Trust CenterSub-responsabili
Sub-responsabili
I fornitori reali che trattano dati per conto di DITAP per gestire il sito e i prodotti. Allineato con l'elenco pubblicato nella nostra Informativa sulla Privacy.
| Fornitore | Categoria | Finalità | Ubicazione dei dati | Salvaguardia |
|---|---|---|---|---|
| Vercel Inc. | Hosting e CDN | Ospita ditap.io e lo distribuisce tramite la sua rete edge globale. Esegue le funzioni serverless di contatto, checkout e newsletter. | Stati Uniti / rete globale (edge) | DPA + Clausole Contrattuali Tipo (SCC UE) |
| Supabase Inc. | Database e autenticazione | Archivia i dati operativi dei prodotti DITAP (ad esempio lo stato dei servizi che alimenta /status) quando il servizio contrattato lo richiede. | Unione Europea (Francoforte) e Brasile (San Paolo), a seconda del progetto | DPA + Clausole Contrattuali Tipo (SCC UE) |
| Cloudflare Inc. | DNS e sicurezza di rete | Gestisce il DNS di ditap.io, mitiga gli attacchi di rete (DDoS) e ottimizza la distribuzione dei contenuti sul edge. | Stati Uniti / rete globale di PoP | DPA + Clausole Contrattuali Tipo (SCC UE) |
| Stripe, Inc. | Elaborazione dei pagamenti | Elabora i pagamenti con carta per l'ebook e altri checkout. DITAP non memorizza mai i numeri di carta: i dati di pagamento sono tokenizzati nell'infrastruttura di Stripe. | Stati Uniti e, per gli account europei, Irlanda (Stripe Payments Europe Ltd.) | DPA + certificazione PCI-DSS Livello 1 |
| MercadoPago (Mercado Libre / Mercado Pago S.R.L.) | Elaborazione dei pagamenti | Alternativa di pagamento locale per i clienti in Argentina e negli altri paesi dell'America Latina dove opera MercadoPago. | Argentina, con operatività regionale nei paesi dell'America Latina in cui opera | DPA + certificazione PCI-DSS |
| Resend | Email transazionale | Invia le email transazionali del sito: conferma di contatto, consegna dell'ebook e benvenuto alla newsletter. | Stati Uniti | DPA + Clausole Contrattuali Tipo (SCC UE) |
| Google Analytics 4 (Google LLC) | Analisi del traffico | Misura il comportamento di navigazione aggregato per capire quali pagine funzionano. Si attiva solo con consenso esplicito (Consent Mode); IP anonimizzato. | Stati Uniti e data center globali di Google | DPA + Clausole Contrattuali Tipo (SCC UE) + anonimizzazione IP |
| Sentry (Functional Software, Inc.) | Monitoraggio degli errori | Cattura gli errori di runtime del sito e delle applicazioni DITAP per individuare e risolvere gli incidenti prima che colpiscano più utenti. | Unione Europea (Germania) — residenza dati europea di Sentry | DPA — trattamento all'interno del SEE |
| n8n (autoalojado por DITAP) | Automazione dei workflow | Orchestra i webhook interni che elaborano gli invii di contatto, le iscrizioni alla newsletter e le conferme di acquisto dell'ebook, instradandoli verso gli altri sistemi (email, CRM). | Infrastruttura propria di DITAP (VPS autogestito) | Istanza autoospitata sotto il controllo diretto di DITAP; non è una terza parte con accesso indipendente ai dati |
Vercel Inc.
Hosting e CDN
- Finalità
- Ospita ditap.io e lo distribuisce tramite la sua rete edge globale. Esegue le funzioni serverless di contatto, checkout e newsletter.
- Ubicazione dei dati
- Stati Uniti / rete globale (edge)
- Salvaguardia
- DPA + Clausole Contrattuali Tipo (SCC UE)
Supabase Inc.
Database e autenticazione
- Finalità
- Archivia i dati operativi dei prodotti DITAP (ad esempio lo stato dei servizi che alimenta /status) quando il servizio contrattato lo richiede.
- Ubicazione dei dati
- Unione Europea (Francoforte) e Brasile (San Paolo), a seconda del progetto
- Salvaguardia
- DPA + Clausole Contrattuali Tipo (SCC UE)
Cloudflare Inc.
DNS e sicurezza di rete
- Finalità
- Gestisce il DNS di ditap.io, mitiga gli attacchi di rete (DDoS) e ottimizza la distribuzione dei contenuti sul edge.
- Ubicazione dei dati
- Stati Uniti / rete globale di PoP
- Salvaguardia
- DPA + Clausole Contrattuali Tipo (SCC UE)
Stripe, Inc.
Elaborazione dei pagamenti
- Finalità
- Elabora i pagamenti con carta per l'ebook e altri checkout. DITAP non memorizza mai i numeri di carta: i dati di pagamento sono tokenizzati nell'infrastruttura di Stripe.
- Ubicazione dei dati
- Stati Uniti e, per gli account europei, Irlanda (Stripe Payments Europe Ltd.)
- Salvaguardia
- DPA + certificazione PCI-DSS Livello 1
MercadoPago (Mercado Libre / Mercado Pago S.R.L.)
Elaborazione dei pagamenti
- Finalità
- Alternativa di pagamento locale per i clienti in Argentina e negli altri paesi dell'America Latina dove opera MercadoPago.
- Ubicazione dei dati
- Argentina, con operatività regionale nei paesi dell'America Latina in cui opera
- Salvaguardia
- DPA + certificazione PCI-DSS
Resend
Email transazionale
- Finalità
- Invia le email transazionali del sito: conferma di contatto, consegna dell'ebook e benvenuto alla newsletter.
- Ubicazione dei dati
- Stati Uniti
- Salvaguardia
- DPA + Clausole Contrattuali Tipo (SCC UE)
Google Analytics 4 (Google LLC)
Analisi del traffico
- Finalità
- Misura il comportamento di navigazione aggregato per capire quali pagine funzionano. Si attiva solo con consenso esplicito (Consent Mode); IP anonimizzato.
- Ubicazione dei dati
- Stati Uniti e data center globali di Google
- Salvaguardia
- DPA + Clausole Contrattuali Tipo (SCC UE) + anonimizzazione IP
Sentry (Functional Software, Inc.)
Monitoraggio degli errori
- Finalità
- Cattura gli errori di runtime del sito e delle applicazioni DITAP per individuare e risolvere gli incidenti prima che colpiscano più utenti.
- Ubicazione dei dati
- Unione Europea (Germania) — residenza dati europea di Sentry
- Salvaguardia
- DPA — trattamento all'interno del SEE
n8n (autoalojado por DITAP)
Automazione dei workflow
- Finalità
- Orchestra i webhook interni che elaborano gli invii di contatto, le iscrizioni alla newsletter e le conferme di acquisto dell'ebook, instradandoli verso gli altri sistemi (email, CRM).
- Ubicazione dei dati
- Infrastruttura propria di DITAP (VPS autogestito)
- Salvaguardia
- Istanza autoospitata sotto il controllo diretto di DITAP; non è una terza parte con accesso indipendente ai dati
Questo elenco viene aggiornato quando aggiungiamo o rimuoviamo un fornitore. Per qualsiasi dubbio su un fornitore specifico, scrivici a [email protected].
Hai bisogno dell'elenco completo per il tuo processo di audit fornitori?
Te lo inviamo in formato esportabile, insieme ai DPA attivi pertinenti.
Richiedi a [email protected]