiti | 🇩🇪 Germania (UE) | Nessuno (UE) |
| Qboxmail S.r.l.Infrastruttura email premium | Servizi email premium, caselle, domini email e recapito posta | 🇮🇹 Italia (UE) | Nessuno (UE) |
| OpenAI | Modelli AI (LLM) per Assistenti AI e MSP Studio | 🇺🇸 USA | SCC + DPF · TIA |
| Anthropic | Modelli AI (LLM) "Claude" per Assistenti AI e MSP Studio | 🇺🇸 USA (oggi) · 🇸🇪 UE (Stoccolma, eu-north-1) via AWS Bedrock, in attivazione | SCC · TIA |
| Amazon Web Services (Bedrock) | Infrastruttura di inferenza per i modelli Claude in UE (instradamento europeo di Claude, senza conservazione dei prompt), in attivazione | 🇸🇪 Svezia (Stoccolma, eu-north-1) (UE) | Nessuno (UE) · No-retention |
| Google LLC (Gemini) | Modelli AI (LLM) "Gemini" per generazione di testo e immagini negli Assistenti AI e in MSP Studio (funzioni realtime audio/video in preparazione); Zero Data Retention secondo configurazione | 🇺🇸 USA | SCC + DPF · TIA |
| OpenRouter | Router di modelli AI, opzione per Assistenti AI e MSP Studio (solo se scegli un modello instradato da OpenRouter) | 🇺🇸 USA | SCC · TIA |
| z.ai / Zhipu (GLM) | Modello AI (LLM) opzionale, mai default, solo su tua scelta esplicita | 🇨🇳 Cina | SCC + TIA rafforzata · alto rischio |
| MiniMax | Modello AI (LLM) opzionale, mai default, solo su tua scelta esplicita | 🇨🇳 Cina (entità int.: Singapore) | SCC + TIA rafforzata · alto rischio |
| Moonshot AI (Kimi) | Modello AI (LLM) "Kimi K3" opzionale, solo in modalità "Misto", mai default, escluso dagli Assistenti AI autonomi | 🇨🇳 Cina | SCC + TIA rafforzata · alto rischio |
| Nebius (Token Factory) | Modelli AI (LLM) EU Sovereign per Assistenti AI e MSP Studio, modalità "Solo Europa" e "Misto" | 🇫🇮 Finlandia (UE) | Nessuno (UE) · Zero Data Retention |
| Scaleway | Modelli AI (LLM) EU Sovereign per Assistenti AI e MSP Studio, modalità "Solo Europa" e "Misto" | 🇫🇷 Francia (UE) | Nessuno (UE) · Zero Data Retention |
| TensorX | Modelli AI (LLM) EU Sovereign per Assistenti AI e MSP Studio, modalità "Solo Europa" e "Misto" | 🇮🇪 Irlanda / Finlandia (UE) | Nessuno (UE) · Zero Data Retention |
| xAI (Grok) | Modello AI (LLM) opzionale, solo in modalità "Misto", mai default | 🇺🇸 USA | SCC · TIA |
| Stripe | Elaborazione pagamenti con carta (dati carta gestiti dal gateway; per le transazioni opera di regola come titolare autonomo) | 🇮🇪 Irlanda (UE) / USA | SCC + DPF |
| PayPal | Elaborazione pagamenti PayPal (per le transazioni opera di regola come titolare autonomo) | 🇱🇺 Lussemburgo (UE) / USA | SCC |
| Fatture in Cloud (TeamSystem) | Fatturazione elettronica (SdI) | 🇮🇹 Italia (UE) | Nessuno (UE) |
Le cautele sui trasferimenti in Cina riguardano i collegamenti diretti ai provider cinesi, disponibili soltanto nei servizi e nelle impostazioni che li prevedono. Non si applicano automaticamente a ogni modello creato da queste aziende: le varianti UE di DeepSeek, Qwen, MiniMax, GLM e Kimi selezionabili in Nubo sono ospitate da fornitori europei del gateway MSP. Il modello e il fornitore di inferenza sono indicati separatamente; eventuali modelli di riserva sono dichiarati nel selettore.
Il DPA TensorX indica inferenza a Dublino/Helsinki e trattamento transitorio di prompt e risposte, senza conservazione. Questo non estende la garanzia a tutti i dati di account o assistenza: si applicano la privacy e la lista dei sub-responsabili del fornitore. La voce OpenAI opzionale e gli altri collegamenti esterni seguono i percorsi descritti nelle rispettive sezioni.
Nota su Claude (Anthropic): stiamo collegando un instradamento europeo per Claude su AWS Bedrock (regione di Stoccolma, eu-north-1, con prompt non conservati): attivazione in corso. Fino a quel momento le richieste su Claude restano elaborate dai server Anthropic negli USA (vedi riga sopra). Aggiorneremo questa pagina non appena l'instradamento EU sarà verificato e operativo.
