Elenco dei sub-responsabili del trattamento
I fornitori di cui ci avvaliamo per erogare i servizi, con ruolo, Paese e meccanismo di trasferimento (art. 28 GDPR).
Ultimo aggiornamento: 21/07/2026
Ti comunichiamo in anticipo (preavviso 30 giorni) l'aggiunta o la sostituzione di un sub-responsabile: hai diritto di obiettare.
Come funziona
In qualità di Responsabile del trattamento ci avvaliamo dei sub-responsabili qui elencati, autorizzati dal cliente in via generale (art. 28.2). Verso ciascuno applichiamo obblighi equivalenti di protezione dei dati (flow-down back-to-back). L'infrastruttura primaria degli agenti e VPS è in Germania (UE); l'email premium è erogata su infrastruttura italiana.
Per gli Assistenti AI e MSP Studio puoi scegliere la modalità "Solo Europa" (solo i fornitori AI con sede di elaborazione in UE indicati sotto, con Zero Data Retention dove prevista) oppure "Misto" (puoi usare anche i fornitori extra-UE elencati). La sede di elaborazione di ciascun fornitore è sempre indicata in trasparenza. Il catalogo dei modelli si aggiorna nel tempo: questa non è una lista fissa immutabile.
| Fornitore | Ruolo | Paese | Trasferimento |
|---|---|---|---|
| Contabo GmbHInfrastruttura hosting | VPS, server, storage e servizi agenti gestiti | 🇩🇪 Germania (UE) | Nessuno (UE) |
| Qboxmail S.r.l.Infrastruttura email premium | Servizi email premium, caselle, domini email e recapito posta | 🇮🇹 Italia (UE) | Nessuno (UE) |
| OpenAI | Modelli AI (LLM) per Assistenti AI e MSP Studio | 🇺🇸 USA | SCC + DPF · TIA |
| Anthropic | Modelli AI (LLM) "Claude" per Assistenti AI e MSP Studio | 🇺🇸 USA (oggi) · 🇸🇪 UE (Stoccolma, eu-north-1) via AWS Bedrock, in attivazione | SCC · TIA |
| Amazon Web Services (Bedrock) | Infrastruttura di inferenza per i modelli Claude in UE (instradamento europeo di Claude, senza conservazione dei prompt), in attivazione | 🇸🇪 Svezia (Stoccolma, eu-north-1) (UE) | Nessuno (UE) · No-retention |
| Google LLC (Gemini) | Modelli AI (LLM) "Gemini" per generazione di testo e immagini negli Assistenti AI e in MSP Studio (funzioni realtime audio/video in preparazione); Zero Data Retention secondo configurazione | 🇺🇸 USA | SCC + DPF · TIA |
| OpenRouter | Router di modelli AI, opzione per Assistenti AI e MSP Studio (solo se scegli un modello instradato da OpenRouter) | 🇺🇸 USA | SCC · TIA |
| z.ai / Zhipu (GLM) | Modello AI (LLM) opzionale, mai default, solo su tua scelta esplicita | 🇨🇳 Cina | SCC + TIA rafforzata · alto rischio |
| MiniMax | Modello AI (LLM) opzionale, mai default, solo su tua scelta esplicita | 🇨🇳 Cina (entità int.: Singapore) | SCC + TIA rafforzata · alto rischio |
| Moonshot AI (Kimi) | Modello AI (LLM) "Kimi K3" opzionale, solo in modalità "Misto", mai default, escluso dagli Assistenti AI autonomi | 🇨🇳 Cina | SCC + TIA rafforzata · alto rischio |
| Nebius (Token Factory) | Modelli AI (LLM) EU Sovereign per Assistenti AI e MSP Studio, modalità "Solo Europa" e "Misto" | 🇫🇮 Finlandia (UE) | Nessuno (UE) · Zero Data Retention |
| Scaleway | Modelli AI (LLM) EU Sovereign per Assistenti AI e MSP Studio, modalità "Solo Europa" e "Misto" | 🇫🇷 Francia (UE) | Nessuno (UE) · Zero Data Retention |
| TensorX | Modelli AI (LLM) EU Sovereign per Assistenti AI e MSP Studio, modalità "Solo Europa" e "Misto" | 🇮🇪 Irlanda / Finlandia (UE) | Nessuno (UE) · Zero Data Retention |
| xAI (Grok) | Modello AI (LLM) opzionale, solo in modalità "Misto", mai default | 🇺🇸 USA | SCC · TIA |
| Stripe | Elaborazione pagamenti con carta (dati carta gestiti dal gateway; per le transazioni opera di regola come titolare autonomo) | 🇮🇪 Irlanda (UE) / USA | SCC + DPF |
| PayPal | Elaborazione pagamenti PayPal (per le transazioni opera di regola come titolare autonomo) | 🇱🇺 Lussemburgo (UE) / USA | SCC |
| Fatture in Cloud (TeamSystem) | Fatturazione elettronica (SdI) | 🇮🇹 Italia (UE) | Nessuno (UE) |
Per l'assenza di una decisione di adeguatezza e per la normativa cinese sull'accesso ai dati, i modelli z.ai/GLM, MiniMax e Moonshot/Kimi K3 sono disattivati di default per i dati personali e non sono mai il modello predefinito: sono attivabili solo su tua scelta esplicita in modalità "Misto". Dove il cliente li scelga esplicitamente, applichiamo isolamento e minimizzazione dei dati con SCC e valutazione d'impatto rafforzata. Nota: "Kimi K2.7 Code (UE)" è erogato da TensorX su infrastruttura UE con Zero Data Retention e non comporta trasferimenti verso la Cina. Raccomandazione: preferire i modelli UE/USA per i dati personali.
Nota su Claude (Anthropic): stiamo collegando un instradamento europeo per Claude su AWS Bedrock (regione di Stoccolma, eu-north-1, con prompt non conservati): attivazione in corso. Fino a quel momento le richieste su Claude restano elaborate dai server Anthropic negli USA (vedi riga sopra). Aggiorneremo questa pagina non appena l'instradamento EU sarà verificato e operativo.
Trasparenza AI Act (art. 50): i contenuti generati dall'AI sono indicati come tali. Dettagli su disclosure e marcatura dei contenuti sintetici nell'Informativa AI.
Nota BYOK / abbonamento proprio: se usi una tua chiave API (Anthropic, OpenAI, Google/Gemini, OpenRouter, GLM/Zhipu, MiniMax, xAI) o il tuo abbonamento Codex/ChatGPT negli Assistenti AI o in MSP Studio, il provider tratta i contenuti in forza del contratto diretto tra te e lui: in quel flusso non è un nostro sub-responsabile e non compare in questa lista a quel titolo. Noi custodiamo la tua chiave cifrata (AES-256-GCM).
Modifiche e diritto di obiezione
Quando aggiungiamo o sostituiamo un sub-responsabile, aggiorniamo questo elenco e te lo comunichiamo in anticipo (preavviso 30 giorni). Entro tale termine puoi obiettare per motivi ragionevoli e documentati; se non troviamo una soluzione, puoi recedere dal servizio interessato senza penali per la parte non ancora fruita.
Nota su Telegram / WhatsApp: se colleghi l'Assistente AI a canali di messaggistica di terzi, tali piattaforme trattano i dati secondo le proprie condizioni e possono essere titolari autonomi verso i loro utenti.
Dettaglio fornitori: I fornitori principali sono identificati nominativamente nella tabella. Eventuali ulteriori fornitori di supporto sono indicati per categoria e Paese: il cliente può richiedere il dettaglio nominativo completo nell'ambito del DPA o della documentazione contrattuale.