Tradotto per tua comodità. In caso di conflitto tra questa versione e la versione inglese, prevale la versione inglese.
Proyecta ("noi", "ci" o "nostro") si avvale dei seguenti fornitori di servizi terzi ("subresponsabili del trattamento") per trattare dati personali per nostro conto in relazione alla fornitura dei Servizi. Questo elenco integra la nostra Informativa sulla Privacy e i nostri Termini di Servizio.
1. Aggiornamenti di Questo Elenco
Possiamo aggiornare questo elenco di volta in volta man mano che la nostra infrastruttura cambia. Notificheremo ai clienti interessati almeno 30 giorni prima che un nuovo subresponsabile inizi a trattare i loro dati personali, aggiornando questa pagina (e la relativa data di "Ultimo aggiornamento") e avvisando via email i contatti dell'account. Puoi opporti per ragionevoli motivi di protezione dei dati contattando privacy@proyecta.dev. I clienti con accordi enterprise attivi ricevono inoltre la notifica come specificato nel loro Addendum sul Trattamento dei Dati.
Se hai dubbi su un particolare subresponsabile, contatta privacy@proyecta.dev e collaboreremo con te in buona fede per affrontarli.
2. Hosting e Infrastruttura
| Subresponsabile | Finalità | Dati Trattati | Ubicazione |
|---|---|---|---|
| Google LLC (Google Cloud Platform) | Hosting cloud, archiviazione, calcolo, database gestiti (incluso Memorystore per Redis), generazione di immagini Vertex AI | Tutto il Contenuto del cliente e i dati dell'account; ambienti di esecuzione; e i dati delle applicazioni costruite con Proyecta e dei loro utenti finali (contenuti CMS, invii di moduli e lead, record dei clienti e degli ordini di commercio, identità degli utenti finali, iscrizioni push), archiviati nel database della nostra piattaforma | Stati Uniti |
| Cloudflare, Inc. | Distribuzione dei contenuti, protezione DDoS, WAF, DNS | Metadati delle richieste, indirizzi IP, intestazioni | Rete edge globale |
3. IA e Machine Learning
| Subresponsabile | Finalità | Dati Trattati | Ubicazione |
|---|---|---|---|
| Anthropic, PBC | Inferenza di modelli linguistici di grandi dimensioni (Claude) | Prompt, codice, contesto della conversazione, contenuto di file | Stati Uniti |
| OpenAI OpCo, LLC (a subsidiary of OpenAI Group PBC) | Inferenza di modelli linguistici di grandi dimensioni | Prompt, codice, contesto della conversazione | Stati Uniti |
| Google LLC (Gemini API, Vertex AI) | Inferenza di modelli linguistici, generazione di immagini (Imagen) | Prompt, codice, richieste di generazione di immagini | Stati Uniti |
| AlphaAI Technologies Inc. (d/b/a Tavily) | Estrazione di contenuti web per l'acquisizione di contesto aziendale | URL inviati dai clienti e i contenuti estratti risultanti | Stati Uniti |
4. Comunicazioni e Assistenza Clienti
| Subresponsabile | Finalità | Dati Trattati | Ubicazione |
|---|---|---|---|
| SendGrid, Inc. (a Twilio company) | Invio di email transazionali (benvenuto, reset password, inviti, notifiche) | Nome del destinatario, indirizzo email, contenuto del messaggio | Stati Uniti |
| Resend, Inc. | Recapito delle email applicative per le app costruite con Proyecta — email transazionali e di marketing/broadcast inviate per conto del proprietario dell'app dal dominio gestito proyectamail.com (o da un dominio personalizzato verificato) | Indirizzo email e nome del destinatario utente finale, contenuto del messaggio, e pubblico di broadcast e liste di disiscrizione | Stati Uniti |
| Meta Platforms, Inc. (WhatsApp Business Cloud API) | Messaggistica WhatsApp in entrata e in uscita per l'onboarding dell'account, la verifica del numero di telefono e il supporto | Numero di telefono, nome del profilo WhatsApp, contenuto e media dei messaggi, e metadati di referral | Stati Uniti |
