Subfornitori
Versione 1.13 · aggiornata il 2 novembre 2026. Fornitori che trattano dati personali per conto di RisveglIA, come previsto dall'accordo sui dati.
Elenco
| Fornitore | Funzione | Categorie di dati | Ubicazione e trasferimenti | Stato |
|---|---|---|---|---|
| Contabo GmbH (Germania) | Hosting del server dell'applicazione, gestito da RisveglIA: database, file e media | Tutti i dati del servizio, comprese le chat archiviate | Unione europea. Nessun trasferimento fuori dall'UE | Attivo |
| Cloudflare, Inc. (Stati Uniti) | DNS, proxy e protezione del traffico verso sito e portale, verifica Turnstile sui moduli, archiviazione delle copie di backup cifrate (Cloudflare R2) | Indirizzo IP e dati tecnici del traffico; copie di backup cifrate di tutti i dati del servizio, che Cloudflare non può leggere | Rete globale. Trasferimenti verso gli Stati Uniti con EU-U.S. Data Privacy Framework e clausole contrattuali standard | Attivo |
| Resend (Stati Uniti) | Invio delle email di servizio: verifica dell'account, recupero password, avvisi, riepiloghi e, se attivati, promemoria | Indirizzo email, nome, contenuto delle email di servizio | Invio dalla regione UE (Irlanda). Società con sede negli Stati Uniti: clausole contrattuali standard | Attivo |
| Stripe Payments Europe, Limited (Irlanda) | Pagamenti, abbonamenti, rinnovi e portale per gestire la disdetta | Nome, email, dati di fatturazione e di pagamento | Unione europea (Irlanda). Trasferimenti verso Stripe, Inc. (Stati Uniti) con EU-U.S. Data Privacy Framework e clausole contrattuali standard | Attivo |
Il numero WhatsApp del cliente viene collegato come dispositivo collegato, tramite un servizio tecnico gestito sui nostri server: non è l'API ufficiale WhatsApp Business e non coinvolge un fornitore esterno. Per pagamenti, prevenzione delle frodi e obblighi normativi Stripe agisce anche come titolare autonomo, secondo la propria informativa.
Fornitori AI scelti dal cliente
RisveglIA non usa una propria chiave AI per le chat dei clienti e non ha fornitori di modelli AI come subfornitori. L'assistente funziona con la chiave che il cliente inserisce nelle impostazioni, verso il fornitore che sceglie tra quelli supportati: OpenRouter, Anthropic, OpenAI e Google (Gemini).
Quel fornitore è una terza parte scelta dal cliente: tratta i dati in base al contratto tra il cliente e il fornitore, con il ruolo (titolare o responsabile) previsto da quel contratto, comprese conservazione e trasferimenti fuori dall'Unione europea. RisveglIA gli invia solo gli estratti necessari a rispondere alla singola domanda. La chiave è conservata cifrata e il cliente può rimuoverla in qualsiasi momento.
Quando il fornitore è OpenRouter, RisveglIA chiede di escludere i fornitori dei modelli che conservano i dati delle richieste e non consente il passaggio automatico ad altri fornitori. RisveglIA non garantisce la conservazione zero dei dati presso i fornitori AI. Dettagli nell'accordo sui dati.
Assistenti esterni (MCP)
Gli assistenti esterni che l'utente collega in sola lettura tramite MCP (per esempio Claude, ChatGPT o Gemini CLI) sono scelti dall'utente e non sono subfornitori di RisveglIA. I dati che ricevono restano soggetti alle condizioni di quei servizi, anche dopo la revoca del collegamento.
Altri fornitori
Questi fornitori non ricevono i contenuti delle chat dei clienti:
- Google Ireland Limited, per Google Analytics 4, e Meta Platforms Ireland Limited, per Meta Pixel: attivi solo con il consenso dato dal banner cookie. Dettagli nella cookie policy.
- Meta Platforms Ireland Limited, per l'API ufficiale WhatsApp Business usata dal numero WhatsApp di RisveglIA: messaggi di chi scrive per informazioni e assistenza, avvisi di servizio attivati dagli utenti e aggiornamenti a chi ha dato il consenso.
- OpenRouter, Inc. e Anthropic (modelli Claude, raggiunti tramite OpenRouter o direttamente se OpenRouter non risponde), per l'assistente AI che risponde a chi scrive al numero WhatsApp di RisveglIA. Ricevono quei messaggi e le informazioni pubbliche sul servizio, mai le chat archiviate dai clienti. Trasferimenti verso gli Stati Uniti con clausole contrattuali standard.
- Google Ireland Limited, per la casella che riceve le email inviate agli indirizzi di RisveglIA, comprese le richieste di assistenza e privacy.
- Aruba S.p.A. (Italia), per l'invio delle email con cui rispondiamo alle richieste arrivate dai moduli del sito.
Modifiche
Ogni modifica viene pubblicata su questa pagina con nuova versione e data e comunicata ai clienti via email almeno 30 giorni prima, come previsto dall'accordo sui dati. Per domande scrivi a [email protected].
Storico delle versioni
- Versione 1.0, 5 ottobre 2026: prima pubblicazione.
- Versione 1.1, 5 ottobre 2026: aggiunti l'archiviazione dei backup su Cloudflare R2 e i fornitori della posta; corretti ubicazione di Contabo e Resend e stato di Stripe.
- Versione 1.3, 5 ottobre 2026: indicata la regione di invio di Resend (UE, Irlanda).
- Versione 1.5, 12 ottobre 2026: tolto OpenRouter, perché RisveglIA non ha più una chiave AI propria; i fornitori AI e gli assistenti MCP scelti dal cliente sono descritti come terze parti; aggiunti i promemoria tra le email inviate con Resend.
- Versione 1.6, 12 ottobre 2026: Stripe indicato come attivo: gli abbonamenti a pagamento sono attivi dal 6 ottobre 2026.
- Versione 1.7, 18 ottobre 2026: tra gli altri fornitori, Meta anche per assistenza e avvisi sul numero WhatsApp di RisveglIA e OpenRouter con Anthropic per il suo assistente AI. Nessun cambiamento per le chat dei clienti.