Elenco dei Sub-responsabili di primacasa.ai
Ultimo aggiornamento: 29 settembre 2026
Il presente elenco identifica i fornitori che possono trattare dati personali per conto di primacasa.ai nell'erogazione della piattaforma. L'Organizzazione cliente resta Titolare del trattamento e Valerio Baudo Consulting, operante come primacasa.ai, opera come Responsabile del trattamento.
Sub-responsabili autorizzati
| Sub-responsabile | Funzione | Dati trattati | Luogo del trattamento | Garanzia per i trasferimenti |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting dell'applicazione e del worker, database autogestiti e backup; elaborazione e staging temporaneo dei documenti | Dati applicativi in transito e in elaborazione, file temporanei e log tecnici | Norimberga, Germania | SEE; nessun trasferimento extra-SEE per l'hosting primario |
| Supabase, Inc. | Database PostgreSQL gestito | Dati di account, dossier e pratiche, dati estratti, risultati, comunicazioni e audit log | Regione primaria eu-central-1, Frankfurt, Germania; eventuali trattamenti ulteriori secondo il DPA di Supabase |
DPA di Supabase; SCC e/o altra garanzia valida ove applicabile |
| Cloudflare, Inc. | Reverse proxy, sicurezza di rete e object storage R2 | Traffico HTTP, indirizzi IP e metadati tecnici; documenti caricati e file generati | Rete globale Cloudflare; storage R2 con impostazione geografica europea. Non e dichiarato un vincolo di residenza esclusiva nell'UE per tutti i trattamenti del fornitore | DPA di Cloudflare; EU-US DPF per i destinatari certificati e/o SCC ove applicabili |
| Google Cloud EMEA Limited | Gemini API a pagamento per validazione, classificazione, estrazione, analisi e generazione di output | Contenuto dei documenti, prompt, dati estratti, contenuti memorizzati temporaneamente nella cache e output AI | Irlanda quale controparte contrattuale; trattamento e caching transitorio anche nei Paesi in cui Google o i suoi incaricati operano | DPA di Google; EU-US DPF per i destinatari certificati, SCC e/o altra garanzia valida ove applicabile |
| Plus Five Five, Inc., operante come Resend | Autenticazione via magic link ed email transazionali, quando tali funzioni sono utilizzate | Indirizzi email, nomi, link di servizio, PIN del portale e contenuto delle notifiche e dei messaggi inviati via email | Stati Uniti e ulteriori luoghi indicati nel DPA e nell'elenco dei sub-responsabili di Resend | DPA di Resend; SCC, incluso il Modulo 3 per trasferimenti responsabile-sub-responsabile |
Google Gemini viene utilizzato esclusivamente come servizio a pagamento. Secondo le condizioni applicabili ai servizi a pagamento, Google non utilizza prompt, documenti o output del Cliente per migliorare i propri prodotti.
Fornitori che non trattano i dossier per conto del Cliente
Stripe e gli eventuali fornitori di firma elettronica trattano esclusivamente dati contrattuali, amministrativi o di pagamento di primacasa.ai e dell'Organizzazione cliente secondo i rispettivi ruoli e condizioni; non ricevono il contenuto dei dossier o dei documenti caricati nella piattaforma.
Google OAuth tratta dati di autenticazione degli utenti professionali. PostHog riceve eventi minimizzati relativi alle pagine pubbliche e legali e alla sezione aperta nell'area broker (modello di route, senza indirizzo della pratica, query o valori digitati) e, solo previo consenso dell'utente, registrazioni di sessione sulle pagine pubbliche e nell'area broker: gli input sono sempre mascherati; nell'area broker sono oscurati anche i testi e bloccati immagini, documenti e contenuti multimediali; non viene caricato nel Portale Cliente. Questi fornitori non fanno parte della catena di sub-responsabili relativa ai dossier dell'Organizzazione.
Anthropic e OpenAI non sono attualmente utilizzati per il trattamento dei dossier in produzione. Una loro eventuale attivazione costituisce aggiunta di un sub-responsabile e richiede la comunicazione prevista dal DPA prima dell'inizio del trattamento.
Notifica delle variazioni
primacasa.ai comunica aggiunte o sostituzioni dei sub-responsabili con almeno 30 giorni di preavviso, salvo sostituzioni urgenti necessarie per sicurezza, continuita del servizio o obblighi di legge. L'Organizzazione puo opporsi nei termini e alle condizioni stabiliti nel DPA applicabile.