| J2 Martech Corp. (d/b/a Kickbox) | Validazione degli indirizzi email in fase di registrazione | Indirizzi email inviati durante la registrazione dell'account | Stati Uniti |
| Intercom, Inc. | Messaggistica in-app e assistenza clienti | Nome del cliente, indirizzo email, conversazioni di supporto, allegati, indirizzo IP | Stati Uniti |
5. Analisi e Monitoraggio
| Subresponsabile | Finalità | Dati Trattati | Ubicazione |
|---|---|---|---|
| PostHog, Inc. | Analisi del prodotto e replay di sessione | Identificatori utente, eventi comportamentali, registrazioni di sessione, indirizzi IP | Unione Europea (Germania) |
| Tinybird | Analisi in tempo reale per le applicazioni costruite con Proyecta (visualizzazioni di pagina, sessioni e coinvolgimento sul sito) | Identificatori di visitatore e di sessione degli utenti finali, URL delle pagine, referrer, geolocalizzazione approssimativa (da IP), tipo di dispositivo e browser, e metriche di prestazione delle pagine | Stati Uniti |
| Functional Software, Inc. (Sentry) | Monitoraggio degli errori applicativi e tracciamento delle prestazioni | Stack trace, identificatori utente, indirizzi IP, payload delle richieste in caso di errore | Stati Uniti |
6. Pagamenti e Fatturazione
| Subresponsabile | Finalità | Dati Trattati | Ubicazione |
|---|---|---|---|
| Sold Through Link, LLC (operante come Lemon Squeezy) | Merchant of record — elaborazione dei pagamenti, fatturazione, riscossione e versamento delle imposte, contestazioni | Nome del cliente, indirizzo di fatturazione, email, metadati dello strumento di pagamento (Lemon Squeezy non condivide con noi i numeri di carta completi), paese, identificativi fiscali | Stati Uniti |
7. Rappresentante UE per la Conformità Privacy
Il seguente fornitore agisce come nostro rappresentante legale designato per la gestione delle richieste degli interessati e delle comunicazioni con le autorità dell'Unione Europea. Il portale di ricezione delle richieste degli interessati (DSR) e lo strumento di notifica delle violazioni dei dati associati sono gestiti da iuro Rechtsanwälte GmbH t/a Prighter come responsabile del trattamento per nostro conto. Consulta la Sezione 10 della nostra Informativa sulla Privacy per il contesto della nomina.
| Subresponsabile | Finalità | Dati Trattati | Ubicazione |
|---|---|---|---|
| iuro Rechtsanwälte GmbH t/a Prighter | Rappresentante UE (GDPR Art. 27); portale DSR; strumento di notifica violazioni | Nome, dati di contatto, identificativi e contenuto delle richieste degli interessati (trattamento tecnico in Germania tramite Hetzner Online GmbH) | Vienna, Austria (UE) |
8. Integrazioni Che Autorizzi
Quando colleghi un servizio di terze parti al tuo account (come GitHub, Slack, Notion, Linear o Figma), riceviamo gli ambiti di dati che autorizzi. Questi servizi agiscono come titolari del trattamento indipendenti dei dati all'interno dei propri sistemi e sono governati dai propri termini e politiche sulla privacy — non sono subresponsabili di Proyecta. Ci integriamo con:
- GitHub, Inc. (repository di codice sorgente, pull request, metadati CI)
- Slack Technologies, LLC (integrazione bot dove installi la nostra app)
- Notion Labs, Inc.
- Linear Orbit, Inc.
- Figma, Inc.
- Atlassian Pty Ltd (ove applicabile)
Puoi revocare l'accesso a una qualsiasi di queste integrazioni in qualsiasi momento tramite le impostazioni del rispettivo servizio.
9. Contatto
Domande su questo elenco o sul nostro utilizzo dei subresponsabili:
- Privacy: privacy@proyecta.dev
- Legale: legal@proyecta.dev