Trasparenza AI Act (art. 50): i contenuti generati dall'AI sono indicati come tali. Dettagli su disclosure e marcatura dei contenuti sintetici nell'Informativa AI.
Nota BYOK / abbonamento proprio: se usi una tua chiave API (Anthropic, OpenAI, Google/Gemini, OpenRouter, GLM/Zhipu, MiniMax, xAI) o il tuo abbonamento Codex/ChatGPT negli Assistenti AI o in MSP Studio, il provider tratta i contenuti in forza del contratto diretto tra te e lui: in quel flusso non è un nostro sub-responsabile e non compare in questa lista a quel titolo. Noi custodiamo la tua chiave cifrata (AES-256-GCM).
Ricerca web di Nubo
Nubo usa SearXNG self-hosted in UE per interrogare Google CSE, Brave, DuckDuckGo e Startpage. SearXNG è software gestito da MSP In Cloud; i motori esterni ricevono la query, non la conversazione completa. Le ricerche possono comportare elaborazione extra-UE secondo le condizioni dei rispettivi motori. Il percorso è separato da quello del modello AI. Tavily resta applicabile agli altri servizi che lo prevedono.
OpenAI per la voce opzionale di Nubo
Se attivi la modalità vocale con la tua chiave OpenAI, audio e testo da leggere vengono inviati alle API audio di OpenAI sulla base del tuo account e delle relative condizioni. Questo collegamento è separato dal modello agente di Nubo, che continua a usare Hermes e il gateway MSP europeo.
La funzione è disattivata finché non la attivi espressamente. Il percorso audio standard può comportare trattamento extra-UE e non eredita la garanzia geografica del gateway MSP. Non include Gemini, Edge o altri fornitori audio di riserva. Chiave e collegamento si rimuovono nelle impostazioni voce.
Per il servizio collegato con chiave propria valgono la nota BYOK sopra e le condizioni dati API OpenAI.
Modifiche e diritto di obiezione
Quando aggiungiamo o sostituiamo un sub-responsabile, aggiorniamo questo elenco e te lo comunichiamo in anticipo (preavviso 30 giorni). Entro tale termine puoi obiettare per motivi ragionevoli e documentati; se non troviamo una soluzione, puoi recedere dal servizio interessato senza penali per la parte non ancora fruita.
Nota su Telegram / WhatsApp: se colleghi l'Assistente AI a canali di messaggistica di terzi, tali piattaforme trattano i dati secondo le proprie condizioni e possono essere titolari autonomi verso i loro utenti.
Dettaglio fornitori: I fornitori principali sono identificati nominativamente nella tabella. Eventuali ulteriori fornitori di supporto sono indicati per categoria e Paese: il cliente può richiedere il dettaglio nominativo completo nell'ambito del DPA o della documentazione contrattuale.
Account personali collegati a Nubo
Puoi autorizzare separatamente Google o Microsoft, quando disponibili, per cercare e leggere email, consultare il calendario, trovare i metadati dei file e preparare email o appuntamenti. L’autorizzazione del provider è facoltativa e distinta dall’accesso a MSP In Cloud. Le password degli account non vengono richieste in chat.
Gli indirizzi e i servizi autorizzati sono associati al tuo Nubo. I token di rinnovo sono cifrati sul server MSP; il singolo assistente riceve soltanto l’accesso al proprio account. Le informazioni che chiedi di leggere entrano nel contesto del modello tramite il gateway MSP e possono restare nella cronologia e nei risultati delle automazioni. Sono usate per le funzionalità richieste, non per pubblicità, vendita di dati o addestramento di modelli generalisti. Le proposte di invio o creazione richiedono conferma nell’interfaccia.
Scollegando un account vengono eliminati i token attivi conservati da MSP per quel collegamento e annullate le proposte ancora in attesa. Puoi revocare anche il consenso nelle impostazioni Google o Microsoft. Lo scollegamento non cancella le conversazioni già salvate: puoi eliminarle da Nubo; restano applicabili i tempi di conservazione e delle copie di sicurezza descritti nell’informativa. Google e Microsoft applicano i propri contratti e percorsi geografici: il collegamento non garantisce che tutti i dati siano trattati esclusivamente in UE.
L’uso e il trasferimento dei dati ricevuti tramite le API Google sono limitati alle funzionalità autorizzate e devono rispettare la Google API Services User Data Policy, inclusi i requisiti Limited Use. Il rilascio pubblico delle autorizzazioni soggette a verifica dipende anche dall’approvazione del provider.