Sicurezza e privacy
Chi tratta i dati per conto di Allega
Sono i fornitori che vedono o conservano dati dei tuoi clienti per far funzionare il servizio. Per ognuno trovi a cosa serve e dove lavora.
| Fornitore | A cosa serve | Paese |
|---|---|---|
| 3K33 sp. z o.o. | Il server in affitto dove gira Allega, con l’archivio dei dati dello studio e l’antivirus che controlla ogni file. | Paese: Polonia (Unione europea) |
| Amazon Web Services EMEA SARL | Conserva i file caricati dai clienti e le copie di sicurezza dei dati dello studio. | Paese: Svezia (Unione europea) |
| Clerk Inc. | Gestisce l’accesso di chi lavora nello studio: email, password e verifica in due passaggi. | Paese: Stati Uniti |
| Stripe Payments Europe Ltd. | Incassa l’abbonamento ad Allega e prepara le fatture. Non vede i documenti dei clienti. | Paese: Irlanda (Unione europea), con passaggi negli Stati Uniti |
| Resend Inc. | Spedisce le email di Allega: inviti, promemoria e codici di accesso. | Paese: Stati Uniti |
| Twilio Inc. | Spedisce gli SMS quando il canale principale non funziona. Oggi gli SMS sono spenti: non riceve nessun dato. | Paese: Stati Uniti |
| sms-gate.app | Spedisce gli SMS da un telefono Android collegato ad Allega. Oggi gli SMS sono spenti: non riceve nessun dato. | Paese: Non ancora indicato dal fornitore |
| OpenRouter Inc. | Fa rispondere l’Assistente, la chat di aiuto nell’app. Se lo studio la accende, fa la lettura automatica dei documenti. | Paese: Stati Uniti. Passa le richieste ai fornitori dei modelli, per esempio Anthropic, negli Stati Uniti. |
| Inngest Inc. | Fa partire da solo, all’ora giusta, i promemoria e i controlli sulle scadenze. | Paese: Stati Uniti |
| PostHog Inc. | Conta come si usano il sito e l’app, per capire cosa migliorare. Sul sito, solo se accetti i cookie. | Paese: Unione europea |
Dove sono le garanzie
Per i fornitori fuori dall’Unione europea valgono le clausole contrattuali tipo o il Data Privacy Framework. Le trovi, una per una, nell’allegato C del DPA e nell’Informativa privacy.
Cosa vuol dire per te: sono contratti che obbligano il fornitore a proteggere i dati come si fa in Europa.
Un fornitore nuovo si aggiunge a questo elenco prima di essere attivato. Allega avvisa lo studio almeno 30 giorni prima di ogni modifica, e lo studio può opporsi (DPA, sezione 8).